a l'attention de Seb08 Résolu

Question

Bonjour Seb08, 
je suis tjrs bloquée avec mon PC, peux tu m'aider STP
  j'ai refais le scan avec le logiciel ewido mais, je ne trouve plus le bouton delete (je l'ai pourtant cherché partout). A la fin de chaque scan je clique sur apply all action car en face de chque ligne il est ecrit delete mais ca bloque tout, quand je vais voir dans le gestionnaire de taches il est ecrit ewido ne répond pas. que dois je faire ??? 
Donc au final voila le rapport mais je pense que rien n'a changé? 
j'espere que tu pourras trouver ce qui ne vas pas 
en tout cas il y a du avoir un truc de supprimé car avant qq pages intepestives été bloquées mais maintenant elles apparaissent toutes 
j'attend d'avoir résolu le 1er problème pour réinstaller qq chose qui les bloque. que penses tu de la barre de google??? 
encore mille merci 

--------------------------------------------------------- 
ewido anti-spyware - Scan Report 
--------------------------------------------------------- 

+ Created at: 23:33:42 10/10/2006 

+ Scan result: 



C:\Program Files\DeluxeCommunications -> Adware.DeluxeCommunications : No action taken. 
C:\Program Files\DeluxeCommunications\Dxc.exe -> Adware.DeluxeCommunications : No action taken. 
C:\Program Files\DeluxeCommunications\DxcBho.dll -> Adware.DeluxeCommunications : No action taken. 
C:\Program Files\DeluxeCommunications\DxcCore.dll -> Adware.DeluxeCommunications : No action taken. 
HKLM\SOFTWARE\Classes\CLSID\{A8BD6820-6ED7-423E-9558-2D1486B0FEEA} -> Adware.DeluxeCommunications : No action taken. 
HKLM\SOFTWARE\DeluxeCommunications -> Adware.DeluxeCommunications : No action taken. 
HKLM\SOFTWARE\DeluxeCommunications\Internet Explorer -> Adware.DeluxeCommunications : No action taken. 
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\DeluxeCommunications -> Adware.DeluxeCommunications : No action taken. 
HKU\S-1-5-21-448539723-1326574676-725345543-1004\Software\DeluxeCommunications -> Adware.DeluxeCommunications : No action taken. 
HKU\S-1-5-21-448539723-1326574676-725345543-1004\Software\DeluxeCommunications\Internet Explorer -> Adware.DeluxeCommunications : No action taken. 
HKU\S-1-5-21-448539723-1326574676-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Run\DeluxeCommunications -> Adware.DeluxeCommunications : No action taken. 
C:\System Volume Information\_restore{451C602B-9065-4968-957D-2D2C27C429A6}\RP43\A0023089.dll -> Adware.Softomate : No action taken. 
C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : No action taken. 
[1384] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : No action taken. 
[164] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : No action taken. 
[1672] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : No action taken. 
[2076] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : No action taken. 
[2404] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : No action taken. 
[2412] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : No action taken. 
[596] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : No action taken. 
C:\Documents and Settings\Rodolphe\Local Settings\Temporary Internet Files\Content.IE5\KHM1A3UD\ErrorSafeFrenchNewReleaseInstall[1].cab/UERSV_0001_N91S2108NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : No action taken. 
C:\System Volume Information\_restore{451C602B-9065-4968-957D-2D2C27C429A6}\RP22\A0019105.exe -> Not-A-Virus.Monitor.Win32.NetMon.a : No action taken. 
C:\Documents and Settings\yves\Cookies\yves@247realmedia[1].txt -> TrackingCookie.247realmedia : No action taken. 
C:\Documents and Settings\Rodolphe\Cookiesodolphe@2o7[1].txt -> TrackingCookie.2o7 : No action taken. 
C:\Documents and Settings\béatrice\Cookies\béatrice@112.2o7[1].txt -> TrackingCookie.2o7 : No action taken. 
C:\Documents and Settings\béatrice\Cookies\béatrice@2o7[2].txt -> TrackingCookie.2o7 : No action taken. 
C:\Documents and Settings\yves\Cookies\yves@2o7[2].txt -> TrackingCookie.2o7 : No action taken. 
C:\Documents and Settings\yves\Cookies\yves@rotator.adjuggler[1].txt -> TrackingCookie.Adjuggler : No action taken. 
C:\Documents and Settings\yves\Cookies\yves@adtech[2].txt -> TrackingCookie.Adtech : No action taken. 
C:\Documents and Settings\Rodolphe\Cookiesodolphe@advertising[1].txt -> TrackingCookie.Advertising : No action taken. 
C:\Documents and Settings\béatrice\Cookies\béatrice@advertising[1].txt -> TrackingCookie.Advertising : No action taken. 
C:\Documents and Settings\yves\Cookies\yves@advertising[1].txt -> TrackingCookie.Advertising : No action taken. 
C:\Documents and Settings\Rodolphe\Cookiesodolphe@atdmt[2].txt -> TrackingCookie.Atdmt : No action taken. 
C:\Documents and Settings\yves\Cookies\yves@atdmt[1].txt -> TrackingCookie.Atdmt : No action taken. 
C:\Documents and Settings\Rodolphe\Cookiesodolphe@bluestreak[2].txt -> TrackingCookie.Bluestreak : No action taken. 
C:\Documents and Settings\béatrice\Cookies\béatrice@bluestreak[1].txt -> TrackingCookie.Bluestreak : No action taken. 
C:\Documents and Settings\béatrice\Cookies\béatrice@iv2.bluestreak[1].txt -> TrackingCookie.Bluestreak : No action taken. 
C:\Documents and Settings\yves\Cookies\yves@bluestreak[2].txt -> TrackingCookie.Bluestreak : No action taken. 
C:\Documents and Settings\yves\Cookies\yves@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : No action taken. 
C:\Documents and Settings\Rodolphe\Cookiesodolphe@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : No action taken. 
C:\Documents and Settings\béatrice\Cookies\béatrice@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : No action taken. 
C:\Documents and Settings\yves\Cookies\yves@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : No action taken. 
C:\Documents and Settings\Rodolphe\Cookiesodolphe@doubleclick[1].txt -> TrackingCookie.Doubleclick : No action taken. 
C:\Documents and Settings\yves\Cookies\yves@doubleclick[1].txt -> TrackingCookie.Doubleclick : No action taken. 
C:\Documents and Settings\Rodolphe\Cookiesodolphe@estat[1].txt -> TrackingCookie.Estat : No action taken. 
C:\Documents and Settings\béatrice\Cookies\béatrice@estat[1].txt -> TrackingCookie.Estat : No action taken. 
C:\Documents and Settings\yves\Cookies\yves@estat[1].txt -> TrackingCookie.Estat : No action taken. 
C:\Documents and Settings\Rodolphe\Cookiesodolphe@as1.falkag[2].txt -> TrackingCookie.Falkag : No action taken. 
C:\Documents and Settings\béatrice\Cookies\béatrice@as1.falkag[1].txt -> TrackingCookie.Falkag : No action taken. 
C:\Documents and Settings\yves\Cookies\yves@as1.falkag[2].txt -> TrackingCookie.Falkag : No action taken. 
C:\Documents and Settings\Rodolphe\Cookiesodolphe@linksynergy[1].txt -> TrackingCookie.Linksynergy : No action taken. 
C:\Documents and Settings\yves\Cookies\yves@linksynergy[1].txt -> TrackingCookie.Linksynergy : No action taken. 
C:\Documents and Settings\Rodolphe\Cookiesodolphe@server.iad.liveperson[2].txt -> TrackingCookie.Liveperson : No action taken. 
C:\Documents and Settings\Rodolphe\Cookiesodolphe@mediaplex[1].txt -> TrackingCookie.Mediaplex : No action taken. 
C:\Documents and Settings\béatrice\Cookies\béatrice@mediaplex[1].txt -> TrackingCookie.Mediaplex : No action taken. 
C:\Documents and Settings\yves\Cookies\yves@mediaplex[1].txt -> TrackingCookie.Mediaplex : No action taken. 
C:\Documents and Settings\Rodolphe\Cookiesodolphe@data2.perf.overture[1].txt -> TrackingCookie.Overture : No action taken. 
C:\Documents and Settings\Rodolphe\Cookiesodolphe@perf.overture[1].txt -> TrackingCookie.Overture : No action taken. 
C:\Documents and Settings\béatrice\Cookies\béatrice@data2.perf.overture[1].txt -> TrackingCookie.Overture : No action taken. 
C:\Documents and Settings\béatrice\Cookies\béatrice@perf.overture[1].txt -> TrackingCookie.Overture : No action taken. 
C:\Documents and Settings\Rodolphe\Cookiesodolphe@ads.pointroll[2].txt -> TrackingCookie.Pointroll : No action taken. 
C:\Documents and Settings\Rodolphe\Cookiesodolphe@project2.realtracker[1].txt -> TrackingCookie.Realtracker : No action taken. 
C:\Documents and Settings\béatrice\Cookies\béatrice@project2.realtracker[1].txt -> TrackingCookie.Realtracker : No action taken. 
C:\Documents and Settings\Rodolphe\Cookiesodolphe@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : No action taken. 
C:\Documents and Settings\béatrice\Cookies\béatrice@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : No action taken. 
C:\Documents and Settings\yves\Cookies\yves@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : No action taken. 
C:\Documents and Settings\Rodolphe\Cookiesodolphe@serving-sys[2].txt -> TrackingCookie.Serving-sys : No action taken. 
C:\Documents and Settings\yves\Cookies\yves@serving-sys[2].txt -> TrackingCookie.Serving-sys : No action taken. 
C:\Documents and Settings\Rodolphe\Cookiesodolphe@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : No action taken. 
C:\Documents and Settings\béatrice\Cookies\béatrice@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : No action taken. 
C:\Documents and Settings\yves\Cookies\yves@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : No action taken. 
C:\Documents and Settings\béatrice\Cookies\béatrice@adopt.specificclick[2].txt -> TrackingCookie.Specificclick : No action taken. 
C:\Documents and Settings\Rodolphe\Cookiesodolphe@statcounter[1].txt -> TrackingCookie.Statcounter : No action taken. 
C:\Documents and Settings\yves\Cookies\yves@statcounter[1].txt -> TrackingCookie.Statcounter : No action taken. 
C:\Documents and Settings\Rodolphe\Cookiesodolphe@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : No action taken. 
C:\Documents and Settings\béatrice\Cookies\béatrice@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : No action taken. 
C:\Documents and Settings\yves\Cookies\yves@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : No action taken. 
C:\Documents and Settings\béatrice\Cookies\béatrice@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : No action taken. 
C:\Documents and Settings\Rodolphe\Cookiesodolphe@weborama[2].txt -> TrackingCookie.Weborama : No action taken. 
C:\Documents and Settings\béatrice\Cookies\béatrice@weborama[1].txt -> TrackingCookie.Weborama : No action taken. 
C:\Documents and Settings\yves\Cookies\yves@weborama[2].txt -> TrackingCookie.Weborama : No action taken. 
C:\Documents and Settings\Rodolphe\Cookiesodolphe@statse.webtrendslive[1].txt -> TrackingCookie.Webtrendslive : No action taken. 
C:\Documents and Settings\béatrice\Cookies\béatrice@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : No action taken. 
C:\Documents and Settings\yves\Cookies\yves@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : No action taken.

^^Marie^^ · Answer

Slt,

Pour avancer...



Refais Ewido en suivant la marche à suivre

D – Ewido
https://www.malekal.com/tutorial-et-guide-ewido-v4/ 
ou
http://www.infos-du-net.com/telecharger/Ewido-Anti-Malware.html

Mets le à jour en cliquant update now.
Fais un "complete system scan". 
A la fin du scan, vérifie qu'il y est bien marqué "delete à côté de chaque malware et clique seulement sur : "Apply all actions" 
 Ensuite, clique sur "Save Report " puis "Save report as" et sauve le rapport dans tes documents. 

Copie/colle le rapport



Tu aurais du rester sur le mm topik, po grave

toolbarre yahoo et trojans

A++

Rachelle · Answer

Salut
J’ai refais le scan 3 fois et c seulement la 3ème fois que j’ai vu que ca plante tjrs au meme endroit en fait dans la liste des trucs a effacer en 3ème place il y avait   adware deluxe commucation   et ca bloqué dessus, c'est en essayant de le supprimer que ewido affiche pas de réponse dans le gestionnaire de taches
J’ai donc inversé la liste et mis ce truc en 3ème place en partant de la fin, de cette facon la majorité des méchants ont été radié.
Que puis je faire pour ce qui est de ce adware  deluxe???  c quoi un adware, c mauvais??
merci

Rachelle · Answer

j'ai une petite idée mais je préfère avoir ton avis.
est ce que cela est dangereux d'aller directement dans le dossier C:\Program Files\DeluxeCommunications et de supprimer ce qui est dedans????  cela supprimerai ce qui bloque ewido.
et idem pour tout ce qui bloque.
En plus je c pas pourquoi mais la page de demarrage enregistrée dans IE est google or a chque fois je suis dirigée vezs autre chose.
Merci de ton aide.

^^Marie^^ · Answer

SLT

As-tu essayer de supprimer Ewido par ajout/supp des programmes et de le retélécharger ???

Séb08 · Answer

supprime ce dossier en gras 

C:\Program Files\DeluxeCommunications

en mode sans echec...

Rappel du démarrage sans echec :

Redémarres le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou F5 ) et tu choisis le mode sans échec)

Vide ta corbeille 

Ensuite tjs en mode sans echec fais un scan Ewido vire tout ce qu'il te trouve et dis nous ou en sont tes probs .

a+

Rachelle · Answer

Bonjour,
j'ai essayé de supprimer le dossier C:\Program Files\DeluxeCommunications mais c'est impossible car ca dit qu'il est utilisé par un autre programme. J'ai pourtant essayé de la supprimer en ayant démarré en mode sans echec.
J'ai refais un scan, j'ai retanté de le supprimer et la ca a marché, j'ai donc rééssayé de le supprimer (car le dossier est toujours présent) mais c tjrs impossible.
C qui est bizzar c'est que avec ewido je fais selete mais aussitot apres je relance ewido et il le retrouve.

en tout c


ewido anti-spyware - Scan Report
---------------------------------------------------------

 + Created at:	16:01:15 14/10/2006

 + Scan result:	



HKLM\SOFTWARE\Classes\CLSID\{A8BD6820-6ED7-423E-9558-2D1486B0FEEA} -> Adware.DeluxeCommunications : Cleaned.
HKLM\SOFTWARE\DeluxeCommunications -> Adware.DeluxeCommunications : Cleaned.
HKLM\SOFTWARE\DeluxeCommunications\Internet Explorer -> Adware.DeluxeCommunications : Cleaned.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\DeluxeCommunications -> Adware.DeluxeCommunications : Cleaned.
HKU\S-1-5-21-448539723-1326574676-725345543-500\Software\Microsoft\Windows\CurrentVersion\Run\DeluxeCommunications -> Adware.DeluxeCommunications : Cleaned.
C:\Program Files\Deskbar\deskbar.dll -> Adware.Softomate : Cleaned.
C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : Cleaned.
[780] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : Cleaned.
C:\Documents and Settings\yves\Cookies\yves@247realmedia[1].txt -> TrackingCookie.247realmedia : Cleaned.
C:\Documents and Settings\yves\Cookies\yves@bluestreak[2].txt -> TrackingCookie.Bluestreak : Cleaned.
C:\Documents and Settings\yves\Cookies\yves@findwhat[1].txt -> TrackingCookie.Findwhat : Cleaned.
C:\Documents and Settings\yves\Cookies\yves@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Cleaned.


::Report end

Rachelle · Answer

j'ai validé sans le vouloir du coup je n'ai pas fini mon message et je n'ai surtout pas relu et corrigé 
dsl si il n'été pas tres clair
dans le précédent message j'ai tapé "je fais selete mais aussitot apres je relance ewido et il le retrouve"
je voulais dire "DELETE" pas selete.

et ma dernière phrase été : en tout ca le rapport est beaucoup moins long que la 1ère fois, je dois etre proche du but
Encore merci du tps que tu me consacre.
Rachelle

Séb08 · Answer

Remet un log Hijack STP

a+

Rachelle · Answer

Logfile of HijackThis v1.99.1
Scan saved at 20:56:42, on 14/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\kybrdff_e27.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\dfndrff_e27.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\yves\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://findthewebsiteyouneed.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - C:\Program Files\DeluxeCommunications\DxcBho.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O2 - BHO: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Program Files\Deskbar\deskbar.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [Windows Network Firewall] C:\WINDOWS\System32\firewall.exe
O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\System32\logon.exe
O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spoolsvc.exe
O4 - HKLM\..\Run: [Microsoft (R) Windows Update Manager] C:\WINDOWS\update\updmgr.exe
O4 - HKLM\..\Run: [System Update] C:\WINDOWS\System32
cgje.exe
O4 - HKLM\..\Run: [keyboard] C:\kybrdff_e27.exe
O4 - HKLM\..\Run: [Advanced DHTML Enable] C:\der32.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [defender] C:\dfndrff_e27.exe
O4 - HKLM\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe
O4 - HKCU\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=www.packardbell.fr/center
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - update.microsoft.com
O16 - DPF: {E6A3C1E2-F792-483E-9133-596215172BE9} (AcceptLang Class) - http://runonce.msn.com/setacceptlang.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: dxclib303562752.dll
O20 - Winlogon Notify: RunOnceEx - C:\WINDOWS\system32\h4j40e1qeh.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: MicroSoft Media Tools - Unknown owner - C:\WINDOWS\MSmedia.exe (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Windows Update Manager (UpdateManager) - Unknown owner - C:\WINDOWS\update\updmgr.exe (file missing)

afideg · Answer

Up
;)

Rachelle · Answer

je sais pas trop si je dois selectionner tout ce que m'a trouvé hijack et cliquer sur fix checked???

Séb08 · Answer

Re,

Désolé :)

Télécharges smitfraudfix :
 
En image : 
http://siri.urz.free.fr/Fix/SmitfraudFix.php

tu le décompresses tu doubles cliques sur smitfraudfix.cmd et tu choisi l option 1 
cela vas générer un rapport.
Si tu vois des lignes avec PRESENT! Continue la manip qui suit.

Redémarres le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou F5 ) et tu choisis le mode sans échec) 

- Ouvre le dossier "SmitfraudFix" et double clic sur "Smitfraudfix.cmd", choisit l’option 2 et tu réponds oui à tout. 

Copie/colle le rapport sur le forum stp.

a+

Rachelle · Answer

apres avoir tapé l'option  voila le rapport, il n'y a pas de lignes avec présent mais j'ai fait un nettoyage quand meme.
le rapport généré apres le nettoyage est a la fin.
tu vois quelque chose de génant pour le fonctionnement de ce PC? ou crois tu que je peux l'utiliser tel qu'il est sans que cela n'engendre des problèmes??
merci beaucoup

1er rapport :
SmitFraudFix v2.105

Rapport fait à  8:52:58,07, 15/10/2006
Executé à partir de C:\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="dxclib303562752.dll"


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin



rapport apres nettoyage : 

SmitFraudFix v2.105

Rapport fait à  8:53:38,21, 15/10/2006
Executé à partir de C:\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Séb08 · Answer

Il y a des fichiers à virer ..

remet un log Hijack STP
a+

Rachelle · Answer

Logfile of HijackThis v1.99.1
Scan saved at 15:15:57, on 15/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\kybrdff_e29.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\dfndrff_e29.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
C:\Documents and Settings\yves\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://findthewebsiteyouneed.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - C:\Program Files\DeluxeCommunications\DxcBho.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O2 - BHO: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Program Files\Deskbar\deskbar.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [Windows Network Firewall] C:\WINDOWS\System32\firewall.exe
O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\System32\logon.exe
O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spoolsvc.exe
O4 - HKLM\..\Run: [Microsoft (R) Windows Update Manager] C:\WINDOWS\update\updmgr.exe
O4 - HKLM\..\Run: [System Update] C:\WINDOWS\System32
cgje.exe
O4 - HKLM\..\Run: [keyboard] C:\kybrdff_e29.exe
O4 - HKLM\..\Run: [Advanced DHTML Enable] C:\der32.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [defender] C:\dfndrff_e29.exe
O4 - HKLM\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe
O4 - HKCU\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=www.packardbell.fr/center
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - update.microsoft.com
O16 - DPF: {E6A3C1E2-F792-483E-9133-596215172BE9} (AcceptLang Class) - http://runonce.msn.com/setacceptlang.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: dxclib303562752.dll
O20 - Winlogon Notify: RunOnceEx - C:\WINDOWS\system32\h4j40e1qeh.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: MicroSoft Media Tools - Unknown owner - C:\WINDOWS\MSmedia.exe (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Windows Update Manager (UpdateManager) - Unknown owner - C:\WINDOWS\update\updmgr.exe (file missing)

Séb08 · Answer

Relance Hijack , choisi « do a scan only » coches ces lignes :

R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - C:\Program Files\DeluxeCommunications\DxcBho.dll

O2 - BHO: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Program Files\Deskbar\deskbar.dll

O4 - HKLM\..\Run: [Windows Network Firewall] C:\WINDOWS\System32\firewall.exe
O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\System32\logon.exe
O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spoolsvc.exe
O4 - HKLM\..\Run: [Microsoft (R) Windows Update Manager] C:\WINDOWS\update\updmgr.exe
O4 - HKLM\..\Run: [System Update] C:\WINDOWS\System32\ncgje.exe
O4 - HKLM\..\Run: [keyboard] C:\\kybrdff_e29.exe
O4 - HKLM\..\Run: [Advanced DHTML Enable] C:\der32.exe
O4 - HKLM\..\Run: [defender] C:\\dfndrff_e29.exe
O4 - HKLM\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe
O4 - HKCU\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O14 - IERESET.INF: START_PAGE_URL=www.packardbell.fr/center

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - update.microsoft.com
O16 - DPF: {E6A3C1E2-F792-483E-9133-596215172BE9} (AcceptLang Class) - runonce.msn.com/setacceptlang.cab

O20 - AppInit_DLLs: dxclib303562752.dll
O20 - Winlogon Notify: RunOnceEx - C:\WINDOWS\system32\h4j40e1qeh.dll (file missing)

O23 - Service: Windows Update Manager (UpdateManager) - Unknown owner - C:\WINDOWS\update\updmgr.exe (file missing)
O23 - Service: MicroSoft Media Tools - Unknown owner - C:\WINDOWS\MSmedia.exe (file missing)

Ensuite cliques sur « fix checked ».

====================================
recherche et supprime ces fichiers en gras (si présents) :

C:\Program Files\DeluxeCommunications<-- le dossier
C:\Program Files\Deskbar<--- le dossier
C:\WINDOWS\System32\firewall.exe
C:\WINDOWS\System32\logon.exe
C:\WINDOWS\System32\spoolsvc.exe
C:\WINDOWS\update\updmgr.exe
C:\WINDOWS\System32\ncgje.exe
C:\WINDOWS\system32\h4j40e1qeh.dll
C:\\kybrdff_e29.exe
C:\der32.exe
C:\\dfndrff_e29.exe
dxclib303562752.dll

s'ils resistent supprime les en mode sans echec .
Rappel :
Redémarres le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou F5 ) et tu choisis le mode sans échec)

====================================

Arrête ces services Windows Update Manager et MicroSoft Media Tools pour ça fais cette manip :
Démarrer -> executer tape services.msc clic droit sur les services cités - > propriétés et dans "type de démarrage" et mets le sur « arrêté « et « désactivé ».

====================================

Vide ta corbeille , redémarre ton PC et dis moi ou en sont tes probs .

a+

Rachelle · Answer

bonjour Seb08,
J’espère que cela ne vas pas te décevoir, mais j'ai laissé tombé.
Il m'a été impossible de supprimer C:\Program Files\DeluxeCommunication. J'ai essayé en mode sans échec : impossible. ce truc est très malin, en fait il se mais en marche au démarrage et essaye sans arrêt d'installer des fichiers, donc quand on le supprime ça dit impossible car utilisé par un autre utilisateur. J'ai donc utilisé un logiciel pour désactiver deluxe communication au démarrage, mais a chaque fois que je referme mon logiciel, deluxe se remet en marche. (J’ai testé plusieurs logiciels mais il est plus malin que tous).
J'ai essayé pleins de méthodes différentes mais a chaque fois c'est deluxe qui gagne (saloperie).
Je me suis donc résigner a rendre le PC a ma collègue (ben oui c'été même pas le mien) en lui disant que des que je le tps je le récupère pour tout formater.  J'espère que le formatage sera plus fort que deluxe.
En tout cas un grand merci pour ton aide.
Bye
RG

Séb08 · Answer

Si là je suis très décu que tu ai baissé les bras !

Moi je n'etais pas près à les baisser ...

A l'attention de Seb08

18 réponses

Discussions similaires

Newsletters