[virus] infecté par Win23.PE

lieva Messages postés 60 Statut Membre -
Utilisateur anonyme - 7 déc. 2006 à 22:00

bonsoir a tous

j'ai malheureusement un pc bien lent tant au démarrage qu'a l'arret (5min.env.) et des pubs intempestives, les icones du bureau qui se promènent... etc..

j'ai donc lancé en mode sans echec clean up, antivir, adaware, spybot.

spybot n'a pas pu "corrigé le problème" : Win23.PE .

comment le virer ?

merci pour votre aide

ps: voici le log hijac

win xp pro

Logfile of HijackThis v1.99.1
Scan saved at 00:14:21, on 03/12/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [Install5G] F:\Install.exe /SI=30
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [gwiz] C:\WINDOWS\System32\ntsystem.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

Afficher la suite

A voir également:

[virus] infecté par Win23.PE
Hiren's bootcd pe - Télécharger - Divers Utilitaires
Virus mcafee - Accueil - Piratage
Bart pe - Télécharger - Personnalisation
Meyclub levallois pe ✓ - Forum Réseaux sociaux
Comment détruire un virus informatique - Guide

14 réponses

Réponse 1 / 14
Utilisateur anonyme

Salut,

Telecharge, installe puis mets à jour ce logiciel(Ewido), une fois que c'est fait, fais un scan complet de ton système, supprime (delete) tout ce qu'il te trouve puis colle le rapport ici stp
Ewido: (en Anglais reste gratuit après la période d'essai)
Ewido
Si tu as besoin d'aide avec Ewido(devenu AVG-antispyware) regarde ce tutoriel:
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

et

commence à mettre à jour ton système

¤ Mises à jours ¤

Clic sur "demarrer", "tous les programmes", tout en haut "Windows Update" puis telecharge toutes les mises à jour qu'il te trouve, tu peux refaire cette opération plusieurs fois à la suite, même si ton PC aura redemarrer, car ton système est loin d'être à jour ;-)
0
1. lieva Messages postés 60 Statut Membre
  
  salut et merci de m'aider...
  
  la mise a jour a été faite mais le site de windows update dit que "la clé du produit n'est pas une clé valide "... que faire?
  
  voici le rapport ewido :
  
  ---------------------------------------------------------
  AVG Anti-Spyware - Rapport d'analyse
  ---------------------------------------------------------
  
  + Créé à: 02:30:59 03/12/2006
  
  + Résultat de l'analyse:
  
  C:\Documents and Settings\patrick\Cookies\patrick@247realmedia[1].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
  C:\Documents and Settings\patrick\Cookies\patrick@cz11.clickzs[1].txt -> TrackingCookie.Clickzs : Aucune action entreprise.
  C:\Documents and Settings\patrick\Cookies\patrick@cz9.clickzs[2].txt -> TrackingCookie.Clickzs : Aucune action entreprise.
  C:\Documents and Settings\patrick\Cookies\patrick@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
  C:\Documents and Settings\patrick\Cookies\patrick@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
  C:\Documents and Settings\patrick\Cookies\patrick@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
  C:\Documents and Settings\patrick\Cookies\patrick@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
  C:\WINDOWS\system32\Cnscheck001.dll -> Trojan.Agent.im : Aucune action entreprise.
  
  Fin du rapport
  
  0
Réponse 2 / 14
Utilisateur anonyme

Ton windows n'est pas valide, donc ? Télécharge le SP2 ici

http://www.01net.com/windows/Utilitaire/dll_librairies/fiches/29989.html

Puis refait un scanne complet avec Ewido et supprime tout ce qu'il t'a trouvé

Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

https://www.bitdefender.com/toolbox/
0
1. lieva Messages postés 60 Statut Membre
  
  bonsoir boulepate62
  
  j'ai téléchargé sp2 mais l'assistant de l'installation pour sp2 s'est arrété sur ce message :" la clé du produit n'est pas valable. l'installation ne peut continuer " donc la mise a jour n'a pas pu se faire...
  
  de plus, le scan avec bitdefender s'est arreté tout seul avant la fin de l'analyse... il ne restait plus que 3 fichiers sur 28755 a analysé!!!
  
  après 15 min de patience, j'ai quitté le scan en ligne. il a détecté 5 virus, 7 fichiers infectéset 2 fichiers supprimés.
  
  voici le rapport ewido que j'ai fait en mode sans echec :
  
  ---------------------------------------------------------
  AVG Anti-Spyware - Rapport d'analyse
  ---------------------------------------------------------
  
  + Créé à: 19:41:19 03/12/2006
  
  + Résultat de l'analyse:
  
  HKU\S-1-5-21-1202660629-1078145449-1060284298-1003\Software\Internet Security -> Adware.IntCodec : Nettoyé.
  C:\Documents and Settings\patrick\Cookies\patrick@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyé.
  C:\Documents and Settings\patrick\Cookies\patrick@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
  C:\Documents and Settings\patrick\Cookies\patrick@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
  C:\Documents and Settings\patrick\Cookies\patrick@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Nettoyé.
  C:\Documents and Settings\patrick\Cookies\patrick@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
  C:\Documents and Settings\patrick\Cookies\patrick@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
  C:\Documents and Settings\patrick\Cookies\patrick@zedo[2].txt -> TrackingCookie.Zedo : Nettoyé.
  
  Fin du rapport
  
  ps : merci pour l'aide ... euh, j'ai un message comme quoi j'aurai un cheval de troie, qui m'invite a télécharger "pesttrap" pour un scan gratuit...j'ai fermé ce message.
  
  ps 2 : le temps que j 'ecrive ce message et le rapport de bitdefender est apparu ...le voici :
  
  BitDefender Online Scanner - Rapport virus en temps réel
  
  Généré à: Sun, Dec 03, 2006 - 21:39:20
  
  --------------------------------------------------------------------------------
  
  Info d'analyse
  
  Fichiers scannés
  112435
  
  Infectés Fichiers
  8
  
  Virus Détectés
  
  Trojan.Zlob.FW
  1
  
  Trojan.Zlob.FX
  3
  
  Trojan.Downloader.Zlob.LG
  2
  
  Trojan.Zlob.FY
  1
  
  Trojan.Downloader.Zlob.BD
  1
  
  --------------------------------------------------------------------------------
  
  Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.
  
  0
Réponse 3 / 14
Utilisateur anonyme

Salut,

ton Windows est un piraté je suppose ?
Va falloir que tu le protéges bien car sans mises à jour c'est pas le top

Fait ce nettoyage: (à faire réguliérement)

¤Telecharges et installes ceci: (n'installe pas la barre d'outil Yahoo)
CCleaner:
Ccleaner

dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
Les sauvegardes que tu aura faites tu pourra les supprimer si ton ordinateur n'a plus de problémes

¤Relance Ccleaner, vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"

Si tu as besoin d'aide pour Ccleaner, regarde ce tutoriel:
http://www.tutopat.com/viewtopic.php?t=305

Télécharge SmitfraudFix (enregistre le sur le "bureau")
http://siri.urz.free.fr/Fix/SmitfraudFix.zip

décompresse SmitfraudFix
Lance le fichier SmitfraudFix ou SmitfraudFix.cmd et choisis l option 1 copie le rapport ici stp
0
1. lieva Messages postés 60 Statut Membre
  
  merci pour ta réponse, je l'ai imprimeé et je verrai demain soir cause boulot a 5h du mat .
  
  effectivement tu suppose bien mais est-ce que ccleaner et smitfraudfix sont de (très) bon anti-virus ?
  
  merci encore..
  salut et a bientot...
  
  0
Réponse 4 / 14
Utilisateur anonyme

Ccleaner: est un nettoyeur de fichiers temporaires et aussi nettoyeur de la base de registre.

Ton anti-virus est AntiVir PersonalEdition Classic
Ton pare-feu est Kerio

SmitFraudfix est un utilitaire de désinfection rien d'autre

Bonne nuit à plus tard ;-)
0
1. lieva Messages postés 60 Statut Membre
  
  bonsoir boulepate62
  
  voici le rapport de smitfraufix :
  
  SmitFraudFix v2.98
  
  Rapport fait à 18:20:38,18, 04/12/2006
  Executé à partir de C:\Documents and Settings\patrick\Bureau\SmitfraudFix
  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
  Fix executé en mode normal
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\patrick\Application Data
  
  »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
  
  C:\DOCUME~1\ALLUSE~1\MENUDM~1\Online Security Guide.url PRESENT !
  C:\DOCUME~1\ALLUSE~1\MENUDM~1\Security Troubleshooting.url PRESENT !
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\patrick\Favoris
  
  »»»»»»»»»»»»»»»»»»»»»»»» Bureau
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
  
  »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
  
  »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
  
  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
  "{588599f4-de26-4c28-ba14-f4eb17e33481}"="emptins"
  
  »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
  "AppInit_DLLs"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32
  
  »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Fin
  
  seulement, j'ai oublié de cocher une case dans options des dossiers : masquer les fichiers..etc ce qui m'a engendré d'autres soucis ( virus, cheval de troie, ..? ) qui se nomme : myzor@fy ou quelque chose comme ca.
  
  je n'ai pas pu le noter, trop de soucis dans l'ordi en meme temps
  
  bref, en mode sans echec, j'ai lancé avg et ccleaner .
  
  en tout cas , toujours des pubs, lenteur, dvd rom qui " rame" etc...
  
  je ne sais pas si je pourrai lire ta réponse, mais merci de me repondre quand meme sinom je tacherais de me débrouiller seul ou formatage...
  
  a +
  
  voici le rapport hijac
  
  Logfile of HijackThis v1.99.1
  Scan saved at 21:19:29, on 04/12/2006
  Platform: Windows XP (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 (6.00.2600.0000)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
  C:\WINDOWS\System32\snmp.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
  C:\Program Files\Inventel\Gateway\wlancfg.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
  C:\Program Files\Video ActiveX Object\isamonitor.exe
  C:\Program Files\Video ActiveX Object\isamini.exe
  C:\Program Files\Video ActiveX Object\pmsngr.exe
  C:\Program Files\Video ActiveX Object\pmmon.exe
  C:\Program Files\QuickTime\qttask.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
  D:\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {1a1ddc19-5893-43ab-a73f-f41a0f34d115} - C:\Program Files\Video ActiveX Object\isaddon.dll
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
  O3 - Toolbar: Protection Bar - {96ebbe6a-2864-4345-b32b-26ee9be524b5} - C:\Program Files\Video ActiveX Object\iesplugin.dll
  O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O4 - HKLM\..\Run: [Install5G] F:\Install.exe /SI=30
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
  O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
  O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
  O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
  O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
  O21 - SSODL: emptins - {588599f4-de26-4c28-ba14-f4eb17e33481} - (no file)
  O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
  O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
  O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
  O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
  
  a+
  
  sur la page internet j'ai :"system doctor" que je dois lancer?...
  je n'ai rien fait, j'attend la réponse
  désolé pour ces messages que j'ai refait plusieurs fois ...
  
  a-
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 14
Utilisateur anonyme

Non, n'installer par "system doctor"

Redémarres le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou F5 ) dès le démarrage et tu choisis le mode sans échec)

- Ouvre le dossier "SmitfraudFix" et double clique sur "Smitfraudfix.cmd", choisit l 'option 2 et tu réponds oui à tout.

Enregistre le rapport puis Copie/colle le rapport sur le forum stp.

¤ Clique sur démarrer, poste de travail, C:, program files et supprime ce dossier:

Video ActiveX Object

¤ Clic sur "demarrer", "executer", tape: services.msc ,cherche dans la liste cette ligne, fais un clic droit dessus choisis "propriétés" et régle la sur "désactivé"

InstallDriver Table Manager

¤ Voici une liste de logiciels anti-spywares, si tu ne les as pas télécharges les, scanne completement ton PC et supprime tout ce qu'ils pourraient te trouver

SpyBot-Search & Destroy: (gratuit en Français)
Spybot
Si tu as besoin d'aide avec Sybot regarde ce tutoriel:
http://www.tutoriaux-excalibur.com/spybot.htm

A² squared: (gratuit en Français)
A-squared
Si tu as besoin d'aide avec A-squared regarde ce tutoriel:
https://www.pcparadise.fr

Ad-Aware SE Personal: (en Anglais disponible en Français, gratuit)
Ad-aware
Si tu as besoin d'aide pour ad-Aware regarde ce tutoriel:
https://forums.cnetfrance.fr
0
1. lieva Messages postés 60 Statut Membre
  
  voici le rapport smitfraudfix
  
  SmitFraudFix v2.98
  
  Rapport fait à 22:34:05,47, 04/12/2006
  Executé à partir de C:\Documents and Settings\patrick\Bureau\SmitfraudFix
  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
  Fix executé en mode sans echec
  
  »»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
  "{588599f4-de26-4c28-ba14-f4eb17e33481}"="emptins"
  
  »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
  
  »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
  
  GenericRenosFix by S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
  
  C:\DOCUME~1\ALLUSE~1\MENUDM~1\Online Security Guide.url supprimé
  C:\DOCUME~1\ALLUSE~1\MENUDM~1\Security Troubleshooting.url supprimé
  
  »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires
  
  »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
  
  Nettoyage terminé.
  
  »»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
  "{588599f4-de26-4c28-ba14-f4eb17e33481}"="emptins"
  
  »»»»»»»»»»»»»»»»»»»»»»»» Fin
  j'ai tous les logiciels que tu demandé .j'ai supprimé tout ce que je pouvais sauf que spybot n'a pas pu corrigé le probleme win23.PE...
  
  merci
  
  a+
  
  0
Réponse 6 / 14
Utilisateur anonyme

Redémarre en mode sans echec puis refait un scan avec Spybot ;-)
0
1. lieva Messages postés 60 Statut Membre
  
  bonsoir boulepate62
  
  en mode sans echec, spybot a trouvé 8 problemes et les a corrigé meme system doctor 2006 !!
  
  mais les problemes reviennent et meme plus vite qu'au debut
  
  j'ai donc fait par precaution unscan avec tous les anti virus en mode sans echec et restau systeme desactivé + options des dossiers (décoché et coché)
  
  spybot a trouvé 2 probleme et les a corrigé
  adawarea trouvé 44 " objets critique" : win.32 , zlob ...etc tous en quarantaine
  a2 : pas pu le faire : fenetre trop grande impossible a réduire
  avg n'a rien trouvé
  ccleaner a trouvé et réparé 2 erreurs, nettoyage ok
  
  j'ai fais tout cela parce que je n'arrivais plus a me servir de l'ordi normalement ( ou du moins je voyais venir tout doucement...)
  
  que faire maintenant? hijac ?
  
  a+
  
  0
Réponse 7 / 14
Utilisateur anonyme

Ok, non fait ça

Télécharge ComboFix
http://download.bleepingcomputer.com/sUBs/combofix.exe

Ferme ton navigateur web avant d'exécuter ce programme
Double-clique dessus et appuye sur "Y" pour continuer

Attends quelques minutes..un rapport va s'ouvrir enregistre son contenu, puis copie et colle le ici stp
0
1. lieva Messages postés 60 Statut Membre
  
  ok voici le rapport
  
  ComboFix 06.11.27W - Running from: "C:\Documents and Settings\patrick\Bureau"
  
  ((((((((((((((((((((((((((((((( Files Created from 2006-11-05 to 2006-12-05 ))))))))))))))))))))))))))))))))))
  
  2006-12-05 19:21 <REP> dr-h----- C:\Documents and Settings\patrick\Recent
  2006-12-04 18:22 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
  2006-12-04 18:10 <REP> d-------- C:\Program Files\CCleaner
  2006-12-03 02:47 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
  2006-12-03 01:36 3,968 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
  2006-12-03 01:36 <REP> d-------- C:\Program Files\Grisoft
  2006-11-09 21:16 <REP> d-------- C:\Program Files\BibleOnline
  
  (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))
  
  2006-12-04 23:19 -------- d-------- C:\Program Files\a-squared Free
  2006-12-03 00:05 -------- d-------- C:\Program Files\Yahoo!
  2006-11-30 16:19 45350 --a--c--- C:\Documents and Settings\patrick\Application Data\Passeport II Prefs
  2006-11-20 20:26 -------- d-------- C:\Program Files\eMule
  2006-10-31 20:59 -------- d-------- C:\Program Files\Google
  2006-10-07 16:31 -------- d-------- C:\Program Files\Fichiers communs\Real
  2006-10-07 16:30 -------- d--h----- C:\Program Files\InstallShield Installation Information
  2006-10-07 16:30 -------- d-------- C:\Program Files\Fichiers communs\InstallShield
  2006-10-07 15:37 -------- d-------- C:\Program Files\Real
  2006-10-07 15:37 -------- d-------- C:\Program Files\Fichiers communs
  
  (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))
  
  *Note* empty entries are not shown
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]
  "Install5G"="F:\\Install.exe /SI=30"
  "QuickTime Task"="\"C:\\Program Files\\QuickTime\\qttask.exe\" -atboottime"
  "KernelFaultCheck"=hex(2):25,73,79,73,74,65,6d,72,6f,6f,74,25,5c,73,79,73,74,\
  65,6d,33,32,5c,64,75,6d,70,72,65,70,20,30,20,2d,6b,00
  "!AVG Anti-Spyware"="\"C:\\Program Files\\Grisoft\\AVG Anti-Spyware 7.5\\avgas.exe\" /minimized"
  "!AVG Anti-Spyware"="\"C:\\Program Files\\Grisoft\\AVG Anti-Spyware 7.5\\avgas.exe\" /minimized"
  
  [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components]
  "DeskHtmlVersion"=dword:00000110
  "DeskHtmlMinorVersion"=dword:00000005
  "Settings"=dword:00000001
  "GeneralFlags"=dword:00000000
  
  [HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
  "CTFMON.EXE"="C:\\WINDOWS\\System32\\CTFMON.EXE"
  
  [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\run]
  "CTFMON.EXE"="C:\\WINDOWS\\System32\\CTFMON.EXE"
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler]
  "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
  "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"
  "{588599f4-de26-4c28-ba14-f4eb17e33481}"="emptins"
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
  "{AEB6717E-7E19-11d0-97EE-00C04FD91972}"=""
  "{9A0CFC58-5A6F-41ba-9FFE-4320F4F621BA}"=""
  "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="AVG Anti-Spyware 7.5"
  
  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
  "NoDriveTypeAutoRun"=dword:00000095
  
  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
  "dontdisplaylastusername"=dword:00000000
  "legalnoticecaption"=""
  "legalnoticetext"=""
  "shutdownwithoutlogon"=dword:00000001
  "undockwithoutlogon"=dword:00000001
  
  [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
  "NoDriveTypeAutoRun"=dword:00000091
  
  [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\policies\explorer]
  "NoDriveTypeAutoRun"=dword:00000091
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload]
  "PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}"
  "CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}"
  "WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
  "SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"
  "emptins"="{588599f4-de26-4c28-ba14-f4eb17e33481}"
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Speed Launch.lnk]
  "path"="C:\\Documents and Settings\\All Users\\Menu Démarrer\\Programmes\\Démarrage\\Adobe Reader Speed Launch.lnk"
  "backup"="C:\\WINDOWS\\pss\\Adobe Reader Speed Launch.lnkCommon Startup"
  "location"="Common Startup"
  "command"="C:\\PROGRA~1\\Adobe\\ACROBA~1.0\\Reader\\READER~1.EXE "
  "item"="Adobe Reader Speed Launch"
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avgnt]
  "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
  "item"="avgnt"
  "hkey"="HKLM"
  "command"="\"C:\\Program Files\\AntiVir PersonalEdition Classic\\avgnt.exe\" /min"
  "inimapping"="0"
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
  "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
  "item"="msnmsgr"
  "hkey"="HKCU"
  "command"="\"C:\\Program Files\\MSN Messenger\\msnmsgr.exe\" /background"
  "inimapping"="0"
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
  "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
  "item"="jusched"
  "hkey"="HKLM"
  "command"="C:\\Program Files\\Java\\jre1.5.0_04\\bin\\jusched.exe"
  "inimapping"="0"
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
  "AntiVirScheduler"=dword:00000002
  
  [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
  "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll, ntoskrnl.dll"
  
  ~ ~ ~ ~ ~ ~ ~ ~ Hijackthis Backups ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~
  
  Completion time: 06-12-05 22:10:17.53
  C:\ComboFix.txt ... 06-12-05 22:10
  
  a+
  
  0
Réponse 8 / 14
Utilisateur anonyme

ok, c'est bon tu peux jeter

Remet un rapport hijackthis stp
0
1. lieva Messages postés 60 Statut Membre
  
  le voici
  
  Logfile of HijackThis v1.99.1
  Scan saved at 22:45:35, on 05/12/2006
  Platform: Windows XP (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 (6.00.2600.0000)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
  C:\WINDOWS\System32\snmp.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
  C:\Program Files\Inventel\Gateway\wlancfg.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\QuickTime\qttask.exe
  C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  C:\WINDOWS\System32\wuauclt.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  D:\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
  O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
  O3 - Toolbar: (no name) - {96ebbe6a-2864-4345-b32b-26ee9be524b5} - (no file)
  O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O4 - HKLM\..\Run: [Install5G] F:\Install.exe /SI=30
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
  O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
  O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
  O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
  O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
  O21 - SSODL: emptins - {588599f4-de26-4c28-ba14-f4eb17e33481} - (no file)
  O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
  O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
  O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
  
  0
Réponse 9 / 14
Utilisateur anonyme

bon bah ça semble bien mieux :-)

Pense à tirer le CD que tu as dans le lecteur

Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

O3 - Toolbar: (no name) - {96ebbe6a-2864-4345-b32b-26ee9be524b5} - (no file)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O21 - SSODL: emptins - {588599f4-de26-4c28-ba14-f4eb17e33481} - (no file)

¤ Pour mettre à jour JAVA
-Clique sur démarrer, panneau de configuration, en haut à gauche, tu choisis "basculer vers l'affichage classique"
- Tu choisis l'icône "Java" double clique dessus, clique sur l'onglet "mise à jour" puis "mise à jour maintenant" et télécharge la dernière version qu'il te trouvera

Voilà, si tu as encore des soucis ou des questions n'hésite pas ;-)
0
1. lieva Messages postés 60 Statut Membre
  
  c'est bon pour hijac avec fixchecked
  
  pour java, je clique sur mettre a jour maintenant puis rien !! pas de telechargement !
  
  pour les problemes qui reviennent ou pas je verrais demain
  
  merci pour ton aide a+
  
  0
Réponse 10 / 14
Utilisateur anonyme

Ok, va dans ajouter/supprimer des programmes et désinstalle JAVA et ensuite réinstalle le ici
https://www.java.com/fr/download/

A++
0
1. lieva Messages postés 60 Statut Membre
  
  bonsoir boulepate64
  
  c'est bon pour java mais les pubs reviennent : drivercleaner, casino, winantivirus2006 ...etc... et le forum de ccm affiche : site en maintenance!?
  
  j'ai eu du mal a me connecter et repondre...
  
  bref, c'est pas encore le top !
  
  encore quelque chose a faire, peut-etre?
  
  merci a+
  
  0
Réponse 11 / 14
Utilisateur anonyme

Salut lieva

Normal, pour la maintenance, c'est tout le monde au même rang ;-)

Télécharges Blacklight et sauvegarde le sur ton bureau.
https://www.f-secure.com/en
Double cliques sur " blbeta.exe " et acceptes la licence; clic sur "Scan" puis "Next"

Un rapport, va se créer sur ton bureau "fslb-....."
Copies et colles le contenu de ce rapport ici.

Ne touche à rien d'autre!
0
1. lieva Messages postés 60 Statut Membre
  
  désolé mais en faisant next, le rapport ne s'affiche pas...
  une erreur de manip. ? de lien ?
  
  0
Réponse 12 / 14
Utilisateur anonyme

Te trouve t-il quelque chose ?

exemple: abcde.exe
Sur plusieurs lignes
0
1. lieva Messages postés 60 Statut Membre
  
  oui du genre c... .exe , 5 comme ca.
  
  0
2. lieva Messages postés 60 Statut Membre
  
  bon, je pense que tu dois aider d'autres personnes...
  
  moi, je dois dormir : demain boulot...
  
  bonne nuit a+
  
  0
Réponse 13 / 14
Utilisateur anonyme

Ok, donc fait ça

Télécharge BruteForce Uninstaller ici:
http://www.merijn.org/files/bfu.zip
Créé un nouveau dossier sur le bureau par exemple, nomme le CCM, dezippe le fichier telechargé à l'interieur

Ensuite, télécharge EGDACCESS :

Fais un clic droit ici:
http://metallica.geekstogo.com/EGDACCESS.bfu et choisis "fichier" , "enregistrer sous" enregistre le sur le "bureau" puis mets le dans le dossier CCM que tu as créer, tu aura donc les deux fichiers BFU.exe et EGDACCESS.bfu à l'interieur de ce dossier CCM

----------
Lance "BruteForce Uninstaller" en cliquant sur BFU.exe
Clic sur le petit dossier jaune, et clique sur : EGDACCESS.bfu
Coches la case "Show log" after script ends
Clique sur Execute pour que le fix fasse son boulot

Attends que le message Complete script execution apparaîsse et clique sur OK.
Un rapport va s'afficher dans la fenetre du programme, copie et colle dans le bloc-notes, puis sauvegardes le.
Clique Exit pour fermer le programme BFU.

Ensuite, lance Blacklight en double cliquant sur blbeta.exe et accepte la licence.
Clique sur Scan pour lancer l'analyse.
Une fois fait, selectionnes chaques fichiers trouvés et clic sur "RENAME"
Puis valide.
Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc.

Dès que le PC aura redémarrer. Clique sur démarrer, rechercher, tous les fichiers et dossiers, tu entres dans la barre vide ceci: .ren
Lance la recherche et supprime tout ce qu'il te trouvera.
Puis refait un scan avec Blackligt il devrait ne plus te les trouver
Si c'est le cas il faut recommencer l'opération

A++
0
1. lieva Messages postés 60 Statut Membre
  
  ok ca marche les 5 c.... .exe ne sont plus la.
  
  le pc demarre un peu plus rapidement et le dvd a l'air de fonctionner normalement...
  
  que faire des dossiers : bfu, fsecure, etc... ?
  
  aussi j'ai avg kerio adaware cclaener cleanp upspybot et smimtfraudfix : risque de conflit ou pas ?
  
  merci en tout cas pour ton aide et tes conseils..
  
  a+
  
  0
Réponse 14 / 14
Utilisateur anonyme

Tu peux supprimer ceux là:

- cleanp up
- smitfraudfix
- blacklight

Non, pas de risque de conflit ;-)
0

[virus] infecté par Win23.PE

14 réponses

Discussions similaires

Newsletters