[Virus] Je n'arrive pas à les supprimer Fermé

Question

Slt
je sui nouveau
enfaite c pour savoir si vou pouvé maider svp car:
je sui resté plu d1 moi san antivirus, antispam,antispyware ...
lorsque g acheté bitedefenderv.10 en magasin g éliminer des centaine é des centaine de virus je croyai que jen avai plu lorsque g telecharger 'Spyware doctor' pui au debu il ma afiché 2017 fichier infecté jeter conten il avai presque tou effacer pui par la suite au fur é a mesure com il en resté des fichier infecté il se son prpagé pui maintenan en faisan un scan complet il maffiche 150 fichier infecté :les voila:

HotBar
Trojan.Spy.Banker.ABG
Trjan.Mailskinner
Tracking Cookie(s)
Advertising
Known Bad Sites
Trojan.Horst
Backdoor.IRCBot.Fp



pui g telechargé  'Spybot-Search and destroy'
il nen a pa effacer mailgrer quil soi efficace é BitDefender non plu nan a pa effacer



ausecour
help
Que faire???

SVP   SVP     SVP    SVP     SVP     SVP     SVP     SVP    SVP   SVP  SVP


(vou mavez deja éder pour desinstaller norton 2005) mmmeeerccccccciiiiiii !!!!!!!!!!!$$$$$$$$

^^Marie^^ · Answer

Slt


Fais ce qui suit

F -  Hijackthis - Outil de diagnostic et réparation 
lire démo 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 
http://pageperso.aol.fr/balltrap34/demohijack.htm 
Télécharge version française ici 
http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html 
Copie/colle le rapport 

Bon courage 

A++

LEMARSEILLAIS · Answer

Que doi je faire
SVP
Aider moi
Liser les article en haut é aider moi!!!SVP

salwa5 · Answer

bonjour Télécharge SDFix sur ton bureau 

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. 
Redémarre ton ordinateur en mode sans échec (redemarrage + tapotte sans arret sur F8 desque l'ordi s'allume)
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script. 
Appuie sur Y pour commencer le processus de nettoyage. 
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
Appuie sur une touche pour redémarrer le PC. 
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 

Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! 

a+++

^^Marie^^ · Answer

Merci salwa5

LeMarseillais, fais ce que te demande salwa5

Merci

A++

salwa5 · Answer

ree :) c'est pas grave laisse tombé sdfix on va les supprimé manuelement 



tout d'abord desactive teatimer  sinon on poura pas fixer les lignes avec hijack

si tu sais pas comment desactivé teatimer alors regarde la demo 

http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm 

ouvre hijack coche ces ligne puis clic sur fix checked

O4 - HKLM\..\Run: [oqfgurv] c:\windows\system32\oqfgurv.exe oqfgurv 
O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w 


1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume) 

cherches et supprime les fichier en gras

 c:\windows\system32\oqfgurv.exe 
 C:\WINDOWS\system\smss.exe   nb ne pas comfondre avec C:\WINDOWS\System32\smss.exe  qui est un fichier system et legitime

vide la corbeille

redemare en mode normal :

telecharge et execute ces antispywares ( pense a les mettre a jour avant de les lancées)
(1) ad-aware version 1.06 

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite 
voir demo 
http://pageperso.aol.fr/balltrap34/adwseflash.zip 
*** 
(2) spybot version 1.4 

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite 


voir demo d utilisation 
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm 
*** 



ps : un grand merci a balltrap pour les lien :) 

(3) AVG anti spyware 
 https://www.01net.com/telecharger/

Copier/coller le rapport entier sur le forum. (n'oublie pas de le mettre a jour avant de lancer le scan)
NB suis les instruction du tutoriel 
http://www.malekal.com/tutorial_AVG_AntiSpyware.html
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html



supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec ceci

Ccleaner
https://www.malekal.com/tutoriel-ccleaner/



a+++

^^Marie^^ · Answer

Vue la vitesse à laquelle tu réponds et tu postes, je ne suis pas sûre que tu lises correctement la procédure

salwa5 · Answer

sdfix a detecté une infection rootkit 


Services: 
--------- 

[COLOR=RED][B]Rootkit pe386 Present![/COLOR][/B] 
[COLOR=RED][B]Rootkit msguard Present![/COLOR][/B] 
[COLOR=RED][B]Rootkit lzx32 Present![/COLOR][/B] 


Télécharge ce fichier (par ejvindh) 
http://www.uploads.ejvindh.net/rustbfix.exe 
...et sauvegarde-le sur ton Bureau. 

Double clique rustbfix.exe afin de lancer l'outil. 
Si une infection Rustock.b est détectée, une invite t'indiquera qu'il est nécessaire de redémarrer l'ordi. Ce redémarrage pourrait être plus long que d'habitude, et il est possible que deux redémarrages soient requis. Tout cela se fera automatiquement. 
Suite au(x) redémarrage(s), deux rapports s'ouvriront : (%root%\avenger.txt & %root%\rustbfix\pelog.txt). 
Poste (Copie/Colle) le contenu de ces deux rapports, ainsi qu'un nouveau log HijackThis dans ta prochaine réponse.

a+++

LEMARSEILLAIS · Answer

SltVoila ce que sa me marque:


************************* Rustock.b-fix -- By ejvindh *************************
11/12/2006 17:39:50,84


No Rustock.b-rootkits found


******************************* End of Logfile ********************************
Il na rien detecté 
Ke faire??
(om 76 c moi)

salwa5 · Answer

bonsoir refait sdfix pour voir si il trouve tjr le rootkit

a+++

salwa5 · Answer

formaté pour si peu :p , on va laissé le formatage comme dernier recour :) 




tout d'abord active le firewall de windows et configure le comme ceci 

Vas dans le panneau de configuration puis pare-feu. 
Vérifie dans l'onglet général que le pare-feu est activé. 
Clic sur l'onglet exception en haut puis décoche "partages de fichiers". 



desactive teatimer sinon on poura pas fixer les lignes avec hijack 

si tu sais pas comment desactivé teatimer alors regarde la demo 

http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm 

ouvre hijack coche ces ligne puis clic sur fix checked 

O4 - HKLM\..\Run: [oqfgurv] c:\windows\system32\oqfgurv.exe oqfgurv 



1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume) 

cherches et supprime les fichier en gras 

c:\windows\system32\oqfgurv.exe 


vide la corbeille 

redemare en mode normal : 

telecharge et execute ces antispywares ( pense a les mettre a jour avant de les lancées) 
(1) ad-aware version 1.06 

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite 
voir demo 
http://pageperso.aol.fr/balltrap34/adwseflash.zip 
*** 
(2) spybot version 1.4 

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite 


voir demo d utilisation 
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm 
*** 



ps : un grand merci a balltrap pour les lien :) 

(3) AVG anti spyware 
https://www.01net.com/ 

Copier/coller le rapport entier sur le forum. (n'oublie pas de le mettre a jour avant de lancer le scan) 
NB suis les instruction du tutoriel 
http://www.malekal.com/tutorial_AVG_AntiSpyware.html 
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html 



supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec ceci 

Ccleaner 
https://www.malekal.com/tutoriel-ccleaner/ 

a+++

bon netoyage :)

salwa5 · Answer

bonsoir  pour supprimé oqfgurv.exe 

il faut allé dans post de travail puis double clic sur lecteur C:  ensuite sur windows  et enfin sur system 32 

al 'interieur de ce dossier (systel 32)  tu trouve oqfgurv.exe  clic droit dessu / supprimé et vide la corbeille 

a++

^^Marie^^ · Answer

oml76 et sperdu

Veuillez avoir la gentillesse de créer votre propre topik
Merci

http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

salwa5 · Answer

Bonjour alors pour le fichier essay de le supprime en mode normal si t'arrive pas ou si tu recois un message genre tu peu pas le supprimé car il est utilisé par windows alors dans ce cas la supprime le en mode sans echec

a+++

afideg · Answer

Bonjour Salwa

Merci LEMARSEILLAIS.  ;)

Au post # 17 ne manque-t-il pas le rapport " avenger.txt " ?
Suite aux postes # 18 & 19, je ne vois pas le rapport SDFix ???

Pourquoi ?
Merci;
Al.

salwa5 · Answer

bonjour :) pour le post 18 il dit que sdfix n'a pas trouvé le rootkit

et pour avenger.txt c'est vrai qu'il manque le raport mais peu etre qu'il ne s'est pas ouvert au demarrage en fait je ne sais pas ce qui s'est passé vraiment :p 


a+++

salwa5 · Answer

Ok afideg il va refaire  sdfix et il mettera le raport sur le forum :)

a+++

salwa5 · Answer

bonsoir le raport sdfix n'est pas complet il faut faire exactement comme je t'ai expliqué sur le message numero 5 

refait aussi un log hijack pour voir si tout est propore :)

a+++

salwa5 · Answer

et aussi stp colle le raport avg ici pour voir si il a bien supprimé les spy

pour recuperer le raport :

ouvre avg antispyware / clic sur l'onglet raports ensuite  choisi le raport le plus recent / copier tout le contenu de ce raport et colle le resultat ici

a+++++

salwa5 · Answer

ouvre hijack coche ces ligne puis clic sur fix checked

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank 
O2 - BHO: (no name) - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - (no file)
O3 - Toolbar: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file) 

sinon apart ces lignes inutile ton log est propre :) 

j'attend les autre raport (avg et sdfix) pour finalisé tout ca

a+++

salwa5 · Answer

rebonsoir avg sauvegarde tout les raport . pour les recuprer il faut

ouvrir avg antispyware / clicker  sur l'onglet raports ensuite choisi le raport le plus recent / copier tout le contenu de ce raport et colle le resultat ici 

a+++

salwa5 · Answer

Pour avg c'est pas grave :p j'espere seulement qu'il a bien supprimé ce qu'il a trouvé

par contre sdfix detecte toujour des rootkit

[COLOR=RED][B]Rootkit pe386 Present![/COLOR][/B] 
[COLOR=RED][B]Rootkit msguard Present![/COLOR][/B] 
[COLOR=RED][B]Rootkit lzx32 Present![/COLOR][/B] 


alors on refait 

Télécharge ce fichier (par ejvindh) 
http://www.uploads.ejvindh.net/rustbfix.exe 
...et sauvegarde-le sur ton Bureau. 

Double clique rustbfix.exe afin de lancer l'outil. 
Si une infection Rustock.b est détectée, une invite t'indiquera qu'il est nécessaire de redémarrer l'ordi. Ce redémarrage pourrait être plus long que d'habitude, et il est possible que deux redémarrages soient requis. Tout cela se fera automatiquement. 
Suite au(x) redémarrage(s), deux rapports s'ouvriront : (%root%\avenger.txt & %root%\rustbfix\pelog.txt). 
Poste (Copie/Colle) le contenu de ces deux rapports, ainsi qu'un nouveau log HijackThis dans ta prochaine réponse. 

s'il le faut imprime ces instruction pour ne rien oublié


a++++

afideg · Answer

OK

 Télécharge ce fichier - combofix.exe : 

http://download.bleepingcomputer.com/sUBs/combofix.exe 

et sauvegarde le sur ton bureau! 

lance le! 

Ne touche a rien et attends que combofix ait terminé, un rapport sera créé. Poste le rapport. 
Copie/colle un nouveau rapport HijackThis avec. 

Merci

salwa5 · Answer

supprime les ou met les en quarantaine mais surtout ne les restaure pas :p

a++++

jeff · Answer

il faut aller sur la page demarrer puis tu `click sur recherche,tu inscris le nom de ton anti-virus tu attend que cela apparaisse et tu les supprime en cliquant sur le programme que tu veut effacer avec le clik de gauche.

jeff

salwa5 · Answer

Bonjour quand t'aura le temp met le raport de combofix comme te l'as suggerré afideg

 < 59 > afideg (mercredi 13 décembre 2006 à 20:14:20)
 
OK 

Télécharge ce fichier - combofix.exe : 

http://download.bleepingcomputer.com/sUBs/combofix.exe 

et sauvegarde le sur ton bureau! 

lance le! 

Ne touche a rien et attends que combofix ait terminé, un rapport sera créé. Poste le rapport. 
Copie/colle un nouveau rapport HijackThis avec. 

Merci


ensuite tres important active le parefeu de windows pour evité que les spy reviennent

Vas dans le panneau de configuration puis pare-feu. 
Vérifie dans l'onglet général que le pare-feu est activé. 
Clic sur l'onglet exception en haut puis décoche "partages de fichiers". 
 
a+++

salwa5 · Answer

JE Rectifie un truc active d'abord le firewall de windows ensuite telecharge et execute combofix :)

a+++

afideg · Answer

Salwa,
Ce topic me laisse perplexe;
En effet, je constate ceci:

# 2

-R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll 
-O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll 
-O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll 
 
#47

R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file) 
O2 - BHO: (no name) - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - (no file) 
O3 - Toolbar: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file) 

# 56

R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}  - (no file) 


Cette clé s'accroche; n'est-ce pas l'occasion de tester le programme comme hier ? ( en gardant TeaTimer activé - Why not ? - juste pour faire l'essai --> le désactiver ensuite si nécessaire ) {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}

Supprimer :
SweetIMBarForIE
Macrogaming


À noter que sa console Java n'est pas à jour !
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dll 
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dll

Al.

salwa5 · Answer

bonjour afideg :)  pour ma part je ne considere pas ce programe SweetIMBarForIE  comme spyware car je l'utilise moi meme et je n'ai eu aucun probleme  mais j'ai vu que sur plein de forum il conseil de le supprimé , je ne comprend pas pourquoi :p

concernant les autre lignes  ,  on va essayé d'abord de les fixer en mode sans echec :) si ils resiste on  utiliséra Registrar Lite , avec teatimer activé :) 

pour l'instant ma priorité c'est de supprime le rootkit detecté par sdfix  , je prefere procedé etap par etap car  sinon lemareseiller va avoir du mal a suivre :p


a++

Lyonnais92 · Answer

Salut Le Marseillais,

Je crois que tu n'as pas bien compris dans quel merdier tu es.

Déjà, l'idée de surfer pendant un mois sans antivirus est de la folie qui conduit aux pires ennuis, ceux dans lesquels tu es.

Et comme ça ne suffit pas, alors qu'on t'a demandé lundi d'activer le parefeu Windows, tu n'en avais encore rien fait au moment où tu as posté ton dernier log HijaxckThis.

Alors, il ne suffit pas de crier très fort pour qu'on t'aide, il faut ausi que tu te bouges le cul pour faire avancer les choses.

Pour en rajouter une couche, tu as chopé une des plus sales bêtes qui courent. Je te rassure, il y a pire. Mais tu as encore toutes les chances de récolter les pires. C'est à dire que ça peut se terminer par un plantage total de l'ordi et adieu les photos, les vidéos, la musique .... parce que, avec ce machin là, tu ne contrôles plus rien de ton ordi.

Et donc à partir de maintenant, tu exécutes EXACTEMENT ce que te dis salwa. Quand il dit 'tu actives le parefeu Windows', tu actives (ou tu demandes comment on fait, ou mieux, tu cherches et tu trouves comment on fait), quand il dit tu postes le rapport, tu poste le rapport (ou tu dis je ne l'ai pas trouvé), quand il dit tu le mets sur le bureau, tu le mets sur le bureau (ce qui veut dire que tu dois avoir D:\documents and settings\quelqu'un\rustbfix.exe ou "quelqu'un" est soit "tous" soit "CDRIC" soit "JULIEN" soit "ELODIE", si je n'ai oublié personne.


salwa, tu as raison, après avoir une protection minimale (Kerio vaudrait mieux mais c'est toi qui décide, car il va peut être falloir 10 posts pour y arriver), la priorité c'est de faire passer rustbfix.
Je crois que combofix ne va pas t'apporter plus que Sdfix. Gmer t'en dirait plus mais il n'est pas très utilisable par post, et encore moins ici.
Je vois 2 raisons : la plus simple est que le fix n'es pas là où il devrait être. D'où ma remarque ci-dessus. L'autre est que un autre rootkit bloque. Essaye Blacklight. Eclaircis aussi pourquoi il n'y  pas de C:\avenger.txt.
En réfléchissant et en regardant, je me suis dit qu'un petit nettoyage Ccleaner en mode sans échec, antivirus en ligne ne serait pas de trop. Mais c'est contradictoire avec attaquer les rootkits en priorité.

Dernier conseil, une chose à la fois : active le parefeu Windows et renvoie un log HijackThis (ça fait 2, mais le log c'est pour que tu puisses vérifier). Et tu ne proposes rien d'autre tant que tu n'as pas satisfaction.

La suite en mp si tu le juges nécessaire. 

Bon courage.

afideg · Answer

Salut Lyonnais
Merci pour tout.
Et merci pour ceci surtout :

« Je crois que combofix ne va pas t'apporter plus que Sdfix
Je vois 2 raisons :
•-  la plus simple est que le fix n'es pas là où il devrait être; donc:
- la priorité c'est de faire passer rustbfix
- éclaircis aussi pourquoi il n'y pas de C:\avenger.txt  ( cfr # 39 ).
•- l'autre est que un autre rootkit bloque   (cfr ce qui pourrait expliqué cette clé/valeur {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} ?? ). 
Essaye Blacklight. »


J'aimerais en effet qu’on m’explique ce qui s’est passé entre le # 2 et le # 47 qui justifierait la modification des lignes R3, 02 et 03 ( toutes en rapport avec "SweetIM For Internet Explorer".

à+
Al.

afideg · Answer

Salut LEMARSEILLAIS qui n'est pas de Marseille ;) Pour Kerio qui garde ses fonctions après la période d'essai, voici ce qui doit t'intéresser : 1°- « Je viens d'installer la dernière maj : Dans Préférences, cliquer sur check now. Il télécharge la maj. Au moment de l'installation, il affiche une fenêtre qui induit en erreur puisque vous n'avez le choix qu'entre Retry, Ignore, Exit. En cliquant sur Ignore, l'installation se fait correctement. Je suis passée de la version 4.3.246 à 4.3.268 » ( merci à SylvieH ) ;) 2°-Par moe (merci) Réessaye de faire la mise à jour pendant un ou deux jours régulièrement et à plusieurs moments de la journée, et si après ce laps de temps tu ne peux toujours pas, tu as la possibilité de télécharger la dernière en date sur le site de Sunbelt ici: < http://www.sunbelt-software.com/Kerio.cfm > Apparemment c'est la Version: 4.3.268 qu'ils proposent. Au pire, tu désinstalles l'ancienne et tu réinstalles la nouvelle pour bénéficier des mises à jours. ( tu désinstalles seulement hors connexion et après avoir dl le fichier d'instal de la nouvelle ;-) ) « Réessayes de faire la mise à jour pendant un ou deux jours régulièrement et à plusieurs moments de la journée, et si après ce laps de temps tu ne peux toujours pas, tu as la possibilité de télécharger la dernière en date sur le site de Sunbelt ici: < http://www.sunbelt-software.com/Kerio.cfm > Apparemment c'est la Version: 4.3.268 qu'ils proposent. ( valable 30, puis fonctionne avec les fonctions de base ) Au pire, tu désinstalles l'ancienne et tu réinstalles la nouvelle pour bénéficier des mises à jours.( tu désinstalles seulement hors connexion IE, et après avoir téléchargé sous connexionIE le fichier d'instal de la nouvelle ) » Bon vent Al.

afideg · Answer

Holà !

Et alors; ces rapports « pas grave continue les manips ( regcleaner + ccleaner+ desactive la restauration) ensuite refait un scan spyware doctor et colle le resultat ici » ?

C'est pour quand ?

Merci.

salwa5 · Answer

Bonsoir on va deployé les grand moyen :p c'est a dire  on va les supprimer direct du registre mais avant de faire ca il faut imperativement crée un point de restauration . on sais jamais on cas d' erreur tu poura tjr revenir en arriere . 



1. Cliquez sur Démarrer, puis sur Tous les programmes. 
2. Allez sur Accessoires puis sur Outils systèmes et cliquez sur Restauration du système. 
3. Dans la fenêtre Restauration du système cliquez sur Créer un point de restauration puis sur Suivant.
4. Nommez le point de Restauration du système puis cliquez sur Créer.
5. Enfin cliquez sur Fermer.

apres la creation du point de restauration , imprime les instruction ci dessous pour ne rien oublié

1. Cliquez sur Démarrer, puis sur Exécuter. 
2. Dans la zone Ouvrir, tapez regedit, puis cliquez sur OK. 
3. va dans le menu edition puis rechercher 
4. dans le champ de recherche copie colle la valeur suivante



{460AC4DB-B0DE-4626-A0F0-175DD84DCB9B} 

clic droit dessus   puis clic sur supprimer

tu fait pareil avec les valeur suivantes


{460AC4DB-B0DE-4626-A0F0-175DD84DCB9B}

10B0642B36134F8F914EA8E11EE5B503  

D493500BD4A54EA6BC805FC9CDA952C5 

{4B18DD50-C996-44FC-AC52-0FECFF82ED58} 

{74CC49F7-EB32-4A08-B204-948962A6E3DB}  

{ED8525EA-2BFC-4440-BD8A-20EFB9D5E541}  

{460AC4DB-B0DE-4626-A0F0-175DD84DCB9B} 


{74CC49F7-EB32-4A08-B204-948962A6E3DB} 

HbTools 4.8.2 

bon courage :) 

si tu as des question n'hesite pas

a+++

afideg · Answer

Re,

Lol, on ne demande l'âge d'une dame !

C'est impoli et vulgaire !

^^Marie^^ · Answer

Tu en apprends tous les jours...
Maintenant tu le sauras ;;-))

lol

afideg · Answer

Re, 

Et pour te répondre, il faut d'abord savoir si tu as supprimé toutes les lignes demandées, dans la base de registres;

Relance HJT et poste son log ici.

Merci.

afideg · Answer

Re,

Je ne vois plus de problème.
Où en sont tes soucis?
Comment se comporte le PC ?

Merci
Al.

afideg · Answer

Re,

Oh! La vache .... à lait.

Ce qui est bizarre, c'est que le logiciel spécifique à la suppression des "hotbar", lui, n'en trouve pas . ===> Adware.Hotbar has not been found on your computer. 

En D, fais une recherche de "D:\RECYCLER " ; c'est une poubelle ==> vide la .

Salwa, va prendre la relève de la garde .

PS Étais-tu bien parvenu à supprimer les clés en passant par "regedit" ? Avec JV16, et sa fonction recherche, il ira chercher ce que tu ne vois pas .

salwa5 · Answer

Bonjour tout le monde :)

afideg je vais te repondre par MP c'est mieu :) 

LEMARSEILLAIS  fait un scan spyware doctor ensuite colle le resultat ici ca nous permetera de voir  les clé que t'as pas pu supprimé

a++++

salwa5 · Answer

Bonsoir :) la bonne nouvelle c'est que sur les 10 clées verolé , il en reste seulement 4 a supprimé donc c'est deja bien :)



Avant de commencer ,   creés un point de restauration  ( tres important) 

 apres la creation du point de restauration , imprime les instruction ci dessous pour ne rien oublié 

- Cliquez sur Démarrer, puis sur Exécuter. 
- Dans la zone Ouvrir, tapez regedit, puis cliquez sur OK. 
- va dans le menu edition puis rechercher 
- dans le champ de recherche copie colle la valeur suivante :

10B0642B36134F8F914EA8E11EE5B503 

clic droit dessus puis clic sur supprimer 

ensuite  appuies  sur la touche F3 et  supprimer la  valeur  suivante

apres chaque suppression appuis  sur la touche F3 et supprime la valeur trouvé jusqu'à ce qu'un message te signale que la recherche est terminée . 


tu fait exactement pareil avec ces valeurs

D493500BD4A54EA6BC805FC9CDA952C5 

{74CC49F7-EB32-4A08-B204-948962A6E3DB} 


toujour dans le registre ; navigue dans le paneau de gauche ( en utilisant les petits + ) et suis  le chemin suivant  :

post de travail\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform

selection le dossier "Post Platform" 

ensuite dans le paneau de droite selectione la valeur : HbTools 4.8.2 clic droit dessu et supprime la 


ferme le registre 

puis cherche et supprime les fichier en gras : 

C:\Program Files\IncrediMail\bin\IncrediMail_Install.exe 

D:\Documents and Settings\Elodie.049289420256\Local Settings\Temp\ImInstaller\IncrediMail\incredimail_install[1].exe 

D:\Documents and Settings\Famille Hebert\Local Settings\Temp\ImInstaller\IncrediMail\incredimail_install[1].exe 

pour le reste c'est seulement  des cookies ,  tu peu les supprimer sans probleme avec ccleaner ou AVG antispyware 



si tu as des questions n'hesite pas :)

refait un scan spydoctor et colle le resultat ici
a+++

LEMARSEILLAIS · Answer

slt
encore dsl pr le retar
ben voila le rapor je sui tro conten :   plu que 1 infection : voici le rapor spyware doctor:


Résultats de l'analyse :
démarrage de l'analyse : 23/12/2006 14:33:34 
arrêt de l'analyse : 23/12/2006 14:51:21 
Eléments analysés : 141920 
éléments trouvés : 1 
trouvés et ignorés : 0 
outils utilisés : General Scanner, Process Scanner, LSP Scanner, Startup Scanner, Registry Scanner, Hosts Scanner, Browser Scanner, Browser Activity Scanner, Disk Scanner, ActiveX Scanner 
 
 
    
 Nom de l'infection Emplacement Risque 
 Trojan.Spy.Banker.ABG C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP9\A0006267.exe Haut 
  


voila merci beaucoup
1 question: je pe desinstallé lé logiciel que je tai deja demandé pr lé enlevé dan le message n°86

A++

salwa5 · Answer

bonjour :) c'est super !! 

 cette infection  : C:\System Volume Information\_restore ... se trouve dans la restauration du system pour la virer il faut desactivé la restauration comme ceci :

clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique 

ensuite reactive la restauration en suivant le meme chemin 

clike droit sur post de travaille/proprietes/restauration system et la tu decoche desactiver la restauration du systeme tu applique 



pour les programes supprime

blacklight ( blbeta)
combofix 
rustfix 
sdfix 

pour finir quelque conseilles de base


- passe reglierement les antispyware (adaware , spybot , avg antispyware .. ect) pense a les mettre ajour avant de les lancé c'est tres important

-supprime regulierement les fichiers inutiles (fichiers temporaire , cookies .. ect a l'aide de CCleaner https://www.malekal.com/tutoriel-ccleaner/

-maintenant que ton ordinateur est propre je te conseille de creer un point de restauration comme ca en cas de probleme (virus , plantage ..ect) tu poura tjr revenir en arriere 
http://www.aidoforum.com/tutoriaux-371-creer-un-point-de-restauration-sous-windows.html


joyeuses fetes :)

a++++

salwa5 · Answer

ree:) dans ce cas la ne desactive pas la restauration , on sais jamais peu etre qu'on aura besoin de faire une resto a une heur anterieur 

essay de reinstaller le driver de ton imprimante redemare et dit moi ce que ca donne 

a+++

salwa5 · Answer

donne nous plus d'info sur ton imprimante :p la marque / la reference ..  ect

as tu toujour le cd de l'imprimante ?

a+++

afideg · Answer

Re,

< https://sebsauvage.net/logiciels/restoration.html >

Perhaps ?

^^Marie^^ · Answer

Slt

Va sur le site et tu cherches

https://sebsauvage.net/

A++

afideg · Answer

Salut,

Qu'est-ce qui ne va pas ?

Voici ce que j'obtiens: < http://img241.imageshack.us/img241/5289/screenshot184ac4.gif >

http://img522.imageshack.us/img522/1270/screenshot177ft2.gif  
Al.

salwa5 · Answer

Bonjour désolé pour le retard j'avais quelque soucis de connexion :/


re 
lor de la tentative de desinstalation voila ce ke sa me marke : 
informations de desinstallation endomagé (Base name) 

esque ca te fait ca avec tout les programe que tu veut desinstallé ou seulement avec ton imprimante ??



sinon je pense qu'il faut reparer le registre  


Tout d'abord active la restauration du syetem elle poura toujour nous servire


rend toi sur ce site 

https://freewares-tutos.blogspot.com/2006_12_10_freewares-tutos_archive.html

telecharge Registry Mechanic VERSION 0.5

ensuite enregsitre toi sur le site qu'il te donne , tu obtiendera la clée d'enregitrement par email 

tu lance le programe / tu t'enregistre / tu lance le scan et tu repare :)

a+++

salwa5 · Answer

Bonjour :) esque le programe registery mechanic a detecté des erreures? les as t-il reparer? explique en detailles ce qui c'est passé :) 

a+++

afideg · Answer

Re,

Bon passage de 2006 à 2007 . 
Avec mes meilleurs vœux. 
Al.

salwa5 · Answer

bonjour :) bonne fete de fin d'année a toi aussi

essay de le desinstaller avec ce programe https://www.pcastuces.com/logitheque/utilitaires.asp

si ca marche pas alors redemare en mode sans echec et execute le programe supress plus

a++++

salwa5 · Answer

quelle genre de livre?

a++

afideg · Answer

https://www.google.be/search?hl=fr&q=frankenstein+de+mary+shelley+&btnG=Recherche+Google&meta=lr%3Dlang_fr&gws_rd=ssl

Et aussi :< http://www.ac-grenoble.fr/cite.scolaire.internationale/Peda/Discipli/CDI/Travaux/grimoires/article.php3?id_article=133 >

salwa5 · Answer

de rien :)


pour finir quelque conseils de base

- passe reglierement les antispyware (adaware , spybot , avg .. ect) pense a les mettre ajour avant de les lancé c'est tres important

-supprime regulierement les fichiers inutiles (fichiers temporaire , cookies .. ect a l'aide de CCleaner https://www.malekal.com/tutoriel-ccleaner/

-maintenant que ton ordinateur est propre je te conseille de creer un point de restauration comme ca en cas de probleme (virus , plantage ..ect) tu poura tjr revenir en arriere 
http://www.aidoforum.com/tutoriaux-371-creer-un-point-de-restauration-sous-windows.html


concernant le resumé du livre j'ai trouvé 2 sites englophone 

que tu poura les traduire sur  google https://translate.google.com/

http://home-1.tiscali.nl/~hamberg/
https://www.gradesaver.com/frankenstein/

a+++

Lyonnais92 · Answer

Bonsoir le marseillais,

Tu as bien bossé et tu peux être fier de toi.

Tu as maintenant un ordi en bon état et c'est grace à ton travail (à l'aide de salwa et d'afideg, mais outre que eux sont là parce qu'ils en ont envie et que tu es venu parce que tu en avais besoin, il faut que le helpé y mette du sien, accepte de faire un travail ingrat, penible et dont on ne voit l'intérêt que quand il est fini);

Je voudrais que tu comprennes que mes félicitations sont aussi sincère que mon coup de gueule et que celui-ci appartient à une époque révolue.

Je suis sur en plus que tu as beaucoup appris au cours de ce traitement.

Bon surf, entretien bien l'ordi en suivant les conseils de salwa et n'hésite pas à revenir nous voir si tu as un doute ou un souci.

Bonne année à toi et à tes proches.

afideg · Answer

Salut Lyonnais

« ... mes félicitations sont aussi sincères que mon coup de gueule et que celui-ci appartient à une époque révolue. » 

Que vas-tu dire là ?
Non, pas du tout; cette façon de faire n'est pas révolue !
Elle va droit au cœur de ceux qui en ont.
Nous devons aimer les gens comme toi, qui disent ce qu'ils ressentent de par leur âge et leur expérience de la vie.

Tes paroles sont suffisamment sincères que pour être entendues et reconnues. Merci à toi. Reste comme tu es.

Paix sur la terre aux hommes de bonne volonté !

Bonne fin 2006, et vive 2007.
Vœux de bonne santé et de bonheur au milieu des tiens.
à+..

Lyonnais92 · Answer

Bonsoir afideg,

je voulais juste dire que le marseillais à qui j'écris aujourd'hui n'est plus tout à fait le même qu'à ce moment là.

La meilleure année possible à toi aussi.

@+
PS Le reste en mp.

LEMARSEILLAIS · Answer

Bonjours a tous 
Merci a tous pour tous
Voila bonne année a tous
Et les meilleurs voeux pour lannée 2007 pour tous et a tous vos proches 
Merci
@+

LEMARSEILLAIS · Answer

Au fait jai un site marrant allé y jetté un coup d'oeil:

https://www.spacetelescope.org/images/archive/top100/


a++

salwa5 · Answer

bonjour :) esqu'il y'a un cd a l'interieur du lecteur ?

configure le bios de facon a ce qu'il demarre a partir du disque dur comme ceci


Redémarre ton PC et appui sur la touche DEL ou Suppr au redémarrage. Ce qui va te faire entrer dans la menu du BIOS.

Dans les choix qu'on te propose regarde dans Advanced BIOS Features. Dans la nouvelle fenêtre qui vient de s'ouvrir tu mets dans l'ordre.

First Boot Device = IDE-0 ou HDD-0 ( ton disque dur)
Second Boot device = Floppy
Third Boot Device = CD-Rom


Tu sauvegardes tes modifications en choissant "Exit Saving Changes". 
  et tu redémarres.

a+++

Lyonnais92 · Answer

Bonsoir à vous deux,

Je ne suis pas sur que la configuration actuelle soit claire sur ce vieil ordi.

Il y a un ou deux DD (l'ancien et le nouveau) ?

Le nouveau est il formatté ?

Comment est configuré le nouveau (ou les deux ) dans le bios : maître, esclave, il y a des cavaliers ? ils sont placés au bon endroit ?

Je ne maitrise pas la chose, mais il vaut la peine de regarder si ce n'est pas un problème "bios".

Bonne suite.

Lyonnais92 · Answer

Re,

je me suis mal expliqué.

On est sur le pc qui fait disk boot failure avec un disque dur neuf.

Il y a un ou deux disques dur dessus (l'ancien disque dur et le nouveau ou seulement le nouveau) ?

Windows ME est toujours installé sur l'ancien disque dur ?

Windows ME est installé sur le nouveau disque dur ?

Tu veux installer Windows ME sur le nouveau disque dur ?

Tu as le CD (ou la disquette) ME ?

Avec tes réponses à ces questions, salwa pourar mieux te conseiller.

Bonne suite.

Lyonnais92 · Answer

Re,

Est-ce que tu as pu faire ce que demandait salwa :

- aller dans le bios,

- mettre dans l'ordre  : boot sur le HDD en 1, sur le floppy disk en 2 et sur le lecteur Cd en 3 

-enlever tout CD du lecteur Cd et du lecteur de disquette

-redémarrer 

Si oui, il se passe quoi ? 
--   
Ca s'écrit 10 + 10 = 100 et ça s'énonce deux plus deux égal quatre.

salwa5 · Answer

j'espere vraiment que ce n'est pas un probleme materiel car je m'y connais pas trop dans ce domaine :p 


lyonnais a raison peu etre que le disque dur a été mal installé ? qui l'as installé? 


a+++

salwa5 · Answer

essay de le formater ensuite installe  wibdows xp :p?

a++++

Lyonnais92 · Answer

Re,

Pas sur que le formatage soit une bonne idée s'il n'a pas le CD de Windows ME et que ce soit seulement un problème d'installation.

Graver une Kaella avec l'autre micro et démarrer le vieux dessus pour savoir ce qu'il y a dans le DD peut être une solution.

Consulter Flo88 en lui soumettant la référence du post ?

@+ (beaucoup plus)

salwa5 · Answer

avant de formater il faut aller dans le bios et le configurer pour qu'il reboot du cd


First Boot Device = CD-Rom
Second Boot device =  IDE-0 ou HDD-0 ( ton disque dur) 
Third Boot Device = floppy 

ensuite suis les instructions de ce site https://www.teki.info/


ensuite installé windows xp comme indiqué sur le site
https://www.vulgarisation-informatique.com/installer-windows-xp.php



si t'arrive pas alors ca veut dire que le disque dur est mal branché :p
a+++

salwa5 · Answer

as tu mit le cd windows xp ou windows Me ?

a+++

salwa5 · Answer

ree :) sans cd windows tu ne poura pas formater 

en attendant que tu trouve un cd essay de debranché / rebranché le disque dur :p

a+++

salwa5 · Answer

si tu ne sais pas alors il vaut mieu ne pas  touché , il faut laissé quelqu'un qui s'y connais le faire pour toi :) 


a++

salwa5 · Answer

re :) 

tout d'abord essay de te procurer le cd windows xp chez un ami par exemple , formate et essay d'installe le xp 

si t'arrive pas alors le probleme vien du disque dur 
bon courage 

a++++

salwa5 · Answer

ah oui c'est une bonne idée , une disquette de demarrage te permetera de formater l'ordi . 

mais t'aura besoin plus tard du cd windows pour installer le xp

a+++

salwa5 · Answer

pour demarrer de la disquette il faut aller dans le bios et le configurer comme ceci

First Boot Device = floppy
Second Boot device = IDE-0 ou HDD-0 
Third Boot Device = CD-Rom 

a+++

salwa5 · Answer

eh ben c'est supper essay de demarrer a partir de cd International installation cd(cd rouge é noir) 


formate puis installe windows en suivant les instruction de ce lien https://www.teki.info/

a+++

salwa5 · Answer

Voila g mi le cd maintenan windows ME se lance 

tu veut dire que t'arrive a ouvrir une session et accedé au bureau?

a+++

salwa5 · Answer

il doit surement y'avoir un moyen de demarrer le pc sans le cd windows ....


en attendant grave le cd en question , fait plusieur copies , on sais jamais , si un jour le cd ne marche plus t'aura toujour une copie de secoure ;)

a+++

salwa5 · Answer

ah ok :) c'est super !! 

bon surf ;)

a+++

salwa5 · Answer

antivirus 

Avast  ( si tu peu te proceurer la version payante c'est encore mieu ) 
https://www.clubic.com/telecharger-fiche11113-avast-antivirus-gratuit.html

tutorial
https://forums.cnetfrance.fr


parfeu 

Kerio   ( si tu peu te proceurer la version payante c'est encore mieu ) 

https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html


tuto

http://www.malekal.com/kerio_firewall.php


antispyware

 ( pense a les mettre a jour avant de les lancées)
(1) ad-aware version 1.06 

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite 
voir demo 
http://pageperso.aol.fr/balltrap34/adwseflash.zip 

tutorial
https://forums.cnetfrance.fr
*** 
(2) spybot version 1.4 

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite 


voir demo d utilisation 
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm 
*** 



ps : un grand merci a balltrap pour les lien :) 

(3) AVG anti spyware 
 https://www.01net.com/telecharger/

(n'oublie pas de le mettre a jour avant de lancer le scan)


Relance AVG AS puis choisis l'onglet "Analyse" 
Puis l'onglet "Paramètres" 
Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine" 
Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" 
 
/!\ Si un fichier est infecté en fin d'analyse /!\  
Clique sur "Appliquer toutes les actions "  
 
Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous" 
Enregistre ce fichier texte sur ton bureau ensuite colle le raport ici 

netoyage de fichier inutile 

Ccleaner
https://www.malekal.com/tutoriel-ccleaner/


Netoyage de la base du registre 

- Nettoye ta base de registre avec 

regcleaner : 
https://www.malekal.com/nettoyer-sa-base-de-registre-avec-windows-registry-cleaner/ 



tutorial 


lance regcleaner /click sur le menu option / netoyage du registre/sauvegardes/ coches creé une sauvegarde globale


ensuite pour effectuer un netoyage du regsitre :

 click sur le menu outils / netoyage du registre/ tout faire

apres la fin du scan 

click sur le menu selection / tout / ensuite click sur surpprimé la selection ( en bas a droite)


voila :) 

a++++

Lyonnais92 · Answer

Bonjour,

à la place de kerio, tu peux mettre Zone alarm.

Lien de téléchargement et tuto ici :
https://www.malekal.com/tutoriel-zonealarm-firewall/

Bonne suite.

Mario1095 · Answer

comme-moi !!!
moi aussi j'ai Zone Alarm il va BIEN !!!

[Virus] Je n'arrive pas à les supprimer

80 réponses

Discussions similaires