Peut -etre un logiciel espion aider moi - Page 2

Obsolète :
https://www.linternaute.fr/dictionnaire/fr/definition/obsolete/

Bon mis ç part ça fais ceci car tu es encore infecté

¤ Télécharge SmitfraudFix et enregistre le sur le bureau. Si ton anti-virus t'alerte d'un virus, désactive-le.
http://siri.urz.free.fr/Fix/SmitfraudFix.zip

décompresse SmitfraudFix
Lance le fichier SmitfraudFix ou SmitfraudFix.cmd et choisit l option 1 copie le rapport ici stp

¤ Télécharge OTMoveIt sur ton bureau
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

Double clic sur OTMoveIt.exe
Sélectionne et copie les lignes ci-dessous

C:\Documents and Settings\Mike & Cat\Application Data\Sun\Java\Deployment\cache\
C:\Documents and Settings\All Users\Application Data\DupePhoneBoldCoal

Retourne dans OTMoveit, fais un clic droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis "coller".
Clic sur le boutton rouge Moveit et ferme OTMoveIt
Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir l'exécution, si c'est le cas, clic sur "Yes"
Copie et colle le rapport qu'il va te générer ici stp. Le rapport d'OTMoveit se trouve dans ce dossier : C:\_OTMoveIt\MovedFiles

A plus tard ++

bonjour !! avant de faire sa suis-je oubliger d'installer les programmes sur mon bureau ??? et j'ai chercher sur norton ou désactiver au cas ou le programme que vous me demander sois reconnu comme un virus pouvez vous me guider s.v.p??

lakittycath

Ps:apres tout sa es-ce quil y a des programme que j'Ai ete chercher que je dois suprimer (désinstaler)??

merci a l'avance

Et le3 java ses la tasse de cafer si je comprend bien vous me demander de la suprimer ??Et sa meme si ses pas ecrit java osbelete
moi dasn mon cas ses ecrit : J2SE RUNTIME ENVIRONEMENT 5.0 UPDATE 10 SES SA QUE JE DOIS SUPRIMER ET QUE JAURAIS DU FAIRE AU DEDUT S.V.P DITE MOI JUSTE SI SES BIEN SA.

Tu peux supprimer tous les JAVA obsolète veut bien dire ce que ça veut dire donc je peux pas être plus clair en plus j'tai mis une définition (x_x)

Les programmes que je te demande de téléchager ne sont pas des virus ou je ne sais quoi, donc pas de problème à te faire avec ça.

Pour les programmes à supprimer je te les indiquerai à la fin de la manipulation :-)

Bonjour je vous ecrit pour savoir si vous etes en ligne aujourdhui car j'Aimerasi faire la suite quand vous serrez la

SmitFraudFix v2.256

Rapport fait à 22:39:23,23, 2007-11-27
Executé à partir de
C:\Documents and Settings\Mike & Cat\Bureau\Nouveau dossier\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\runservice.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
D:\pack windows\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\dvd43\DVD43_Tray.exe
C:\Program Files\LG Software Innovations\1Click DVD Copy Pro\1ClickDvdCopyPro.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\MIKE

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

C:\Program Files\VideoAccessCodec\ PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Rustock

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: NVIDIA nForce Networking Controller - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.2.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{AC8F7DFB-4848-4C6F-9C72-79789D2DDB11}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{AC8F7DFB-4848-4C6F-9C72-79789D2DDB11}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{AC8F7DFB-4848-4C6F-9C72-79789D2DDB11}: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

C:\Documents and Settings\Mike & Cat\Application Data\Sun\Java\Deployment\cache\tmp moved successfully.
C:\Documents and Settings\Mike & Cat\Application Data\Sun\Java\Deployment\cache\javapi moved successfully.
C:\Documents and Settings\Mike & Cat\Application Data\Sun\Java\Deployment\cache moved successfully.
C:\Documents and Settings\All Users\Application Data\DupePhoneBoldCoal moved successfully.
File/Folder not found.

Created on 11-27-2007 22:43:13

bonjour la kittykat
je lis les comm sur les virus pour essayer de repercuter l information aux gens
qui parcourent ce forum
si tu as une idee de ou tu aurais pu attrapé ce rhume je t ecoute et repercuterai l info
java je crois que c un logiciel de scripte on l a tous ici en france dans les ordi
obsolete ca veux dire ne sert plus a rien depassé

et pour info le jour se leve a peine
dnc ton doktor doit se reveiller
alors attendre surtout s il est parti bossé (travaillé )
il est a paris 0700

amitie

lolo

Le docteur n'habite pas paris donc .. Java n'est pas installé sur tous les PC en France, on l'installe quand on en a besoin et sur bien des configurations il est installé pour rien, mais ça c'est autre chose.

Tu parles de tout en même et en langage texto ce que j'ai horreur de lire !
Bref, chaque chose en son temps, j'comprends plus rien là ..

Avec Smitfraudfix :

Redémarre le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou F5 ) dès le démarrage et tu choisis le mode sans échec)

- Ouvre le dossier "SmitfraudFix" et double clique sur "Smitfraudfix.cmd", choisit l 'option 2 et tu réponds oui à tout.

Enregistre le rapport puis Copie/colle le rapport sur le forum stp.

A++

BONSOIR LA KITTYCATH

je vais sur emule et limewire j ai pas trop eu de problemes
sauf deux fois sur limewire ou j telecharge une nouveaute en film
qui a chaque fois rentraient a presque 800 KO/S chaque film
vraiment louche et achaque fois que le telechargement etait achevé quand je cliquais dessus pour vouloir le lire ca bloquait tout
donc impossible a suprimer
je n ai reussi a les effacés qu en passant dans la mediatheque de limewire section video (dans SHARED impossible de les approcher)
je n ai jamais su c que ce fut
si t as des choses dans la mediatheque de LIMEWIRE vires les a la posterité

quand a boulepate62 alis dok j espere qu il va revenir
tu sais je ne suis pas assez costaud en informatique pour t aider
relis bien les coms du dok
attendre un peu

ou sinon reviens sur le forum en refaisant une demande toute fraiche
les gars et les filles specialistes du ghostbustage viendront t aider assez vite
s
donc s impregner de la methode du dok
attendre un peu
sinon reformules un nouveau form this is important car quand on parcoure la liste des questions
sur le site maintenant aujourdhui on a l impression que ton affaire est en cours de traitement par somebody

decallage horaire
ici en france il est 20:47

lolo

doc!!! Avec Smitfraudfix :

Redémarre le PC en mode sans échec : es ce que je dois redemarer mon pc avec l'icone reboot .exe

Parceque je doit vous avouez que ses du chinois pour moi et ne vous fachez pas je fais mon possible pour que la manipulation soi faisable désoler c'est la premiere fois que je fais une t'elle chose avec mon ordinatuer merci !!

Dites moi juste si je dois cliquer sur * Reboot.exe* et au redemarrage tapoter f5 ou f8