spyware

Question

Bonjour,

je viens de faire un scan avec spyware doctor 4.1 et il ma trouvé un tas de truc! ,mais le probléme c'est qu'il faut s'enregistrer et payer pour pouvoir supprimer!! je pensais que cette version était gratuite maintenant??? y'aurait il le même logiciel qui supprime gratuitement?

je vous remercie pour vos réponses..

g!rly · Answer

salut a toi,

spybot :

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

c´est quoi comme genre de spyware?

@+

jjmodes · Answer

bonjour

win32 spyware-gen et j'ai comme antivirus avast et spybot en plus et rien n'y fait!! alors j'ai installé spyware doctor 4.1 et aprés analyse il me trouve 211 infections snifff mais comme il ne supprime pas je les désinstallé merci pour ta réponse!

g!rly · Answer

re,

Télécharge HijackThis ici : 

-> https://www.zebulon.fr/telechargements/securite/systeme/hijackthis.html

Tutoriel d´installation (images) :

-> http://pchelpbordeaux.free.fr/tuto.html

Tutoriel d´utilisation (video) :

-> http://pageperso.aol.fr/balltrap34/demohijack.htm

Post le rapport généré ici stp...

jjmodes · Answer

merci je vais essayer de faire ca au plus vite et je mettrai sur le forum.

g!rly · Answer

ok

jjmodes · Answer

re

alors voilà le log??? j'attends votre réponse merci à vous

Logfile of HijackThis v1.99.1
Scan saved at 21:04:30, on 26/11/2007
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\SSDPSRV.EXE
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\LOADQM.EXE
C:\PROGRAM FILES\FICHIERS COMMUNS\REAL\UPDATE_OB\REALSCHED.EXE
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
C:\PROGRAM FILES\FICHIERS COMMUNS\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\MODEM ADSL USB\MODEM ADSL USB\DSLMON.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAM FILES\HIJACKTHIS VERSION FRANçAISE\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.neuf.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: (no name) - {161CE507-1762-F261-0369-0159B63523E3} - C:\WINDOWS\SYSTEM\YTUPGFB.DLL (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS	askmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [eDonkey2000] C:\PROGRAM FILES\EDONKEY2000\eDonkey2000.exe -t
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [MMTray] MMTray.exe
O4 - HKLM\..\Run: [PCDAS] C:\PROGRAM FILES\DEFENZA\pcd-as.exe /10003
O4 - HKLM\..\Run: [SpywareTerminator] "C:\PROGRAM FILES\SPYWARE TERMINATOR\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [avast! Web Scanner] C:\PROGRA~1\ALWILS~1\AVAST4\ASHWEBSV.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [avast!] C:\Program Files\Alwil Software\Avast4\ashServ.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Rappels du Calendrier Microsoft Works.lnk = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
O4 - Startup: DSLMON.lnk = C:\Program Files\modem ADSL USB\modem ADSL USB\DSLMON.exe
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Startup: eDonkey2000.lnk = C:\Program Files\eDonkey2000\edonkey2000.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE10\EXCEL.EXE/3000
O8 - Extra context menu item: Recherche &Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsearch.html
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmwordtrans.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.html
O8 - Extra context menu item: Pages similaires - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.html
O8 - Extra context menu item: Pages liées - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.html
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/0478454e2d9837504505/netzip/RdxIE601_fr.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
En référence à cette discussion

g!rly · Answer

re,

le rapport n´est pas complet, la derniere ligne dois etre 023...

repost le rapport complet stp

jjmodes · Answer

voilà le copier du bloc note !!!

Logfile of HijackThis v1.99.1
Scan saved at 21:04:30, on 26/11/2007
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\SSDPSRV.EXE
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\LOADQM.EXE
C:\PROGRAM FILES\FICHIERS COMMUNS\REAL\UPDATE_OB\REALSCHED.EXE
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
C:\PROGRAM FILES\FICHIERS COMMUNS\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\MODEM ADSL USB\MODEM ADSL USB\DSLMON.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAM FILES\HIJACKTHIS VERSION FRANçAISE\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.neuf.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: (no name) - {161CE507-1762-F261-0369-0159B63523E3} - C:\WINDOWS\SYSTEM\YTUPGFB.DLL (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS	askmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [eDonkey2000] C:\PROGRAM FILES\EDONKEY2000\eDonkey2000.exe -t
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [MMTray] MMTray.exe
O4 - HKLM\..\Run: [PCDAS] C:\PROGRAM FILES\DEFENZA\pcd-as.exe /10003
O4 - HKLM\..\Run: [SpywareTerminator] "C:\PROGRAM FILES\SPYWARE TERMINATOR\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [avast! Web Scanner] C:\PROGRA~1\ALWILS~1\AVAST4\ASHWEBSV.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [avast!] C:\Program Files\Alwil Software\Avast4\ashServ.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Rappels du Calendrier Microsoft Works.lnk = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
O4 - Startup: DSLMON.lnk = C:\Program Files\modem ADSL USB\modem ADSL USB\DSLMON.exe
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Startup: eDonkey2000.lnk = C:\Program Files\eDonkey2000\edonkey2000.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE10\EXCEL.EXE/3000
O8 - Extra context menu item: Recherche &Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsearch.html
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmwordtrans.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.html
O8 - Extra context menu item: Pages similaires - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.html
O8 - Extra context menu item: Pages liées - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.html
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/0478454e2d9837504505/netzip/RdxIE601_fr.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab


bizarre moi il s'arrête la pourtant !! que dois je faire???

jjmodes · Answer

j'ai refais un log et il s'arrête toujours à 016 pourquoi????
En référence à cette discussion

g!rly · Answer

fais ceci :

¤ Télécharge ComboScan sur ton Bureau.
---> http://deckard.geekstogo.com/dss.exe

Ferme toutes les applications en cours ; antivirus, pare-feu, etc ..
Double-clic sur comboscan.exe A la fenêtre qui s'affiche, clic sur OK.
Soit patient ..
Le rapport Comboscan.txt s'affichera, copie et colle le contenu de ce fichier ici.

jjmodes · Answer

grrr c'est quoi que ce bisne camboscan ne s'ouvre pas !!! grrr pourtant j'ai enregistrer et ensuite cliqué à plusieurs reprise et rien sniff et j'ai fermé mon antivirus !!!!

helene85 · Answer

bonjour,

moi aussi j'ai des spywares et j'ai fait une analyse avec hijack This, est ce que quelqu'un pourrait m'aider pour le rapport, le voici, merci d'avance:

Logfile of HijackThis v1.99.1
Scan saved at 21:37:09, on 26/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
C:\Apps\Powercinema\PCMService.exe
C:\WINDOWS\vsnpstd2.exe
C:\apps\ABoard\ABoard.exe
C:\apps\ABoard\AOSD.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\OoPDFSettingsv6.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe
C:\Program Files\OFFICE One6.5\program\soffice.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\OFFICE ONE6.5\OFFICE One Zip v6\OFFICE One Zip v6.exe
D:\Documents and Settings\Hélène\Mes documents\OFFICE One Zip	est\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE Class - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [OoPDFSettingsv6.exe] C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\OoPDFSettingsv6.exe
O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: OFFICE One 6.5.lnk = C:\Program Files\OFFICE One6.5\program\quickstart.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: OFFICE One Notes v6.5.lnk = C:\Program Files\OFFICE One6.5\OFFICE One Notes\oonotesv65.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?f6be1a7a3b9047c48ebed6132ff838f5
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?f6be1a7a3b9047c48ebed6132ff838f5
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{727D5EEF-AA5D-49EE-B834-559F6E5BF2D2}: NameServer = 213.36.80.1
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

g!rly · Answer

jjmodes, 

essaie ceci :

Télécharge combofix.exe (par sUBs) sur ton Bureau.

-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe      

-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

jjmodes · Answer

je vais devenir folle moi lol ben pas de rapport je clique ,le logiciel s'ouvre et une fenêtre apparaît me disant ( windows ne trouve pas( systemroot%system32/cmd exe. ) il est maudit cet ordinateur pfff lol merci de cette patience avec moi !!!! (rire) enfin non je rigole pas ca m'énerveeeeeeeee...

g!rly · Answer

oui c´est asser desesperant en effet...

A.V.G :

-> Télécharger AVG Anti-Spyware (ewido)

   http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware

-> L´installer.

-> lancer AVG Anti-Spyware et clicker sur le bouton Mise à jour. Patienter...
   
   p.s : si les mises a jours ne se font pas, elles sont telechargable ici :

   http://downloads.ewido.net/avgas-signatures-full-current.exe

-> Sur la page "analyse":

   choisir d´abord l'onglet "paramètres".
   
   sous « Comment réagir » clicker sur « Actions recommandées » et dans le menu déroulant, choisir « Supprimer ».

-> Lancer le scan, (c´est long...).

-> A la fin du scan copier Et coller le rapport ici. 

-> Une aide en image au cas ou :

   Tutoriel d´installation et de parametrages :

   http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html   

@+

jjmodes · Answer

alors la désolé mais je rigole toute seule je suis maudite c'est sur ( rire) et bien devine quoi avg anti psyware ne fonctionne qu'avec le systéme 2000/xp/vista et moi c'est windows 98 grrrrrrr je sais pas si tu vas t'en sortir avec moi vraiment désolé de te prendre la tête avec mes soucis d'ordi !!!! merci de ta patience et je repasse demain pour voir si tu as un petit quelques chose qui pourrait éventuellement fonctionner sur ma vieille machine vraiment merci pour ton aide.

bonsoir

jj

g!rly · Answer

re,

windows 98 grrrrr

passe un scan avec celui ci et supprime tout ce qu´il trouve

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

dis moi quoi

@+

jjmodes · Answer

spybot déjà sur mon ordi et je fais souvent des scan et je supprime tout les coockies traceur qu'il trouve! mais ca n'arrange pas mon probléme vraiment désolé ...

bonsoir

g!rly · Answer

re,

on va y arriver :

Télécharge IceSword ici:

https://www.01net.com/telecharger/windows/Utilitaire/optimiseurs_et_tests/fiches/33656.html

Enregistre le sur ton bureau.

Fais un clic droit sur le dossier is120en_vista.zip que tu viens de télécharger et clic sur "Extraire tout".
Dans le nouveau dossier nommé is120en_vista qui sera apparu sur ton bureau, double clic sur le fichier IceSword.exe.

A gauche dans la fenêtre du programme, clic sur "Process" (icône en forme de roue crantée).
Une fois fait, click dans le menu du haut sur "LOG" (en bleu). 

Une boîte de dialogue va s'ouvrir, donne un nom au fichier rapport et enregistre le à un endroit ou tu seras sure de le retrouver facilement (le bureau...).
Ensuite referme la fenêtre d'icesword et n'y touche plus :-).

Si tu as suivie mon exemple tu auras donc sur ton bureau un fichier .log
Ouvre-le et copie et colle tout son contenu dans ton prochain message..

@+

jjmodes · Answer

bonjour g!rly

le fichier ne veut pas se télécharger grrrrrr j'ai vraiment la poisse la lol dit moi ce que je peux faire d'autre merci

g!rly · Answer

bonjour,

c´est pas possible!!???

Scan en ligne bitdefender :

https://www.bitdefender.com/toolbox/

Clicker sur " I agree " et suivre les indications 

A faire imperativement sous internet explorer, en acceptant l´activ x

tutoriel en image en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

post le rapport généré

@+

jjmodes · Answer

ok merci des que c'est fait je poste enfin j'espére rire apparament l'analyse va être longue!!!

g!rly · Answer

oui c´est long, mais on sera fixé...
;-)

jjmodes · Answer

grrrr ben voilà l'analyse avait commencé quand tout c'est bloqué d'un coup et j'ai eu un message d'avast me disant ( avast! message de scan à l'accés )

( c:windows/TEMPS/tmp00004fae/tmp0000ac77 contient le logiciel malveillant " win32:spyware-gen"

j'ai du booter l'ordi !! alors je fais quoi tu pense que si je ferme avast et que je recommence l'analyse ca pourrait marcher ou alors il faut faire autre chose merci.

g!rly · Answer

re,

fais ceci :

vide tes chichiers temporaires :

Manuellement:

vider tout le contenu des dossiers Temp:

* C:\Documents and Settings	on compte\Local Settings\Temp
* C:\Documents and Settings	ous les autres comptes\Local Settings\Temp
* C:\Windows\Temp


:: Le contenu du dossier prefetch ::

* C:\WINDOWS\Prefetch <= sauf le fichier layout.ini

* Ne pas oublier de vider la corbeille !

Ou avec Cleanup:
http://pageperso.aol.fr/balltrap34/CleanUp40.exe
regarder ceci avant d'utiliser:
http://pageperso.aol.fr/balltrap34/democleanup.ht

et 

Désactive ta restauration système:
pour cela :
Click droit sur poste de travail, dans l´arborescence sur propriétés; 
dans la nouvelle fenettre click sur l´onglet restauration système;
coche la case désactiver la restauration systèm et applique.
puis redemarre le pc et click droit sur poste de travail, dans l´arborescence sur propriétés; 
dans la nouvelle fenettre click sur l´onglet restauration systèm
décoche la case désactiver la restauration systèm et applique. 

recommence l´analye avec bitdefender

@+

jjmodes · Answer

la tu m'en demande trop déjà comme ca mon ordi débloque beaucoup et j'ai peur de faire tout ca et j'y comprend rien ta pas une autre solution stp merci

g!rly · Answer

non mais y a pas d´inquietude a avoir ca va juste supprimer tes fichiers temporaires ; la ou est situé ton virus adaware et puis remettre un point de restauration tout beau tout neuf en effacant les autres probablement infectés
si tu n´arrive pas manuellement ccleaner :
Ccleaner:

-> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo):

   http://www.commentcamarche.net/telecharger/telechargement 168 ccleaner

-> L´installer.

-> Une fois installé et lancé :

   Dans la colonne de gauche, click sur :

   ->"erreurs" :

      Coches toutes les cases dans les propriétés du nettoyeur de l´onglet "windows" et "applications", puis click en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs", tu auras un message pour sauvegarder ta base de registre, tu click "oui" puis tu recommence jusqu'à ce qu'il ne trouve plus rien.
      
      ps : les sauvegardes que tu auras faites, pourront etre supprimées ulterieurement si tout va bien.

   ->"nettoyeur"
   
      quitte ton navigateur avant de le lancer, décoche la derniere case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" qunand il aura terminé le scan click en bas a droite sur "lancer le nettoyage" et accepte par oui.

-> Tutoriel en image :

   https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php


-> Pour ceux qui voudraient aller plus loin en compagnie de jesses (fonctions avancés) :

   http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

@+

jjmodes · Answer

bon je viens de télécharger Ccleaner et j'essaye ce soir grrr j'ai peur j'espére que mon ordi ne va pas rendre l'âme rire de plus je ne t'ai pas dit que mon ordi de lui même ne fesait plus de recherche d'erreur sans bloquer ,alors à chaque fois je dois cliquer sur annuler et la mon ordi  redémarre pour te dire c'est critique chez moi snifff alors j'espére que ton Ccleaner ne va pas faire pire avec son nettoyage et surtout que j'y arrive!!! j'ai noté sur papier pour suivre tes instructions!! alors si ta plus de nouvelle c'est qu'il y à un probléme.

g!rly · Answer

salut jjmodes,

il ne devrait pas  avoir de probleme avec ccleaner...

@+

jjmodes · Answer

bonjour
bon hier soir j'ai eu juste le temps de faire une recherche d'erreur jusqu'à ce qu'il n'y en ai plus et j'ai enregistrer comme tu m'as dit,l'analyse je la ferai ce soir car j'ai pas eu le temps hier!! dit moi j'en fait quoi ensuite de ces fichiers enregistrer??? merci je te tiens au courant des que j'ai fait l'analyse et le nettoyage. une autre question es ce que je peux garder ensuite ccleaner sur mon ordi et m'en servir de temps à autre ? ou alors faut il que je le désinstalle ensuite? merci

g!rly · Answer

salut,

les fichiers de sauvegarde de ccleaner tu les garde; si jamais tu as un disfonctionnement tu reinjecte les clef dans le registre en double clikant sur le fichier .reg qui a ete crée

oui tu peux garder ccleaner et nettoyer tes fichiers temporaire avec; en fin de journée par exemple apres avoir surfer sur le net et pour les erreures fais le apres desinstallation d´un programme.

relance l´analyse bitdefender -> scan en ligne quand tu auras le temps et post le rapport ici 

@+

jjmodes · Answer

bonjour

voilà j'ai réussit à faire l'analyse et le nettoyage de l'ordi qui à duré pas mal de temps !! mais es ce normal qu'à la fin du nettoyage il ne me dit rien ??? même pas les fichiers ont été nettoyés??? alors j'ai coupé à la croix! dit moi si comme çà c'est ok et es ce que ce soir ou en fin d'aprem je peux faire l'analyse avec bifender? enfin si çà marche j'espére!

merci à toi et je te tiens au courant.

g!rly · Answer

avec ccleaner 

a la fin du netoyage des erreures il va te demander si tu veux faire une sauvegarde, tu reponds oui
pour le nettoyage des fichiers temporaires il ne va rien te dire
oui relance le scan bitdefender et post le rapport ici 
@+

jjmodes · Answer

ah ok alors c'est bon car à la fin des erreurs il ma demandé de sauvegarder et j'ai cliqué oui et pour le nettoyage il ne ma rien demandé! des que je peux je refais l'analyse avec bifender merci

g!rly · Answer

ok
@+

jjmodes · Answer

pourrais tu me mettre le lien de bifender en français stp car je ne sais pas ou il faut cliquer pour accepter ( active x ) la démo que tu ma mis et en français et beaucoup plus simple!! en fait la premiére fois j'ai peut être pas accepté l'active x et c'est peut être à cause de ca que ca à planté!! merci à toi

ps: mon ordi bloque encore avec ce spyware grrr en fait quand je vais à plusieurs reprise sur démarrer tu sais pour aller dans mes favoris et bien au bout de 3 ou 4 fois tout se bloque et je suis obligée de booter l'ordi......

g!rly · Answer

re,

Scan en ligne bitdefender :

https://www.bitdefender.com/toolbox/

Clicker sur " I agree " et suivre les indications

A faire imperativement sous internet explorer, en acceptant l´activ x

tutoriel en image en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

activ x :

As tu accepter les activ X ?

   si non vérifie comme ceci :

-> menu : 
  
  "Outils" ->

  "Options Internet" d'Internet Explorer :

   dans l'onglet "Sécurité", places toi sur la zone "Internet" et clique sur "Valeurs par défaut".

   dans onglet "Avancé" clique aussi sur "Valeurs par défaut".

-> Vérifie également que les activ X sont bien paramétrés comme ceci :

   http://membres.lycos.fr/dude2005/reglages/activex_scan.png

-> Reconnecte-toi sur le site de bit defender : https://www.bitdefender.com/toolbox/ tu verras qu'avant de télécharger l'activ X,

   au dessus dans la barre de Internet Explorer, il faut l'autoriser.

post le rapport généré 

@+

jjmodes · Answer

grrrr un autre soucis,j'en ai marre de vient de vérifier dans internet ex pour les actives x! j'ai tout cochés comme demandé sur la démo et quand je lance bifender une fenêtre s'ouvre me disant ( les paramétres de sécurité actuels ne vous permettent pas d'éxécuter les contrôles actve x de cette page ) pff ca devient galére et maintenant j'ai tout changé dans les paramétres je laisse comme ca grrr je sais plus quoi faire.

jjmodes · Answer

en plus maintenant j'ai un icone internet explorer qui c'est mis sur mon bureau et j'ai peur de le supprimer grrrrrr j'ai essayé de tout remettre dans l'option internet car à chaque fois j'avais des fenêtres qui s'ouvraient me demandant d'accepter les coockies pour ouvrir la page grrrr et de plus maintenant mets page coulisse défiles plus vite enfin ca fait plus pareille alors je touche plus aux options! dit moi si je peux supprimer l'icone d'internet explorer ou alors comment faire pour l'enlever sniffffffff rien ne va

jjmodes · Answer

j'ai réussit à enlever l'icone d'internet qui se trouvait sur mon bureau en décochant dans les options lol mais mes pages défiles bizarre maintenant !! trouve moi une autre solution car je ne vais plus dans les options internet merci à toi pour cette patience désolé.

jjmodes · Answer

g!rly bonjour

pourquoi je n'arrive pas à faire un log complet d'hijackhis???? je désespére je ne sais plus quoi faire et mon ordi qui bloque sans arrêt!!!il y à bien un scan éxistant qui pourrait lire mon ordi et voir les problémes!! sans que j'ai à toucher à quoi que se soit! merci

g!rly · Answer

re,

tu as quoi comme antivirus ?

par feu?

jjmodes · Answer

re

j'ai avast comme anti virus! parcontre par feu je sais pas!! sur mon ordi j'ai ( spybot et avast c'est tout ) et ccleaner maintenant au fait j'ai récupéré de la place sur mon disque dur avec le nettoyage de ccleaner.

g!rly · Answer

re,

je te propose ceci :

desinstal avast et telecharge et instal antivir et fais un scan complet de ta machine en mode sans echec et post le rapport ici 

Antivir vs Avast :

->http://forum.malekal.com/ftopic3528.php

antivir :

https://www.usitility.com/fr/avira-free-antivirus/

http://mickael.barroux.free.fr/securite/antivir.php <- tutoriel configuration du scanner... 

-> Redémarre en mode sans échec : 

   Comment redémarrer en mode sans echec? 

   Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
   Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
   capture d´ecran : http://www.coupdepoucepc.com/images_cdppc4/fichespratiques/windowsxp/modese/modese2.jpg
   Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
   Ps : si F8 ne marche pas utilise la touche F5.

-> Redémarre normalement et poste le rapport ici 

pour le par feu :

par feu : kerio

Kerio (pare-feu) : reste gratuit après la période d'essai en français
----> https://www.zebulon.fr/telechargements/securite/firewalls/kerio.html

Regarde ce tutoriel si tu as besoin d'aide pour l'installation et la configuration de Kerio
--> https://kerio.probb.fr/t1-tuto-pour-kerio-4-2

Plus d'info :
->https://kerio.probb.fr/ 

ou zone alarm plus facil a configurer mais moins performant

http://www.kachouri.com/tuto/tuto-143-zonealarm-installation-du-firewall--pare-feu.html

@+

jjmodes · Answer

oulala encore un tas de truc sniff je veux pas faire redémarrer l'ordi en mode sans échec car gros probléme quand je l'allume il démarre pas de suite et je suis obligé de couper la tour derriére et attendre un peu pour le rallumer et la avec un peu de peine il se rallume alors tu comprendras que je ne préfére pas faire de redémarrage en mode sans échec!!! je sais je suis pénible mais mon ordi devient vieux et pas envie qu'il rende l'âme pour l'instant j'en ai trop besoin et mon futur ordi n'est pas prévu pour l'instant lol es ce que je peux désinstaller avast et mettre antivir et voir ce que ca donne pour la suite??? merci pour ta patience

g!rly · Answer

re,

oui je voie, pas facil lol

instal antivir et fais un scan en mode normal alors et post le rapport ici 

@+

jjmodes · Answer

pour le pare feu ( kerio ) c'est pour windows 2000 et xp et moi c'est windows 98 lol sinon je vais voir pour installer antivir j'ai noté les instruction du tutoriel car en anglais grrrr et je vais tout suivre et on verra! parcontre le scan je le fais des que possible car ca va être long mais je te tiens au courant et encore merci

ps: je suis sur que tu n'as jamais était autant embêté lol

g!rly · Answer

re,

j´ai trouvé celui la compatible win 98 !

https://www.zdnet.fr/telecharger/logiciel/zonealarm-antivirus-11005351s.htm

je suis embêté a cause de ton os!!!

tu ne m´embete pas du tout = nuance

bonne soirée

@+

jjmodes · Answer

bonjour g!rly

j'ai commencé un scan avec antivir mais j'ai fait que l'amoitié trop long et il était tard ! donc j'ai stoppé l'analyse mais en analysant hier il ma déjà trouvé un tas de trojan que j'ai mis en quarantaine pour l'instant et je supprimerais par la suite! je refais un scan complet aujourd'hui et je poste le rapport.

jjmodes · Answer

voilà le scan complet :oulala pleins de probléme donc tout est mis en quarantaine! dit moi ce que je dois faire maintenant dois-je tout supprimer? merci

AntiVir PersonalEdition Classic
Report file date: vendredi 30 novembre 2007  09:53

Scanning for 954605 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows Me
Windows version:  (plain)  [4.90.3000]
Username:         Standard
Computer name:    OEMCOMPUTER

Version information:
BUILD.DAT    : 247           11838 Bytes  10/05/2007 11:48:00
AVSCAN.EXE   : 7.0.4.15     274472 Bytes  20/04/2007 12:41:04
AVSCAN.DLL   : 7.0.4.4       33832 Bytes  27/03/2007 12:13:38
LUKE.DLL     : 7.0.4.11     135208 Bytes  27/03/2007 12:10:58
LUKERES.DLL  : 7.0.4.0       10280 Bytes  20/03/2007 08:44:12
ANTIVIR0.VDF : 6.40.0.0    11030528 Bytes  18/07/2007 20:52:30
ANTIVIR1.VDF : 7.0.0.0     1640448 Bytes  13/09/2007 20:52:30
ANTIVIR2.VDF : 7.0.1.0     1393152 Bytes  23/11/2007 20:52:30
ANTIVIR3.VDF : 7.0.1.25     188928 Bytes  29/11/2007 20:52:30
AVEWIN32.DLL : 7.6.0.34    3125760 Bytes  29/11/2007 20:52:34
AVWINLL.DLL  : 1.0.0.7       14376 Bytes  26/02/2007 10:21:50
AVPREF.DLL   : 7.0.2.1       18984 Bytes  27/03/2007 12:13:32
AVREP.DLL    : 7.0.0.1      122920 Bytes  16/04/2007 13:16:28
AVPACK32.DLL : 7.3.0.15     348200 Bytes  29/11/2007 20:52:36
AVREG.DLL    : 7.0.1.2       31784 Bytes  15/03/2007 08:58:54
AVEVTLOG.DLL : 7.0.0.18      81960 Bytes  27/03/2007 12:08:16
RCIMAGE.DLL  : 7.0.1.15    2228264 Bytes  13/03/2007 10:45:42
RCTEXT.DLL   : 7.0.45.0      86056 Bytes  19/03/2007 12:42:26

Configuration settings for the scan:
Jobname..........................: Local Drives
Configuration file...............: C:\PROGRAM FILES\ANTIVIR PERSONALEDITION CLASSIC\alldrives.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: E:, 
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: vendredi 30 novembre 2007  09:53

The scan of running processes will be started
Scan process 'AVSCAN.EXE' - '1' Module(s) have been scanned
Scan process 'AVCENTER.EXE' - '1' Module(s) have been scanned
Scan process 'PSTORES.EXE' - '1' Module(s) have been scanned
Scan process 'DDHELP.EXE' - '1' Module(s) have been scanned
Scan process 'TAPISRV.EXE' - '1' Module(s) have been scanned
Scan process 'RNAAPP.EXE' - '1' Module(s) have been scanned
Scan process 'WMIEXE.EXE' - '1' Module(s) have been scanned
Scan process 'DSLMON.EXE' - '1' Module(s) have been scanned
Scan process 'WKCALREM.EXE' - '1' Module(s) have been scanned
Scan process 'AVGCTRL.EXE' - '1' Module(s) have been scanned
Scan process 'REALSCHED.EXE' - '1' Module(s) have been scanned
Scan process 'LOADQM.EXE' - '1' Module(s) have been scanned
Scan process 'SYSTRAY.EXE' - '1' Module(s) have been scanned
Scan process 'TASKMON.EXE' - '1' Module(s) have been scanned
Scan process 'STMGR.EXE' - '1' Module(s) have been scanned
Scan process 'EXPLORER.EXE' - '1' Module(s) have been scanned
Scan process 'mmtask.tsk' - '1' Module(s) have been scanned
Scan process 'SCHEDM.EXE' - '1' Module(s) have been scanned
Scan process 'SSDPSRV.EXE' - '1' Module(s) have been scanned
Scan process 'MSTASK.EXE' - '1' Module(s) have been scanned
Scan process 'MPREXE.EXE' - '1' Module(s) have been scanned
Scan process 'MSGSRV32.EXE' - '1' Module(s) have been scanned
Scan process 'KERNEL32.DLL' - '1' Module(s) have been scanned
23 processes with 23 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
      [NOTE]      No virus was found!
Boot sector 'A:\'
      [NOTE]      In the drive 'A:\' no data medium is inserted!

Starting to scan the registry.
The registry was scanned ( '35' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\_RESTORE\ARCHIVE\FS280.CAB
  [0] Archive type: CAB (Microsoft)
  --> A0677226.CPY
      [DETECTION] Is the Trojan horse TR/Crackpai.A.19
      [WARNING]   An error has occurred and the file was not deleted. ErrorID: 16003
      [WARNING]   The file could not be deleted!
C:\_RESTORE\ARCHIVE\FS281.CAB
  [0] Archive type: CAB (Microsoft)
  --> A0677233.CPY
      [DETECTION] Is the Trojan horse TR/Crackpai.A.19
      [WARNING]   An error has occurred and the file was not deleted. ErrorID: 16003
      [WARNING]   The file could not be deleted!
C:\_RESTORE\ARCHIVE\FS1141.CAB
  [0] Archive type: CAB (Microsoft)
  --> A1075149.CPY
      [DETECTION] Is the Trojan horse TR/Dldr.Tibs.JY.1
      [WARNING]   An error has occurred and the file was not deleted. ErrorID: 16003
      [WARNING]   The file could not be deleted!
C:\_RESTORE\ARCHIVE\FS1144.CAB
  [0] Archive type: CAB (Microsoft)
  --> A1076256.CPY
      [DETECTION] Is the Trojan horse TR/Dldr.Tibs.JY.1
      [WARNING]   An error has occurred and the file was not deleted. ErrorID: 16003
      [WARNING]   The file could not be deleted!
C:\_RESTORE\ARCHIVE\FS1137.CAB
  [0] Archive type: CAB (Microsoft)
  --> A1074073.CPY
      [DETECTION] Is the Trojan horse TR/Dldr.Tibs.JY.1
      [WARNING]   An error has occurred and the file was not deleted. ErrorID: 16003
      [WARNING]   The file could not be deleted!
C:\_RESTORE\ARCHIVE\FS1138.CAB
  [0] Archive type: CAB (Microsoft)
  --> A1074104.CPY
      [DETECTION] Is the Trojan horse TR/Dldr.Tibs.JY.1
      [WARNING]   An error has occurred and the file was not deleted. ErrorID: 16003
      [WARNING]   The file could not be deleted!
C:\_RESTORE\ARCHIVE\FS1154.CAB
  [0] Archive type: CAB (Microsoft)
  --> A1075259.CPY
      [DETECTION] Is the Trojan horse TR/Dldr.Tibs.JY.1
      [WARNING]   An error has occurred and the file was not deleted. ErrorID: 16003
      [WARNING]   The file could not be deleted!
C:\_RESTORE\ARCHIVE\FS1162.CAB
  [0] Archive type: CAB (Microsoft)
  --> A1079607.CPY
      [DETECTION] Is the Trojan horse TR/Dldr.Tibs.JY.1
      [WARNING]   An error has occurred and the file was not deleted. ErrorID: 16003
      [WARNING]   The file could not be deleted!
C:\_RESTORE\ARCHIVE\FS1166.CAB
  [0] Archive type: CAB (Microsoft)
  --> A1081660.CPY
      [DETECTION] Is the Trojan horse TR/Dldr.Tibs.JY.1
      [WARNING]   An error has occurred and the file was not deleted. ErrorID: 16003
      [WARNING]   The file could not be deleted!
C:\_RESTORE\ARCHIVE\FS1163.CAB
  [0] Archive type: CAB (Microsoft)
  --> A1079656.CPY
      [DETECTION] Is the Trojan horse TR/Dldr.Tibs.JY.1
      [WARNING]   An error has occurred and the file was not deleted. ErrorID: 16003
      [WARNING]   The file could not be deleted!
C:\_RESTORE\ARCHIVE\FS1171.CAB
  [0] Archive type: CAB (Microsoft)
  --> A1082956.CPY
      [DETECTION] Is the Trojan horse TR/Dldr.Tibs.JY.1
      [WARNING]   An error has occurred and the file was not deleted. ErrorID: 16003
      [WARNING]   The file could not be deleted!
C:\_RESTORE\ARCHIVE\FS1168.CAB
  [0] Archive type: CAB (Microsoft)
  --> A1082658.CPY
      [DETECTION] Is the Trojan horse TR/Dldr.Tibs.JY.1
      [WARNING]   An error has occurred and the file was not deleted. ErrorID: 16003
      [WARNING]   The file could not be deleted!
C:\_RESTORE\ARCHIVE\FS1172.CAB
  [0] Archive type: CAB (Microsoft)
  --> A1083955.CPY
      [DETECTION] Is the Trojan horse TR/Dldr.Tibs.JY.1
      [WARNING]   An error has occurred and the file was not deleted. ErrorID: 16003
      [WARNING]   The file could not be deleted!
C:\_RESTORE\ARCHIVE\FS1316.CAB
  [0] Archive type: CAB (Microsoft)
  --> A1180394.CPY
      [DETECTION] Is the Trojan horse TR/Dldr.Tibs.JY.1
      [WARNING]   An error has occurred and the file was not deleted. ErrorID: 16003
      [WARNING]   The file could not be deleted!
C:\_RESTORE\ARCHIVE\FS1384.CAB
  [0] Archive type: CAB (Microsoft)
  --> A1223915.CPY
      [DETECTION] Is the Trojan horse TR/Crypt.F.Gen
      [WARNING]   An error has occurred and the file was not deleted. ErrorID: 16003
      [WARNING]   The file could not be deleted!
C:\_RESTORE\ARCHIVE\FS1423.CAB
  [0] Archive type: CAB (Microsoft)
  --> A1239381.CPY
      [DETECTION] Is the Trojan horse TR/Bravesentry.K
      [WARNING]   An error has occurred and the file was not deleted. ErrorID: 16003
      [WARNING]   The file could not be deleted!
C:\_RESTORE\ARCHIVE\FS1734.CAB
  [0] Archive type: CAB (Microsoft)
  --> A1320560.CPY
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
      [WARNING]   An error has occurred and the file was not deleted. ErrorID: 16003
      [WARNING]   The file could not be deleted!
C:\_RESTORE\ARCHIVE\FS1793.CAB
  [0] Archive type: CAB (Microsoft)
  --> A1337901.CPY
      [DETECTION] Contains signature of the Windows virus W95/Bumble
      [WARNING]   An error has occurred and the file was not deleted. ErrorID: 16003
      [WARNING]   The file could not be deleted!
C:\_RESTORE\ARCHIVE\FS2140.CAB
  [0] Archive type: CAB (Microsoft)
  --> A1451799.CPY
      [DETECTION] Is the Trojan horse TR/Dldr.Tiny.EU.2
      [WARNING]   An error has occurred and the file was not deleted. ErrorID: 16003
      [WARNING]   The file could not be deleted!
C:\WINDOWS\1764618250.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
      [INFO]      The file was moved to '7d841d5a.qua'!
C:\WINDOWS\winlogon32.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
      [INFO]      The file was moved to 'b6bc5592.qua'!
C:\WINDOWS\TEMP\2.dlb
      [DETECTION] Is the Trojan horse TR/Crypt.F.Gen
      [INFO]      The file was moved to 'a9bc4e50.qua'!
C:\WINDOWS\TEMP\6.dlb
      [DETECTION] Is the Trojan horse TR/Crypt.F.Gen
      [INFO]      The file was moved to 'a9bc4e53.qua'!
C:\WINDOWS\TEMP\7.dlb
      [DETECTION] Is the Trojan horse TR/Crypt.F.Gen
      [INFO]      The file was moved to 'a9bc4e56.qua'!
C:\WINDOWS\TEMP\h91746.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
      [INFO]      The file was moved to '7b871b65.qua'!
C:\WINDOWS\TEMP\vx4_game.vir
      [DETECTION] Is the Trojan horse TR/PePatch.DW.2
      [INFO]      The file was moved to 'aeaf1ea6.qua'!
C:\WINDOWS\TEMP\winA266.TMP
      [DETECTION] Is the Trojan horse TR/Proxy.Xorpix.AO.1
      [INFO]      The file was moved to '7991589b.qua'!
C:\WINDOWS\TEMP\win8D63.TMP
      [DETECTION] Is the Trojan horse TR/Proxy.Xorpix.AO.1
      [INFO]      The file was moved to '8b88589d.qua'!
C:\WINDOWS\TEMP\winB94F.TMP
      [DETECTION] Is the Trojan horse TR/Proxy.Xorpix.AO.1
      [INFO]      The file was moved to '809258a0.qua'!
C:\WINDOWS\TEMP\win8E43.TMP
      [DETECTION] Is the Trojan horse TR/Proxy.Xorpix.AO.1
      [INFO]      The file was moved to '8c8858a3.qua'!
C:\WINDOWS\TEMP\5.dlb
      [DETECTION] Is the Trojan horse TR/Dldr.Small.agq.4
      [INFO]      The file was moved to 'a9bc4e6b.qua'!
C:\WINDOWS\TEMP\win2693.TMP
      [DETECTION] Is the Trojan horse TR/Proxy.Xorpix.AO.1
      [INFO]      The file was moved to '7d8258a9.qua'!
C:\WINDOWS\TEMP\winDEE.TMP
      [DETECTION] Is the Trojan horse TR/Proxy.Xorpix.AO.1
      [INFO]      The file was moved to '8c9458ab.qua'!
C:\WINDOWS\TEMP\winBA03.TMP
      [DETECTION] Is the Trojan horse TR/Proxy.Xorpix.AO.1
      [INFO]      The file was moved to '889258b0.qua'!
C:\WINDOWS\TEMP\vx2.game
      [DETECTION] Is the Trojan horse TR/Crypt.F.Gen
      [INFO]      The file was moved to 'ae7e1cc2.qua'!
C:\WINDOWS\TEMP\vx1.game
      [DETECTION] Is the Trojan horse TR/Proxy.Xorpix.AO
      [INFO]      The file was moved to 'ae7e1bc4.qua'!
C:\WINDOWS\TEMP\winD538.TMP
      [DETECTION] Is the Trojan horse TR/Proxy.Xorpix.AO.1
      [INFO]      The file was moved to '7c9458b8.qua'!
C:\WINDOWS\TEMP\win4FB7.TMP
      [DETECTION] Is the Trojan horse TR/Proxy.Xorpix.AO.1
      [INFO]      The file was moved to '8d8458bb.qua'!
C:\WINDOWS\TEMP\vxt2.game
      [DETECTION] Is the Trojan horse TR/Crypt.F.Gen
      [INFO]      The file was moved to '75825ecd.qua'!
C:\WINDOWS\TEMP\win38C.TMP
      [DETECTION] Is the Trojan horse TR/Proxy.Xorpix.AO.1
      [INFO]      The file was moved to '7f8358c0.qua'!
C:\WINDOWS\TEMP\vx3.game
      [DETECTION] Is the Trojan horse TR/Dldr.Small.dmk
      [INFO]      The file was moved to 'ae7e1dd1.qua'!
C:\WINDOWS\TEMP\vxt4.game
      [DETECTION] Is the Trojan horse TR/Dldr.Tibs.C.1
      [INFO]      The file was moved to '75845ed3.qua'!
C:\WINDOWS\TEMP\win13F5.TMP
      [DETECTION] Is the Trojan horse TR/Proxy.Xorpix.AO.1
      [INFO]      The file was moved to '7a8158c7.qua'!
C:\WINDOWS\TEMP\maxdd1.game
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
      [INFO]      The file was moved to 'abb462c2.qua'!
C:\WINDOWS\TEMP\svchost.exe
      [DETECTION] Is the Trojan horse TR/PSW.Online.gul.1
      [INFO]      The file was moved to 'b6b84e45.qua'!
C:\WINDOWS\Application Data\AntiVir PersonalEdition Classic\INFECTED\7d841d5a.qua
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
      [INFO]      The file was moved to '7884240e.qua'!
C:\WINDOWS\Application Data\AntiVir PersonalEdition Classic\INFECTED\b6bc5592.qua
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
      [INFO]      The file was moved to '7cb34de3.qua'!
C:\WINDOWS\Application Data\AntiVir PersonalEdition Classic\INFECTED\a9bc4e50.qua
      [DETECTION] Is the Trojan horse TR/Crypt.F.Gen
      [INFO]      The file was moved to '7bb34de8.qua'!
C:\WINDOWS\Application Data\AntiVir PersonalEdition Classic\INFECTED\a9bc4e53.qua
      [DETECTION] Is the Trojan horse TR/Crypt.F.Gen
      [INFO]      The file was moved to '7bb34deb.qua'!
C:\WINDOWS\Application Data\AntiVir PersonalEdition Classic\INFECTED\a9bc4e56.qua
      [DETECTION] Is the Trojan horse TR/Crypt.F.Gen
      [INFO]      The file was moved to '7bb34dee.qua'!
C:\WINDOWS\Application Data\AntiVir PersonalEdition Classic\INFECTED\7b871b65.qua
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
      [INFO]      The file was moved to '78872419.qua'!
C:\WINDOWS\Application Data\AntiVir PersonalEdition Classic\INFECTED\aeaf1ea6.qua
      [DETECTION] Is the Trojan horse TR/PePatch.DW.2
      [INFO]      The file was moved to '78b64d1f.qua'!
C:\WINDOWS\Application Data\AntiVir PersonalEdition Classic\INFECTED\7991589b.qua
      [DETECTION] Is the Trojan horse TR/Proxy.Xorpix.AO.1
      [INFO]      The file was moved to '7c8124f6.qua'!
C:\WINDOWS\Application Data\AntiVir PersonalEdition Classic\INFECTED\8b88589d.qua
      [DETECTION] Is the Trojan horse TR/Proxy.Xorpix.AO.1
      [INFO]      The file was moved to '7c882421.qua'!
C:\WINDOWS\Application Data\AntiVir PersonalEdition Classic\INFECTED\809258a0.qua
      [DETECTION] Is the Trojan horse TR/Proxy.Xorpix.AO.1
      [INFO]      The file was moved to '7c8224f2.qua'!
C:\WINDOWS\Application Data\AntiVir PersonalEdition Classic\INFECTED\8c8858a3.qua
      [DETECTION] Is the Trojan horse TR/Proxy.Xorpix.AO.1
      [INFO]      The file was moved to '7c882427.qua'!
C:\WINDOWS\Application Data\AntiVir PersonalEdition Classic\INFECTED\a9bc4e6b.qua
      [DETECTION] Is the Trojan horse TR/Dldr.Small.agq.4
      [INFO]      The file was moved to '7bb34dff.qua'!
C:\WINDOWS\Application Data\AntiVir PersonalEdition Classic\INFECTED\7d8258a9.qua
      [DETECTION] Is the Trojan horse TR/Proxy.Xorpix.AO.1
      [INFO]      The file was moved to '7c82242e.qua'!
C:\WINDOWS\Application Data\AntiVir PersonalEdition Classic\INFECTED\8c9458ab.qua
      [DETECTION] Is the Trojan horse TR/Proxy.Xorpix.AO.1
      [INFO]      The file was moved to '7c84252f.qua'!
C:\WINDOWS\Application Data\AntiVir PersonalEdition Classic\INFECTED\889258b0.qua
      [DETECTION] Is the Trojan horse TR/Proxy.Xorpix.AO.1
      [INFO]      The file was moved to '7c822506.qua'!
C:\WINDOWS\Application Data\AntiVir PersonalEdition Classic\INFECTED\ae7e1cc2.qua
      [DETECTION] Is the Trojan horse TR/Crypt.F.Gen
      [INFO]      The file was moved to '78b52336.qua'!
C:\WINDOWS\Application Data\AntiVir PersonalEdition Classic\INFECTED\ae7e1bc4.qua
      [DETECTION] Is the Trojan horse TR/Proxy.Xorpix.AO
      [INFO]      The file was moved to '78b52338.qua'!
C:\WINDOWS\Application Data\AntiVir PersonalEdition Classic\INFECTED\7c9458b8.qua
      [DETECTION] Is the Trojan horse TR/Proxy.Xorpix.AO.1
      [INFO]      The file was moved to '7c842538.qua'!
C:\WINDOWS\Application Data\AntiVir PersonalEdition Classic\INFECTED\8d8458bb.qua
      [DETECTION] Is the Trojan horse TR/Proxy.Xorpix.AO.1
      [INFO]      The file was moved to '7c84243c.qua'!
C:\WINDOWS\Application Data\AntiVir PersonalEdition Classic\INFECTED\75825ecd.qua
      [DETECTION] Is the Trojan horse TR/Crypt.F.Gen
      [INFO]      The file was moved to '7c82240f.qua'!
C:\WINDOWS\Application Data\AntiVir PersonalEdition Classic\INFECTED\7f8358c0.qua
      [DETECTION] Is the Trojan horse TR/Proxy.Xorpix.AO.1
      [INFO]      The file was moved to '7c832442.qua'!
C:\WINDOWS\Application Data\AntiVir PersonalEdition Classic\INFECTED\7a8158c7.qua
      [DETECTION] Is the Trojan horse TR/Proxy.Xorpix.AO.1
      [INFO]      The file was moved to '7c812440.qua'!
C:\WINDOWS\Application Data\AntiVir PersonalEdition Classic\INFECTED\abb462c2.qua
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
      [INFO]      The file was moved to '7d844e43.qua'!
C:\WINDOWS\Application Data\AntiVir PersonalEdition Classic\INFECTED\b6b84e45.qua
      [DETECTION] Is the Trojan horse TR/PSW.Online.gul.1
      [INFO]      The file was moved to '7b884e19.qua'!
Begin scan in 'A:\'
Search path A:\ could not be opened!
Le périphérique n'est pas prêt.

Begin scan in 'D:\'
Search path D:\ could not be opened!
Le périphérique n'est pas prêt.

Begin scan in 'E:\'
Search path E:\ could not be opened!
Le périphérique n'est pas prêt.



End of the scan: vendredi 30 novembre 2007  11:59
Used time:  2:05:38 min

The scan has been done completely.

   3197 Scanning directories
 303693 Files were scanned
     69 viruses and/or unwanted programs were found
      0 classified as suspicious:
      0 files were deleted
      0 files were repaired
     50 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
 303624 Files not concerned
   6147 Archives were scanned
     38 Warnings
     38 Notes
      0 Hidden objects were found

g!rly · Answer

salut jjmodes,

oui il a trouvé pas mal d´infections...

vide la quarrantaine et

Désactive ta restauration système:
pour cela :
Click droit sur poste de travail, dans l´arborescence sur propriétés; 
dans la nouvelle fenettre click sur l´onglet restauration système;
coche la case désactiver la restauration systèm et applique.
puis redemarre le pc et click droit sur poste de travail, dans l´arborescence sur propriétés; 
dans la nouvelle fenettre click sur l´onglet restauration systèm
décoche la case désactiver la restauration systèm et applique. 

puis essaie de refaire combofix si tu y arrive 

@+

jjmodes · Answer

Désactive ta restauration système: 
pour cela : 
Click droit sur poste de travail, dans l´arborescence sur propriétés; 
dans la nouvelle fenettre click sur l´onglet restauration système; 
coche la case désactiver la restauration systèm et applique. 
puis redemarre le pc et click droit sur poste de travail, dans l´arborescence sur propriétés; 
dans la nouvelle fenettre click sur l´onglet restauration systèm 
décoche la case désactiver la restauration systèm et applique. 


je préfére pas faire ca! comme je t'ai déjà expliqué difficile pour allumer l'ordi!et à chaque fois que je dois le booter il y à active destock qui se met en fenêtre et je dois cliquer ok pour avoir ma page de bureau ! je vais vider la quarantaire et essayer de refaire un scan avec combofix si j'y arrive

quel galére !!

jjmodes · Answer

bon je viens de vider la quarantaine et je voulais te demander dans la case ( events) il y à aussi des éléments infectés es ce que je dois supprimer aussi?? sinon j'ai toujours pas réussit à faire un scan avec combofix une fenêtre s'ouvre et me dit ( "windows ne trouve pas %systemroot32/cmd ex. ) alors je fais quoi à s'avoir que mon ordi bloque toujours quand je vais sur mes icônes de bureau ou dans démarrer  ca n'arrête pas ! je viens encore de le booter grrrrr

g!rly · Answer

re,

il faudrait pourtant desactiver et reactiver la restauratio nsystem car elle est infecté et antivir n´a pas resussi a la desinfecter...

arrive tu as faire ceci 

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum,

jjmodes · Answer

grrrr je ne veux pas redémarrer mon ordi en mode sans échec il bloque beaucoup et c'est déjà un probléme pour le rallumer sniffff n'y à t'il pas un moyen beaucoup plus simple pour supprimer ces satanés virus !!!! stp trouve moi une autre solution sans que j'ai à toucher à quoi que ce soit sur l'ordi. je t'assure qu'il va rendre l'âme sinon lol je suis embêtante je sais mais franchement il est trop vieux et merdouille trop pour que je touche au systéme sniff

g!rly · Answer

re,

helas je ne voie pas trop quoi faire d´autre...

refais un scan avec antivir dans ce cas la et post  le rappport ici 

@+

jjmodes · Answer

une petite question depuis que j'ai changé dans mes options internet les actives x je n'arrive plus à regarder les vidéos! une fenêtre s'ouvre me disant que ma page ne peut pas s'affiche et ca parle d'active x et je ne sais plus comment c'était avant pourrais tu me dire stp merci

g!rly · Answer

re,

je te le remets ici :


activ x :

As tu accepter les activ X ?

   si non vérifie comme ceci :

-> menu : 
  
  "Outils" ->

  "Options Internet" d'Internet Explorer :

   dans l'onglet "Sécurité", places toi sur la zone "Internet" et clique sur "Valeurs par défaut".

   dans onglet "Avancé" clique aussi sur "Valeurs par défaut".

-> Vérifie également que les activ X sont bien paramétrés comme ceci :

   http://membres.lycos.fr/dude2005/reglages/activex_scan.png

-> Reconnecte-toi sur le site de bit defender : https://www.bitdefender.com/toolbox/ tu verras qu'avant de télécharger l'activ X,

   au dessus dans la barre de Internet Explorer, il faut l'autoriser.

mais c´est peux etre pas le moment de regarder des videos, tu es infecté par des trojans et la restauration system est touché...

jjmodes · Answer

c'est justement depuis que tu m'as fait faire les valeurs par défault que je n'arrive plus à voir les vidéo !

g!rly · Answer

Outils--->Option Internet--->Onglet Sécurité---->Internet--->personnaliser le niveau---->désactiver pour les contrôles ActivX non signés--->autoriser où demander pour les autres.

jjmodes · Answer

merci j'ai réussit à tout remettre désolé de devoir toujours t'embêter! et j'essayerai de refaire un scan avec antivir snif mais je sais pas quand je parts en week end ca tombe mal mais je te tiendrai au courant merci pour tout et j'espére pouvoir trouver une solution pour mon probléme d'infections.

je te souhaite un bon week end

g!rly · Answer

merci a toi aussi ;-)
post le rapport quand tu reviendras
@+

jjmodes · Answer

re

alors la tu vas te moquer de moi car je croyais que j'avais windows 98 ! alors que j'ai windows 2000 lol en fait sur mon premier post regarde en bas il est écrit configuration ( windows 98 ) alors ca ma induit en erreur et le pire c'est que j'ai téléchargé antivir version windows 98 !!! alors à ton avis je le désinstalle et je réinstalle antivir sous windows 2000 peut être qu'il me réglera plus de probléme!! la gaffe je suis vraiment désolé lol je vois tout ca lundi

bon week end ( rire )

g!rly · Answer

lol

oui desinstale le et reinstal

C!@0`

jjmodes · Answer

bonjour

en fait c'est windows ME : je vais désinstaller l'autre antivir et installer celui pour windows ME j'espére qu"il s'installera ! je te tiens au courant!

g!rly · Answer

ok

jjmodes · Answer

bonjour

bon j'ai désinstallé l'antivir pour windows 98 lol et j'ai installé celui pour windows ME! j'ai refait un scan complet qui à duré d'ailleurs moins longtemps es ce normal? pourtant il à tout analysé l'ordi ,j'ai fait un scan complet " local drives " et beaucoup moins de soucis quand même! alors voilà.

une question? l'antivir et valable combien de temps? car j'ai une date d'inscrit qui est jusqu'au 31 décembre 2007 mais je sais pas si c'est la validité de l'antivirus et si aprés je dois rechanger! merci

AntiVir PersonalEdition Classic
Report file date: lundi 3 décembre 2007  14:19

Scanning for 958104 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows Me
Windows version:  (plain)  [4.90.3000]
Username:         Standard
Computer name:    OEMCOMPUTER

Version information:
BUILD.DAT    : 247           11838 Bytes  10/05/2007 11:48:00
AVSCAN.EXE   : 7.0.4.15     274472 Bytes  20/04/2007 12:41:04
AVSCAN.DLL   : 7.0.4.4       33832 Bytes  27/03/2007 12:13:38
LUKE.DLL     : 7.0.4.11     135208 Bytes  27/03/2007 12:10:58
LUKERES.DLL  : 7.0.4.0       10280 Bytes  20/03/2007 08:44:12
ANTIVIR0.VDF : 6.40.0.0    11030528 Bytes  18/07/2007 13:15:48
ANTIVIR1.VDF : 7.0.0.0     1640448 Bytes  13/09/2007 13:15:50
ANTIVIR2.VDF : 7.0.1.30    1575424 Bytes  30/11/2007 13:15:50
ANTIVIR3.VDF : 7.0.1.36      32768 Bytes  03/12/2007 13:15:50
AVEWIN32.DLL : 7.6.0.34    3125760 Bytes  03/12/2007 13:15:52
AVWINLL.DLL  : 1.0.0.7       14376 Bytes  26/02/2007 10:21:50
AVPREF.DLL   : 7.0.2.1       18984 Bytes  27/03/2007 12:13:32
AVREP.DLL    : 7.0.0.1      122920 Bytes  16/04/2007 13:16:28
AVPACK32.DLL : 7.3.0.15     348200 Bytes  03/12/2007 13:15:54
AVREG.DLL    : 7.0.1.2       31784 Bytes  15/03/2007 08:58:54
AVEVTLOG.DLL : 7.0.0.18      81960 Bytes  27/03/2007 12:08:16
RCIMAGE.DLL  : 7.0.1.15    2228264 Bytes  13/03/2007 10:45:42
RCTEXT.DLL   : 7.0.45.0      86056 Bytes  19/03/2007 12:42:26

Configuration settings for the scan:
Jobname..........................: Local Drives
Configuration file...............: C:\PROGRAM FILES\ANTIVIR PERSONALEDITION CLASSIC\alldrives.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: E:, 
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: lundi 3 décembre 2007  14:19

The scan of running processes will be started
Scan process 'AVSCAN.EXE' - '1' Module(s) have been scanned
Scan process 'AVCENTER.EXE' - '1' Module(s) have been scanned
Scan process 'AVGCTRL.EXE' - '1' Module(s) have been scanned
Scan process 'SCHEDM.EXE' - '1' Module(s) have been scanned
Scan process 'TAPISRV.EXE' - '1' Module(s) have been scanned
Scan process 'RNAAPP.EXE' - '1' Module(s) have been scanned
Scan process 'DSLMON.EXE' - '1' Module(s) have been scanned
Scan process 'WKCALREM.EXE' - '1' Module(s) have been scanned
Scan process 'REALSCHED.EXE' - '1' Module(s) have been scanned
Scan process 'LOADQM.EXE' - '1' Module(s) have been scanned
Scan process 'WMIEXE.EXE' - '1' Module(s) have been scanned
Scan process 'SYSTRAY.EXE' - '1' Module(s) have been scanned
Scan process 'TASKMON.EXE' - '1' Module(s) have been scanned
Scan process 'STMGR.EXE' - '1' Module(s) have been scanned
Scan process 'EXPLORER.EXE' - '1' Module(s) have been scanned
Scan process 'SSDPSRV.EXE' - '1' Module(s) have been scanned
Scan process 'MSTASK.EXE' - '1' Module(s) have been scanned
Scan process 'MPREXE.EXE' - '1' Module(s) have been scanned
Scan process 'mmtask.tsk' - '1' Module(s) have been scanned
Scan process 'MSGSRV32.EXE' - '1' Module(s) have been scanned
Scan process 'KERNEL32.DLL' - '1' Module(s) have been scanned
21 processes with 21 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
      [NOTE]      No virus was found!
Boot sector 'A:\'
      [NOTE]      In the drive 'A:\' no data medium is inserted!

Starting to scan the registry.
The registry was scanned ( '35' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\_RESTORE\ARCHIVE\FS1384.CAB
  [0] Archive type: CAB (Microsoft)
  --> A1223915.CPY
      [DETECTION] Is the Trojan horse TR/Crypt.F.Gen
      [WARNING]   An error has occurred and the file was not deleted. ErrorID: 16003
      [WARNING]   The file could not be deleted!
C:\_RESTORE\ARCHIVE\FS1734.CAB
  [0] Archive type: CAB (Microsoft)
  --> A1320560.CPY
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
      [WARNING]   An error has occurred and the file was not deleted. ErrorID: 16003
      [WARNING]   The file could not be deleted!
C:\_RESTORE\ARCHIVE\FS1793.CAB
  [0] Archive type: CAB (Microsoft)
  --> A1337901.CPY
      [DETECTION] Contains signature of the Windows virus W95/Bumble
      [WARNING]   An error has occurred and the file was not deleted. ErrorID: 16003
      [WARNING]   The file could not be deleted!
C:\_RESTORE\ARCHIVE\FS3200.CAB
  [0] Archive type: CAB (Microsoft)
  --> A1620392.CPY
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
  --> A1620393.CPY
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
      [WARNING]   The file could not be deleted!
Begin scan in 'A:\'
Search path A:\ could not be opened!
Le périphérique n'est pas prêt.

Begin scan in 'D:\'
Search path D:\ could not be opened!
Le périphérique n'est pas prêt.

Begin scan in 'E:\'
Search path E:\ could not be opened!
Le périphérique n'est pas prêt.



End of the scan: lundi 3 décembre 2007  15:47
Used time:  1:28:01 min

The scan has been done completely.

   3205 Scanning directories
 275037 Files were scanned
      5 viruses and/or unwanted programs were found
      0 classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
 275032 Files not concerned
   5711 Archives were scanned
      8 Warnings
     37 Notes
      0 Hidden objects were found

g!rly · Answer

salut,

antivir reste gratuit 

par contre il n´arrive pas a supprimer les virus dans ce cas present...

C:\_RESTORE\ARCHIVE\FS1384.CAB 
C:\_RESTORE\ARCHIVE\FS1734.CAB
C:\_RESTORE\ARCHIVE\FS1793.CAB
C:\_RESTORE\ARCHIVE\FS3200.CAB

le seul moyen de les supprimer c´est de desactiver ta restauration system et fe la reactiver pour creer un point de restauration propre

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830091903924

apres l´avoir desactiver tu fais le contraire pour la reactiver.

@+

jjmodes · Answer

oui j'ai bien compris merci mais j'ai peur quand désactivant la restauration systéme et en redémarrant que mon ordi ne se rallume plus sniff dit moi es ce que je peux être sur de le rallumer sans probléme? et si c'est pas le cas je fais quoi moi ensuite? je pourrais plus te demander ce qu'il faut faire et moi je serai super embêtais !!!! pourtant je sais que tu as raison mais la franchement j'ai peur!!!

g!rly · Answer

franchement y a pas de risque...

jjmodes · Answer

ok je sais pas je vais voir !!! mais franchement j'ai peur, il merdouille tellement même avant d'avoir les virus !! il ne fait même plus de recherche d'erreur sans tout bloquer pfff je suis obligé de faire annuler pour qu'il se rallume normalement alors c'est te dire! alors je sais pas.....je vais attendre un peu et voir avec mon mari et mon fils qui s'en servent autant que moi lol si je le fais et que ca fonctionne je te tiendrais au courant  encore merci.

jjmodes · Answer

bonsoir g!rly

une question concernant l'antivirus ( antivir ) pour la mise à jour ca se fait tout seul? ou alors faut il faire quelques chose car c'est en anglais et je comprends rien!! aujourd'hui j'ai eu une petite fenêtre qui c'est affiché et je crois que c'est la mise à jour qui se fait toute seul mais je suis pas sur!

merci et bonne soirée

g!rly · Answer

salut oui il se met a jour automatiquement tu peux verifier en fesant click sur l´ivone d´antivir dans la barre des tache la fenetre d´antivir va s´afficher la il y  a "last update" si c´est en rouge c´est qu´il n´es pas a jour -> dans ce cas tu peux le mettre a jour manuellement en clickant sur start update

sinon tu as concerté ta famille pour la restauration system?

jjmodes · Answer

oui et ils sont pas trop chaud pour le faire et moi idem ! j'ai regardé un peu sur google ( restauration systéme ) et j'ai remarqué que trés souvent les personnes infectées faisait une restauration systéme pour purger les fichiers! mais un doute c'est installé et je sais toujours pas! de toute façon je pense que je serais amené à le faire car je ne pourrais pas toujours booter l'ordi. alors la quand je l'allume et que je vais sur un site je ne le coupe plus et je vais dans mes favoris tu sais en haut de ma page et comme ca pas besoin de retourner à chaque fois sur démarrer !!! donc moi j'ai juste à désactiver et réactiver?? c'est bien çà ? parce que j'ai lu beaucoup de chose sur la restauration systéme sur les point de restaurations à faire ou alors l'heure antérieur pour revenir à une date ou l'ordi fonctionnait bien !!! moi je ne suis pas concerné par çà? voilà en tout cas je te remercie pour ton aide précieuse qui ma était d'un grand secours même si je suis toujours infecté,j'en ai beaucoup moins et j'ai un bon antivirus maintenant....je te tiens au courant de toute façon! et encore une question ! tu es sur qu'avec la restauration je n'aurais plus de virus ? ou alors es ce que ce n'est pas sur que çà marche?

c'est bon j'ai vérifié antivir et la mise à jour se fait toute seul merci


merci beaucoup pour ton aide c'est vachement sympat de ta part.

bises

g!rly · Answer

re,

oui j´ai peut etre utilisé les mauvais termes concernant la restauration system...

je ne te demande pas de revenir en arriere dans le temps, rien de ca, mais je te demande en faite d´effacer ce que contient les fichiers permettant la restauration du system pour la desinfecter car comme vu par le rapport d´analyse d´antivir c´est elle qui est touchée
alors en faite ce que l´on va faire c´est simplement supprimé les points de restauration effectués et en creer un nouveau tout beau tout neuf ;-)

la manip est expliqué ici :

http://service1.symantec.com/ 

@+

jjmodes · Answer

bonjour

le lien que tu m'as donné pour les explications ne fonctionne pas ! mais je dois faire comme tu m'as expliqué un peu plus haut( désactiver et réactiver ) bonne journée

g!rly · Answer

bonjour,

Désactiver la Restauration du système
		
1
    Dans la barre des tâches de Windows, cliquez sur Démarrer.

2
    Cliquez avec le bouton droit de la souris sur Poste de travail puis cliquez sur Propriétés.

3
    Dans l'onglet Restauration du système, sélectionnez Désactiver la Restauration du système ou Désactiver la Restauration du système sur tous les lecteurs.
    Si vous ne voyez pas l'onglet Restauration du système, vous n’êtes pas connecté sous Windows comme Administrateur.

4
    Cliquez sur Appliquer. 

5
    Lorsque le message de confirmation apparaît, cliquez sur Oui.

6
    Cliquez sur OK.

redemarre le pc puis :


Activer la Restauration du système
		
1
    Dans la barre des tâches de Windows, cliquez sur Démarrer.

2
    Cliquez avec le bouton droit de la souris sur Poste de travail puis cliquez sur Propriétés.

3
    Dans l'onglet Restauration du système, désélectionnez Désactiver la Restauration du système ou Désactiver la Restauration du système sur tous les lecteurs.
    Si vous ne voyez pas l'onglet Restauration du système, vous n’êtes pas connecté sous Windows comme Administrateur.

4
    Cliquez sur Appliquer. 

5
    Lorsque le message de confirmation apparaît, cliquez sur Oui.

6
    Cliquez sur OK.

@+

jjmodes · Answer

donc en fait je dois désactiver deux fois alors? ok je verrai encore merci

g!rly · Answer

non

tu desactive et tu reactive...

jjmodes · Answer

oui ok merci

jjmodes · Answer

encore une question désolée? dit moi en faisant une restauration systéme ça ne va pas désinstaller les logiciel qui sont sur mon ordi depuis peu? et tout mes fichiers seront comme avant? je ne risque pas de perdre quoi que se soit? merci

g!rly · Answer

NON
TU NE VA PAS FAIRE UNE RESTAURATION SYSTEM!!!
TU LA DESACTIVE ET TU LA REACTIVE

jjmodes · Answer

je me comprend lol je désactive et je réactive je sais ok merci

Spyware - Page 5

Newsletters