party...

Question

Bonjour,

alors en fête quand je vais sur msn, au bout 10-15-20 min, msn ferme toutes mes conversations tout seul et envoi des dossier "party..." a tout mes contacts!!!

Pardon pour le retard, j'avais pas tout compris comment sa marche ici

Repon moi stp merci

g!rly · Accepted Answer

t´as rien compris alors...

Utilisateur anonyme · Answer

bonsoir voici
Téléchargez MSNFix.zip (de !aur3n7) sur votre bureau:   (merci g!rly)
http://sosvirus.changelog.fr/MSNFix.zip
Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt 
copie et colle le rapport ici

laptitemeche · Answer

ok merci je vais essayer!!! Je ne garantie rien car je n'y connais pas grand-chose dans les ordinateur

Utilisateur anonyme · Answer

ne fait pas de doublons ca n'avance a rien execute ce que je t'ai mis plus haut poste moi le rapport ne t'en fait pas il n'est pas mechant comme virus plutot agacent mais on va faire ce qu'il faut

ne t'inquiete pas ca n'est pas compliqué a executer!!

laptitemeche · Answer

C quoi exécuter l'option R?

Utilisateur anonyme · Answer

quand tu double clic sur MSNFix bat une fenetre s'ouvere suit ce qui est indique  ,  R  correspond a recherche , ne stress pas c'est pas bon pour la santée ! lol

Utilisateur anonyme · Answer

tu veu etre debarrasser de ton virus ou pas ?????!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

laptitemeche · Answer

oui jve me débarrassé de ce virus mé jy compren rien !!! Bon aten jrefé sa!! merci a tt suite

Utilisateur anonyme · Answer

fait le et ne va poster d'autres message sa sers a rien et sa embruille les autres desinfection en cours je te promet de t'aider de facons la plus simple que je pourrais pour l'instant execute msn fix

laptitemeche · Answer

En fete jdoi faire clic droit et rechercher? Rep stp

laptitemeche · Answer

oui tkt je fré plu dotre message c ke c la 1ere foi ke je viens sur ce site et jc po tro comment sa marche!!!et En fete jdoi faire clic droit et rechercher? Rep stp

g!rly · Answer

salut carrossier13 ;-)

laptitemeche regarde ceci

http://serveur1.archive-host.com/membres/up/1366464061/msnfix.jpeg

tu  double click sur msnfix.bat 

et execute l´option R

pas dure si ?

laptitemeche · Answer

A non jdoi juste cliquer sur RECHERCHER ké juste au dessus??? Je sais jsui nul mé javé prévenu lol !!!! Donc c bien sa ke jdoi faire? rep stp merci

g!rly · Answer

d´abord tu choisie francais representé par la lettre F tu appuie sur entrer
puis rechercher qui corresponds a la lettre R puis entrer
tu le laisse travailler et tu post le rapport qu´il va generer ici

Utilisateur anonyme · Answer

bonjour g!rly tu va bien ?merci

laptitemeche · Answer

oui c bon g enfin capter et c ske jvien de faire !!!Mais sa a pa laire de faire grand chose

laptitemeche · Answer

si c bon donc japui sr nimporte kel touche et jfé entrer?

Utilisateur anonyme · Answer

oui sauf la touche Q

salut a toi jfkpresident

g!rly · Answer

oui carrossier ca va merci ;-)

laptite meche je me demande si tu sais lire le francais???

-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt
copie et colle le rapport ici

laptitemeche · Answer

sa me di ke ya encore des fichiers présents et kil fo ke je le redémarre donc je quitte tout et je redémarre? Si oui jte recontacte aprés!!et merci boc franchement

laptitemeche · Answer

jsui morte de rire!!!Oui je sais lire tinkiete!!!Je suis juste pas doué!!!LOL Bon je redémarre et jarrive !!!A tout de suite bisous et merci

laptitemeche · Answer

re !!! alors je sais pas du tout ce que sa veut dire donc jaten ta réponse : 

MSNFix 1.605  
 
C:\Documents and Settings\Melissa\Bureau\MSNFix 
Fix exécuté le 12/12/2007 - 20:18:05,73 By Melissa 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\DOCUME~1\ALLUSE~1\MENUDM~1\carlton 
... C:\Program Files\Fichiers communs\Carlson\carlton 
... C:\PROGRA~1\FICHIE~1\Carlson\carlton 
... C:\8e9w3l6u1g1.exe 
... C:\WINDOWS\msimn.exe 
... C:\WINDOWS\system32\microsoft\backup.ftp 
... C:\WINDOWS\system32\microsoft\backup.tftp 
... C:\WINDOWS\party_jpg.zip 

************************  MSNCHK ***** /!\ beta test /!\

[!] C:\WINDOWS\party_jpg.zip is INFECTED

 
************************ Recherche les dossiers présents       
 
... C:\Program Files\Fichiers communs\Carlson\ 
... C:\PROGRA~1\FICHIE~1\Carlson\ 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\DOCUME~1\ALLUSE~1\MENUDM~1\carlton  
.. OK ... C:\Program Files\Fichiers communs\Carlson\carlton  
.. OK ... C:\PROGRA~1\FICHIE~1\Carlson\carlton  
.. OK ... C:\8e9w3l6u1g1.exe  
/!\ ...  C:\WINDOWS\msimn.exe   
.. OK ... C:\WINDOWS\system32\microsoft\backup.ftp  
.. OK ... C:\WINDOWS\system32\microsoft\backup.tftp  
.. OK ... C:\WINDOWS\party_jpg.zip 
 
 
************************ Suppression des dossiers       
 
.. OK ... C:\Program Files\Fichiers communs\Carlson\   
.. OK ... C:\PROGRA~1\FICHIE~1\Carlson\   
 
 
************************ Nettoyage du registre 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\WINDOWS\msimn.exe  
 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 12122007_20411307.zip
 
 
------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

Utilisateur anonyme · Answer

ok tu vois c'est pas si compliqué maintenant il faut nettoyer (merci ^^marie^^)

Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip
Tuto
http://mickael.barroux.free.fr/securite/clean.php
Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici.
Cela va créer un dossier clean.
Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
Double-clic sur clean. Cela va ouvrir une fenêtre noire.
Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.
Clean va travailler.
Un rapport Va etre généré, colle le contenu entier ici.

(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )

Bon courage

laptitemeche · Answer

Ououououou vous ete tjr la?? Me planté pas SVP!!!

laptitemeche · Answer

Merci pour le bon courage !!! Sa a l'air compliqué ce que tu me dit la !!! lol !!bon ben jmi met jessaye

Utilisateur anonyme · Answer

ca ne l'est pas lis bien et si tu as une question tu demande nous sommes trois pour t'aider , on va y arriver !!lol

laptitemeche · Answer

oki franchement merci !!! et une question justement : je dois faire quoi sur le 2eme lien que tu ma donné?

Utilisateur anonyme · Answer

Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip

utilise le tutoriel  ci joint 
Tuto
http://mickael.barroux.free.fr/securite/clean.php !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! lol



Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici.
Cela va créer un dossier clean.
Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
Double-clic sur clean. Cela va ouvrir une fenêtre noire.
Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.
Clean va travailler.
Un rapport Va etre généré, colle le contenu entier ici.

(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )


je reviend je vais donner sont biberon a ma fille

jfkpresident · Answer

le deuxieme lien c'est un tutoriel(mode d'emploi)pour t'aider a pigé.

g!rly · Answer

prochaine etape le hijack this lol...

laptitemeche · Answer

la sa me di d'envoyer le fichier je fé ce que sa me dit? donc je fais continuer

g!rly · Answer

oui envoie le fichier stp

laptitemeche · Answer

voila sa la envoyé et je fais quoi maintenant?

laptitemeche · Answer

he oh svp jfé quoi maintenent? je fé sa : (- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. ) 

??????? Rep merci boc

laptitemeche · Answer

Et pourquoi plus personne répond?? Me planté pas SVP!!!

laptitemeche · Answer

Bon svp vs ete ou? quand je vais dans upload, il y a 2dossiers : .. et windows!!Je dois rentrer dans lequel pour vous le copier? Donc en faite c'est lequel que je dois copier??? Répondez moi SVP MERCI

Lamissdu86 · Answer

ben merci beaucoup de m'avoir laché!!!Vous être trés sympa vous!!!Bon ben je m'en vais alors!!!!Pffffffffff

Utilisateur anonyme · Answer

je t'ai pas lache je donnais son bibe a ma fille de 2 mois sans vouloir te vexer il faut te detendre tu a l'air hyper stresse respire a fond !!!     et souffle a fond  !!!

ca y est detendue ?? lol

Télécharge HijackThis ici:
http://telechargement.zebulon.fr/138-hijackthis-1991.html

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre-le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

renome le robione.exe ( clic droit puis renomer)
Lance le puis:
Clique sur "do a system scan and save logfile" (cf démo)
Faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Lamissdu86 · Answer

oufff !!! Ben pardon je croiyé ke yavé plu personne!!!!Pardon!!!!C ke sa fé lontem ke g c blème d'msn et sa ménerve 1pe!!!!Franchement jcroyé trop que vous m'aviez tous laché!!!!Pardon

Utilisateur anonyme · Answer

tu as executee clean ??

Utilisateur anonyme · Answer

as tu fait l'otion 2 de clean ???

Lamissdu86 · Answer

c ou "do a system scan and save logfile" ? rep merci et enc dsl

Utilisateur anonyme · Answer

rassure moi tu le fait un peu expres !! non

Lamissdu86 · Answer

oui g fait clean

Utilisateur anonyme · Answer

tu double clic sur hijackthis , tu l'instal ( un deuxieme hijackthis va aparaitre tu double clic dessus tu clic sur do a scan systeme and save log    
tu le laisse travailler un rapport vas apparaitre dans le bloc note tu le copie complet et tu le colle dans ta prochaine reponse

laptitemeche · Answer

g plu hijackthis c bien sa ki fallé renommé?

laptitemeche · Answer

sa ne veut pas ouvrir le dossier alor je fé comment? car en faite sa ne veut pas lancer robione.exe

jfkpresident · Answer

apres une bonne nuit de sommeil ca ira mieux!!

laptitemeche · Answer

wé ok ta raison car la jsui HS et jfais n'importe quoi!!!En plus j'ai un exam demain!!!Bon ba en tt cas merci beaucoup et a demain!!!Vous serez la c'est sûr???

laptitemeche · Answer

Bonjour me revoila!!! Mon exam est passé donc je suis moin stressée donc normalement je devrais comprendre plus vite LOL J'attend votre réponse merci

laptitemeche · Answer

Jaten un signe de vous Svp merci

g!rly · Answer

salut

post le rapport de hijack this renommé  ou pas d´ailleur.

Tutoriel d´utilisation (video) :

-> http://pageperso.aol.fr/balltrap34/demohijack.htm

@+

jfkpresident · Answer

on attend le scan "hijackthis"???

g!rly · Answer

elle a fait un nouveau topik...
http://www.commentcamarche.net/forum/affich 4306946 party#dernier

laptitemeche · Answer

Je compren pas car sa me met sa : 

Software" and the Government is acquiring only "restricted rights" in the Software and its 
documentation as that term is defined in Clause 252.227 7013(c)(1) of the DFARS, and 
(ii) if the Software is supplied to any unit or agency of the United States Government ot
her than DoD, the Government's rights in the Software and its documentation will be as 
defined in Clause 52.227 19(c)(2) of the FAR.

12. GOVERNING LAW.   Unless otherwise required by the specific jurisdiction’s laws, 
this Agreement will be governed by the laws of the State of California, USA, without 
regard to the provisions of the United Nations Convention on Contracts for the 
International Sale of Goods and the conflict of laws provisions of Your state or country of 
residence.  

13. GENERAL PROVISIONS. This is the entire agreement between You and Trend 
Micro with respect to the subject matter hereof and supersedes and replaces all prior or 
contemporaneous understandings or agreements regarding such subject matter. Any 
waiver of any provision of this Agreement will be effective only if in writing and signed by 
Trend Micro.   In the event that any provision or portion of this Agreement is found to be 
invalid, that finding will not affect the validity of the remaining parts of this Agreement. 
Trend Micro may assign or subcontract some or all of its obligations under this Agreement 
to qualified third parties or its affiliates and/or subsidiaries, provided that no such 
assignment or subcontract shall relieve Trend Micro of its obligations under this 
Agreement.

14. QUESTIONS.  Address all questions about this Agreement to: 
legalnotice@trendmicro.com. 

 
The Software is protected by copyright, trade secret and U.S. PATENT laws, and 
international treaty provisions. UNAUTHORIZED REPRODUCTION OR DISTRIBUTION 
IS SUBJECT TO CIVIL AND CRIMINAL PENALTIES.

laptitemeche · Answer

a non c'est bon je vous donne le rapport J'attend de vos nouvelle : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:04:12, on 13/12/2007
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\brsvc01a.exe
C:\WINDOWS\System32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\cisvc.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\Brother\ControlCenter2\brctrcen.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\WINDOWS\System32\cidaemon.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\Program Files\Wanadoo\Watch.exe
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\Documents and Settings\Melissa\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl05a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Contrôleur d’état.lnk = C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?6d67450f84294409bf1b62dee2830642
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?6d67450f84294409bf1b62dee2830642
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{3EFD88E7-0E53-4CDA-8D2E-4285C6BEAEE9}: NameServer = 81.253.149.9 80.10.246.132
O17 - HKLM\System\CS1\Services\Tcpip\..\{3EFD88E7-0E53-4CDA-8D2E-4285C6BEAEE9}: NameServer = 81.253.149.9 80.10.246.132
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\System32\brsvc01a.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

laptitemeche · Answer

Alors le rapport dit quoi?

g!rly · Answer

re,

le rapport ne diT : rien de mechant.

a l´aide de hijack this coche et fix cette ligne :

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

Tutoriel d´utilisation (video) :

-> http://pageperso.aol.fr/balltrap34/demohijack.htm

puis click sur demarrer et execute > dans la boite de dialogue tape ceci > services.msc et valide par ok

dans la fenetre des services arrete ce service :  France Telecom Routing Table Service (FTRTSVC)

et supprime ce fichier :

C:\WINDOWS\System32\FTRTSVC.exe

il dit que tu devrais mettre acrobat reader a jour :

ta version de acrobat reader n´est pas a jour (6.0), tu veux la version 8.1 derniere en date alors desinstale ta version par le panneau de configuration / ajoue et suppression de programme

et instale la derniere :

https://get2.adobe.com/reader/otherversions/

ou foxit plus léger :

https://www.clubic.com/telecharger-fiche13808-foxit-reader.html

puis

tu surf avec internet explorer 6.0 = failles de securitées importantes

alors fais les mises a jour windows : tu veux la version 7.0 

et pourquoi ne pas surfer avec firefox? = plus sur,  tout en gardant ie 7.0 pour les mises a jour windows car impossible a effectuer sous firefox

http://www.firefox.fr/

et

tu n´as pas de par feu :

par feu : kerio

http://www.malekal.com/kerio_firewall.php#mozTocId721480

https://www.vulgarisation-informatique.com/kerio.php

ou zone alarm plus facil a configurer mais moins performant

http://www.kachouri.com/tuto/tuto-143-zonealarm-installation-du-firewall--pare-feu.html

et

il dit que tu as avast qui est tres mauvais :

regarde ceci pour comprendre :

antivir vs avast :

-> http://forum.malekal.com/ftopic3528.php

alors desinstale avast :


 Désinstalleur Avast:
https://www.avast.com/fr-fr/uninstall-utility

et

Telecharge et instal l'antivirus Antivir Personal Edition Classic :

->https://www.malekal.com/avira-free-security-antivirus-gratuit/

https://www.avira.com/en/prime

http://mickael.barroux.free.fr/securite/antivir.php <- tutoriel configuration du scanner... 

une fois antivir ouvert click sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur
puis click sur configuration en haut a droite puis dans la nouvelle fenetre a gauche >scanner > scan all files et en dessous >scanner priority = High
toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level 

puis pour verifier que tout est ok fais ce scan et post le rapport ici :

A.V.G :

-> Télécharger AVG Anti-Spyware (ewido)

   http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware

-> L´installer.

-> lancer AVG Anti-Spyware et clicker sur le bouton Mise à jour. Patienter...
   
   p.s : si les mises a jours ne se font pas, elles sont telechargable ici :

   http://downloads.ewido.net/avgas-signatures-full-current.exe

-> Sur la page "analyse":

   choisir d´abord l'onglet "paramètres".
   
   sous « Comment réagir » clicker sur « Actions recommandées » et dans le menu déroulant, choisir « Supprimer ».

-> Lancer le scan, (c´est long...).

-> A la fin du scan copier Et coller le rapport ici. 

-> Une aide en image au cas ou :

   Tutoriel d´installation et de parametrages :

   http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html   

@+

jfkpresident · Answer

salut g!rly>>>>"il dit que tu as avast qui est tres mauvais ">>>>avast est si mauvais que ca?

g!rly · Answer

POUR TON INFO jfkpresident,

antivir vs avast :

-> http://forum.malekal.com/ftopic3528.php

...

g!rly · Answer

de rein;-)

Utilisateur anonyme · Answer

avst e de gros soucis que antivir n'as pas !! perso sans faire de scan antivir m'a arreter deux problemes et me les as mis en quaretaine !  jfkpresident si g!rly te dit un truc tu peu la croire elle sait de quoi elle parle mes amitiés a vous trois !

jfkpresident · Answer

je ne contredit pas ce que dit g!rly mais da'utres helpers ne disent pas la meme chose alors j'essaie de me faire une idée;;c'est tout!

Utilisateur anonyme · Answer

avast est bon mais il faut une config paticuliaire " avec antivir , un pare feu et un anti spy tu seras deja tranquil ( sachant que le risque zero n'existe pas , enfin si (mac pas de virus) !!)

g!rly · Answer

salut a vous deux

je voie que l´on parle de moi ;-)

perso ma configue

antivir personal
kerio 4.2 bien configuré : test ici : https://www.grc.com/x/ne.dll?bh0bkyd2 pour les ports et autres...
spywareblaster
spybot tea timer
spyware gard
prosses xp  -> pour controler le tout
mise a jour windows
mise a jour java
foxit a la place d´adobe acrobat reader
y en a qui penche pour les produits zebulon : a voire : http://assiste.com.free.fr/p/kit_securite/kit_securite.html

bonnes fetes :D

@+

jfkpresident · Answer

oui mais sous vista????pare-feu...

g!rly · Answer

zone alarm vista ;-(

https://www.zonealarm.com/software/free-firewall

https://www.malekal.com/tutoriel-zonealarm-firewall/

bonne soiree

alexlel49 · Answer

je voudrais te prévenir j'ai aussi reçu se dossier compressé je crois moi il s'appellait "party_0065.jpg" je pense que c'est le même (désolé je n'ai que 10 ans alors je suis peut-être un peu nul !!)

g!rly · Answer

et alexlel49?

g!rly · Answer

salut alex,

tu me parle de ton fichier party_0065.jpg, tu en as fait quoi ?

@+

g!rly · Answer

alex,

bon tu n´as pas eté infecté alors ;-)

c´est bien ca que tu soie si doué !

continue, un jour tu viendras nous donner un coup de main a erradiquer toutes ces saloperies qui trainent sur les machines des gents ;D

Bon week end a toi`

alexlel49 · Answer

et bon week-end a toi aussi !!!

g!rly · Answer

Merci`
bon courrage pour ton b2i !
de mon coté je suis benevole`
;-)

Party...

73 réponses

Discussions similaires

Newsletters