sos virus Résolu

Question

Bonjour,j'essaye depuis cette nuit d'installer avast (cause manque de place pour un autre) et ça plante à cause de anti spyware qui vient de je ne sais ou de plus j'ai eu un message :
spyware detecté
type : riskware
famille :
nom : adtool win 32 myweb search
objet : c:\program files\ask Tbar\srch Astt\1.bin\A5SRCHAS.DLL
je dois dire que je n'y connais pas grand chose alors si on pouvait donner un conseil à une grand-mere de 64 ans ce serai sympa

booddha · Answer

Ne pas surfer ailleurs que sur le site
Couper MSN ou tout autre connexion hormis celle sur le site
Appliquer exactement les procédures indiquées.
Rester devant la machine en rafraichissant souvent le forum pour voir les nouvelles réponses.
Répondre sans attendre à toutes les questions posées
Ne pas quitter tant qu'il n'est pas dit explicitement que le problème est résolu ou qu'il
dépasse les compétences de celui ou ceux qui vous aident.

Ne pas oublier : nous sommes des bénévoles.
Une réponse peut mettre un certain temps à parvenir. Cela ne veut pas dire qu'on vous oublie.
Nous mangeons, nous dormons nous avons une vie de famille aussi.


Préalable
	•	Vider la corbeille
	•	Fermer toutes les applications

===================== CCLEANER ========================

Nettoyage avec CCleaner
On va commencer par faire un peu le ménage

	•	Télécharger CCLeaner et l'installer sur le bureau en refusant l'installation de la barre Yahoo.
	        http://download.piriform.com/ccsetup205.exe
	•	Fermer toutes les applications
	•	Lancer CCLeaner
	        S'il n'est pas en Français cliquer sur Options, Setting, Language 
          et sélectionner Français
	•	cocher dans le menu Nettoyeur - onglet Windows :
	        Internet Explorer: Fichiers Internet Temporaires, Cookies
	•	Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
	•	Avancé: Vieilles données du Prefetch
	•	Décocher dans le menu Options - sous-menu Avancé :
	        Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
	•	Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
	•	Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
	        Firefox/Mozilla: Cache Internet, Cookies 
	•	Click sur Analyse
	•	Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur. 
	•	Click sur Registre
	•	Sélectionner tout
	•	Click sur Chercher des erreurs (En bas)

	Une fois le scan terminé sélectionner tout  
	•	Click sur Réparer les erreurs sélectionnées

==================== HITJACKTHIS ======================

HijackThis

	•	Télécharger HijackThis ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
	•	Installer HijackThis dans un répertoire dédié NON Temporaire 
    (afin de conserver les sauvegardes qu'il fait) et en le renommant Monjack
	•	Fermer toutes les applications
	•	Lancer hitjackthis
	•	Click sur Do a system scan and save a logfile

Un rapport en fichier text va s'ouvrir.
Le copier et le coller sur le forum

kali29 · Answer

bonjour à tous j'ai fait ce que m'a dit booddha avec CCLeaner je n'ais pas trouve sun java j'ais sauvegarde le resultat mais je ne peux pas faire copier/coller ??

booddha · Answer

• Fermer toutes les applications
• Lancer hitjackthis
• Click sur Do a system scan and save a logfile 

Un rapport va s'ouvrir dans le bloc note.

Tu clic droit dessus
Tu choisis dans le menu qui s'ouvre sélectionner tout

puis
Tu choisis l'option copier

Tu reviens sur le forum

Dans le nouveau message tu fais clic-droit

Tu choisis l'option coller

Si je n'ai pas ce rapport je ne peux pas t'aider

kali29 · Answer

ok je le fais

kali29 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:58:28, on 02/03/2008
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\System32\SCardSvr.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
C:\Program Files\Pack Securite\Anti-Virus\FSGK32.EXE
C:\Program Files\Pack Securite\Common\FSMA32.EXE
C:\WINNT\System32
vsvc32.exe
C:\Program Files\Pack Securite\Common\FSMB32.EXE
C:\Program Files\Wireless 802.11g Monitor\WLService.exe
C:\Program Files\Wireless 802.11g Monitor\WLanCfgG.exe
C:\WINNT\system32egsvc.exe
C:\Program Files\Pack Securite\Common\FCH32.EXE
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Pack Securite\Anti-Virus\fsqh.exe
C:\Program Files\Pack Securite\Common\FAMEH32.EXE
C:\WINNT\Explorer.EXE
C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
C:\Program Files\Pack Securite\FSAUA\program\fsus.exe
C:\Program Files\Pack Securite\Anti-Virus\fssm32.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Pack Securite\Anti-Virus\fsav32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://portail.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = neufcegetel
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Mes fichiers reçus\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')
O4 - Startup: Eurobarre.lnk = C:\Program Files\Eurobarre\eb.exe
O4 - Global Startup: Creative.lnk = C:\Bin\Startup\Setup.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxpt233YYFR
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\webelated.htm
O9 - Extra button: Alice ADSL - {CD179D2F-0073-48D5-9C96-416845812EC6} - https://portail.free.fr/ (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=https://portail.free.fr/
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15-3.cab
O16 - DPF: {5554A026-7282-4C11-A8F1-652D0599CD02} (NMInstall Control) - http://a14.g.akamai.net/f/14/7141/1d/fr.nielsennetpanel.com/download/OpiStat_preinstaller_activex_fr_4.60.63.0_MEGAPANEL_EUROPE_SILENT.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://securite.neuf.fr/Ols/fscax.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Register/Branding/olr3313/OCX/flashax.cab
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32
vsvc32.exe
O23 - Service: R54G Wireless Service - Unknown owner - C:\Program Files\Wireless 802.11g Monitor\WLService.exe

booddha · Answer

Tu as installer des barres de navigation qui contiennent des spywares.
A éviter à tout prix hormis googlebar yahoobar msnbar.

Procédure

Démarrer ---> Paramètres -->> Panneau de configuration -->> ajouts/suppression de programmes

Chercher quelque chose qui contient mywebsearch

Click dessus puis bouton supprimer à droite.

Laisse toi guider

Il se peut que tu ne trouves pas. Dis le dans le prochain message

Si trouvé et après désinstallation

Relance la machine

Remet un rapport hitjacthis - tu vas prendre l'habitude :)

kali29 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:37:06, on 02/03/2008
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\System32\SCardSvr.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
C:\Program Files\Pack Securite\Anti-Virus\FSGK32.EXE
C:\Program Files\Pack Securite\Common\FSMA32.EXE
C:\WINNT\System32
vsvc32.exe
C:\Program Files\Pack Securite\Common\FSMB32.EXE
C:\Program Files\Wireless 802.11g Monitor\WLService.exe
C:\Program Files\Pack Securite\Common\FCH32.EXE
C:\Program Files\Wireless 802.11g Monitor\WLanCfgG.exe
C:\WINNT\system32egsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\Program Files\Pack Securite\Common\FAMEH32.EXE
C:\Program Files\Pack Securite\Anti-Virus\fsqh.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
C:\Program Files\Pack Securite\FSAUA\program\fsus.exe
C:\Program Files\Pack Securite\Anti-Virus\fssm32.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\documents and settings\administrateur\local settings\application dataqbpraxiu.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Pack Securite\Anti-Virus\fsav32.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://portail.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = neufcegetel
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Mes fichiers reçus\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [rqbpraxiu] c:\documents and settings\administrateur\local settings\application dataqbpraxiu.exe rqbpraxiu
O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')
O4 - Startup: Eurobarre.lnk = C:\Program Files\Eurobarre\eb.exe
O4 - Global Startup: Creative.lnk = C:\Bin\Startup\Setup.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\webelated.htm
O9 - Extra button: Alice ADSL - {CD179D2F-0073-48D5-9C96-416845812EC6} - https://portail.free.fr/ (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=https://portail.free.fr/
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15-3.cab
O16 - DPF: {5554A026-7282-4C11-A8F1-652D0599CD02} (NMInstall Control) - http://a14.g.akamai.net/f/14/7141/1d/fr.nielsennetpanel.com/download/OpiStat_preinstaller_activex_fr_4.60.63.0_MEGAPANEL_EUROPE_SILENT.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://securite.neuf.fr/Ols/fscax.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Register/Branding/olr3313/OCX/flashax.cab
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32
vsvc32.exe
O23 - Service: R54G Wireless Service - Unknown owner - C:\Program Files\Wireless 802.11g Monitor\WLService.exe

booddha · Answer

Suivante

Procédure

Démarrer ---> Paramètres -->> Panneau de configuration -->> ajouts/suppression de programmes

Chercher quelque chose qui contient ASKTBAR

Click dessus puis bouton supprimer à droite.

Laisse toi guider

Il se peut que tu ne trouves pas. Dis le dans le prochain message

Si trouvé et après désinstallation

Relance la machine

Remet un rapport hitjacthis - tu vas prendre l'habitude :)

booddha · Answer

----------------------- Fixer des lignes  HitjackThis -------------------

Relancer Hitjackthis

	•	Fixer ces lignes


O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)

O9 - Extra button: Alice ADSL - {CD179D2F-0073-48D5-9C96-416845812EC6} - https://portail.free.fr/ (file missing) (HKCU)

O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/

O16 - DPF: {5554A026-7282-4C11-A8F1-652D0599CD02} (NMInstall Control) - http://a14.g.akamai.net/

O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Register/Branding/olr3313/OCX/flashax.cab
	


	•	Pour fixer les lignes.
	•	Cliquer sur la petite case à gauche de la ligne à fixer.

	•	Une fois toutes les lignes cochées, cliquer sur le bouton en bas FIX CHECKED
	•	Relancer la machine
	•	Relancer Hitjackthis
	•	Copier/Coller le nouveau rapport sur le forum.

kali29 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:39:06, on 02/03/2008
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\System32\SCardSvr.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
C:\Program Files\Pack Securite\Anti-Virus\FSGK32.EXE
C:\Program Files\Pack Securite\Common\FSMA32.EXE
C:\WINNT\System32
vsvc32.exe
C:\Program Files\Pack Securite\Common\FSMB32.EXE
C:\Program Files\Wireless 802.11g Monitor\WLService.exe
C:\Program Files\Wireless 802.11g Monitor\WLanCfgG.exe
C:\WINNT\system32egsvc.exe
C:\Program Files\Pack Securite\Common\FCH32.EXE
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Pack Securite\Common\FAMEH32.EXE
C:\Program Files\Pack Securite\Anti-Virus\fsqh.exe
C:\WINNT\Explorer.EXE
C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
C:\Program Files\Pack Securite\FSAUA\program\fsus.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\Pack Securite\Anti-Virus\fssm32.exe
C:\WINNT\system32\mobsync.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Pack Securite\Anti-Virus\fsav32.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://portail.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = neufcegetel
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Mes fichiers reçus\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')
O4 - Startup: Eurobarre.lnk = C:\Program Files\Eurobarre\eb.exe
O4 - Global Startup: Creative.lnk = C:\Bin\Startup\Setup.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\webelated.htm
O14 - IERESET.INF: START_PAGE_URL=https://portail.free.fr/
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://securite.neuf.fr/Ols/fscax.cab
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32
vsvc32.exe
O23 - Service: R54G Wireless Service - Unknown owner - C:\Program Files\Wireless 802.11g Monitor\WLService.exe

booddha · Answer

======================= LOPXP =========================

LOP XP
1ere phase

Télécharger Lopxp http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

	•	Double-click sur Lopxpsetup.exe pour lancer l'installation
	•	Au menu, choisir l'option 1
	•	Patienter un peu 
	•	Copier/Coller le rapport dans la prochaine réponse

booddha · Answer

Celui-là fonctionne

http://www.commentcamarche.net/telecharger/telechargement-34055210-lopxp

Hop hop on avance. ;-)

booddha · Answer

http://www.commentcamarche.net/telecharger/telechargement-34055210-lopxp

booddha · Answer

Supprime lopxp (tant pis)

• Fermer toutes les applications
• Lancer CCLeaner
S'il n'est pas en Français cliquer sur Options, Setting, Language
et sélectionner Français
• cocher dans le menu Nettoyeur - onglet Windows :
Internet Explorer: Fichiers Internet Temporaires, Cookies
• Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
• Avancé: Vieilles données du Prefetch
• Décocher dans le menu Options - sous-menu Avancé :
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
• Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
• Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
Firefox/Mozilla: Cache Internet, Cookies
• Click sur Analyse
• Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur.
• Click sur Registre
• Sélectionner tout
• Click sur Chercher des erreurs (En bas)

Une fois le scan terminé sélectionner tout
• Click sur Réparer les erreurs sélectionnées 

Relance ta machine et remet moi un rapport hitjackthis

booddha · Answer

Un petit dernier

Télécharger SmitfraudFix (de S!ri)
http://siri.urz.free.fr/Fix/SmitfraudFix.exe

Etape 1 : Recherche

	•	Mettre le fichier SmitfraudFix.exe, téléchargé préalablement, sur le Bureau Windows.
	•	Double click sur SmitfraudFix.exe pour lancer l'outil.
	•	Après l'affichage du menu, taper 1 puis faire Entrée pour rechercher les fichiers responsables de 
	        l'infection. 
          Le rapport se trouve à la racine de la partition système (en général il s'agit de C: ) 
	        dans le fichier rapport.txt
	•	Copier/Coller le rapport dans le prochain message


Il y a une suite à la procédure

booddha · Answer

Etape 2 : Nettoyage:

Il vaut mieux imprimer ce qui suis ou le recopier
	•	Redémarrer l'ordinateur en mode sans échec (au démarrage de l'ordinateur, 
	        après le test du matériel par le BIOS, alors que l'écran est noir, 
          tapoter sur la touche de fonction F8 (ou F5 dans certains cas))
	•	Double click sur SmitfraudFix.exe
	•	Sélectionner 2 et presser Entrée dans le menu pour supprimer les fichiers responsables de l'infection.
	•	A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et presser Entrée afin de débloquer 
	        le fond d'écran et supprimer les clés de registre de l'infection.
	•	Le correctif déterminera si le fichier wininet.dll est infecté. 
	•	A la question: "Corriger le fichier infecté ?" répondre O (oui) et presser Entrée 
	        pour remplacer le fichier corrompu.
	•	Un redemarrage sera peut être nécessaire pour terminer la procedure de nettoyage. 
	        Le rapport se trouve à la racine de la partition système (en général il s'agit de C: ) 
	        dans le fichier rapport.txt. Le Copier/Coller dans le prochain message.


Notes:
1/ Il faut autoriser l'exécution de l'intégralité du script Visual Basic (fichier de type vbs) une 
    seule fois en cas d'alerte par votre antivirus (pas d'interruption).

booddha · Answer

Remet moi un rapport hitjackthis pour controle

booddha · Answer

Pour moi tu n'as plus rien.
N'installe pas de barres de navigation autre que google, MSN ou yahoo (une seule suffit)

Bonjour,j'essaye depuis cette nuit d'installer avast (cause manque de place pour un autre) 

Ca c'est pas une bonne idée, Avast4 n'est plus dans le coup. Tu as F-Secure et d'après ce que j'en sais c'est un bon outil de protection. Pense seulement à faire une mise à jour de ses bases de données régulièrement. Tu trouveras sur Internet des tutoriaux pour cela.
Si tu as télécharger des fichiers d'installation sur ton disque pour avast, supprime les.

et ça plante à cause de anti spyware qui vient de je ne sais ou de plus j'ai eu un message :
spyware detecté
type : riskware
famille :
nom : adtool win 32 myweb search
objet : c:\program files\ask Tbar\srch Astt\1.bin\A5SRCHAS.DLL

Encore ce message ? (Normalement non)

je dois dire que je n'y connais pas grand chose alors si on pouvait donner un conseil à une grand-mere de 64 ans ce serai sympa

A ne pas à dire, on risque de croire que l'on va galérer face à quelqu'un qui ne maitrise pas l'informatique alors que tu as été formidable et discipliné

Pour ton problème de place

Clique sur poste de travail (sur le bureau)

Clique avec le bouton droit sur le disque C:

Dans le menu qui s'ouvre clique sur propriétés.

Dis moi ce que tu as en face de Espace utilisé et Espace libre.

booddha · Answer

utilise : 5.3 GO
libre : 2.72 GO

Y a encore de la place

je n'ais pas d'anti virus F-secure me demande d'acheter le produit mais mes fons sont plutot en baisse en ce moment
merci d'avoir pris le temps de m'aider
=============
Pourtant F-Sécure est installé et tourne sur ta machine. 

Reviens d'ici quelque temps il faut que je vérifie si après période d'essai (je pense que c'est ça) il est toujours actif.

booddha · Answer

merci et pour les fenetres de pub est ce qu'elles vont continuer a venir ou non?

Elles arrivaient à quelle fréquence à peu près ?

Sont-elles apparues pendant nos manipulations?

Normalement il ne devraient plus y en avoir.

booddha · Answer

De rien, n'hésites pas si nouveau problèmes.

Je regarde dès que j'ai un peu de temps pour f-sécure et eventuellement une solution de remplacement.

Je laisserai un message à la suite.

Bonne continuation.

kali29 · Answer

zut la fenetre de spyware secure vient de s'ouvrir <45 logiciels infectes  sf-secure ne peut rien contre ça> vous devez telecharger le logiciel

booddha · Answer

Télécharger ANTIVIR qui est un antivirus gratuit
https://download.cnet.com/Avira-Free-Security-with-Antivirus/3000-18510_4-10322935.html?part=dl-AviraAnti&subj=dl&tag=button&cdlpid=10322935


Suivre la procédure jusqu'au bout. En cas de doute demander

Procédure d'installation
https://www.astucesinternet.com/modules/news/article.php?storyid=253

Désinstaller F-Secure



Relancer la machine


Faire un scan du disque avec antivir

------------------------------------------------------------------------------


========================= AVG ANTI-SPYWARE ===============================

Merci à ep44 pour ce mode explicatif
Télécharger:
AVG-AntiSpyware http://download.grisoft.cz/filedir/inst/avgas-setup-7.5.1.43-3339.exe
	•	Installer
	•	Le lancer
	•	Click : Mise à jour
------
	•	Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
	•	Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.

	•	Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
	•	Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
-------
	•	Dans ANALYSE ( en forme de loupe )
	•	Paramètres ==> sous COMMENT REAGIR==>click sur Actions recommandées ==>Quarantaine
	•	Click : Analyse complète du système

En fin de scan ( qui est assez long)
	•	Clic Appliquer toutes les actions <== ceci Très important
	•	Clic Sauvegarder rapport puis Enregistrer sous et choisir bureau
-------
	•	Relancer la machine en mode normal
	•	Copier/coller le rapport


On va bien finir par l'avoir

booddha · Answer

Tu as un deuxième disque dur?

booddha · Answer

Ok, Tu as quelque chose dans la quarantaine d'antivir. (Un scan antivirus c'est long)

Tu double-cliques sur le petit parapluie dans la barre de tache en bas à droite et tu regardes dans quarantine.

(Au fait, il est en Français ?)

booddha · Answer

C'est super. On aurais du commencer par là. Mais tu avais d'autres choses qu'il n'aurait pas enlever.

Tu les sélectionnes et tu clic sur la poubelle (celle d'antivir pas celle de windows)

Quand tu l'a lancé s'est-il mis à jour ?

booddha · Answer

On verra tout à l'heure

mer.17102007_13002109.zip  ça te parles?

Je pense que c'est une sauvegarde de tes données.
Ton infestation ne date pas d'hier.

Ces données te sont-elles indispensables.

booddha · Answer

Alors poubelle (celle de windows)

Tu as installé AVG Anti-Spyware ?

booddha · Answer

Tu as mis à la poubelle ton archive? Si oui, vide la poubelle.
Sinon, fait le.

As-tu quand tu cliques droit sur un fichier une nouvelle option du genre scan with Antivir enfin du genre comme quoi tu peux scanner ce fichier et ce fichier seulement.

Si tu n'es pas sur pour la mise à jour. Clic droit sur le parapluie dans la barre de tache à droite et clique sur start update ou démarrer la mise à jour (tu ne m'a pas répondu pour me dire s'il était en Français).

Accepte tout.

Si tu peux répondre à mes questions avant de faire la procédure AVG Anti-spyware. (Hé non, un antivirus n'est pas un anti-spyware, il faut les deux)

booddha · Answer

Il est sur le disque D

booddha · Answer

Non, il est sur le disque D :



Tu as une fonction recherche dans l'explorateur de fichier

Je ne sais plus comment il fonctionne sous W2000

Tu colles mer.17102007_13002109.zip
 dedans et tu fais rechercher sur le disque D:

booddha · Answer

L'explorateur de fichier tu t'en sert tout le temps.

Avec quoi a tu chercher dans c: ?

Avec l'explorateur de fichier (explorer à ne pas confondre avec IExplorer qui est Internet explorer)

booddha · Answer

Dans le disque D: le deuxième disque.

Ce n'est pas un dossier mais un fichier.

booddha · Answer

Donc c'est un fichier qui est dans le disque D: (le deuxième disque)

Tu l'as trouvé? Tu es couchée ;). On peut reprendre demain si tu es fatiguée.

Moi je suis insomniaque donc....

booddha · Answer

On reprend

As-tu trouvé sur ton disque D: (pas le C:) ce fichier 

mer.17102007_13002109.zip  Qui doit être dans un dossier.


En faisant un clic droit sur le bouton démarrer de ta part de tâche, tu dois avoir dans le menu qui s'ouvre une fonction rechercher

Je ne me souviens plus comment ça se présentais sous windows 2000 mais tu devrais avoir une fenêtre qui s'ouvre avec à gauche 3 champs de saisie

Dans le premier en haut Rechercher des fichiers ou les dossiers nommés tu tapes *.zip

Le deuxième Contenant le texte doit etre vide

Le troisième regarder dans tu tapes D:

Tu clic sur Le bouton rechercher

Windows va chercher tous les fichiers zip de ton disque D:

Tient moi au courant si problème

booddha · Answer

Ce sont des dossiers ou des fichiers ?

booddha · Answer

Excuse moi.

Bonjour

booddha · Answer

================= NAVILOG ======================
http://mickael.barroux.free.fr/securite/navilog.php#recherche

Navilog

	•	Télécharger Navilog1 ici http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
	•	Double click sur l'icône de Navilog1 pour lancer l'installation :
	•	Choisir la langue d'installation : ici, on choisira le français puis cliquez sur Suivant
	•	Click sur Suivant
	•	Lire la licence utilisateur puis click sur Oui
	•	Une fenêtre indique où Navilog1 va être installé (par défaut dans C:\Program Files\Navilog1\): 
	•	click sur Suivant

	•	Une fois Navilog1 installé, une fenêtre permet de quitter l'installation. 
	•	Laisser la case Démarrer maintenant l'application installée cochée
	•	click sur Fermer.
	•	Sinon, pour l'ouvrir, double-click sur le raccourci navilog1 sur le bureau.
	•	Taper f du clavier 
	•	Appuyer sur la touche Entrée.
	•	Appuyer sur une touche du clavier pour continuer...
	•	Navilog1 vérifie qu'il est bien installé : sans quoi, il faudra le réinstaller,
  comme indiqué dans la partie Installation de cet article.
	•	Taper 1 dans menu principal de Navilog1 
	•	Appuyer sur la touche Entrée.

Navilog1 va effectuer la recherche des fichiers infectieux du PC : 
cela peut prendre une dizaine de minutes...

Navilog1 informe que la recherche est terminée :
	•	Appuyer sur une touche du clavier pour afficher le rapport qu'il a généré.
	•	Poster le rapport C:\fixnavi.txt ici

booddha · Answer

C'est normal

booddha · Answer

Je regarde

booddha · Answer

Oui

booddha · Answer

Clique avec le bouton droit sur le petit parapluie dans la barre de tache (C'est antivir)

Tu cliques sur la premiere option Antivir Guard enable de façon a ce qu'il y ait une coche devant

Le petit parapluie doit être fermé.


Toujours au même endroit

Tu fais click droit sur l'icone carré 4 couleur avec un S dedans (C'est AVG anti-Spyware)

Tu décoches Bouclier résident L'icone doit se griser.

Relances Navilog pour l'installer

booddha · Answer

Quel est le programme qui t'indiques ça

booddha · Answer

Quel est le programme qui t'indiques ça : riskTool win32

kali29 · Answer

risk Tool win 32 rebot

kali29 · Answer

spyware anti virus

booddha · Answer

Hé oui, il se protège.

Je reviens vers toi.

booddha · Answer

Tu vas relancer la machine en mode sans echec.

Pour cela tu relance la machine, au moment ou elle demarre tu tapotes sur la touche F8

Une fenêtre noire va apparaitre avec plusieurs instructions.

Tu te déplaces avec les flèches sur 

Mode sans echec

Tapes sur la touche entrée.

Une fenêtre noire avec un curseur clignotant en haut à gauche va apparaitre.

Laisse faire ça peut durer un moment

Une autre fenetre s'ouvre

Clique sur oui

Ton windows va peut-être un peu changer de tête mais c'est normal

Relance l'installation de Navilog et suit les instructions

ATTENTION, tu n'auras pas accés à internet en mode sans echec, donc le mieux c'eqt que tu imprimes les instructions pour navilog.

	•	Double click sur l'icône de Navilog1 pour lancer l'installation :
	•	Choisir la langue d'installation : ici, on choisira le français puis cliquez sur Suivant
	•	Click sur Suivant
	•	Lire la licence utilisateur puis click sur Oui
	•	Une fenêtre indique où Navilog1 va être installé (par défaut dans C:\Program Files\Navilog1\): 
	•	click sur Suivant

	•	Une fois Navilog1 installé, une fenêtre permet de quitter l'installation. 
	•	Laisser la case Démarrer maintenant l'application installée cochée
	•	click sur Fermer.
	•	Sinon, pour l'ouvrir, double-click sur le raccourci navilog1 sur le bureau.
	•	Taper f du clavier 
	•	Appuyer sur la touche Entrée.
	•	Appuyer sur une touche du clavier pour continuer...
	•	Navilog1 vérifie qu'il est bien installé : sans quoi, il faudra le réinstaller,
  comme indiqué dans la partie Installation de cet article.
	•	Taper 1 dans menu principal de Navilog1 
	•	Appuyer sur la touche Entrée.

Navilog1 va effectuer la recherche des fichiers infectieux du PC : 
cela peut prendre une dizaine de minutes...

Navilog1 informe que la recherche est terminée :
	•	Appuyer sur une touche du clavier pour afficher le rapport qu'il a généré.
	•	Poster le rapport C:\fixnavi.txt ici

booddha · Answer

Non, tu es géniale et le déverminage n'est pas facile, d'autant que je n'ai plus de machine avec W2000 installé.

Beaucoup aurait renoncé mais tu es hargneuse et moi aussi ;-).

Bon c'est super il nous l'a trouvé, on va tenter de l'enlever maintenant.

Fait ça en mode normal, si ça ne marche pas fais le en mode sans echec. (Imprime d'abord au cas ou)

La première phase c'était la détection on pase en phase 2, l'éradication.

Désinfection automatique

	•	Double-click sur le raccourci navilog1 du bureau et refaire les mêmes opérations que 
dans la section Recherche de fichiers infectieux de cet article jusqu'à arriver au menu de Navilog1

	•	Pour lancer le nettoyage automatique, taper 2
	•	Appuyer sur la touche Entrée.
	
Laisser Navilog1 travailler et être patient !
Il demandera d'enregistrer les documents en cours d'utilisation, car il aura besoin de redémarrer le PC.

	•	Quand le PC sera prêt à redémarrer, appuyer sur une touche du clavier et laisser Navilog1 opérer.
	•	Une fois le PC redémarré, Navilog1 terminera la désinfection et il fournira un rapport de désinfection.
	•	L'enregistrer si besoin, par exemple si on demande de le poster sur un forum (menu Edition / Enregistrer sous). 
Sans quoi le rapport sera quand même sauvegardé dans le fichier suivant : "cleannavi.txt" 
à la racine du disque dur (ex : C:\cleannavi.txt).

booddha · Answer

Je pense qu'on l'a eu

Fais ça

Ferme Internet Explorer puis Démarrer/Panneau de Configuration/Options Internet.
Choisis l'onglet Contenu puis onglet Certificats.
Si tu trouves les programmes suivant (en particulier dans Editeurs approuvés), supprime-les :
electronic-group
egroup
Montorgueil
VIP
"Sunny Day Design Ltd"

Ensuite

Assure toi que le petit parapluie est ouvert (Si ce n'est pas le cas Clique-droit, une coche devant Antivir Guard Enable)

Qie petit carré multicolor avec un S n'est pas grisé (Clique droit dessus si grisé et coche Bouclier résident)

Relance la machine

Remet un rapport hitjackthis.

booddha · Answer

Heu Oui ?

Qu'est ce que tu essaies de copier/coller? Le rapport Hitjackthis?

booddha · Answer

Quand le rapport apparait dans le bloc/note

Click droit dans le bloc note

Selectionner tout

Copier

Et coller sur le forum.

C'est ce que tu fais ?

booddha · Answer

Bizarre

Et spyware sécure, des nouvelles ?

Essaie de relancer ta machine et de recommencer

Il n'y a pas de raison, c'est un simple fichier texte.

booddha · Answer

Sauvegarde le à un endroit ou tu es sur de le retrouver

Va là

http://cjoint.com/

Clique sur parcourir

Cherche le fichier là ou tu l'as sauvegarder.

Clique sur le bouton Creer le lien ci-joint

Une nouvelle fenetre va apparaitre

Avec       Le lien a été créé:	https://www.cjoint.com/?ddp4VVqkvx (Ce qui suit http sera différent

Selectionne depuis http et ce qui suit 
Clique droit dessus (quand selectionné
Copier
Reviens sur le forum
Clic droit dans le nouveau message
Coller

booddha · Answer

C'est super, t'es doué

Je regarde et je pense qu'on en aura fini

SPYWARE SECURE ? Toujours pas de nouvelles ?

Et la machine comment va-t-elle ?

booddha · Answer

Tu as désinstallé F-SECURE ?

booddha · Answer

Tu as désinstallé F-SECURE ??

booddha · Answer

Je parle bien de F SECURE, pas de SPYWARE SECURE, celui je pense qu'il est au oubliettes..


Demarrer -->> Parametres -->> Panneau de configuration -->> Ajout suppression de programme

Regarde si tu trouves dans la liste quelque chose comme ou qui contient 

F-SECURE  ou PACK SECURITE

Si oui, tu sélectionnes la ligne et tu clique sur le bouton supprimer qui apparait à droite

Une fois fait, regarde si tu as une autre ligne qui ressemble à ça.

En cas de doute, donne le nom de ce qui te tracasses.

booddha · Answer

Regarde dans tes messages

booddha · Answer

Bien
Avec l'explorateur de fichiers

Va sur c:\program Files


Cherche un dossier qui s'appelle Pack Securite

Clic avec le bouton droit de la Souris dessus et choisis supprimer

Accepte la suppression.

Il se peut qu'il ne veuille pas

Si tu es arrivé à supprimer, relance et renvoie un Rapport HitjAckThis

booddha · Answer

Celui là on n'y touche pas.

Ok on va faire autrement. Je reviens vers toi

booddha · Answer

•	Démarrer > executer > services.msc
	•	Click-droit sur le service cité - FSGKHS
	•	propriétés
	•	et dans type de démarrage sélectionner désactivé
	•	Ensuite si le Status du service est sur Démarré faire : arrêté

	•	Click-droit sur le service cité - F-Secure Automatic Update Agent
	•	propriétés
	•	et dans type de démarrage sélectionner désactivé
	•	Ensuite si le Status du service est sur Démarré faire : arrêté

	•	Click-droit sur le service cité - F-Secure Management Agent
	•	propriétés
	•	et dans type de démarrage sélectionner désactivé
	•	Ensuite si le Status du service est sur Démarré faire : arrêté

	•	Click-droit sur le service cité - F-Secure Management Agent
	•	propriétés
	•	et dans type de démarrage sélectionner désactivé
	•	Ensuite si le Status du service est sur Démarré faire : arrêté


Nous n'avons pas terminé

booddha · Answer

Ok, erreu de C/>C de ma part,
Il en reste un


• Démarrer > executer > services.msc 
• Click-droit sur le service cité - F-Secure Anti-Virus Firewall Daemon
• propriétés
• et dans type de démarrage sélectionner désactivé
• Ensuite si le Status du service est sur Démarré faire : arrêté 

Après cela

	•	Ouvrir Hijackthis puis:
	•	Open the Misc Tools Section
	•	Delete a NT Service
	•	Taper ou copier/coller FSGKHS puis valider.

	•	Taper ou copier/coller F-Secure Automatic Update Agent  puis valider.

	•	Taper ou copier/coller F-Secure Management Agent puis valider.

	•	Taper ou copier/coller F-Secure Anti-Virus Firewall Daemon puis valider.

Relancer la machine et poster un rapport hitjackthis

booddha · Answer

Pas grave, refait moi un rapport HJ

booddha · Answer

Nous en avons bientôt terminé



• Ouvrir Hijackthis puis:
• Open the Misc Tools Section
• Delete a NT Service
• Taper ou copier/coller F-Secure Gatekeeper Handler Starter puis valider.

Ressayer si présent
• Taper ou copier/coller FSGKHS puis valider.

• Taper ou copier/coller F-Secure Automatic Update Agent puis valider.

Relancer et renvoyer rapport HJ

booddha · Answer

et FSGKHS ça a donner quoi ?

booddha · Answer

Remet un rapport HJ

essaye de le poster ici des fois que.

booddha · Answer

----------------------- Fixer des lignes  HitjackThis -------------------

Relancer Hitjackthis

	•	Fixer cette/ces lignes


 	R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm

 	R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm



	•	Pour fixer cette/ces lignes.
	•	Cliquer sur la petite case à gauche de chaque ligne à fixer.

	•	Une fois cette/ces lignes cochées, cliquer sur le bouton en bas FIX CHECKED


Et réessaye ça en mode sans échec (Imprime avant) /!\si tu recopies attention aux majuscules espaces et tout le tralalala

• Ouvrir Hijackthis puis:
• Open the Misc Tools Section
• Delete a NT Service
• Taper ou copier/coller FSGKHS puis valider.
• Taper ou copier/coller F-Secure Automatic Update Agent puis valider.

Relancer et renvoyer rapport HJ pour contrôle. Si bon ce sera TERMINE (J'espère)
Mais attend mon feu vert.

La machine devrait être un peu plus rapide non ?

booddha · Answer

Yes

booddha · Answer

rien a faire meme en mode sans echec
===============
Bon Çà ne fait rien 


et au démarrage avira a sonne DR/Tool.rebot.F50
================
Oui c'est normal, il détetecte navilog qui a dans son code (c'est voulu) quelque chose qui ressemble à un virus).

Tu le désinstalles 

Démarrer --> Paramètres -->> Panneau de configuration --->> Ajout/suppression de programmes

Tu cherches NAVILOG 1 3.4.8
Tu sélectionnes la ligne
Bouton supprimer à droite

Remet moi  un dernier Rapport Hitjackthis

booddha · Answer

Repos Soldat.
Tu as été formidable.

Je pense que nous avons bien travailler

Lol 133 réponses. C'était pas du gâteau.

Désinstalle tout ce que nous avons mis comme outils (Cherche dans ajout/suppression de programmes si tu ne trouve pas, c'est qu'il n'y avait pas d'installation donc tu supprimes tout simplement les programmes).

Garde CCleaner pour faire de temps en temps le ménage.

Rappel, la barre google suffit.

Refuser tout outils de nettoyage, déverminage etc... sans prendre l'avis sur le forum.

Ne pas oublier à chaque téléchargement de faire scanner les fichiers par Antivir et AVG antispyware. Au moindre problèmes, poubelle.

Dans les mails, ne pas ouvrir de pièces jointes sans en connaitre la provenance.
Eviter les blagues ou autres postés par les copains et qui ont déjà 50 destinataires, il y a de fortes chances que l'un d'entre eux soit contaminé et pourrisse toute la chaine.

Pour que ta protection soit complète il te faut un pare-feu. Vu ta configuration je vais en chercher un pas trop lourd et je reviendrai vers toi.

La machine a du gagner un peu en vélocité non ?

booddha · Answer

Je te fais une liste

booddha · Answer

Antivir : Agarder bien sur, mettre à jour régulièrement et faire un scan de tous les disques régulièrement. Tout ce qu'il trouve impitoyablement à la poubelle (la sienne)
AVG Anti Spyware : Agarder bien sur, mettre à jour régulièrement et faire un scan de tous les disques régulièrement. Tout ce qu'il trouve impitoyablement à la poubelle (la sienne)

CCLeaner : A garder pour nettoyer de temps en temps (prendre avis sur le forum pour les options)

Hitjacthis : A désinstaller
LOPXp : Désinstaller ou supprimer si pas dans la liste des programmes à désinstaller (ajout/suppression de programmes)
Smitfraud fix : Désinstaller ou supprimer si pas dans la liste des programmes à désinstaller (ajout/suppression de programmes)
Navilog : Celà doit être fait.


Voilà, ça était un plaisir ;-)

booddha · Answer

Affiche la liste en résolu (dans le rectangle jaune en haut des messages)

booddha · Answer

Si tu l'avais dit mais on l'a zappé.

Ce n'est pas que ne veuille pas le faire mais je pense que tu auras plus de chance sur le forum Internet ,car j'ai été toujours fidèle à France Télécom et je ne connais pas du tout Alice et ses programmes.

Tu vas surement trouver des gens qui ont eu le même problème que toi et qui l'ont résolu.

Si quelque fois personne ne réponds, reviens vers moi.

Sos virus

75 réponses

Votre réponse

Discussions similaires

Newsletters