problème dans avast 4.8 Résolu

Question

Bonjour,voilà j'ai fait un scanner avec avast4.8 est il ma trouver plein  de truc mais apparement ce ne sont pas des virus mai je n'arrive pas à les mettre en quarantaine.quelqu'un peut il m'aider?merci

Nel50 · Answer

salut

tu n'est pas la premiere qui as des soucis avec avast et des scan intempestif sur d'eventuelle virus avast n'est pas tres au point je te conseil de virer avast et de prendre antivir qui est totalement gratuit tu pourras ajour un spyware a coté sans soucis  tu auras droit a des mise a jour gratuite et antivir tu permettras de trouver eventuellement des malware qu'avast ne fait pas essaye de faire un scan sur un AV libre d'acces sur le net et tu verras que tes alerte ne soçnt pas fonder c'est juste commercial de facon a te faire acheter la version premium

mx · Answer

non j'ai pas essayer de peur de supprimer le fichier.j'ai spybot depuis environ deux semaine et maintenant avast4.8 en contient un.j'ai fait un scanner avec spybot et ya pas de problème.

mx · Answer

le nom de ce fichier en quarantaine c'es dahol.mp3

Dido · Answer

Bonjour
Si tu enlèves un pneu éclaté sur ta voiture, tout ce que tu risques si elle avance plus c' est d' être obligé de remettre une roue en bon état.
Si un logiciel marche plus après, désinstalle le et réinstalle le avec un logiciel d' origine sure. le cd ou l' éditeur. évites le p2p . mp3 on dirait bien de la musique, non?C' est un de ces fichiers de musique qui est infecté.

mx · Answer

je télécharge beaucoup de fond d'écran mais pas de musique^^.oui mais je ne sais pas quel logiciel est infecté je ne sais pas à quoi correspond le nom du fichier infecté.mais apparemment ce ne sont pas des virus.

mx · Answer

mais j'ai plein d'autres fichier infectés que je ne peux pas mettre en quarantaine ni les scanner.

mx · Answer

mais fichier que je ne peux pas mettre en quarantaine sont des fichier program files steam et un de nero,tous les autres sont des fichiers windows/software distribution.

mx · Answer

sa y est j'en est fait un à 15h.mais faudrait que je recopie tous les noms des fichiers infectés

mx · Answer

je peux pas, les noms sont sur une image que j'ai eu en faisant imprime écran système

DllD · Answer

Bonjour vous deux,
mx peux tu poster un rapport HiJackT stp, ça prend peut de temps 2min.) et ça en dis beaucoup,

>Télécharge HiJackThis : https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/ 
- Lance Hijackthis, sélectionne < do a system scan and save a logfile > 
- Enregistre le rapport sur ton bureau.
Et envoie stp, par collier/coller, ton log Hijackthis sur le forum,

Merci

A+

mx · Answer

ok je fait sa merci

mx · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:54:43, on 06/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
E:\Program Files\Alwil Software\Avast4\ashServ.exe
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\Explorer.EXE
E:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
E:\WINDOWS\RTHDCPL.EXE
E:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
E:\WINDOWS\system32\RUNDLL32.EXE
E:\Program Files\lg_fwupdate\fwupdate.exe
E:\Program Files\Nero\Nero 7\InCD\InCD.exe
E:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
E:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
E:\progra~1\steam\steam.exe
E:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
E:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
E:\WINDOWS\system32\ctfmon.exe
E:\Program Files\RocketDock\RocketDock.exe
E:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
E:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
E:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
E:\WINDOWS\system32
vsvc32.exe
E:\Program Files\CyberLink\Shared Files\RichVideo.exe
E:\WINDOWS\System32\ups.exe
E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
E:\Program Files\Alwil Software\Avast4\ashWebSv.exe
E:\Program Files\Windows Live\Messenger\usnsvc.exe
E:\WINDOWS\system32\svchost.exe
E:\Documents and Settings\maxou\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - e:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - E:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - E:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - e:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - E:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [WinSys2] E:\WINDOWS\system32\winsys2.exe
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [SecurDisc] E:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [RemoteControl] "E:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] E:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [LGODDFU] "E:\Program Files\lg_fwupdate\fwupdate.exe" blrun
O4 - HKLM\..\Run: [LanguageShortcut] "E:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [InCD] E:\Program Files\Nero\Nero 7\InCD\InCD.exe
O4 - HKLM\..\Run: [Google Desktop Search] "E:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [avast!] E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKCU\..\Run: [swg] E:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Steam] "e:\progra~1\steam\steam.exe" -silent
O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [MsnMsgr] "E:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RocketDock] "E:\Program Files\RocketDock\RocketDock.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = E:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = E:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O8 - Extra context menu item: &Windows Live Search - res://E:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs: E:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Desktop Manager 5.7.801.1629 (GoogleDesktopManager-010108-205858) - Google - E:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - E:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - E:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: NBService - Nero AG - E:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - E:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32
vsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - E:\Program Files\CyberLink\Shared Files\RichVideo.exe

mx · Answer

c'est quoi via mon post?

DllD · Answer

Re,
Ok, petit poney.....

Alors,
> Lance Hijackthis :
- Puis sélectionne < Scan >
- Coche les cases des lignes suivantes :

O4 - HKLM\..\Run: [WinSys2] E:\WINDOWS\system32\winsys2.exe
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

Ensuite,
- Ferme toutes les autres fenêtres et applications (même internet)
- Clic sur < fixe checked >

> Télécharge OTMoveIT (de Old_Timer) : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe sur ton bureau...
- Double-clique sur OTMoveIt.exe pour le lancer.
- Assure toi que la case "Unregister Dll's and Ocx's" est bien cochée !!!
- Copie le texte qui se trouve ci-dessous et colle-le dans le cadre de gauche de OTMoveIt nommé <Paste standard List of Files/Folders to be moved>.

E:\WINDOWS\system32\winsys2.exe
E:\WINDOWS\ALCMTR.EXE

- Clique sur < MoveIt! > pour lancer la suppression.
- Lorsqu'un résultat apparaît dans le cadre Results clique sur Exit
N.B :Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES.
Un rapport est créé dans %SYSTEMDRIVE%\_OTMoveIt\MovedFiles\date du jour (C:\_OTMoveIt\MovedFiles\), copie-colle-le dans ta réponse suivante stp.

> Relance ton PC en mode normal puis Hijackthis :
Puis sélectionne < do a system scan and save a logfile >,

Et envoie, par collier/coller, ton log Hijackthis stp,

Toujours les mêmes alertes ?

A+

mx · Answer

il va rentrer dans mon pc??

mx · Answer

c'est chaud je vais essayer.^^

mx · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:22:18, on 06/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
E:\Program Files\Alwil Software\Avast4\ashServ.exe
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\Explorer.EXE
E:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
E:\WINDOWS\RTHDCPL.EXE
E:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
E:\WINDOWS\system32\RUNDLL32.EXE
E:\Program Files\lg_fwupdate\fwupdate.exe
E:\Program Files\Nero\Nero 7\InCD\InCD.exe
E:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
E:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
E:\progra~1\steam\steam.exe
E:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
E:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
E:\WINDOWS\system32\ctfmon.exe
E:\Program Files\RocketDock\RocketDock.exe
E:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
E:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
E:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
E:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
E:\WINDOWS\system32
vsvc32.exe
E:\Program Files\CyberLink\Shared Files\RichVideo.exe
E:\WINDOWS\System32\ups.exe
E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
E:\Program Files\Alwil Software\Avast4\ashWebSv.exe
E:\Documents and Settings\maxou\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - e:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - E:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - E:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - e:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - E:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [SecurDisc] E:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [RemoteControl] "E:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] E:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [LGODDFU] "E:\Program Files\lg_fwupdate\fwupdate.exe" blrun
O4 - HKLM\..\Run: [LanguageShortcut] "E:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [InCD] E:\Program Files\Nero\Nero 7\InCD\InCD.exe
O4 - HKLM\..\Run: [Google Desktop Search] "E:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [avast!] E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [swg] E:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Steam] "e:\progra~1\steam\steam.exe" -silent
O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [MsnMsgr] "E:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RocketDock] "E:\Program Files\RocketDock\RocketDock.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = E:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = E:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O8 - Extra context menu item: &Windows Live Search - res://E:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs: E:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Desktop Manager 5.7.801.1629 (GoogleDesktopManager-010108-205858) - Google - E:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - E:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - E:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: NBService - Nero AG - E:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - E:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32
vsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - E:\Program Files\CyberLink\Shared Files\RichVideo.exe

mx · Answer

voila

mx · Answer

est que sa ma modifié mon système?

mx · Answer

y avait pas de rapport ot move it.

mx · Answer

y avait pas de rapport ot move it?

DllD · Answer

Et pour ton problème c'est à toi de dire s'il persiste !
On vient de supprimer un Trojan.

et pour cette question ? :
veux tu faire un ménage de printemps de ton PC ? (virer les crasses qui le ralentissent....)
A+

mx · Answer

oui

mx · Answer

est ce que sa a modifié mon système windows?

mx · Answer

oui pour le nettoyage^^.pour mon problème faudrait que je refasse un scanner,non?et est ce que sa a modifié mon système en faite sa a fai quoi?^^

DllD · Answer

Ok, Pour le scanne on verra à la fin. Ca a supprimer la crasse qui avait modifié ton système.... Bon, la suite : > Les logiciels suivants (AVG et Ccleaner) te seront utiles par la suite - ils sont à conserver... > Télécharge et installe sur ton PC AVG anti-spyware (si tu as déjà les programmes alors fais juste les mises à jour) : 218 avg anti spyware, fais les mises à jour puis ferme le programme. > Télécharge et installe Ccleaner : http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner, fais les mises à jour puis ferme le programme. Si besoin est tu trouveras des Tutoriaux ici : https://kerio.probb.fr/t242-tuto-ccleaner-v-2 , https://www.malekal.com/tutoriel-ccleaner/ et [http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner > Télécharge Clean : http://www.malekal.com/download/clean.zip (différent de Ccleaner), > Télécharge SDFix sur ton bureau - Double clique sur l'archive SDFix qui à été créé sur le Bureau et installe le programme (l'installation va créer un dossier (à la racine du disque dur par défaut) nommé SDFix). Ferme ensuite le programme. > Commence par faire un copier/coller de ce poste (c'est manip.) : (conseillé) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" => "Programmes" =>"Accessoires" => "Bloc notes"), puis fait un copier/coller de tout le contenu de la fenêtre de ce poste dans le fichier texte. Sauvegarde le sur le bureau, tu pourras alors y avoir accès même déconnecté ou en mode sans échec. > Démarre en mode sans échec : (image). Si problème : tuto ici > Lance AVG, - Clique sur le menu Analyse (de la barre d'outils). Clique après sur l'onglet Paramètres, puis clique sur et choisi . - Vérifie que toutes les cases sont cochées dans et dans et vérifie que le bouton-radio soit aussi coché. - Vas dans l'onglet 'Analyse', puis clique . Remarque : Une fois l'analyse terminée, il faut faire un clique droit sur un fichier infecté et demander à "AVG Anti-Spyware 7.5" de le supprimer. Puis clique sur "Appliquer toutes les actions" afin de tout supprimer automatiquement. - Clique sur "Enregistrer le rapport" puis enregistre le sur ton bureau. - Fais un copier/coller du rapport généré dans ton prochain poste. > Lance Ccleaner, - Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé). - Dans l'onglet "Nettoyeur" clique sur "Analyse". - Une fois l'analyse terminée, clique sur "Lancer le Nettoyage". - Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer. N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau' Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois). > Pour Clean (encore en mode sans échec) : - Double-clic sur clean.cmd - Une fenêtre va apparaître, choisis l'option 2, suis les consignes et poste le rapport clean (Le rapport clean se trouve ici : C:\rapport_clean.txt) NB : Si besoin, clean : http://mickael.barroux.free.fr/securite/clean.php > Pour SDFix (toujours en mode sans échec) : - Vas dans c:/SDFix et double-clique sur RunThis.bat - Appuie sur < Y > puis < Entrée >....Le nettoyage commance....patience... - Le programme va te demander de relancer le PC, frappe une touche... - Le nettoyage se termine...un rapport apparait... -Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse > Relance ton PC en mode normal > Relance Hijackthis : Puis sélectionne < do a system scan and save a logfile >, Et envoie moi, par collier/coller, ton log Hijackthis stp, Bon courage, :) NB : N'oublie pas de poster TOUS les rapports stp (AVG, Clean (différent de Ccleaner), SDFix puis HiJAckT). A+

mx · Answer

merci je vais en avoir besoin^^

mx · Answer

lequel avg?

mx · Answer

:mozilla.205:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.206:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.128:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.129:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.131:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.132:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.133:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.134:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.135:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.136:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.137:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.138:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.139:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.210:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.322:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.604:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.661:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.764:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
E:\Documents and Settings\com\Cookies\com@msnportal.112.2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.251:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.444:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.445:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.446:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.447:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.448:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.456:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
:mozilla.676:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Casinotropez : Aucune action entreprise.
:mozilla.504:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.505:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.506:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
E:\Documents and Settings\com\Cookies\com@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.342:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
:mozilla.439:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Euroclick : Aucune action entreprise.
:mozilla.440:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Euroclick : Aucune action entreprise.
:mozilla.167:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.246:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.250:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.332:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.415:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.328:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.329:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.771:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Netflame : Aucune action entreprise.
:mozilla.252:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.253:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.254:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.441:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Planetactive : Aucune action entreprise.
:mozilla.725:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Realmedia : Aucune action entreprise.
:mozilla.726:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Realmedia : Aucune action entreprise.
:mozilla.325:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Revsci : Aucune action entreprise.
:mozilla.326:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Revsci : Aucune action entreprise.
:mozilla.327:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Revsci : Aucune action entreprise.
:mozilla.330:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Revsci : Aucune action entreprise.
:mozilla.331:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Revsci : Aucune action entreprise.
:mozilla.425:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Safer-networking : Aucune action entreprise.
:mozilla.52:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.53:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.54:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.55:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.56:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.57:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.59:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
E:\Documents and Settings\com\Cookies\com@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
E:\Documents and Settings\com\Cookies\com@serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.621:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.622:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.10:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.6:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.7:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.8:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.791:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Tacoda : Aucune action entreprise.
:mozilla.792:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Tacoda : Aucune action entreprise.
:mozilla.793:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Tacoda : Aucune action entreprise.
:mozilla.270:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Tribalfusion : Aucune action entreprise.
:mozilla.101:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.102:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.103:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.104:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.366:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.367:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.368:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.369:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.63:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.64:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.65:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.66:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.67:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.81:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.93:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.94:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.95:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.


Fin du rapport

mx · Answer

résultat avec avg

mx · Answer

je dois y aller je reviens lundi merci beaucoup bonne soirée ++

DllD · Answer

Coucou,

Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.94:E:\Documents and Settings\maxou\Application Data\Mozilla\Firefox\Profiles\b90h4u2y.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise. 

A la fin de l'analyse, il faut supprimer les trouvailles...sinon ça ne sert pas à grand chose.
Et ton rapport est incomplet...

Il faut refaire le scan et supprimer (nettoyer).

A lundi...

mx · Answer

bonjour.qu'est ce qu'on en a fait en fait de:
O4 - HKLM\..\Run: [WinSys2] E:\WINDOWS\system32\winsys2.exe
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE   ?

DllD · Answer

Re,

Fait ceci stp : http://www.commentcamarche.net/forum/affich 5786190 probleme dans avast 4 8?page=2#47
Et fais les suppressions + poste les rapports.

MERCI


Ensuite, 
pour tes lignes ça déjà été fait ici : http://www.commentcamarche.net/forum/affich 5786190 probleme dans avast 4 8#27

Si tu ne fais pas ce que je te donne alors on stagne et moi j'arrête....

A+

mx · Answer

oui mais je suis pas très fort non plus en informatique^^.mais en a fait quoi?
j'ai refait un scan comme tu m'a dit avec avg et il n'y a plus rien.

DllD · Answer

Ok,
très bien.
Et les rapports Clean (pas de Ccleaner) et de SDFix puis HiJackT ?

A+

mx · Answer

je viens de faire un nouveau scanner avec avast et en fait ce qu'il me marque c'est que j'ai des fichiers qu'il ne peut pas anlyser,si cela trouve ce n'est pas grave??

mx · Answer

je vais faire un scan avec clean et je te redi

mx · Answer

je vais faire un scan avec clean et je te redi.

mx · Answer

c'est lequel clean(clean up...)?

DllD · Answer

Fais surtout ce que je te demande stp. (en MSE les scannes)
Parce qu'on perd tout les deux notre temps...

A+

mx · Answer

c'est lequel clean stp?^^?

mx · Answer

merci ,clean je l'enregistre sur le disque dur ou dans un dossier compressé?merci de m'aider mais je ne suis pas fort^^

mx · Answer

c'est quoi malekal?

mx · Answer

a ok je viens d'aller voir ton lien mais il dise pas que pour  utiliser clean il faut être en mode sans échec,un?

mx · Answer

Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 07/04/2008 a 19:37:31,34 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans E: 
 
*** Suppression des fichiers dans E:\WINDOWS\ 
 
*** Suppression des fichiers dans E:\WINDOWS\system32 
tentative de suppression de E:\WINDOWS\system32\winsys.exe 
 
*** Suppression des fichiers dans E:\Program Files 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport !

DllD · Answer

OK !
Super, il n'aura pas été inutile.
Alors, puisque tu ne pas fourni de rapport SDFix on va faire autrement :

> Télécharge ComboFix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe (par sUBs) sur ton Bureau.
Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement.
- Double clique combofix.exe
- Tape sur la touche 1 (Yes) pour démarrer le scan.
- Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Après on termine.

Bon courage.

mx · Answer

on a supprimer quoi avec clean?

mx · Answer

il sert à quoi combofix?

mx · Answer

a oui ^^ par sUSBs c quoi?

mx · Answer

ok merci je reviens plus tard dans la soirée je vais manger.merci pour ta patience^^

mx · Answer

me revoila^^

mx · Answer

quand combofix va faire un scan je touche a rien jusqu'a ce que se soit finit, c'est bien sa?

mx · Answer

ta vu apparemment combofix contient un rootkit:http://www.commentcamarche.net/forum/affich 2681169 combofix attention urgent
?

mx · Answer

lol ba merci quand même de ton aide^^ ++

DllD · Answer

Oui mais il faut lire toute la discussion et regarder les dates !!!!!


http://www.commentcamarche.net/forum/affich 2681169 combofix attention urgent#6


Bon alors poste le rapport !

mx · Answer

je dois y aller je verais cela plus tard.merci beaucoup pour toute ton aide.a ++

DllD · Answer

Re, Bon mx, C'est vrai que l'utilisation de combofix est préférable quand il y a eut détection de l'infection. Alors il faut que tu réussisses à utiliser SDFix......Oublie le combo. > Télécharge SDFix sur ton bureau - Double clique sur l'archive SDFix qui à été créé sur le Bureau et installe le programme (l'installation va créer un dossier (à la racine du disque dur par défaut) nommé SDFix). > Démarre en mode sans échec : (image) Si problème : tuto ici (impératif). - Vas dans c:/SDFix et double-clique sur RunThis.bat - Appuie sur < Y > puis < Entrée >....Le nettoyage commance....patience... - Le programme va te demander de relancer le PC, frappe une touche... - Le nettoyage se termine...un rapport apparait... -Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse A+

mx · Answer

ok,mais en fait je me suis inquiété pour rien car dans avast c'est juste des maps de counter et d'autres truks qu'il ne peut pas scanner qu'il ma trouver , pas de virus.non?

DllD · Answer

Bonjour,
Ok,
alors pour savoir s'il y a des virus :
> Fais un scan en ligne avec Kaspersky :  https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr 
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
Le scan ne marche que sous Internet Explorer.
- On va te demander de télécharger un contôle active x, accepte .
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer.
- Poste le rapport qui sera généré stp.
S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
Rappel : le scan est à faire sous Internet Explorer 
Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html

Puis on termine parce qu'on tourne en rond sans avancer....

A+

mx · Answer

ok mais c'est bon,^^mon problème est résolu, je te remercie pour ton aide. bonne continuation a ++

mx · Answer

(par contre comment fait pour que sa marque problème résolu?^^)

DllD · Answer

Ok,
alors fais juste cela pour terminer stp :

> Installe IE7 : https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

> Peux-tu vérifier ta console JAVA ici  : https://www.java.com/fr/download/uninstalltool.jsp, et installer la nouvelle version au besoin (dans ce cas désinstalle avant l'ancienne version). Dis moi ce qu'il en est stp.
Pour info. ou en cas de problème : http://assiste.com.free.fr/p/abc/c/anti_java.html

> Mets à jour Acrobat si ce n'est pas le cas (désinstalle avant la version antérieure) : https://get2.adobe.com/reader/otherversions/

> Poste un nouveau rapport HiJackT pour finir, puis (à faire avant l'étape suivante) 

> Télécharge ToolsCleaner : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ sur ton bureau.
- Clique sur Recherche et laisse le scan agir ...
-  Clique sur Suppression pour finaliser (tu peux, si tu le souhaites, te servir des Options facultatives)
- Clique sur Quitter pour obtenir le rapport et poste le dans ta réponse (TCleaner.txt se trouve à la racine de ton disque dur (C:\)). 
- Supprime ToolsCleaner ensuite.

A+

mx · Answer

mais mon problème est résolu, c'est bon.merci ++

mx · Answer

ok je le ferais.merci tu m'a bien aider.a++

mx · Answer

ps: pourras tu sil te plait effacer notre conversation?merci

mx · Answer

comme sa.j'ai regarder sur google et y a marqué clean.zip contient un hacker tool,????

mx · Answer

a oui d'accord sa veut que clean a chercher mes failles;c'est bien ça?^^

Drakos · Answer

Bonjour,
Nous avons télécharger l'antivirus Avast 4.8 Familial il y a quelques jours mais nous avons un problème :
nous recevons des pages de publicités toutes les 10 secondes.

QUE FAIRE ?
QUEL EST LA PROCEDURE POUR LES BLOQUER ?

PS : Ne pas me sortir de télécharger un autre antivirus.

DllD · Answer

Bonjour,
Non, je ne vais pas te sortir de télécharger un autre AV.....
Juste de dire stp ou merci.....
Puis de créer ta propre discussion....
On est pas des chiens.....

A+++

Drakos · Answer

Désolé d'avoir oubliée de dire "s'il vous plaît" et "merci d'avance" et surtout que vous ayez réagit de cette manière (à laquelle je ne m'attendais pas du tout) en croyant que je vous prenais pour des chiens alors que ce n'était pas du tout mon intention.
Par rapport à l'avant dernière phrase, désolé encore une fois si je suis bête, mais je ne sais absolument pas comment créer une nouvelle page de discussion et à ce que je sache c'est une page de discussion sur les problèmes avec Avast. On m'a conseillée de prendre Avast pour plusieurs raisons mais l'une d'elles ne fonctionne pas et c'est pour cela que j'ai envoyée ce message très rapidement en oubliant les mots oubliés.
Donc encore une fois désolé que vous ayez cru que je vous prenais pour des chiens.

MILLE EXCUSES

Problème dans avast 4.8

71 réponses

Discussions similaires

Newsletters