Bug de Spybot

Je vais essayé de suivre tes conseils mais comme je suis débutante j'espère que je ne vais pas faire de bêtises, j'espère que je peux compter sur toi au cas où je fais tout foirer !! Est ce que suis obligée d'installer Malwarebyte ou je peux démarer sans échec et scanner directement avec Spybot ?

je vais me lancer !! Si j'ai bien compris, je recapitule les étapes :
- je redémarre mon ordi
- j'appuie sur la touche F8 et je choisi démarrer mode sans échec
- j'ouvre Spybot et je lance le scan
c'est bien ça ?

je te tiendrais au courant dès que possible, merci

désolé, j'ai pas vu que tu m'avais répondu. Mais ce matin Dave-rosisky ma donné un coup de main pour SpywareTERMINATOR et j'ai pu me débarasser de tous les intrus, enfin je l'espère! Je ne crois pas que j'aurai réussi à faire ce que tu me demandais car je n'ai aucun don pour l'informatique . Merci encore pour toute l'aide que tu m'as apporté et certainement à très bientôt !!

c'est quoi ce rapport hijakhcits ? Aquoi ça sert ?

pour ce soir, j'ai ma dose ! mais est ce que je peux vous retrouver demain ou le jour ou vous êtes libre pour que vous m'accompagniez pour ce procédé ?

bonsoir Jlpjlp, c'est Jaunette, comment allez-vous?
Je viens seulement d'ouvrir commentca marche et j'ai trouvé votre message. Merci.
Je suis allée visiter le blog de claude et comme j'ai désinstallé Spybot je ne vois pas comment faire pour cliquer sur l'icône résident de Spybot à moins de le réinstaller. Mais est ce bien nécessaire?
Je pense qu'il faudrait que je puisse régler les problèmes en commençant par le début.Avec toutes ces installations et ces désinstallations mon pc rame.
Lorsque j'ouvre Internet Explorer il ne se connecte plus directement sur ma page d'accueil même si je l'ai choisi dans l'onglet outils de la barre d'outils internet.
Lorsque je le ferme, il bug. Je suis obligée de passer par clrt+alt+suppr pour fermer car le programme ne répond pas.
Je suis allée dans panneau de configuration pour désinstaller la barre d'outils Crawler, ça a amélioré un petit peu (enfin il me semble) mais je pense qu'il faut que je redonne un coup de jeune à mon vieux pc.
Si vous vous sentez le courage et que votre emploi du temps vous le permet j'accepte volontié votre aide. Je suis dispo tous les après midi. Vous pouvez me donner une réponse suite à ce courrier soit en message privé.

Pas besoin de hijackthis ou de rénover ce viel ordinateur?

je dois d'abord relire la procédure et suivre les étapes une par une, ça risque d'être long mais je vais essayer de le faire

s'il te plaît, ça veut dire quoi : faire une sauvegarde de la base de registre et comment je dois faire?

j'espère que j'ai bien suivi le manuel et je te fais un copier de ce que j'ai récupérer :

Logfile of HijackThis v1.99.1
Scan saved at 22:13:14, on 15/06/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\windows\system\hpsysdrv.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\Twain_32\DigiCam\DigiSrv.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hposol08.exe
C:\Program Files\Hercules\WiFi Station\WifiStation.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://profile.microsoft.com/RegSysProfileCenter/ErrorPage.aspx?aspxerrorpath=/RegSysProfileCenter/pplogon.aspx
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [DigiSrv] C:\WINDOWS\Twain_32\DigiCam\DigiSrv.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - Startup: Registration-Studio 7 SE.lnk = C:\Program Files\Pinnacle\Studio\Register\RegTool.exe
O4 - Global Startup: hp center.lnk = C:\Program Files\hp center\137903\Program\BackWeb-137903.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: officejet 6100.lnk = ?
O4 - Global Startup: WiFi Station.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe


Pour moi c'est du vrai chinois, alors bon courage et bonne recherches. Merci

pour MalwareByte je n'ai que la version gratuite, ça ne pose pas de problème?
Je ne comprends pas où tu veux que je colle le rapport, c'est ici ?
pour le scan il y en a au moins pour 50 min sauf si je fais un scan rapide mais moins complet

et pour le scan en ligne, je fais comment pour désactiver Avast ?

scan avec pandasoftware

Gateway Timeout
The proxy server did not receive a timely response from the upstream server.
Reference #1.ca926054.1213571502.abc2c75

je réessaye demain

Je m'y mets tout de suite !!

rapport de MalwareByte :

Malwarebytes' Anti-Malware 1.17
Version de la base de données: 854

00:46:01 16/06/2008
mbam-log-6-16-2008 (00-46-01).txt

Type de recherche: Examen complet (A:\|C:\|D:\|)
Eléments examinés: 164512
Temps écoulé: 58 minute(s), 43 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

bonjour Jlpjlp. Je n'est pas laché l'affaire et j'ai recommancé ce matin. Voilà où j'en suis :
_________________________________________________________________________________
Bonjour,

Bienvenue parmi les utilisateurs d'ActiveScan 2.0

Pour activer votre compte utilisateur, cliquez sur le lien suivant :

CLIQUEZ ICI

Si rien ne se passe lorsque vous cliquez sur ce lien, ouvrez votre navigateur Internet puis copiez et collez l'adresse suivante :

http://myaccountactivescan20.pandasecurity.com/MyAccountWeb/signup.jsp?usuario=volubilis43%40hotmail.fr&clave=%C3%95%27%C3%96+%21%C3%9D%24%C3%A6&idLang=1036

Si vous avez reçu cet e-mail par erreur, vous n'avez rien à faire pour annuler le compte. Si vous ne cliquez pas sur le lien, le compte ne sera tout simplement pas activé.

Ce message a été généré automatiquement. N'y répondez pas.

Merci d'utiliser nos produits.

Cordialement,

Panda Security

Protection contre les virus, les logiciels espions, les pirates et les autres menaces Internet

Panda Security est un éditeur de premier plan de solutions de sécurité intégrées pour combattre les virus, les pirates, les chevaux de Troie, les logiciels espions, le phishing, le spam et d'autres menaces Internet. Avec la technologie exclusive l'Intelligence Collective Antimalware, les solutions novatrices de Panda Security offrent un meilleur retour sur investissement, en protégeant en permanence les clients même contre les nouvelles menaces non identifiées. Plus d'informations sur www.pandasecurity.com

Protégez-vous des virus, des logiciels espions, des pirates et des autres menaces Internet !

Essayez gratuitement nos produits à l'adresse www.pandasecurity.com/homeusers/downloads/

___________________________________________________________

j'ai suivi leur conseil, mais rien à faire le serveur ne fonctionne pas ou fonctionne très mal.
Que me conseilles-tu ?

J'avais réussi à le désactiver en passant par ajout/suppression de programmes mais ça n'avait rien changé par rapport à ma connexion à panda. Ca vient peut être de ma connexion qui aujourd'hui à un signal faible. Je vais recommencer et je te tiens au courant ou je t'envoie le rapport de scan si ça a fonctionné.

je n'y arrive pas !!! peut être que je ne suspends pas le bon service dans Avast ?
Lequel de ces 3 service dois-je suspendre ?
- bouclier réseau
- bouclier Peer2peer
- bouclier standard