9 misc sur ad aware impossible a enlever ? Résolu/Fermé

Question

Bonjour,

J'ai fait une analyse astucieuse avec Ad aware cette après midi, je me retrouve avec au total 9

misc je ne sais pas ce que c'est mais j'ai un peu peur pour ma sécurité car de plus je suis incapable de les enlever

j'ai tout essayé rien ne fonctionnne

Si quelqu'un pouvais me dire ce que c'est et si c'est dangereux ce serai sympa et ca me rassurerai car jai bien de la 

peine en ce moment avec mes installations

et en plus je choppe des choses bizarre

Merci a tous pour vos réponses

darkcrystal33 · Answer

Bonjour,

Essaye ça pour commencer:

Télécharge Dr.Web CureIt! ici: ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe

Redémarre ton pc en mode sans échec.

aide pour le mode sans échec
:"http://assiste.com.free.fr/... "

http://www.vista-xp.fr/forum/topic93.html

Lance Dr.Web CureIt!, accepte une analyse rapide, et répare/supprime les virus trouvés, 
et effectue ensuite une analyse compléte, avec réparation/suppression des virus trouvés.

Redémarre ton pc avec ta session habituelle.

jacques.gache · Answer

bonjour, mets un hijackthis merci

postes un rapport hijackthis

HijackThis est un outil développé par merijn, capable de détecter les composants ajoutés à votre navigateur, les programmes lancés au démarrage du système, etc. Le programme vous permet de consulter tous les éléments et éventuellement de les retirer de l'ordinateur. HijackThis est, par exemple, en mesure de forcer le changement de la page d'accueil. Cette fonction est particulièrement utile lorsque votre navigateur ne vous permet plus de modifier la page d'accueil car un site se l'est appropriée ! Le logiciel peut également enregistrer des paramètres par défaut et ignorer certains éléments définis.

télécharge Hijackthis : http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis

.cliques sur download
.cliques sur download Hijackthis installer
.enregistres le sur le bureau
.Tu fermes tout les programmes ouverts y compris le navigateur. sauf ton anti-virus et pare-feux
.installes le , il va s'installer par défaut dans C:\Program Files\Trend Micro\HijackThis
.Cliques sur "Do a system scan and save the logfile"
.Cela va t'ouvrir un bloc note à la fin du scan.
.Copie son contenu et poste le dans ton prochain message. sinon le rapport est dans C:\Program Files\Trend Micro\HijackThis\ hijackthis "document texte"

des expliquations en images : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

si besion d'aide :https://www.androidworld.fr/

jacques.gache · Answer

bonjour, vas y lance toi et n'ai crainte nous sommes la

zapette · Answer

re bonsoir
j'ai télécharger comme tu m'as dis
j'ai fait executer et je suis sur docteur Web

commencer ou mettre a jour voilà ou j'en suis

je n'ai pas trouver download

a tout de suite 


un grand merci

darkcrystal33 · Answer

"commencer ou mettre a jour voilà ou j'en suis " <== commencer le scan.

jacques.gache · Answer

bon zapette je te laisse avec darkcrystal33 car tu me demande si je veux bien te suivre et tu ne me mets pas le hijackthis donc @+

jacques.gache · Answer

zapette fais l'analyse avec doctor web et poste le rapport suivi d'un hijackthis , merci bonne nuit à demain

papyjp · Answer

J'avais le même problème que vous hier. Les antivirus Avast, Antivir et AVG que j'avais installé pour désinfecter n'ont rien trouvé, ni les anti malware Spybot, Malwarebit antispyware.

Ce matin, une mise à jour Ad aware 2008 était disponible. Nouveau scan complet: RAS.

Il s'agissait peut être de faux positifs.

Cordialement

zapette · Answer

merci de m'avoir répondu

je vais essayer tout de suite pour voir si celà fonctionne

je vous tiendrai au courant merci encore

jacques.gache · Answer

zapette bonjour, tu as un problème pour faire hijackthis dis moi ou tu coinces exacterment et je vais essayer de te guider avec des expliquations plus précise

zapette · Answer

merci pour l'instant je l'ai enregistrer dans téléchargement, la ou je télécharger tout mes antivirus

ok

voilà j'en suis la

jacques.gache · Answer

tu suis la procédure à la lettre et pas de problème je te demande de l'enregistrer sur le bureau car beaucoup plus simple pour le retrouver et supprimer le moteur d'installation après

zapette · Answer

mais je ne peux pas l'enregistrer sur le bureau etant donner qu'il est dans téléchargement et que maintenant je dois  exécuter ok
me comprend tu
merci

jacques.gache · Answer

ok alors installes le et fais l'analyse et postes le rapport merci

jacques.gache · Answer

pour l'instant tu le poste et puis on verra par la suite chaque chose en son temps

zapette · Answer

voici le résultat 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:34:22, on 19/09/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\MRU-Blaster\scheduler.exe
C:\Program Files\PopTray\PopTray.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Trend Micro\HijackThis\HJT.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min /nosplash
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Startup: PopTray.lnk = C:\Program Files\PopTray\PopTray.exe
O4 - Global Startup: MRU-Blaster Scheduler.lnk = C:\Program Files\MRU-Blaster\scheduler.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: https://www.orange.fr/portail
O15 - Trusted Zone: http://www.rw.search.ke.voila.fr
O17 - HKLM\System\CCS\Services\Tcpip\..\{CEFDDDFB-6F99-4F73-BF03-EBF02C994C52}: NameServer = 80.10.246.130 81.253.149.10
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

jacques.gache · Answer

bon sur ton hijackthis à première vu rien comme traces d'infections mais par contre tu as des mise à jour à faire celle de java et de IE tu feras ça plus tard pour l'instant tu passes malwarebytes en mode sans echec , tu fais bien un examem complet et puis tu clique bien sur supprimer la sélection en fin d'analyse et tu postes le rapport ..Bref tu suis la procédure, merci
PS: sois patient car certainne analyse dur plusieurs heures 

Télécharge Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation  de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminée,fermes Malwarebytes
. redemarres en mode sans échec  pour savoir comment au cas ou tu ne saurrais pas regarde plus bas
. une fois en mode sans echec tu double-cliques sur l'icône de malwarebytes
. une fois ouvert rend-toi dans l'onglet, Recherche
. Sélectionnes  Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc
. une fois redémarré en mode normal double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/


(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)

pour redémarrer en mode sans échec : /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 
 


. Cliques sur Démarrer
. Cliques sur Arrêter
. Sélectionnes Redémarrer et au redémarrage
. Appuis sur la touche F8 sans discontinuer "1 appuis seconde" dès qu'un écran de texte apparaît puis disparaît
. Utilises les touches de direction pour sélectionner mode sans échec
. puis appuis sur ENTRÉE
. Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre
une fois démarré ne t'inquiette pas si les couleurs et les icônes ne sont pas comme d'abitude 

tuto:http://www.vista-xp.fr/forum/topic93.html

///////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////

mets java à jour : https://www.java.com/fr/download/manual.jsp  et désinstalles l'ancienne version
ou 
désinstalles l'ancienne version et  installes cette version http://www.commentcamarche.net/telecharger/telecharger 34055318 java runtime environment

regarde pourquoi garder IE à JOUR
rends toi sur ce site et met IE7  http://www.microsoft.com/downloads/details.aspx?familyid=9AE91EBE-3385-447C-8A30-081805B2F90B&displaylang=fr

jacques.gache · Answer

tu dis avoir fais un examen complet  avec malwarebytes et qu'il a rien trouvé donc pas la peine de la refaire en mode sans echec , tu dis avoir des problèmes avec zone alarme mais de quel ordre les problèmes as tu un tutoriel pour t'aider dans la configuration de zone alarme si non regarde ou bien ICI

jacques.gache · Answer

il ne faut pas laisser le pare feu windows actif en même temps que zone alarme, sinon il va te foutre la merde  tu le désactives en allant dans panneau de configuration puis pare feu windows et la tu coches désactiver et puis ok

jacques.gache · Answer

ok à demain

jacques.gache · Answer

bonjour, aucune importance il se mettera à jour même si tu le fais avec mozilla

jacques.gache · Answer

bonsoir, je ne t'ais jamais dis de mettre IE8 mais IE7 tu as raison de ne pas installer IE8 car il y aurrais un HIC car tu ne peux plus le désinstaller si pas satisfait car c'est encore une version bêta
 consernant zone alarme quand il te demande une autorisation  il faut que tu lises bien qui te la demande et si c'est bien en rapport avec ce que tu fais au moment précis ou il te la demande

jacques.gache · Answer

bonjour, j'ai moi aussi le XP sp3 et j'ai installer IE7 sans problème de toute façon si tu vas sur windows uptade et rechercher les mise à jour pour ton pc il te le metteras

jacques.gache · Answer

bonjour, qiue tu sois en 1 mega ou en 512 mo je vois pas le problème, tu dis aussi êtrtre avec mozilla et tu en es satisfait mais le fais de ne pas avoir IE à jour t'expose à des risques d'infections avrc des oogiciels pas à jour, moi je te donne des directive pour corriger les failles de ton pc  libre à toi de les suivre ou pas , regarde pourquoi garder IE à JOUR
rends toi sur ce site et met IE7  http://www.microsoft.com/downloads/details.aspx?familyid=9AE91EBE-3385-447C-8A30-081805B2F90B&displaylang=fr

jacques.gache · Answer

bonjour perso j'ai IE 7 et le SP3 mais j'avais IE7 déja  avec le SP2 donc la je vois pas pourquoi tu ne peux pas l'installer poses la question sur le forum windows ou internet désolé de ne pas pouvoir te répondre mieux

jacques.gache · Answer

bonjour, tu as donc réussi à installer IE7 comment ?? sinon pour java c'est vrais que défois c'est dur de faire la mise à jour ça bloque perso la dernière fois j'ai du cliquer 5 ou 6 fois sur recommencé pour que ça finnisse par passer , sinon tu désinstalle depuis ajout/supression des programmes tout ce qui est java et puis tu passes ccleaner dans le registre et tu installes la dernière version http://www.commentcamarche.net/telecharger/telecharger 34055318 java runtime environment

9 misc sur ad aware impossible a enlever ?

26 réponses

Discussions similaires