Impossible d'installer quoique ce soit....
Résolu
bonjour,
J'ai un gros pb... Je pense avoir attrappé un bon gros virus qui m'empeche d'installer quoi que ce soit sur mon ordi. De meme, je ne peux pas faire de mise à jour d'ad-aware, et avast n'a pas mis à jour depuis pas mal de temps...
J'ai voulu faire un hi jack this, pour l'envoyer, mais il m'a annoncé que:
"your system denied writ access to the hosts file"... et m'a poposé tout un tas de manip pour que les supprime manuellement... mais comme je ne suis pas bilingue, j'ai pas compris grand chose!... puis ensuite une autre fenetre s'est ouverte quand j'ai cliqué sur ok, et là:
"An unespected error has occured at procedure: modMain_checkOther1Item( ) error #75"
J'ai qd meme eu un hijack this... je vous transmets la chose....
Logfile of HijackThis v1.99.1
Scan saved at 10:54:35, on 09/08/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\Mixer.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
C:\WINDOWS\System32\rmctrl.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\sophie\Bureau\secu ordi\hijack This\Hijack This.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe
O4 - HKLM\..\Run: [SpyCatcher Reminder] "C:\Program Files\SpyCatcher 2006\SpyCatcher.exe" reminder
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....
O17 - HKLM\System\CCS\Services\Tcpip\..\{2C15F073-AB07-4B3A-84A1-C6574F02F90A}: NameServer = 212.216.172.62,213.36.80.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{2C15F073-AB07-4B3A-84A1-C6574F02F90A}: NameServer = 212.216.172.62,213.36.80.1
O20 - AppInit_DLLs: interceptor.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
J'ai fait un scan en ligne, il ne m'a trouvé aucun virus... je l'ai fait en mode sans echec, pas de virus non plus... mais je trouve bizarre de ne rien pouvoir installer...
si quelqu'un peut m'aider, merci bp!!
la gribouille
J'ai un gros pb... Je pense avoir attrappé un bon gros virus qui m'empeche d'installer quoi que ce soit sur mon ordi. De meme, je ne peux pas faire de mise à jour d'ad-aware, et avast n'a pas mis à jour depuis pas mal de temps...
J'ai voulu faire un hi jack this, pour l'envoyer, mais il m'a annoncé que:
"your system denied writ access to the hosts file"... et m'a poposé tout un tas de manip pour que les supprime manuellement... mais comme je ne suis pas bilingue, j'ai pas compris grand chose!... puis ensuite une autre fenetre s'est ouverte quand j'ai cliqué sur ok, et là:
"An unespected error has occured at procedure: modMain_checkOther1Item( ) error #75"
J'ai qd meme eu un hijack this... je vous transmets la chose....
Logfile of HijackThis v1.99.1
Scan saved at 10:54:35, on 09/08/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\Mixer.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
C:\WINDOWS\System32\rmctrl.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\sophie\Bureau\secu ordi\hijack This\Hijack This.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe
O4 - HKLM\..\Run: [SpyCatcher Reminder] "C:\Program Files\SpyCatcher 2006\SpyCatcher.exe" reminder
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....
O17 - HKLM\System\CCS\Services\Tcpip\..\{2C15F073-AB07-4B3A-84A1-C6574F02F90A}: NameServer = 212.216.172.62,213.36.80.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{2C15F073-AB07-4B3A-84A1-C6574F02F90A}: NameServer = 212.216.172.62,213.36.80.1
O20 - AppInit_DLLs: interceptor.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
J'ai fait un scan en ligne, il ne m'a trouvé aucun virus... je l'ai fait en mode sans echec, pas de virus non plus... mais je trouve bizarre de ne rien pouvoir installer...
si quelqu'un peut m'aider, merci bp!!
la gribouille
58 réponses
Résumé de la discussion
Une infection par spyware empêche l’installation de programmes et les mises à jour d’antivirus, avec des messages de HijackThis signalant des droits d’écriture refusés sur le fichier hosts et des erreurs système. Pour y remédier, il est préconisé de désinstaller SpyCatcher, puis d’utiliser SpyBot et de relancer HijackThis afin de supprimer les entrées malveillantes et les éléments au démarrage. D’autres conseils suggèrent d’employer JV16 et CCleaner, tout en sauvegardant avant suppression, et d’installer un pare-feu pour limiter les risques après nettoyage. En cas de persistance, certains recommandent un nouveau scan VirusTotal et une vérification des paramètres réseau et des DNS afin de déceler d’éventuelles redirections.
-
Contributeur sécuritéRe,
Je suis content de constater qu'ainsi dit, le message est enfin compris.
Ce n'est pour moi qu'une question d'adaptation au nouveau langage populaire.
Il ne s'agit en aucun cas d'impolitesse.
Ça va bientôt devenir le langage "politiquement correct" pour les nouvelles générations d'individus.
N'oublie pas; nous sommes en démocratie --> là où règne la "loi du plus grand nombre" ... de ... !
(certains appellent ça, la "majorité" --> certainement pas la majorité intellectuelle)
;)
Al. -
Ok, ca ne doit pas t'empêcher de rester poli!
-
Contributeur sécuritéSalut Xantres,
On s'en fout !
Ce topic est résolu et clôturé.
Montre-toi plus actif sur un topic vierge, SVP.
Al. -
Bonjour,
J'ai certainement une solution. Pourriez-vous me dire si vous avez installer un autre firewall que celui qui est fourni nativement avec Windows? Ou alors, en avez-vous installé un en le désactivant sans our autant l'avoir désinstallé?
cdt
Xantres -
Bonjour,
J'ai peut être une solution. Avez-vous un autre firewall que celui natif à Windows? Ou en avez-vous installé un en le désactivant sans pour autant l'avoir désinstallé? -
je n'arrive pas a formater mon portable packardbell easy note E3267 ni j'ai le master cd est ce que quelqu' un peut m'aider on m'expliquon on detaille svp tres important oui puis je telecharger le master cd
-
Bonjour,
CREER SON PROPRE TOPIK
Il serait préférable que tu crées ton propre « topik » message personnel. Cela rendra le poste (ici) plus compréhensible, et nous pourrons traiter ton soucis avec plus d’efficacité.
Donc
Fais ce qui suit, SVP
http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm
Merci
A++
http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm
A++
-
-
quelqu'un peut m'aider a trouver le serial number ou code registration du logiviel ou software de Extra Video Converter.... merci
-
Contributeur sécuritéContent pour toi.
Essaie de remettre de l'ordre dans ce qu'on a tenté de t'apprendre; je veux dire, fais un résumé par fiches par exemple dans un dossier "dépannage" ---> dans lequel tu pourras ajouter des trucs et astuces au fur et à mesure.
ATTENTION: Tout ce que tu lis sur les forums, aussi bons soient-ils, est à prendre avec des pincettes: ce n'est pas parole d'Evangile.
Nous, nous avons fait de notre mieux.
Bon vent. -
re!
bon, voilà, j'ai tout fait avec jv16 (il y en avait pas mal qd meme!!... meme après avoir passé ccleaner) et j'ai meme installé un pare feu!...
Normalement, il ne doit plus y avoir de pb!... 'fin j'pense!! ;o)
merci de toute votre aide marie et Afideg!!!
sophie -
Contributeur sécuritéBonjour Marie ;)
Bonjour Sophie
Relire # 30 !
C'est bizarre que JV16 ( mon préféré - soit dit en passant- ) détecte encore des clés ; normalement elles auraient dû être supprimées avec la fonction "erreurs" de CCleaner ( dans cette fonction "erreurs" tu devais cocher tout ce qui se rapportait à SpyCatcher et lancer alors la correction SANS SAUVEGARDE - puisque tu étais sûr de devoir les supprimer - ).
Avec JV16, ce n'est pas différent ( quoique peut-être plus complet ) ; en effet, TOUS LES POINTS VERTS doivent être cochés et supprimés( qu'ils se rapportent à SpyCatcher ou non ) ; QUANT AUX POINTS ROUGES, dans ton cas, tu dois cocher tous ceux qui se rapportent à SpyCatcher et les supprimer.
Pour les points rouges restants, dans le doute , tu n'y touches pas; mais si tu les supprimes, tu les sauvegardes en backups.
Corrige-moi, Marie, si je commets une erreur de jugement.
Bonne soirée. -
merci! j'ai compris le fonctionnement maintenant!!! ;o)
-
Re,
Je te fais passer le tuto
nettoyeur de registre
JV16
télécharger la version gratuite de JV16
Vous pouvez télécharger JV16 sur les sites suivant :
https://puntocr.it/index.php?module=downloads_riz&func=display&pid(...)
ou
http://david.duchamp.free.fr/Telechargement/jv16%20PowerTools1.3.0.195.exe
Tuto è http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Maintenance/compatible-vista-windows-sujet_167629_1.htm -
re..
Je viens de faire un jv 16, et dans le nettoyeur de registre, j'ai vu une clé avec spycatcher, mais le petit rond sur la gauche était vert... faut-il que je le supprime quand meme? (à mon avis, oui, mais j'aime mieux attendre votre avis!!)
de plus, j'ai pas mal de point rouge, est-ce qu'il faut que je les supprime, ou que je ne fasse rien?
merci
soph -
slt!
J'ai tout fait:
j'ai fixé la ligne, j'ai désinstallé spycatcher 2006, (et d'ailleurs au démarrage, je n'ai plus l'icone de l'invité...) j'ai effacé tous les dossiers, j'ai vidé ma corbeille, et j'ai relancé mon ordi...
voilà le log d'hjt...
Logfile of HijackThis v1.99.1
Scan saved at 14:44:11, on 13/08/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\Mixer.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
C:\WINDOWS\System32\rmctrl.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\hijack This\Hijack This.exe
C:\WINDOWS\system32\wuauclt.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....
O17 - HKLM\System\CCS\Services\Tcpip\..\{2C15F073-AB07-4B3A-84A1-C6574F02F90A}: NameServer = 212.216.172.62,213.36.80.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{2C15F073-AB07-4B3A-84A1-C6574F02F90A}: NameServer = 212.216.172.62,213.36.80.1
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
bon, ben normalement, tout devrait etre bon, non? ...
sauf que j'ai pas récupérer avec firefox la barre google... elle ne fonctionne toujours pas!...
merci pour toute votre aide! ça fait vraiment plaisir de constater qu'il y a toujours qq'un pour vous aider!! Merci bp!
soph -
Contributeur sécuritéAs-tu suivi à la lettre le # 42 § 3)- ?
Y as-tu trouvé C:\Program Files\SpyCatcher 2006\SCActiveBlock.dll ---> le fichier serait supprimé.
Il faut supprimer aussi le dossier "SpyCatcher 2006"
Ensuite redémarre le PC
Et remets alors un HJT. -
Contributeur sécuritéRelance un HJT et fixe cette ligne:
O2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dll (file missing) -
re!
Bon ça y est, j'ai désinstaller spycatcher, puis j'ai fait un spybot pour voir si la désinstallation n'avait rien mis... pas de soucis!
j'ai refait un hjt, et je vous transmets le log:
Logfile of HijackThis v1.99.1
Scan saved at 19:21:00, on 12/08/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\Mixer.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
C:\WINDOWS\System32\rmctrl.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\hijack This\Hijack This.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....
O17 - HKLM\System\CCS\Services\Tcpip\..\{2C15F073-AB07-4B3A-84A1-C6574F02F90A}: NameServer = 212.216.172.62,213.36.80.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{2C15F073-AB07-4B3A-84A1-C6574F02F90A}: NameServer = 212.216.172.62,213.36.80.1
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
Il n'y a plus de soucis non? qu'en pensez vous?
merci en tous les cas!
soph -
re!
donc effectivement, pas de virus à bord... (pour les deux testés)
pour ce qui est du compte utilisateur, je n'ai pas ASP.net, par contre, j'ai une icone pour "invité", que j'ai désactivée mais que je n'ai jamais demandée... j'ai essayé de l'enlever, je ne vois pas comment le faire...
pour spy catcher, je vais essayer de les supprimer par program file... on va voir... puis je desinstallerais le biniou!
a+!!
soph -
Salut,
Je passe rapidos avant d'aller aux ""toros""
Après qq recherches, + celles d'Afideg, faudrait désactiver SpyCatcher. Je pense que c'est la meilleure soluce.
puisque quand je lance la desinstallation il me dit que tout ce qui est mis en quarantaine sera réinstallé... Pas capté là, je n'ai pas de réponses...
A++
-
Contributeur sécuritéEt bien, je ne vois plus les deux lignes 04 que tu devais supprimer.
Pour virustotal, je me doutais de ce résultat ( = légitime)
Pour O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe ; C:\WINDOWS\system32\pctspk.exe ; je ne m'inquièterais pas trop maintenant. ---> vas voir une fois en "panneau de configuration"> "comptes utilisateur" et dis-moi si tu as "ASP.Net" ou qqch qui y ressemble.
Il reste ton choix: soit tu préfères être à la merci de souci , ou soit tu décides de faire confiance à Spybot S&D !!
Normalement, on doit pouvoir afficher le contenu de la quarantaine de SpyCatcher , et le virer.
( voir plus loin au point 3), dans les fichiers en Program Files, s'il n'y a pas cette quarantaine )
Pour une désinstallation complète d'un logiciel :
1)- essaie avec CCleaner v1.31.325; comme tu le vois sur l'image qui t'indique le chemin.< http://img100.imageshack.us/img100/2645/screenshot043fm4.gif >
2)- Ensuite fais : Démarrer > Rechercher > Tous les fichiers et tous les dossiers > Nom du logiciel désinstallé > puis tu lances la recherche.
S'il reste des traces, elles t'apparaîtront dans la fenêtre,
tu n'auras plus alors qu'à aller aux endroits indiqués pour faire les suppressions.
Sinon il te sera indiqué que la recherche n'a rien donné.
3)- Pour aller aux endroits indiqués , si tu n'y arrives pas avec clic droit>supprimer, dans la liste résultat de la recherche, alors fais ceci :
•Affiche les fichiers cachés ( Démarrer>Panneau de Configuration>Options des Dossiers>Onglet Affichage>
• "coche la case afficher les fichiers et dossiers cachés"
• et un peu plus bas sur cette page, décoche la case "Masquer les extensions des fichiers dont le type est connu".
• décoche aussi la case " masquer les fichiers protégés du système d"exploitation "
Ensuite dans poste de travail, tu suis ce chemin (C:\Program Files\SpyCatcher \...) avec les dossiers jaunes pour en finale aboutir aux fichiers et leurs extensions que tu supprimes.
4)- Finalise avec un coup de CCleaner ( nettoyeur et erreurs ----> avec sauvegarde quand le message apparaît )
5)- Si un fichier résiste, il y a < https://www.01net.com/telecharger/windows/Utilitaire/cryptage_et_securite/fiches/23822.html >
- 1
- 2
- 3
Suivant
