A l'attention de Seb08

Résolu
Rachelle -  
Bonjour Seb08,
je suis tjrs bloquée avec mon PC, peux tu m'aider STP
j'ai refais le scan avec le logiciel ewido mais, je ne trouve plus le bouton delete (je l'ai pourtant cherché partout). A la fin de chaque scan je clique sur apply all action car en face de chque ligne il est ecrit delete mais ca bloque tout, quand je vais voir dans le gestionnaire de taches il est ecrit ewido ne répond pas. que dois je faire ???
Donc au final voila le rapport mais je pense que rien n'a changé?
j'espere que tu pourras trouver ce qui ne vas pas
en tout cas il y a du avoir un truc de supprimé car avant qq pages intepestives été bloquées mais maintenant elles apparaissent toutes
j'attend d'avoir résolu le 1er problème pour réinstaller qq chose qui les bloque. que penses tu de la barre de google???
encore mille merci

---------------------------------------------------------
ewido anti-spyware - Scan Report
---------------------------------------------------------

+ Created at: 23:33:42 10/10/2006

+ Scan result:

C:\Program Files\DeluxeCommunications -> Adware.DeluxeCommunications : No action taken.
C:\Program Files\DeluxeCommunications\Dxc.exe -> Adware.DeluxeCommunications : No action taken.
C:\Program Files\DeluxeCommunications\DxcBho.dll -> Adware.DeluxeCommunications : No action taken.
C:\Program Files\DeluxeCommunications\DxcCore.dll -> Adware.DeluxeCommunications : No action taken.
HKLM\SOFTWARE\Classes\CLSID\{A8BD6820-6ED7-423E-9558-2D1486B0FEEA} -> Adware.DeluxeCommunications : No action taken.
HKLM\SOFTWARE\DeluxeCommunications -> Adware.DeluxeCommunications : No action taken.
HKLM\SOFTWARE\DeluxeCommunications\Internet Explorer -> Adware.DeluxeCommunications : No action taken.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\DeluxeCommunications -> Adware.DeluxeCommunications : No action taken.
HKU\S-1-5-21-448539723-1326574676-725345543-1004\Software\DeluxeCommunications -> Adware.DeluxeCommunications : No action taken.
HKU\S-1-5-21-448539723-1326574676-725345543-1004\Software\DeluxeCommunications\Internet Explorer -> Adware.DeluxeCommunications : No action taken.
HKU\S-1-5-21-448539723-1326574676-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Run\\DeluxeCommunications -> Adware.DeluxeCommunications : No action taken.
C:\System Volume Information\_restore{451C602B-9065-4968-957D-2D2C27C429A6}\RP43\A0023089.dll -> Adware.Softomate : No action taken.
C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : No action taken.
[1384] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : No action taken.
[164] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : No action taken.
[1672] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : No action taken.
[2076] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : No action taken.
[2404] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : No action taken.
[2412] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : No action taken.
[596] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : No action taken.
C:\Documents and Settings\Rodolphe\Local Settings\Temporary Internet Files\Content.IE5\KHM1A3UD\ErrorSafeFrenchNewReleaseInstall[1].cab/UERSV_0001_N91S2108NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : No action taken.
C:\System Volume Information\_restore{451C602B-9065-4968-957D-2D2C27C429A6}\RP22\A0019105.exe -> Not-A-Virus.Monitor.Win32.NetMon.a : No action taken.
C:\Documents and Settings\yves\Cookies\yves@247realmedia[1].txt -> TrackingCookie.247realmedia : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@2o7[1].txt -> TrackingCookie.2o7 : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@112.2o7[1].txt -> TrackingCookie.2o7 : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@2o7[2].txt -> TrackingCookie.2o7 : No action taken.
C:\Documents and Settings\yves\Cookies\yves@2o7[2].txt -> TrackingCookie.2o7 : No action taken.
C:\Documents and Settings\yves\Cookies\yves@rotator.adjuggler[1].txt -> TrackingCookie.Adjuggler : No action taken.
C:\Documents and Settings\yves\Cookies\yves@adtech[2].txt -> TrackingCookie.Adtech : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@advertising[1].txt -> TrackingCookie.Advertising : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@advertising[1].txt -> TrackingCookie.Advertising : No action taken.
C:\Documents and Settings\yves\Cookies\yves@advertising[1].txt -> TrackingCookie.Advertising : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@atdmt[2].txt -> TrackingCookie.Atdmt : No action taken.
C:\Documents and Settings\yves\Cookies\yves@atdmt[1].txt -> TrackingCookie.Atdmt : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@bluestreak[2].txt -> TrackingCookie.Bluestreak : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@bluestreak[1].txt -> TrackingCookie.Bluestreak : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@iv2.bluestreak[1].txt -> TrackingCookie.Bluestreak : No action taken.
C:\Documents and Settings\yves\Cookies\yves@bluestreak[2].txt -> TrackingCookie.Bluestreak : No action taken.
C:\Documents and Settings\yves\Cookies\yves@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : No action taken.
C:\Documents and Settings\yves\Cookies\yves@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@doubleclick[1].txt -> TrackingCookie.Doubleclick : No action taken.
C:\Documents and Settings\yves\Cookies\yves@doubleclick[1].txt -> TrackingCookie.Doubleclick : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@estat[1].txt -> TrackingCookie.Estat : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@estat[1].txt -> TrackingCookie.Estat : No action taken.
C:\Documents and Settings\yves\Cookies\yves@estat[1].txt -> TrackingCookie.Estat : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@as1.falkag[2].txt -> TrackingCookie.Falkag : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@as1.falkag[1].txt -> TrackingCookie.Falkag : No action taken.
C:\Documents and Settings\yves\Cookies\yves@as1.falkag[2].txt -> TrackingCookie.Falkag : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@linksynergy[1].txt -> TrackingCookie.Linksynergy : No action taken.
C:\Documents and Settings\yves\Cookies\yves@linksynergy[1].txt -> TrackingCookie.Linksynergy : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@server.iad.liveperson[2].txt -> TrackingCookie.Liveperson : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@mediaplex[1].txt -> TrackingCookie.Mediaplex : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@mediaplex[1].txt -> TrackingCookie.Mediaplex : No action taken.
C:\Documents and Settings\yves\Cookies\yves@mediaplex[1].txt -> TrackingCookie.Mediaplex : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@data2.perf.overture[1].txt -> TrackingCookie.Overture : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@perf.overture[1].txt -> TrackingCookie.Overture : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@data2.perf.overture[1].txt -> TrackingCookie.Overture : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@perf.overture[1].txt -> TrackingCookie.Overture : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@ads.pointroll[2].txt -> TrackingCookie.Pointroll : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@project2.realtracker[1].txt -> TrackingCookie.Realtracker : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@project2.realtracker[1].txt -> TrackingCookie.Realtracker : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : No action taken.
C:\Documents and Settings\yves\Cookies\yves@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@serving-sys[2].txt -> TrackingCookie.Serving-sys : No action taken.
C:\Documents and Settings\yves\Cookies\yves@serving-sys[2].txt -> TrackingCookie.Serving-sys : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : No action taken.
C:\Documents and Settings\yves\Cookies\yves@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@adopt.specificclick[2].txt -> TrackingCookie.Specificclick : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@statcounter[1].txt -> TrackingCookie.Statcounter : No action taken.
C:\Documents and Settings\yves\Cookies\yves@statcounter[1].txt -> TrackingCookie.Statcounter : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : No action taken.
C:\Documents and Settings\yves\Cookies\yves@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@weborama[2].txt -> TrackingCookie.Weborama : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@weborama[1].txt -> TrackingCookie.Weborama : No action taken.
C:\Documents and Settings\yves\Cookies\yves@weborama[2].txt -> TrackingCookie.Weborama : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@statse.webtrendslive[1].txt -> TrackingCookie.Webtrendslive : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : No action taken.
C:\Documents and Settings\yves\Cookies\yves@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : No action taken.

18 réponses

  1.  Séb08 Contributeur
    Si là je suis très décu que tu ai baissé les bras !

    Moi je n'etais pas près à les baisser ...

    0
    1. afideg Contributeur sécurité
      Salut Séb.

      Voilà justement le genre de "conclusion" qui me déçoit ( pour rester politiquement correct ! )

      En effet, notre Rachelle, allègue :

      « -Il m'a été impossible de supprimer C:\Program Files\DeluxeCommunication.
      - J'ai donc utilisé un logiciel pour désactiver deluxe communication au démarrage.
      - J’ai testé plusieurs logiciels mais il est plus malin que tous.
      - J'ai essayé pleins de méthodes différentes mais a chaque fois c'est deluxe qui gagne »

      Triste constatation.

      1°- Rien n'est impossible en informatique .

      2°- Elle prétend avoir "utilisé" un, voire plusieurs logiciels.
      OK, je veux bien la croire sur parole. ( Quoique ! )
      Mais ce n'est pas ainsi qu'on avance !!.
      Quels sont ces logiciels, et comment les a-t-elle exécutés ???

      3°- Elle a essayé "plein de méthodes" .
      Même vexation !!
      On ne sait toujours pas ce qu'elle a fait ( pour échouer ).

      4°- Par contre, elle ne dit mot sur ce que tu lui avais demandé
      d'effacer/supprimer/fixer/rechercher/arrêter.
      Nous avons l'habitude de recommander de suivre les instructions dans l'ordre, et de ne pas avancer à tire-larigot .

      Elle a surtout préféré restituer "à sa collègue" un PC ( de luxe communication ) en lui laissant tirer ses propres conclusions sur les compétences du forum CCM, et des Helpers affables.

      Elle aurait au moins pu attendre une commande DOS pour suppression de dossier, etc..

      Oui, je m'associe à ta déception que je veux partager.

      Bonne continuation. ;)
      Non, pas toujours par MP.
      Merci et respect.
      0
    2. Séb08 Contributeur
      Que veux tu que je te dise ...
      Tant pis!
      0
  2. Rachelle
    bonjour Seb08,
    J’espère que cela ne vas pas te décevoir, mais j'ai laissé tombé.
    Il m'a été impossible de supprimer C:\Program Files\DeluxeCommunication. J'ai essayé en mode sans échec : impossible. ce truc est très malin, en fait il se mais en marche au démarrage et essaye sans arrêt d'installer des fichiers, donc quand on le supprime ça dit impossible car utilisé par un autre utilisateur. J'ai donc utilisé un logiciel pour désactiver deluxe communication au démarrage, mais a chaque fois que je referme mon logiciel, deluxe se remet en marche. (J’ai testé plusieurs logiciels mais il est plus malin que tous).
    J'ai essayé pleins de méthodes différentes mais a chaque fois c'est deluxe qui gagne (saloperie).
    Je me suis donc résigner a rendre le PC a ma collègue (ben oui c'été même pas le mien) en lui disant que des que je le tps je le récupère pour tout formater. J'espère que le formatage sera plus fort que deluxe.
    En tout cas un grand merci pour ton aide.
    Bye
    RG
    0
    1. Séb08 Contributeur
      Relance Hijack , choisi « do a scan only » coches ces lignes :

      R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - C:\Program Files\DeluxeCommunications\DxcBho.dll

      O2 - BHO: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Program Files\Deskbar\deskbar.dll

      O4 - HKLM\..\Run: [Windows Network Firewall] C:\WINDOWS\System32\firewall.exe
      O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\System32\logon.exe
      O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spoolsvc.exe
      O4 - HKLM\..\Run: [Microsoft (R) Windows Update Manager] C:\WINDOWS\update\updmgr.exe
      O4 - HKLM\..\Run: [System Update] C:\WINDOWS\System32\ncgje.exe
      O4 - HKLM\..\Run: [keyboard] C:\\kybrdff_e29.exe
      O4 - HKLM\..\Run: [Advanced DHTML Enable] C:\der32.exe
      O4 - HKLM\..\Run: [defender] C:\\dfndrff_e29.exe
      O4 - HKLM\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe
      O4 - HKCU\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe

      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

      O14 - IERESET.INF: START_PAGE_URL=www.packardbell.fr/center

      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - update.microsoft.com
      O16 - DPF: {E6A3C1E2-F792-483E-9133-596215172BE9} (AcceptLang Class) - runonce.msn.com/setacceptlang.cab

      O20 - AppInit_DLLs: dxclib303562752.dll
      O20 - Winlogon Notify: RunOnceEx - C:\WINDOWS\system32\h4j40e1qeh.dll (file missing)

      O23 - Service: Windows Update Manager (UpdateManager) - Unknown owner - C:\WINDOWS\update\updmgr.exe (file missing)
      O23 - Service: MicroSoft Media Tools - Unknown owner - C:\WINDOWS\MSmedia.exe (file missing)

      Ensuite cliques sur « fix checked ».

      ====================================
      recherche et supprime ces fichiers en gras (si présents) :

      C:\Program Files\DeluxeCommunications<-- le dossier
      C:\Program Files\Deskbar<--- le dossier
      C:\WINDOWS\System32\firewall.exe
      C:\WINDOWS\System32\logon.exe
      C:\WINDOWS\System32\spoolsvc.exe
      C:\WINDOWS\update\updmgr.exe
      C:\WINDOWS\System32\ncgje.exe
      C:\WINDOWS\system32\h4j40e1qeh.dll
      C:\\kybrdff_e29.exe
      C:\der32.exe
      C:\\dfndrff_e29.exe
      dxclib303562752.dll

      s'ils resistent supprime les en mode sans echec .
      Rappel :
      Redémarres le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou F5 ) et tu choisis le mode sans échec)

      ====================================

      Arrête ces services Windows Update Manager et MicroSoft Media Tools pour ça fais cette manip :
      Démarrer -> executer tape services.msc clic droit sur les services cités - > propriétés et dans "type de démarrage" et mets le sur « arrêté « et « désactivé ».

      ====================================

      Vide ta corbeille , redémarre ton PC et dis moi ou en sont tes probs .

      a+

      0
      1. Rachelle
        Logfile of HijackThis v1.99.1
        Scan saved at 15:15:57, on 15/10/2006
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\Program Files\ewido anti-spyware 4.0\guard.exe
        C:\WINDOWS\System32\nvsvc32.exe
        C:\WINDOWS\system32\slserv.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\WINDOWS\Explorer.EXE
        C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
        C:\kybrdff_e29.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\dfndrff_e29.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
        C:\Documents and Settings\yves\Bureau\HijackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://findthewebsiteyouneed.com/
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - C:\Program Files\DeluxeCommunications\DxcBho.dll
        O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
        O2 - BHO: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Program Files\Deskbar\deskbar.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
        O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
        O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
        O4 - HKLM\..\Run: [Windows Network Firewall] C:\WINDOWS\System32\firewall.exe
        O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\System32\logon.exe
        O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spoolsvc.exe
        O4 - HKLM\..\Run: [Microsoft (R) Windows Update Manager] C:\WINDOWS\update\updmgr.exe
        O4 - HKLM\..\Run: [System Update] C:\WINDOWS\System32\ncgje.exe
        O4 - HKLM\..\Run: [keyboard] C:\\kybrdff_e29.exe
        O4 - HKLM\..\Run: [Advanced DHTML Enable] C:\der32.exe
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [defender] C:\\dfndrff_e29.exe
        O4 - HKLM\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe
        O4 - HKCU\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
        O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm
        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O14 - IERESET.INF: START_PAGE_URL=www.packardbell.fr/center
        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - update.microsoft.com
        O16 - DPF: {E6A3C1E2-F792-483E-9133-596215172BE9} (AcceptLang Class) - http://runonce.msn.com/setacceptlang.cab
        O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
        O20 - AppInit_DLLs: dxclib303562752.dll
        O20 - Winlogon Notify: RunOnceEx - C:\WINDOWS\system32\h4j40e1qeh.dll (file missing)
        O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
        O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
        O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
        O23 - Service: MicroSoft Media Tools - Unknown owner - C:\WINDOWS\MSmedia.exe (file missing)
        O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
        O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
        O23 - Service: Windows Update Manager (UpdateManager) - Unknown owner - C:\WINDOWS\update\updmgr.exe (file missing)
        0
        2. Séb08 Contributeur
          Il y a des fichiers à virer ..

          remet un log Hijack STP
          a+
          0
          1. Rachelle
            apres avoir tapé l'option voila le rapport, il n'y a pas de lignes avec présent mais j'ai fait un nettoyage quand meme.
            le rapport généré apres le nettoyage est a la fin.
            tu vois quelque chose de génant pour le fonctionnement de ce PC? ou crois tu que je peux l'utiliser tel qu'il est sans que cela n'engendre des problèmes??
            merci beaucoup

            1er rapport :
            SmitFraudFix v2.105

            Rapport fait à 8:52:58,07, 15/10/2006
            Executé à partir de C:\SmitfraudFix
            OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
            Fix executé en mode sans echec

            »»»»»»»»»»»»»»»»»»»»»»»» C:\

            »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

            »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

            »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

            »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

            »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur

            »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data

            »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

            »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\Favoris

            »»»»»»»»»»»»»»»»»»»»»»»» Bureau

            »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

            »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

            »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

            »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

            SrchSTS.exe by S!Ri
            Search SharedTaskScheduler's .dll

            »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
            "AppInit_DLLs"="dxclib303562752.dll"

            »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32

            »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

            »»»»»»»»»»»»»»»»»»»»»»»» Fin

            rapport apres nettoyage :

            SmitFraudFix v2.105

            Rapport fait à 8:53:38,21, 15/10/2006
            Executé à partir de C:\SmitfraudFix
            OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
            Fix executé en mode sans echec

            »»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

            SrchSTS.exe by S!Ri
            Search SharedTaskScheduler's .dll

            »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

            »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

            GenericRenosFix by S!Ri

            »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

            »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

            »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

            Nettoyage terminé.

            »»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

            SrchSTS.exe by S!Ri
            Search SharedTaskScheduler's .dll

            »»»»»»»»»»»»»»»»»»»»»»»» Fin
            0
            1. Séb08 Contributeur
              Re,

              Désolé :)

              Télécharges smitfraudfix :

              En image :
              http://siri.urz.free.fr/Fix/SmitfraudFix.php

              tu le décompresses tu doubles cliques sur smitfraudfix.cmd et tu choisi l option 1
              cela vas générer un rapport.
              Si tu vois des lignes avec PRESENT! Continue la manip qui suit.

              Redémarres le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou F5 ) et tu choisis le mode sans échec)

              - Ouvre le dossier "SmitfraudFix" et double clic sur "Smitfraudfix.cmd", choisit l’option 2 et tu réponds oui à tout.

              Copie/colle le rapport sur le forum stp.

              a+

              0
              1. Rachelle
                je sais pas trop si je dois selectionner tout ce que m'a trouvé hijack et cliquer sur fix checked???
                0
                2. Rachelle
                  Logfile of HijackThis v1.99.1
                  Scan saved at 20:56:42, on 14/10/2006
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  C:\Program Files\ewido anti-spyware 4.0\guard.exe
                  C:\WINDOWS\System32\nvsvc32.exe
                  C:\WINDOWS\system32\slserv.exe
                  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
                  C:\kybrdff_e27.exe
                  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  C:\dfndrff_e27.exe
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
                  C:\WINDOWS\system32\wuauclt.exe
                  C:\Documents and Settings\yves\Bureau\HijackThis.exe

                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://findthewebsiteyouneed.com/
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - C:\Program Files\DeluxeCommunications\DxcBho.dll
                  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
                  O2 - BHO: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Program Files\Deskbar\deskbar.dll (file missing)
                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                  O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
                  O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
                  O4 - HKLM\..\Run: [Windows Network Firewall] C:\WINDOWS\System32\firewall.exe
                  O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\System32\logon.exe
                  O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spoolsvc.exe
                  O4 - HKLM\..\Run: [Microsoft (R) Windows Update Manager] C:\WINDOWS\update\updmgr.exe
                  O4 - HKLM\..\Run: [System Update] C:\WINDOWS\System32\ncgje.exe
                  O4 - HKLM\..\Run: [keyboard] C:\\kybrdff_e27.exe
                  O4 - HKLM\..\Run: [Advanced DHTML Enable] C:\der32.exe
                  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  O4 - HKLM\..\Run: [defender] C:\\dfndrff_e27.exe
                  O4 - HKLM\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe
                  O4 - HKCU\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe
                  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                  O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm
                  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O14 - IERESET.INF: START_PAGE_URL=www.packardbell.fr/center
                  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - update.microsoft.com
                  O16 - DPF: {E6A3C1E2-F792-483E-9133-596215172BE9} (AcceptLang Class) - http://runonce.msn.com/setacceptlang.cab
                  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                  O20 - AppInit_DLLs: dxclib303562752.dll
                  O20 - Winlogon Notify: RunOnceEx - C:\WINDOWS\system32\h4j40e1qeh.dll (file missing)
                  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                  O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                  O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
                  O23 - Service: MicroSoft Media Tools - Unknown owner - C:\WINDOWS\MSmedia.exe (file missing)
                  O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                  O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
                  O23 - Service: Windows Update Manager (UpdateManager) - Unknown owner - C:\WINDOWS\update\updmgr.exe (file missing)
                  0
                  1. Séb08 Contributeur
                    Remet un log Hijack STP

                    a+
                    0
                    1. Rachelle
                      j'ai validé sans le vouloir du coup je n'ai pas fini mon message et je n'ai surtout pas relu et corrigé
                      dsl si il n'été pas tres clair
                      dans le précédent message j'ai tapé "je fais selete mais aussitot apres je relance ewido et il le retrouve"
                      je voulais dire "DELETE" pas selete.

                      et ma dernière phrase été : en tout ca le rapport est beaucoup moins long que la 1ère fois, je dois etre proche du but
                      Encore merci du tps que tu me consacre.
                      Rachelle
                      0
                      1. Rachelle
                        Bonjour,
                        j'ai essayé de supprimer le dossier C:\Program Files\DeluxeCommunications mais c'est impossible car ca dit qu'il est utilisé par un autre programme. J'ai pourtant essayé de la supprimer en ayant démarré en mode sans echec.
                        J'ai refais un scan, j'ai retanté de le supprimer et la ca a marché, j'ai donc rééssayé de le supprimer (car le dossier est toujours présent) mais c tjrs impossible.
                        C qui est bizzar c'est que avec ewido je fais selete mais aussitot apres je relance ewido et il le retrouve.

                        en tout c

                        ewido anti-spyware - Scan Report
                        ---------------------------------------------------------

                        + Created at: 16:01:15 14/10/2006

                        + Scan result:

                        HKLM\SOFTWARE\Classes\CLSID\{A8BD6820-6ED7-423E-9558-2D1486B0FEEA} -> Adware.DeluxeCommunications : Cleaned.
                        HKLM\SOFTWARE\DeluxeCommunications -> Adware.DeluxeCommunications : Cleaned.
                        HKLM\SOFTWARE\DeluxeCommunications\Internet Explorer -> Adware.DeluxeCommunications : Cleaned.
                        HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\DeluxeCommunications -> Adware.DeluxeCommunications : Cleaned.
                        HKU\S-1-5-21-448539723-1326574676-725345543-500\Software\Microsoft\Windows\CurrentVersion\Run\\DeluxeCommunications -> Adware.DeluxeCommunications : Cleaned.
                        C:\Program Files\Deskbar\deskbar.dll -> Adware.Softomate : Cleaned.
                        C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : Cleaned.
                        [780] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : Cleaned.
                        C:\Documents and Settings\yves\Cookies\yves@247realmedia[1].txt -> TrackingCookie.247realmedia : Cleaned.
                        C:\Documents and Settings\yves\Cookies\yves@bluestreak[2].txt -> TrackingCookie.Bluestreak : Cleaned.
                        C:\Documents and Settings\yves\Cookies\yves@findwhat[1].txt -> TrackingCookie.Findwhat : Cleaned.
                        C:\Documents and Settings\yves\Cookies\yves@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Cleaned.

                        ::Report end
                        0
                        1. Séb08 Contributeur
                          supprime ce dossier en gras

                          C:\Program Files\DeluxeCommunications

                          en mode sans echec...

                          Rappel du démarrage sans echec :

                          Redémarres le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou F5 ) et tu choisis le mode sans échec)

                          Vide ta corbeille

                          Ensuite tjs en mode sans echec fais un scan Ewido vire tout ce qu'il te trouve et dis nous ou en sont tes probs .

                          a+

                          0
                          1. ^^Marie^^
                            SLT

                            As-tu essayer de supprimer Ewido par ajout/supp des programmes et de le retélécharger ???
                            0
                            1. Rachelle
                              j'ai une petite idée mais je préfère avoir ton avis.
                              est ce que cela est dangereux d'aller directement dans le dossier C:\Program Files\DeluxeCommunications et de supprimer ce qui est dedans???? cela supprimerai ce qui bloque ewido.
                              et idem pour tout ce qui bloque.
                              En plus je c pas pourquoi mais la page de demarrage enregistrée dans IE est google or a chque fois je suis dirigée vezs autre chose.
                              Merci de ton aide.
                              0
                              1. Rachelle
                                Salut
                                J’ai refais le scan 3 fois et c seulement la 3ème fois que j’ai vu que ca plante tjrs au meme endroit en fait dans la liste des trucs a effacer en 3ème place il y avait adware deluxe commucation et ca bloqué dessus, c'est en essayant de le supprimer que ewido affiche pas de réponse dans le gestionnaire de taches
                                J’ai donc inversé la liste et mis ce truc en 3ème place en partant de la fin, de cette facon la majorité des méchants ont été radié.
                                Que puis je faire pour ce qui est de ce adware deluxe??? c quoi un adware, c mauvais??
                                merci
                                0
                                1. ^^Marie^^
                                  Slt,

                                  Pour avancer...

                                  Refais Ewido en suivant la marche à suivre

                                  D – Ewido
                                  https://www.malekal.com/tutorial-et-guide-ewido-v4/
                                  ou
                                  http://www.infos-du-net.com/telecharger/Ewido-Anti-Malware.html

                                  Mets le à jour en cliquant update now.
                                  Fais un "complete system scan".
                                  A la fin du scan, vérifie qu'il y est bien marqué "delete à côté de chaque malware et clique seulement sur : "Apply all actions"
                                  Ensuite, clique sur "Save Report " puis "Save report as" et sauve le rapport dans tes documents.

                                  Copie/colle le rapport

                                  Tu aurais du rester sur le mm topik, po grave

                                  toolbarre yahoo et trojans

                                  A++
                                  0

                                  Discussions similaires

                                  Symbole Attention dans Word
                                  Nortec59

                                  33 réponses
                                  Comment faire le symbole attention
                                  Juliaaa

                                  17 réponses
                                  Saisie des symboles à l'aide du clavier
                                  ButteDuLac

                                  11 réponses
                                  Comment faire ce symbole dans Word ?
                                  weezy

                                  6 réponses
                                  sigle attention
                                  nath

                                  2 réponses