malware , grayware ? Résolu

Question

Bonjour,

j'ai scanner avec housecall et il me detecte plusieurs grayware malware alors que quand je scann avec d'autre logiciel aucun de son detecter y a t'il vraiment des malware et grayware sur mon pc ? et comment me débarasser de ca par exemple voici ce que housecall donne résultat 
ADW_NEED2FIND.B   ... 2 infections 
ADW_AGENT.FMG ... 1 infection 
ADW_ALTNET.C ... 2 infections 
ADW_ALTNET.E ... 1 infection 
SPYW_PPNETWORK.B .... 2 infections 
TOPSEARCH.E ...1 infection 
TOPSEARCH.A....1 infection 
ADW_RXBAR.B ... 1 infection 

j'ai fait un rapport hijackthis mais comme je ne m'y connais pas trop que dois-je faire ? 

merci!

alitpsa · Answer

poste le rapport et on verra ok!!

callie · Answer

voici ce que le rapport me donne 


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:25:04, on 2008-03-01
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\SSDPSRV.EXE
C:\WINDOWS\SYSTEM\MDM.EXE
C:\WINDOWS\SYSTEM\KB918547\KB918547.EXE
C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\LOADQM.EXE
C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAM FILES\TREND MICRO\HIJACKTHIS\HIJACKTHIS.EXE
C:\WINDOWS\SYSTEM\WBEM\WINMGMT.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hericom.com/portail/modules/marketing/homepage.php?uid=792
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = C:\Program Files\Copernic 2000 Pro\Search Bar.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {C12B4EC1-1F65-11D3-91CA-00104B9C4765} - C:\Program Files\Copernic 2000 Pro\CopernicFind.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_14\bin\ssv.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS	askmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
O4 - HKLM\..\RunServices: [KB918547] C:\WINDOWS\SYSTEM\KB918547\KB918547.EXE
O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\.DEFAULT\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background (User 'Default user')
O4 - .DEFAULT Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE (User 'Default user')
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Chercher avec Copernic - file://C:\Program Files\Copernic 2000 Pro\Search Extension.htm
O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
O8 - Extra context menu item: Recherche &Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsearch.html
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmwordtrans.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.html
O8 - Extra context menu item: Pages similaires - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.html
O8 - Extra context menu item: Pages liées - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.html
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra button: (no name) - {2A465934-E5F0-11D2-91B5-00104B9C4765} - C:\Program Files\Copernic 2000 Pro\Copernic.exe
O9 - Extra 'Tools' menuitem: Lancer Copernic - {2A465934-E5F0-11D2-91B5-00104B9C4765} - C:\Program Files\Copernic 2000 Pro\Copernic.exe
O9 - Extra button: Copernic - {2A465936-E5F0-11D2-91B5-00104B9C4765} - C:\Program Files\Copernic 2000 Pro\Copernic.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAM FILES\JAVA\JRE1.5.0_14\BIN\SSV.DLL
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAM FILES\JAVA\JRE1.5.0_14\BIN\SSV.DLL
O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://charon777.free.fr/plugins/hardwaredetection_2_0_4_12.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab

alitpsa · Answer

le rapport n'est pas complet mais pour l'heur supprime tout les 09 et 016

callie · Answer

Bonjour , désolé d'insister , mais serait'il possible d'avoir une réponse de quelqu'un au plus vite ? car mon ordi va de plus en plus mal.
je ne comprend pas comment supprimer les 09 et 016 
merci!

alitpsa · Answer

TU COCHE LES CASES QUI SON A COTE PUIS TU MET FIXED EN BAS

callie · Answer

Bonjour , j'ai refait un nouveau apres avoir effacer les 09-016 voici le nouveau résultat 

Logfile of HijackThis v1.99.1
Scan saved at 11:01:10, on 2008-03-04
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\SSDPSRV.EXE
C:\WINDOWS\SYSTEM\MDM.EXE
C:\WINDOWS\SYSTEM\KB918547\KB918547.EXE
C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAM FILES\HIJACKTHIS VERSION FRANçAISE\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hericom.com/portail/modules/marketing/homepage.php?uid=792
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = C:\Program Files\Copernic 2000 Pro\Search Bar.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {C12B4EC1-1F65-11D3-91CA-00104B9C4765} - C:\Program Files\Copernic 2000 Pro\CopernicFind.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_14\bin\ssv.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS	askmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
O4 - HKLM\..\RunServices: [KB918547] C:\WINDOWS\SYSTEM\KB918547\KB918547.EXE
O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Chercher avec Copernic - file://C:\Program Files\Copernic 2000 Pro\Search Extension.htm
O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
O8 - Extra context menu item: Recherche &Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsearch.html
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmwordtrans.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.html
O8 - Extra context menu item: Pages similaires - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.html
O8 - Extra context menu item: Pages liées - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.html


merci !

alitpsa · Answer

tu supprime aussi ca 


O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX 





O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
O4 - HKLM\..\RunServices: [KB918547] C:\WINDOWS\SYSTEM\KB918547\KB918547.EXE
O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE 

voila bon courage

callie · Answer

Bonjour , voila j'ai supprimer tout ce que tu as dis ensuite j'ai refait le scan avec housecall et j'ai toujours ces même malware et grayware . voici le nouveau scan avec hijackthis 

Logfile of HijackThis v1.99.1
Scan saved at 22:43:22, on 2008-03-06
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\LOADQM.EXE
C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAM FILES\HIJACKTHIS VERSION FRANçAISE\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.zoovalley.fr/fr-FR/index.asp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = C:\Program Files\Copernic 2000 Pro\Search Bar.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {C12B4EC1-1F65-11D3-91CA-00104B9C4765} - C:\Program Files\Copernic 2000 Pro\CopernicFind.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_14\bin\ssv.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS	askmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Chercher avec Copernic - file://C:\Program Files\Copernic 2000 Pro\Search Extension.htm
O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
O8 - Extra context menu item: Recherche &Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsearch.html
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmwordtrans.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.html
O8 - Extra context menu item: Pages similaires - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.html
O8 - Extra context menu item: Pages liées - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.html


Merci!

g!rly · Answer

salut callie,

ton hijack this n´est pas complet il doit aller jusqu´a la ligne 023 !

repost le en entier...

puis on t´as fais fixer des lignes qu´il ne fallait pas fixer

dans hijack this click sur view the list of backups et dans la list tu coches les lignes que tu as fixer puis click sur restore. 

passes ceci :

Télécharge BTFix de Bibi26
http://cluster1.easy-hebergement.net/
Dézippe l'archive sur ton Bureau.
Ouvre le dossier BTFix.
Double clique sur BTFix.exe.
Clique sur Rechercher.
Un rapport va apparaître, copie/colle-le dans ta prochaine réponse.

@+

callie · Answer

C'est ça qui est étrange justement comment je dois faire pour l'avoir en entier car c'est tout ce cela me donne sur quand je scan ?

g!rly · Answer

oui c´est etrange....
tu as un antivirus / par feu?
passes le fix
Télécharge BTFix de Bibi26
http://cluster1.easy-hebergement.net/
Dézippe l'archive sur ton Bureau.
Ouvre le dossier BTFix.
Double clique sur BTFix.exe.
Clique sur Rechercher.
Un rapport va apparaître, copie/colle-le dans ta prochaine réponse.
@+

callie · Answer

je n'y connais rien , mais je crois pas que ce soi normal voila tout ce que cela me donne . 

BTFix 1.083 (par bibi26) - 06/03/2008 23:06:10 - Analyse
Lancé depuis C:\WINDOWS\BUREAU\BTFIX\BTFIX.EXE

---> Fichiers/Dossiers trouvés

 - C:\WINDOWS\smdat32m.sys
 - C:\WINDOWS\smdat32a.sys
 - C:\WINDOWS\FONTS\acrsecI.fon
 - C:\WINDOWS\FONTS\acrsecB.fon

---> Analyse terminée

callie · Answer

Désolé ,  g!rly j'ai oublier de répondre a la question antivirus, pare feu pas que je sache en tout cas .

g!rly · Answer

Re,

si tu n´as pas d´antivirus et de par feu 

depeches toi d´un installer un :

 
par feu : kerio

http://www.malekal.com/kerio_firewall.php#mozTocId721480

https://www.vulgarisation-informatique.com/kerio.php

https://kerio.probb.fr/f2-sunbelt-kerio-personal-firewall

Comodo 3 pro :

http://www.commentcamarche.net/telecharger/telecharger 34055041 comodo firewall pro

Online armor :

http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall

tuto : https://forum.pcastuces.com/sujet.asp?f=25&s=35606

ou zone alarm plus facil a configurer mais moins performant

https://www.malekal.com/tutoriel-zonealarm-firewall/

puis

Telecharge et instales l'antivirus Antivir Personal Edition Classic :

->https://www.malekal.com/avira-free-security-antivirus-gratuit/

https://www.avira.com/en/prime

http://mickael.barroux.free.fr/securite/antivir.php 
http://speedweb1.free.fr/frames2.php?page=tuto5
<- tutoriel configuration du scanner...

une fois antivir ouvert click surconfiguration et coche la case "expert mode" puis sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur
puis click sur configuration en haut a droite; dans la nouvelle fenetre a gauche >scanner > coche "scan all files" et en dessous >scanner priority = High
coche : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir.
puis sur la droite coche les case suivantes : 
scan boot sectors of selected drives
scan master boot sectors
scan memory
search foe rootkit before scan
decoche :
ignore off line files
toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level


pour btfix :

Redémarre en mode sans echec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.  
Démarre l'ordinateur.  
Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 jusqu'à l'affichage du menu des options avancées de Windows.  
En utilisant les touches du curseur, sélectionne Mode sans échec et appuye sur Entrée. 

Ouvre BTFix.
Clique sur Nettoyer.
Un rapport va apparaître.
sauvegarde le de facon a me l´envoyer une fois que tu auras redemarrer normalement

repost également un nouveau hijack this stp

@+

callie · Answer

On dirais que ça se complique , apparement 1- j»'aurais un antivirus et firewall de mon fai??? comment en être sur ?
2- impossible de télécharger antivir il faut la version de windows 2000 , xp ou vista et la page se ferme a chaque fois du style erreur microsoft 

ensuite j'ai refait le scan (nettoyage) BTFix voici le résultat idem que le précédent 

BTFix 1.083 (par bibi26) - 07/03/2008 01:48:48 - Nettoyage - Mode normal
Lancé depuis C:\WINDOWS\BUREAU\BTFIX\BTFIX.EXE

---> Fichiers/dossiers supprimés (Première passe)

 - Fichiers temporaires effacés
 - C:\WINDOWS\smdat32m.sys
 - C:\WINDOWS\smdat32a.sys
 - C:\WINDOWS\FONTS\acrsecI.fon
 - C:\WINDOWS\FONTS\acrsecB.fon

---> Nettoyage terminé

g!rly · Answer

salut callie,

bon si tu as les protections fournie par ton fai c´est ok

pour en etre sur, regardes dans la barre des taches, tu dois avoir une icone representant ta protection

pour btfix il falait le passer en mode sans echec

Redémarre en mode sans echec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.
Démarre l'ordinateur.
Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 jusqu'à l'affichage du menu des options avancées de Windows.
En utilisant les touches du curseur, sélectionne Mode sans échec et appuye sur Entrée.

Ouvre BTFix.
Clique sur Nettoyer.
Un rapport va apparaître.
sauvegarde le de facon a me l´envoyer une fois que tu auras redemarrer normalement

repost le rapport de bt fix ainsi qu´un nouveau hijack this

@+

callie · Answer

salut g!rly ,

voila le nouveau rapport de BTFix 

BTFix 1.083 (par bibi26) - 07/03/2008 10:16:53 - Nettoyage - Mode sans échec
Lancé depuis C:\WINDOWS\BUREAU\BTFIX\BTFIX.EXE

---> Fichiers/dossiers supprimés (Première passe)

 - Fichiers temporaires effacés

---> Nettoyage terminé

et celui de hijackthis 


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:21:08, on 2008-03-07
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\LOADQM.EXE
C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAM FILES\TREND MICRO\HIJACKTHIS\HIJACKTHIS.EXE
C:\WINDOWS\SYSTEM\WBEM\WINMGMT.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {C12B4EC1-1F65-11D3-91CA-00104B9C4765} - C:\Program Files\Copernic 2000 Pro\CopernicFind.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_14\bin\ssv.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS	askmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\.DEFAULT\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background (User 'Default user')
O4 - .DEFAULT Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE (User 'Default user')
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Chercher avec Copernic - file://C:\Program Files\Copernic 2000 Pro\Search Extension.htm
O8 - Extra context menu item: Recherche &Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsearch.html
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmwordtrans.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.html
O8 - Extra context menu item: Pages similaires - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.html
O8 - Extra context menu item: Pages liées - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.html

callie · Answer

Désolé pour le hijackthis c'est celui la ,quoi que je ne vois pas trop la différence .

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:27:05, on 2008-03-07
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\PCHEALTH\HELPCTR\BINARIES\HELPCTR.EXE
C:\PROGRAM FILES\TREND MICRO\HIJACKTHIS\HIJACKTHIS.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\WBEM\WINMGMT.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {C12B4EC1-1F65-11D3-91CA-00104B9C4765} - C:\Program Files\Copernic 2000 Pro\CopernicFind.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_14\bin\ssv.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS	askmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\.DEFAULT\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background (User 'Default user')
O4 - .DEFAULT Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE (User 'Default user')
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Chercher avec Copernic - file://C:\Program Files\Copernic 2000 Pro\Search Extension.htm
O8 - Extra context menu item: Recherche &Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsearch.html
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmwordtrans.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.html
O8 - Extra context menu item: Pages similaires - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.html
O8 - Extra context menu item: Pages liées - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.html

g!rly · Answer

Re,

ok pour btfix ;-)

essaie de passer ceci stp

Télécharge combofix.exe (par sUBs) sur ton Bureau.

-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe     

-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

-> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

@+

callie · Answer

Je ne sais plus quoi faire pour combofix impossible pour malekal impossible d'avoir la page ie error me la ferme des que j'essaie je suis passer par un autre site j'ai réussie a télécharger , mais je n'est rien fait et n'est pas eu a le configurer juste telecharger sur mon bureau et quand je clic dessus il s'ouvre donc que je fait accept il commence le scan , mais s'arrête apres 2 minutes en ouvrant une fenêtre d'erreur 
runtime error 
Programme :C:WINDOWS/TEMPS/RARSFXO/BASIC/SETUP.EXE 

this applcation has requested the runtime to terminate it in an unusual way please contact the application's support team for more information . 

et j'ai aussi eu erreur iexplore a provoqué une erreur dans MSHTML.DLL 

maintenant il y a ma page internet qui je ne sais comment expliquer je vais essayer d'être clair ma page bouge et s'étire comme un élastique de chaque coté puis reviens a la normal .

g!rly · Answer

Callie,

encore windows ME qui fait des siennes ;-(

fais ceci :

# Cliquez sur le bouton Démarrer.
# Cliquez sur l'option de menu Paramètres.
# Cliquez sur l'option Panneau de configuration.
# Après l'ouverture du Panneau de configuration, faites un double clic sur l'icône Connexions réseau. Si votre Panneau de configuration est paramétré pour un affichage en catégories, faites un double clic sur Connexions réseau et Internet puis cliquez sur Connexions réseau tout en bas.
# Vous verrez alors une liste de toutes les connexions réseau disponibles. Repérez la connexion vers votre adaptateur Sans Fil ou Réseau local et faites un clic droit dessus.
# Vous verrez alors un menu similaire à celui de l'image ci-dessous. Cliquez simplement sur l'option de menu Réparer.

en image vers le bas.

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

dis moi si ca regle le probleme de la page internet

on passera un autre logiciel par la suite pour les infections.

@+

g!rly · Answer

Re,

pour l´erreur dans MSHTML.DLL 

j´ai trouvé ceci :

https://support.microsoft.com/en-us/help/265244

@+

callie · Answer

J'ai pas connexion réseau , mais j'ai accès réseau a distance , paramètres régionaux ,réseau ,option internet j'ai chercher dans tous ça ce qui pourrais ressembler a ce que tu as dis , mais j'ai rien trouver .
il est vraiment trop bizarre cet ordi

g!rly · Answer

Re,

oui pas facil avec cette version de windows, enfin pour moi (te donner des conseil).

le chemin serait alors : réseau, tu as bien dis que tu voyait ca dans le panneau de configuration ?!

Dans l'onglet "Configuration", tu vas voire les différents protocoles qui sont installés ainsi que les cartes réseaux.

click droit sur connection local et dans l´arborescence click sur reparer.

J´espere que je ne trompe pas...

ps : tu as vu ceci :

pour l´erreur dans MSHTML.DLL

j´ai trouvé ceci :

https://support.microsoft.com/en-us/help/265244

Je vais me coucher, je repasserais demain

bonne nuit

@+

callie · Answer

Merci beaucoup de ta patience en attendant bonne nuit :) je vais essayer ce que tu viens de m'envoyer pour le moment j'ai vu le liens pour l'erreur je vais regarder aussi .et te donner le résultat demain

g!rly · Answer

Merci ;-)
@ demain.

callie · Answer

Salut g!rly , le chemin serait alors : réseau, tu as bien dis que tu voyait ca dans le panneau de configuration ?! Oui

Dans l'onglet "Configuration", tu vas voire les différents protocoles qui sont installés ainsi que les cartes réseaux. Oui je vois les cartes , mais rien d'autre je n'est pas connexion local

click droit sur connection local et dans l´arborescence click sur reparer. Quand je clic droit ( j'ai essayer sur tous ) ca me dis seulement ( qu'est-ce que c'est ?)

Je vais essayer de te donner plus de précision en espérant que cela t'aide  pour ce qui est de l'image reseau local j'ai pas ca d'ailleur je n'est pas ce genre d'icone dans ma barre de tâche en bas a droite je n'en est aucun si ce n'est que msn et l'icone du volume .je suis donc automatiquement connecter a internet des que j'ouvre mon pc .

g!rly · Answer

bonsoir callie,

bon laisses tomber la reparation...

essaies de faire ceci :

pour l´erreur dans MSHTML.DLL

https://support.microsoft.com/en-us/help/265244

puis passes cet anti spyware :

http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/anti-malware-sujet_197382_1.htm

tu l´instales, le programme va se mettre a jour automatiquement.

une fois a jour le programme va se lancer, clcik sur l´onglet parametre, tu coche la case : Arreter internet explorer pendant la suppression.

click sur l´onglet recherche maintenant et coche la case : executer un examun complet.

puis click sur rechercher.

laisses le scanner le pc, a la fin un rapport va s´ouvrir copie et colle le ici stp.

@+

callie · Answer

Salut g!rly ,

la mise a jour de windows est déja fait .... une chose que je ne comprend pas sur cette page il dise d'installer la version 5.5. alors que j'ai la version 6 quand j'ouvre la page évidement je tombe sur la 7 , mais je ne 
suis pas de savoir quelle systeme d'exploitation choisir entre windows server 2003 service pack 1 (sp1) ou
windows server 2003 service édition 1A64 j'ai déja essayer d'installer il y a peu de temps et ca ne fonctionnais je dois avoir mal installer ou choisi le mauvais .

en plus j'ai scanner avec un des liens que j'ai trouvé sur le forum hier je te fait un copier/coller je voulais supprimer kazaa et vnc  j'ai regarder partout et je ne trouve pas ce foutu kazaa ni même ce vnc 

Now Scanning...  

Risk Summary  
0    High  
4    Medium  
2    Low  
41    Tracking Cookie  

Read about specific categories in the Spyware Information Center. 


eTrust PestScan detects spyware, but it does not remove it. 
To remove what has been found, and protect against any future invasions, Get CA Anti-Spyware. 

Spyware was detected on your PC.
Solution: CA Anti-Spyware Complete Spyware Removal 
 This scanner requires a browser such as Internet Explorer which is capable of rendering ActiveX objects. 
pyware fosund  47 Searching  
  START PRINT  
 
 expand all  collapse all  
 Level  Pests  Type  
  VNC.CommonComponents Commercial RAT 
Commercial RAT "VNC.CommonComponents" found in:
key "hkey_classes_root \.vnc"
More Info 
  KaZaA P2P 
P2P "KaZaA" found in:
key "hkey_current_user \software\kazaa"
key "hkey_local_machine \software\kazaa"
More Info 
  VNC Commercial RAT 
Commercial RAT "VNC" found in:
key "hkey_local_machine \software\realvnc"
More Info 
  System Soap Pro Toolbar 
Toolbar "System Soap Pro" found in:
key "hkey_current_user \software\microsoft\windows\currentversion\explorer\recentdocs\.txt" value "mrulist" data "cab"
More Info 
  BS.Serving-Sys Tracking Cookie 
Tracking Cookie "BS.Serving-Sys" found in:
Cookie "standard@bs.serving-sys[2].txt" File "C:\WINDOWS\Cookies\standard@bs.serving-sys[2].txt"
More Info 
  AtlasDMT.com Tracking Cookie 
Tracking Cookie "AtlasDMT.com" found in:
Cookie "standard@atdmt[2].txt" File "C:\WINDOWS\Cookies\standard@atdmt[2].txt"
More Info 
  PointRoll.com Tracking Cookie 
Tracking Cookie "PointRoll.com" found in:
Cookie "standard@ads.pointroll[1].txt" File "C:\WINDOWS\Cookies\standard@ads.pointroll[1].txt"
More Info 
  2o7.net Tracking Cookie 
Tracking Cookie "2o7.net" found in:
Cookie "standard@msnportal.112.2o7[1].txt" File "C:\WINDOWS\Cookies\standard@msnportal.112.2o7[1].txt"
Cookie "standard@2o7[1].txt" File "C:\WINDOWS\Cookies\standard@2o7[1].txt"
More Info 
  apmebf.com Tracking Cookie 
Tracking Cookie "apmebf.com" found in:
Cookie "standard@apmebf[1].txt" File "C:\WINDOWS\Cookies\standard@apmebf[1].txt"
More Info 
  Adtech.de Tracking Cookie 
Tracking Cookie "Adtech.de" found in:
Cookie "standard@adtech[1].txt" File "C:\WINDOWS\Cookies\standard@adtech[1].txt"
More Info 
  xiti.com Tracking Cookie 
Tracking Cookie "xiti.com" found in:
Cookie "standard@xiti[1].txt" File "C:\WINDOWS\Cookies\standard@xiti[1].txt"
More Info 
  Bluestreak.com Tracking Cookie 
Tracking Cookie "Bluestreak.com" found in:
Cookie "standard@bluestreak[2].txt" File "C:\WINDOWS\Cookies\standard@bluestreak[2].txt"
More Info 
  idregie.com Tracking Cookie 
Tracking Cookie "idregie.com" found in:
Cookie "standard@idregie[2].txt" File "C:\WINDOWS\Cookies\standard@idregie[2].txt"
Cookie "standard@i2as.idregie[2].txt" File "C:\WINDOWS\Cookies\standard@i2as.idregie[2].txt"
More Info 
  MetriWeb Tracking Cookie 
Tracking Cookie "MetriWeb" found in:
Cookie "standard@metriweb[2].txt" File "C:\WINDOWS\Cookies\standard@metriweb[2].txt"
More Info 
  DoubleClick Tracking Cookie 
Tracking Cookie "DoubleClick" found in:
Cookie "standard@doubleclick[2].txt" File "C:\WINDOWS\Cookies\standard@doubleclick[2].txt"
More Info 
  netflame.cc Tracking Cookie 
Tracking Cookie "netflame.cc" found in:
Cookie "standard@ssl-hints.netflame[2].txt" File "C:\WINDOWS\Cookies\standard@ssl-hints.netflame[2].txt"
More Info 
  TribalFusion.com Tracking Cookie 
Tracking Cookie "TribalFusion.com" found in:
Cookie "standard@tribalfusion[1].txt" File "C:\WINDOWS\Cookies\standard@tribalfusion[1].txt"
More Info 
  Zedo Tracking Cookie 
Tracking Cookie "Zedo" found in:
Cookie "standard@zedo[2].txt" File "C:\WINDOWS\Cookies\standard@zedo[2].txt"
More Info 
  HitBox.com Tracking Cookie 
Tracking Cookie "HitBox.com" found in:
Cookie "standard@hitbox[2].txt" File "C:\WINDOWS\Cookies\standard@hitbox[2].txt"
More Info 
  canoe.ca Tracking Cookie 
Tracking Cookie "canoe.ca" found in:
Cookie "standard@canoe[3].txt" File "C:\WINDOWS\Cookies\standard@canoe[3].txt"
Cookie "standard@canoe[2].txt" File "C:\WINDOWS\Cookies\standard@canoe[2].txt"
More Info 
  Mediaplex.com Tracking Cookie 
Tracking Cookie "Mediaplex.com" found in:
Cookie "standard@mediaplex[2].txt" File "C:\WINDOWS\Cookies\standard@mediaplex[2].txt"
More Info 
  aol.fr Tracking Cookie 
Tracking Cookie "aol.fr" found in:
Cookie "standard@adserver.aol[1].txt" File "C:\WINDOWS\Cookies\standard@adserver.aol[1].txt"
More Info 
  WindowsMedia Tracking Cookie 
Tracking Cookie "WindowsMedia" found in:
Cookie "standard@windowsmedia[1].txt" File "C:\WINDOWS\Cookies\standard@windowsmedia[1].txt"
More Info 
  Adviva Tracking Cookie 
Tracking Cookie "Adviva" found in:
Cookie "standard@adviva[1].txt" File "C:\WINDOWS\Cookies\standard@adviva[1].txt"
More Info 
  Com.com Tracking Cookie 
Tracking Cookie "Com.com" found in:
Cookie "standard@com[1].txt" File "C:\WINDOWS\Cookies\standard@com[1].txt"
More Info 
  networldmedia.net Tracking Cookie 
Tracking Cookie "networldmedia.net" found in:
Cookie "standard@ads.networldmedia[1].txt" File "C:\WINDOWS\Cookies\standard@ads.networldmedia[1].txt"
Cookie "standard@vitamine.networldmedia[1].txt" File "C:\WINDOWS\Cookies\standard@vitamine.networldmedia[1].txt"
More Info 
  WebTrends Tracking Cookie 
Tracking Cookie "WebTrends" found in:
Cookie "standard@statse.webtrendslive[2].txt" File "C:\WINDOWS\Cookies\standard@statse.webtrendslive[2].txt"
More Info 
  affistats.com Tracking Cookie 
Tracking Cookie "affistats.com" found in:
Cookie "standard@tracker.affistats[2].txt" File "C:\WINDOWS\Cookies\standard@tracker.affistats[2].txt"
More Info 
  Advertising.com Tracking Cookie 
Tracking Cookie "Advertising.com" found in:
Cookie "standard@advertising[1].txt" File "C:\WINDOWS\Cookies\standard@advertising[1].txt"
More Info 
  Mail.ru Tracking Cookie 
Tracking Cookie "Mail.ru" found in:
Cookie "standard@mail[2].txt" File "C:\WINDOWS\Cookies\standard@mail[2].txt"
More Info 
  reactivpub.fr Tracking Cookie 
Tracking Cookie "reactivpub.fr" found in:
Cookie "standard@reactivpub[2].txt" File "C:\WINDOWS\Cookies\standard@reactivpub[2].txt"
More Info 
  Comclick.com Tracking Cookie 
Tracking Cookie "Comclick.com" found in:
Cookie "standard@fl01.ct2.comclick[2].txt" File "C:\WINDOWS\Cookies\standard@fl01.ct2.comclick[2].txt"
More Info 
  quantserve.com Tracking Cookie 
Tracking Cookie "quantserve.com" found in:
Cookie "standard@quantserve[2].txt" File "C:\WINDOWS\Cookies\standard@quantserve[2].txt"
More Info 
  bidvertiser.com Tracking Cookie 
Tracking Cookie "bidvertiser.com" found in:
Cookie "standard@bidvertiser[2].txt" File "C:\WINDOWS\Cookies\standard@bidvertiser[2].txt"
More Info 
  TradeDoubler.com Tracking Cookie 
Tracking Cookie "TradeDoubler.com" found in:
Cookie "standard@tradedoubler[1].txt" File "C:\WINDOWS\Cookies\standard@tradedoubler[1].txt"
More Info 
  Serving-Sys Tracking Cookie 
Tracking Cookie "Serving-Sys" found in:
Cookie "standard@serving-sys[1].txt" File "C:\WINDOWS\Cookies\standard@serving-sys[1].txt"
More Info 
  Ads.SpecificClick.com Tracking Cookie 
Tracking Cookie "Ads.SpecificClick.com" found in:
Cookie "standard@specificclick[2].txt" File "C:\WINDOWS\Cookies\standard@specificclick[2].txt"
More Info 
  Statcounter Tracking Cookie 
Tracking Cookie "Statcounter" found in:
Cookie "standard@statcounter[1].txt" File "C:\WINDOWS\Cookies\standard@statcounter[1].txt"
More Info 
  eyereturn.com Tracking Cookie 
Tracking Cookie "eyereturn.com" found in:
Cookie "standard@eyereturn[2].txt" File "C:\WINDOWS\Cookies\standard@eyereturn[2].txt"
More Info 
  webtrends.com Tracking Cookie 
Tracking Cookie "webtrends.com" found in:
Cookie "standard@m.webtrends[1].txt" File "C:\WINDOWS\Cookies\standard@m.webtrends[1].txt"
More Info 
  Weborama Tracking Cookie 
Tracking Cookie "Weborama" found in:
Cookie "standard@weborama[1].txt" File "C:\WINDOWS\Cookies\standard@weborama[1].txt"
More Info 
  Ad.YieldManager.com Cookie Tracking Cookie 
Tracking Cookie "Ad.YieldManager.com Cookie" found in:
Cookie "standard@ad.yieldmanager[2].txt" File "C:\WINDOWS\Cookies\standard@ad.yieldmanager[2].txt"
More Info 
  FastClick.com Tracking Cookie 
Tracking Cookie "FastClick.com" found in:
Cookie "standard@fastclick[1].txt" File "C:\WINDOWS\Cookies\standard@fastclick[1].txt"
More Info 
  SmartAdServer.com Tracking Cookie 
Tracking Cookie "SmartAdServer.com" found in:
Cookie "standard@smartadserver[2].txt" File "C:\WINDOWS\Cookies\standard@smartadserver[2].txt"
More Info 
  247RealMedia.com Tracking Cookie 
Tracking Cookie "247RealMedia.com" found in:
Cookie "standard@247realmedia[2].txt" File "C:\WINDOWS\Cookies\standard@247realmedia[2].txt"
More Info 
  PeerEnabler P2P 
P2P "PeerEnabler" found in:
Folder "C:\WINDOWS\SYSTEM\p2p networking"
More Info 
  P2P Networking Adware 
Adware "P2P Networking" found in:
Folder "C:\WINDOWS\system\p2p networking"

callie · Answer

Bon maintenant je ne peut pas installer le programme anti-malware   j'ai un message d'erreur zut.


the setup files are corrupted please a new copy of the program

g!rly · Answer

Re,

instales ie 7.0 sp1

dommage pour malwarebytes...

le programme que tu as passé, il t´as supprimé les detections?

@+

callie · Answer

Non il a rien supprimer et apparement il devrais le faire faut dire que je ne savais pas trop comment bien m'en servir 
c'est ce programme que j'ai passé
 http://www.commentcamarche.net/faq/sujet 8876 scanner en ligne avec computer associates

callie · Answer

Question bête , mais je suis vraiment nul je dois l'enregistrer sur mon bureau ou sur Disque dur le IE ? parce que je viens de le télécharger et j'ai encore 2 erreurs :(

g!rly · Answer

Re,

pour ie, en faite tu fais la mise a jour windows :

https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70

si tu regardes bien le tutoriel de seb sauvage en bas de la page il dit qu´une fois l´analyse terminé si des fichiers on ete trouvés ( oui dans ton cas ) tu clcik sur le bouton cure files si tu as un message cannot cure files tu click sur le bouton delete files...

@+

callie · Answer

Moi j'ai passé l'anti-malware du site pas l'antivirus car pour l,anti virus rien ne m'indique qu'il a débuté ou non le scan???
et que j'ai ce message a peine 30 seconde apres avoir cliqué sur scan start (Virus scan finished. No viruses found.) j'imagine qu'il met tout de même plus de 30 seconde a scanner ??

g!rly · Answer

Re,

Fais ceci :

* Télécharge OTMoveIt2 (de Old_Timer) sur ton bureau : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
* Double-clique sur OTMoveIt.exe pour lancer le programme,
* Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste Standard List of Files/Folders to Move" :

hkey_classes_root\.vnc
hkey_current_user\software\kazaa
hkey_local_machine\software\kazaa
hkey_local_machine\softwareealvnc
hkey_current_user\software\microsoft\windows\currentversion\explorerecentdocs\.txt
C:\WINDOWS\SYSTEM\p2p networking

* Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste Custom List of Files/Folders to Move" :

EmptyTemp

* Clique sur MoveIt! pour lancer la suppression,
* Le résultat appraraîtra dans le cadre Results.
* Clique sur Exit pour fermer le programme.
* Poste le rapport qui est situé ici : C:\\_OTMoveIt\MovedFiles
* Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.

post le rapport ici stp

en esperant qu´il fonctionne avec ton system

tu as reussi a mettre ie a jour?

@+

callie · Answer

J'ai réussie a mettre ie a jour d'apres ce qu'on me dis sauf que je vois toujours la version 6 moi pour windows les mise a jour avais déja été toute fait 

pour ce que tu viens de me dire j'ai télécharger et double cliqué j'ai coller la premiere liste pour la 2imes j'ai pas tout compris je fait juste coller ceci ( EmptyTemp ) ?

callie · Answer

je viens de terminer avec moveit maintenant quelle rapport je dois t'envoyer ??? je ne sais pas la ou tu ma dis de regarder il y a 3 dossiers et 4 fichiers

g!rly · Answer

bonjour caillie,

le rapport d´ot_move it ressemble a ceci :

C:\Windows\wmpdxm.dll unregistered successfully.
C:\Windows\wmpdxm.dll moved successfully.

OTMoveIt2 v1.0.20 log created on 03072008_123245

essaies de voir ce que tu as et post le rapport

@+

callie · Answer

Bonjour,

voila tout ce que le dossier contient .

File/Folder hkey_classes_root\.vnc not found.
File/Folder hkey_current_user\software\kazaa not found.
File/Folder hkey_local_machine\software\kazaa not found.
File/Folder hkey_local_machine\software\realvnc not found.
File/Folder hkey_current_user\software\microsoft\windows\currentversion\explorer\recentdocs\.txt not found.
Folder move failed. C:\WINDOWS\SYSTEM\p2p networking scheduled to be moved on reboot.
[Custom Input]
< EmptyTemp  >
Temp folders emptied.
IE temp folders emptied.
 
OTMoveIt2 v1.0.20 log created on 03092008_220539

g!rly · Answer

Re,

Bon c´est pas terrible...

tu va faire ceci a la main :

clcik sur demarrer > executer > tape regedit et valide par ok

dans le registre tu te rends dans les hierarchie suivante :

hkey_classes_root\.vnc
hkey_current_user\software\kazaa 
hkey_local_machine\software\kazaa 
hkey_local_machine\software\realvnc 
hkey_current_user\software\microsoft\windows\currentversion\explorer\recentdocs\.txt 

tu supprime les dossiers

.vnc
kazaa
realvnc
.txt

puis affiches les dossiers et fichiers cachés et rends toi dans C:\WINDOWS\SYSTEM\ et supprime tout ce dossier :

p2p networking

Affiche tous les fichiers et dossiers :
Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage

Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu

Puis fais «Ok» pour valider les changements.

Et appliquer ! 

@+

callie · Answer

Voilà g!rly  , je viens de terminer cette étape .

g!rly · Answer

ok tes bien ;-)

arrives tu a me poster un rapport de ce logiciel ?

Télécharge ComboScan sur ton Bureau en bas de cette pae en clickant sur download file

-> http://www.geekstogo.com/forum/files/

Ferme toutes les applications en cours : antivirus, pare-feu, etc ..
Double-clic sur comboscan.exe, dans la fenêtre qui s'affiche, clic sur OK.
Soit patient...
Le rapport Comboscan.txt s'affichera, copie et colle le contenu de ce fichier ici.

Le rapport peut-être long et en deux morceaux vérifie qu'il soit en entier.

@+

callie · Answer

j'ai télécharger comboscan quand je double clic dessus pour l'ouvrir il ne se passe rien il n'ouvre pas ??

g!rly · Answer

bon, je m´en doutais un peu ;-(

peux tu performer un scan en ligne ici stp

Scan en ligne bitdefender :

https://www.bitdefender.com/toolbox/

Clicker sur " I agree " et suivre les indications 

A faire imperativement sous internet explorer, en acceptant l´activ x

tutoriel en image en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

Post le resultat ici 

@+

callie · Answer

Je viens de terminer le scan avec bitdefender il ne détecte rien , mais je l'avais fait une fois avant et il n'avais rien détecter aussi .

g!rly · Answer

bon

As tu spybot?

si non :

performes un scan avec :

*Spybot (gratuit) :
Téléchargement :
http://www.commentcamarche.net/telecharger/telecharger 122 spybot
voir demo d utilisation (merci Balltrap)
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm

Ne post pas le rapport, dis moi seulement si il detecte quelque chose...

@+

callie · Answer

J'ai réussie!!!! avec spybot alors que j'avais essayer plusieurs avant et il ne fonctionnais pas sur mon pc maintenant il viens de corriger 5 problemes .

callie · Answer

je viens aussi de refaire le scan hijackthis 


Logfile of HijackThis v1.99.1
Scan saved at 14:20:02, on 2008-03-10
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAM FILES\SPYBOT - SEARCH & DESTROY\TEATIMER.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAM FILES\HIJACKTHIS VERSION FRANçAISE\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {C12B4EC1-1F65-11D3-91CA-00104B9C4765} - C:\Program Files\Copernic 2000 Pro\CopernicFind.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_14\bin\ssv.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS	askmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [MSConfigReminder] C:\WINDOWS\SYSTEM\msconfig.exe /reminder
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Chercher avec Copernic - file://C:\Program Files\Copernic 2000 Pro\Search Extension.htm
O8 - Extra context menu item: Recherche &Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsearch.html
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmwordtrans.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.html
O8 - Extra context menu item: Pages similaires - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.html
O8 - Extra context menu item: Pages liées - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.ca.com/us/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {56393399-041A-4650-94C7-13DFCB1F4665} (PSFormX Control) - http://www.ca.com/us/securityadvisor/pestscan/pestscan.cab

g!rly · Answer

callie,

peux tu me dire ce que spybot t´as detecté stp

@+

callie · Answer

Re , 

il a détecter ( alexa related , fastclick , médiaplex 2 infections , ainsi que webtrends live

g!rly · Answer

re,

ca  tout l´air d´etre des tracking cookies non?

@+

callie · Answer

si j'ai bien compris pour les 4 derniers le premier alexa related serait un spyware   ?est que je peut retrouver un log de ce scan pour que tu vois? 

p.s. as tu vu le dernier scan avec hijackthis ?

g!rly · Answer

Re,

alexa related
La fonction "Afficher les liens apparentés" d'Internet Explorer ouvre une page de recherche Microsoft qui redirige vers Alexa. Alexa est connu pour la barre d'outils Alexa. De même que la barre d'outils Alexa est classée comme spyware, la page de recherche Alexa peut aussi recueillir plein d'informations sur l'utilisateur.
Si d'autres produits continuent à détecter Alexa après que vous l'ayez nettoyé avec Spybot-S&D, c'est une fausse alerte. Spybot-S&D en fait remplace le fichier responsable de la connexion à Alexa par un autre qui utilise à la place la fonction de recherche de Google, au lieu de supprimer toute la fonction "Afficher les liens apparentés".

Pour empecher que  FastClick, Médiaplex  et webtrends live ne refacent surface il faut
ouvrir ces cookies noter l'adresse exacte: Doubleclick.com ou net etc...
Mediaplex.com
Ouvrir I.E/outils/options internet/confidentialité/sites.
Inscrire ces adresses de site Web cliquer sur refuser et normalement plus de soucis. 

donc a part alexa qui est un spyware spybot n´a detecté que des tracking cookies

https://kerio.probb.fr/t161-qu-est-ce-qu-un-cookie-tracking-cookie

oui j´ai vu ton hijack this 

regardes ce tutorial pour mettre ta console java a jour ::

https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/

puis

ta version de acrobat reader n´est pas a jour, tu veux la version 8.1 derniere en date alors desinstale ta version par le panneau de configuration / ajoue et suppression de programme

et instale la derniere :

https://get2.adobe.com/reader/otherversions/

ou oublie completement acrobat reader et instales foxit plus léger a la place:

https://www.clubic.com/telecharger-fiche13808-foxit-reader.html

coche et fix les lignes suivantes a l´aide de hijack this :

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) 
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.ca.com/us/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {56393399-041A-4650-94C7-13DFCB1F4665} (PSFormX Control) - http://www.ca.com/us/securityadvisor/pestscan/pestscan.cab

je crois que j´ai trouvé/me suis souvenu d´un programme compatible avec ta plateforme qui va me permettre de voir les processus actif de ton pc, enfin plus que dans le rapport de hijack this.

Télécharge IceSword ici:
https://www.01net.com/telecharger/windows/Utilitaire/optimiseurs_et_tests/fiches/33656.html

Enregistre le sur ton bureau.

Fais un clic droit sur le dossier is120en_en.zip que tu viens de télécharger et clic sur "Extraire tout".
Dans le nouveau dossier nommé is120en qui sera apparu sur ton bureau, double clic sur le fichier IceSword.exe.

A gauche dans la fenêtre du programme, clic sur "Process" (icône en forme de roue crantée).
Une fois fait, click dans le menu du haut sur "LOG" (en bleu). 

Une boîte de dialogue va s'ouvrir, donne un nom au fichier rapport et enregistre le à un endroit ou tu seras sure de le retrouver facilement (le bureau...).
Ensuite referme la fenêtre d'icesword et n'y touche plus :-).

Si tu as suivie mon exemple tu auras donc sur ton bureau un fichier .log
Ouvre-le et copie et colle tout son contenu dans ton prochain message. 

@+

callie · Answer

Re , 

1- pour alexa j'ai pas compris enfin je suis pas certaine parce que je supprime toujours mes cookies avant de fermer le pc

2- pour FastClick, Médiaplex et webtrends live  (c'est fait) 

3- pour le site malekal ( impossible d'afficher la page )

4- j'ai mis adobe a jour enfin désinstaller et réinstaller, mais ça ne me donne pas la version 8 seulement la 6.6  

5- j,ai passé hijackthis et supprimer les 09- 016 que tu m'avais indiqué 

6- IceSword rien a  faire je n'y arrive pas 

7- j'ai passé ccleaner que j'avais déja ( as-tu besoin de voir les détails des fichiers effacés ? ) j'ai garder un log au cas ou tu en aurais besoin je ne sais pas si ça te servira ou non .

callie · Answer

Je viens de penser a autre chose c'est possible que mon hijackthis soi mal configurer ? et que pour cette raison je n'est jamais le scan en entier .

g!rly · Answer

Re,

pour alexa spybot a du faire le necessaire, cool pour les tracking cookies ;-) 

pour le site de malekal j´ai l´impression qu´il est un peu en derrangement a retenter demain...

pour acrobat reader ca doit etre a cause de ta plateform... (6.6)

ok pour hijack this

Quel est le probleme avec iceSword ?

non je n´ai pas besoin ni l´envie de voir le rapport de ccleaner :D

@+

callie · Answer

pour iceSword j'ai rien compris ;( j,ai essayer de faire ce que tu ma dis mais pleins d'erreur 1- dll system dll in memory et 2- please close de debugger et aussi 3- icesword a provoqué une erreur dans KERNEL32.DLL le programme va maintenant être arreter

g!rly · Answer

bon et bien ca ne va pas le faire...

de mon coté j´ai epuisé toutes les facons de voir dans ton pc ;-( sacré windows 98

comment il va maintenant ?

@+

callie · Answer

Bien disons que le plus terrible est fait enfin je crois on ne peut pas faire de miracle avec ce windows je comprend tu as déja fait fort merci beaucoup :) pour le moment il va tout de même plutot bien pour un pc préhistorique :D déja il est nettoyer presque réparer pour ce qui étais possible donc ça  va .

merci pour ta patience surtout et ton aide précieuse je croisqu'on peut passé ( probleme résolu )

g!rly · Answer

Oui pas facile avec windows 98, il a ete laissé a l´abandon par les createur de fix ;-(

Si le dinosaure va bien, j´en suis contente lol

De rien pour l´aide ;-)

Oui on peu basculer le topik en resolu si tu le souhaites.

Tiens moi au courrant dans quelques jours si tu veux ;-)

bonne nuit

@+

g!rly`

callie · Answer

lol je sais il est en voie de disparition , mais bon tant qu'il tiens le coup le temps que je passe en ere moderne 
p.s. t'inquiete pas je te donnerai des nouvelles sur pour avoir tout de même presque des miracles :D 

Merci encore mille fois et bonne nuit !

g!rly · Answer

cool...
@bientot`
;-)

MOMO · Answer

Depuis deux semaines j'ai MalwareAlarm à chaque démarrage. Que faut-il faire? Merci de votre aide rapide

g!rly · Answer

http://www.technicland.com/malpolitus.swf

callie · Answer

Bonjour, g!rly j'ai mis la suite des aventures rocambolesque de mon pc dans un autre forum je pense que je me suis trompé j'ai mis forum windows .est-ce que je dois recopier le poste ici?

merci!

g!rly · Answer

callie,
pourquoi n est tu pas resté ici ?

callie · Answer

Re g!rly , 

C'est la question que je me posait à cause de l'erreur windows j'ai cru que je devait allé dans le forum windows . mais c'est tellement grand ici que si je suis pas le lien j'ai du mal a retrouver mon post apres je vais essayer par la recherche et te faire un copier/coller ici .

g!rly · Answer

ok ca y est je me rememore, tu as avancé avec l´erreur ? sur le site de microsoft tu n´as pas eu satisfaction ?

callie · Answer

Voila j'ai retrouvé mon post pour les nouvelles erreur 

Bonjour, 

1-il y a 2 jours j'ai changer adobe pour une version plus récente depuis je ne vois plus les video ( sur youtube) par exemple , page blanche mais j'entend la musique .finalement je m'apercois que j'ai toujours la version 6,1 qui se desinstalle pas et qui me demande de faire la mise a jour donc j'execute la mise a jour qui se trouve a être la version 6.2 
6.3 ..... 6.4 ..... 6.5 ainsi que 6.6 j'ai tous ces updates dans ajout/supprimer . 

2- quand j'ouvre ma boite e-mail parfois j'ai un message qui dis le script ralentit adobe flash player 9 il se peut que l'ordi ne réagisse plus et me demande de fermer si je le fait pas le pc gèle . 

3- parfois quand je démarre ou ferme le pc j'ai un écran bleu erreur windows . 


p.s. voici les nouveaux probleme rencontrer, g!rly je crois que je vais devoir t'adopter :)

p.p.s. je viens de voir qu'il y a une autre callie même pseudo sur le forum windows , mais ce n'est pas moi

g!rly · Answer

callie,

je te propose de jetter un coup d´oeuil sur ce site pour adobe flash player :

https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/

pour :

parfois quand je démarre ou ferme le pc j'ai un écran bleu erreur windows

l´ecran bleu est causé par une application ou un driver incompatible...

te souviens tu quand est-ce que ca a commencé ?

g!rly je crois que je vais devoir t'adopter

j´accepte les colliers electroniques plaqués or lol

@+

callie · Answer

Re , y'a rien à faire pour malekal il veut touours pas de moi :( chaque fois que j'essaie d'ouvrir une de leur page ca plante mon pc ou ça le gele et je dois rebooter .ca me donne aussi une erreur sur leurs pages ( iexplorer à provoquer une erreur dans MSHTL.DLL et dois fermer ect... 

pour l'erreur elle a commencé au même moment ou j'ai installer java enfin ré-installer java ou flash player 

p.s. mademoiselle a des goût de luxe  lol

g!rly · Answer

salut callie,

je ne comprends pas pourquoi tu ne peux acceder au site de malekal morte ?!

je te propose de desinstaller completement java et adobe reader par le panneau de configuration

puis il faut aussi que tu enleves les cles du registre leurs etant affiliés...

puis essaie de reprendre les dernieres versions et dis moi si ca va mieux...

@+

callie · Answer

Salut g!rly, donc pour flash player ( adobe) je dois installer la version 8 ? 
pour le site de malekal morte je ne sais pas sauf que ça gele ou plante mon pc chaque fois 
comment je fait pour  enlever toute les cles du registre ?

g!rly · Answer

fash > tu veux la verion 8.1.2
java > tu veux la version 1.6.0_05
pour les clefs de registre :
click sur demarrer > executer >tape regedit et valide par ok
dans la fenetre du registre click sur edition et rechercher dans la boite de recherche tape : adobe, et supprime tout ce qui est en rapport avec flash player.
puis fais la meme chose en tapant java.
si tu n´ai pas sur d´une cle/dossier ne supprime pas.
@+

callie · Answer

j,ai fait ce que tu as dis et rebooter , ensuite en regardant il restait apres un java et shockwave adobe player et c'a l'air de bien fonctionner bizarre même ma boite e-mail ne bugue plus donc je me demande si je ne devrais pas laissé comme ça pour le moment ? 

pour l'écran bleu elle étais la quand j'ai fermer , mais plus la quand j'ai re-demarrer 

pour les malware , grayware apparement il serais toujours la quand je scan avec housecall et pour hijackthis toujours aucun moyen d'avoir un scan complet.

g!rly · Answer

ok callie,

peux tu me dire ce que te trouve house of call ?

@+

callie · Answer

Re g!rly, bon pour que l'information soi plus juste j'ai refait un nouveau scan avec housecall enfin ce depuis ton dernier message il scan toujours!!! j'avais tout fermer , mais la je pouvais plus tenir bref est-ce que cest possible de supprimer outlook ? puisque de toute façon je ne m'en sert pas .

pour java et flash je vais devoir recommencer les étapes il me la fait une autre fois en ouvrant ma boite e-mail tout a l'heure il me disent dans l'erreur flash player 9 ect... enfin la même erreur, mais il sort d'ou ??? .j'ai vu qu'il avais rester une icone de java dans mes fichiers j'imagine que je dois supprimer celle la aussi ? il y en a une aussi dans le panneau de configuration .
ensuite dans ajout/supprimer j'ai adobe acrobat 5.0 
adobe flash player activex 
et adobe shockwave player 
et aussi J2SE Runtime environment 5.0 update 14
j'ai toujours peur de gaffer avec ces trucs 
voila pour le moment des que le scan termine je te le donne .

callie · Answer

Re,
voila c'est pas trop tôt le scan est terminé , apparement les même infections que précédement :s 

1- ADW_NEED2FIND.B ...2 infections 
2- ADW_AGENT.FMG ...1 infection 
3- ADW_ALTNET.C ....2 infections 
4- ADW_ALTNET.E... 1 infection 
5- ADW_TOPSEARCH.A ...1 infection
6- ADW_TOPSEARCH.E .....1 infection 
7- ADW_RXBAR.B .... 1 infection 
8- SPYW_PPNEWORK.B ... 2 infections

g!rly · Answer

salut callie,

peux tu essayé de passer ce logiciel :

Téléchargez ceci (de gchris) : http://sd-1.archive-host.com/membres/up/1366464061/Ad-Fix.zip
Dézippez-le sur votre bureau (clic droit -> extraire tout).
Vérifiez que vous êtes bien connecté à internet.
Dans le dossier créé, double-cliquez sur le fichier "Ad-Fix.bat" ou "Ad-fix"
Choisissez l'option 1.
Si vous avez un message de votre pare-feu qui vous demande si vous voulez autoriser le fichier URL2FILE.EXE à
se connecter à Internet, Autorisez, c'est nécessaire à ad-fix pour vérifier la version.
Quand c'est finit (cela peut prendre plusieurs minutes), un rapport s'ouvre avec le bloc-notes.
Merci de faire un copier/coller ici du contenu du rapport (Ad-Fix.txt)

tu n´as pas le chemin des infections dans le rapport de house of call ?

@+

callie · Answer

Re g!rly , pour le ad-fix je viens d'essayer j'ai un message d'erreur qui me dis ne peut ouvrir le fichier ad-fix ne semble pas être un fichier zip valide .

pour housecall j'ai les chemins , mais aucun moyen de faire un copier/coller ou une sauvegarde des logs de plus apres l'essaie de désinfection il efface tout .

p.s. pour outlook possible de le supprimer sans probleme?

g!rly · Answer

ad fix, tant pis...
outlook tu ne peux pas le supprimer, il fait partie integrante de microsoft...
refais un scan house of call pour voir si les infections sont bien parties ? !
@+

callie · Answer

Les infections sont toujours là ! même apres 2 tentatives de suppression il y en avait dans le windows et fichier/cabs ou je ne sais plus un peu partout en sommes je vais refaire le scan et te donner les chemins pour être sur je voudrais pas gaffer , mais il faut compter entre 5h -6h pour le scan complet :( du moins c'est à peu pres le temps qu'il a prit hier .

g!rly · Answer

Ok callie, 

J´espere que l´on va y arriver un jour...

@+

callie · Answer

salut g!rly , 

voici les chemins donner dans le scan a peu pres tous le même 

C:/_restore/archive/FS166.cab 
C:/_restore/archive/FS1.175.cab 
C:/_restore/archive/fs1.151.cab 
C:/_restore/archive/FS1.152.CAB
C:/_restore/archive/FS68.CAB
C:/_restore/archive/FS71.CAB
C:/_restore/archive/fs91.cab 

et pour ceux la ci-dessous il disait systeme affecter windows 98, 2000, me, et xp 

ADW_ALTNET.C ... 2 infections 
ADW_ALTNET.E ... 1 infection 
SPYW_PPNETWORK.B .... 2 infections 

j'espere que ça t'aidera et que ce sont les bons chemins car c'est tout ce qu'il y avait comme information

jlpjlp · Answer

slt, g!rly etant indispo je reprends passagèrement le post


dis moi tu as windows me? donc tu dois avoir une restauration syteme,


les infections si je comprends bien sont de ce type?

C:/_restore/archive/FS166.cab
C:/_restore/archive/FS1.175.cab
C:/_restore/archive/fs1.151.cab
C:/_restore/archive/FS1.152.CAB
C:/_restore/archive/FS68.CAB
C:/_restore/archive/FS71.CAB
C:/_restore/archive/fs91.cab


___________

si c'est le cas voyons si cela ne correspond pas a ta restauration système:


désactive ta restauration systeme, puis redemarre ton ordi puis réactive la:
regarde ici:
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020830091903924

______________

scan avec spybot: et vire ce qui est trouvé  https://www.safer-networking.org/products/
______________


ensuite refais un scan et dis moi si les infections sont encore presentes

callie · Answer

Salut jlpjlp ,

il demande d'imprimer la page j'ai pas d'imprimante sinon je dois être sur que wordpad veuille bien s'ouvrir la derniere restauration systeme j'ai du la faire de force si je peut dire mon pc ne repondais plus du tout j'avait fait la restauration systeme et du redemarrer en mode sans echec j'ai peur que si je remet un point ou il y avait encore plus de probleme il ne fonctionne plus donc j'aimerais savoir les risques car toute ces manip ne sont pas évidente pour moi .

merci

jlpjlp · Answer

je n'ai pas dis de restaurer a une heure anterieure mais de désactiver la restauration systeme pour purger les infections qui sont dedans!   lis bien


a plus

callie · Answer

Ha oui tu as raison j'ai tellement peur de gaffer je suis pas tres douer désolé je vais essayer .

jlpjlp · Answer

ok

callie · Answer

Re , une derniere question avant d'essayer pour la désactivation systeme .
quand je vais ou tu as dis je vois que la case désactiver la restauration systeme étais déja cocher c'est normal ? dans ce cas je devrais la décocher pour désactiver la premiere fois ?

Le sioux · Answer

Bonjour 

En attendant  jlpjlp 

Pour désactiver / réactiver la restauration :

* Désactivation :
Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer patiente jusqu’a ce que cela soit marqué "désactivé" puis Ok.

* Activation :
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer attends que cela soit à nouveau sur "surveillance" puis Ok. Redémarrer l'ordinateur..

Salut.

callie · Answer

Bonsoir , voila le résultat j'ai fait désactiver et réactiver la restauration ensuite scan avec spybot il n'y avait rien ensuite j'ai refait le scan avec housecall et les même choses sont présente .

jlpjlp · Answer

entre la desactivation et activation, tu as redemarré ton ordi?

g!rly · Answer

Bonjour jpljpl, et callie,

incroyable ce windows me !

@ bientot`

callie · Answer

Bonjour, il dois surement y avoir un moyen pour supprimer ces bestioles .

oui j'ai re démarrer mon ordi entre la désactivation et l'activation et comme je suis pas tres douer je suis bien a la lettre les recommandations si seulement j'arrivais a faire un scan complet avec hijackthis .
je crois que j'ai essayer tout les scan en ligne ,( enfin tout ce qui est possible pour mon pc capricieux) mais soi on ne trouve pas soi on trouve mais ne supprime pas .

jlpjlp · Answer

télécharge OTMoveIt 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.  Ou sur  https://www.luanagames.com/index.fr.html
double-clique sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

Citation : 
C:/_restore/archive/FS166.cab
C:/_restore/archive/FS1.175.cab
C:/_restore/archive/fs1.151.cab
C:/_restore/archive/FS1.152.CAB
C:/_restore/archive/FS68.CAB
C:/_restore/archive/FS71.CAB
C:/_restore/archive/fs91.cab 

clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

callie · Answer

Re, bon c'est bien dans le premier cadre du haut a gauche ? parce que g!tly me l'avait déja fait télécharger sauf que la il ne fonctionne plus de la meme façon c'est a dire qu'il ne me demande plus de redemarrer voici le résultat que je n'y comprend rien d'ailleur.

File/Folder C:/_restore/archive/FS166.cab not found.
File/Folder C:/_restore/archive/FS1.175.cab not found.
File/Folder C:/_restore/archive/fs1.151.cab not found.
File/Folder C:/_restore/archive/FS1.152.CAB not found.
File/Folder C:/_restore/archive/FS68.CAB not found.
File/Folder C:/_restore/archive/FS71.CAB not found.
File/Folder C:/_restore/archive/fs91.cab not found.
 
OTMoveIt2 v1.0.20 log created on 03232008_194406

jlpjlp · Answer

ok apparement les fichiers en question n'ont pas été trouvé dans ton ordi 

encore des soucis?

callie · Answer

Bonjour, désolé d'avoir mis autant de temps a répondre probleme de connexion donc j'ai re scanner avec housecall et spybot et apparement tout est clean waouh .
une petite question sans rapport j'ai remarqué que mon DD est assez pleins malgré avoir defragmenter et nettoyer le disque dur dans nettoyage + d'option j'ai vu qu'on pouvait liberer plus d'espace de 3 façon différente est-ce risquer de le faire ? 

merci!

g!rly · Answer

salut callie, 

si tu veux alleger ton disque dure il faut supprimer des données, il y a pas 36 solutions...

@+

callie · Answer

Salut g!rly , Ok merci à vous tous pour l'aide .

g!rly · Answer

De rien ;-)

Malware , grayware ?

103 réponses

Discussions similaires

Newsletters