Problemes d'analyse avec Spybot

Résolu
Bonjour,
voila mon problème, lorsque je fait un scan avec Ad-Aware je trouves des infections que je peut supprimer apres
je fait un scan avec Spibot il me trouve beaucoup d'infection et quand je veux les enlever il se bloque
quelqu'un pourrait-il m'aider avec des mots simples
Merci francois60
Configuration: Windows XP
Firefox 2.0.0.13

14 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    bravo et toutes mes félicitations
    mes remerciements pour ta gentillesse
    1. Bonsoir
      Je crois que tout est en ordre j'ai fait Spybot pas de problemes,ToolsCleaner aussi
      Merci mille fois. Je suis fier de toi Toi aussi je suppose
      Puis-je marquer problème résolu
      Je supprime tous sauf Ccleaner à faire aprés utilisation, AVG et Spybot une fois par semaine
      Merci pour tous Francois60
      Un copain sur Paris a de gros problemes avec Spybot Son identifiant est marco 2275 il a posé une question y'a pas longtemp peut tu 'aider
      Merci francois60
      1. Voila le rapport hijackthis j'ai tous fait dans l'ordre
        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 23:00:33, on 05/04/2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\ZONELABS\vsmon.exe
        C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
        C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\WINDOWS\System32\igfxtray.exe
        C:\WINDOWS\System32\hkcmd.exe
        C:\Program Files\Analog Devices\SoundMAX\PmProxy.exe
        C:\WINDOWS\LTSMMSG.exe
        C:\WINDOWS\System32\00THotkey.exe
        C:\WINDOWS\system32\TFNF5.exe
        C:\Program Files\Toshiba\ConfigFree\NDSTray.exe
        C:\Program Files\Apoint2K\Apoint.exe
        C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
        C:\WINDOWS\system32\TPWRTRAY.EXE
        C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
        C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
        C:\WINDOWS\System32\LVCOMSX.EXE
        C:\Program Files\Apoint2K\Apntex.exe
        C:\Program Files\Logitech\Video\LogiTray.exe
        C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAHE.EXE
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
        C:\Program Files\Logitech\Video\FxSvr2.exe
        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe
        C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
        C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
        C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
        C:\Program Files\Skype\Phone\Skype.exe
        C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        C:\Program Files\Hercules\WiFi Station\WifiStation.exe
        C:\Program Files\Aide mémoire\TrayIcon.exe
        C:\Program Files\IncrediMail\bin\ImApp.exe
        C:\Program Files\Skype\Plugin Manager\skypePM.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
        O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
        O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)
        O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
        O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
        O4 - HKLM\..\Run: [PmProxy] C:\Program Files\Analog Devices\SoundMAX\PmProxy.exe
        O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
        O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe
        O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe
        O4 - HKLM\..\Run: [TFNF5] TFNF5.exe
        O4 - HKLM\..\Run: [NDSTray.exe] "C:\Program Files\Toshiba\ConfigFree\NDSTray.exe"
        O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
        O4 - HKLM\..\Run: [TouchED] C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
        O4 - HKLM\..\Run: [Tpwrtray] TPWRTRAY.EXE
        O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
        O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
        O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
        O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
        O4 - HKLM\..\Run: [EPSON Stylus Photo R240 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAHE.EXE /P30 "EPSON Stylus Photo R240 Series" /O6 "USB001" /M "Stylus Photo R240"
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
        O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
        O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
        O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
        O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
        O4 - HKCU\..\Run: [FlyAway] C:\DOCUME~1\Francois\LOCALS~1\Temp\Répertoire temporaire 2 pour flyaway.ZIP\FlyAway.exe
        O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
        O4 - Startup: Aide mémoire.lnk = ?
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
        O4 - Global Startup: WiFi Station.lnk = ?
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
        O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
        O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
        O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
        O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
        O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe
        1. Contributeur sécurité
          oui donne moi le rapport avg

          ensuite fais ceci
          Une partie de la procédure se déroulera sans avoir accès à Internet, prière d'imprimer ces instructions, ou de les coller dans un fichier texte, pour lecture durant cette désinfection.
          Les manipulations sont à faire sans interruption et dans l'ordre.
          Si tu ne comprends pas quelque chose, demande des explications avant de commencer.
          1/Télécharge Brute Force Uninstaller (de Merijn)
          http://www.merijn.org/files/bfu.zip
          Créé un nouveau dossier directement sur le C:\ et nomme-le BFU.
          Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)
          2/FAIS UN CLIC-DROIT sur le lien suivant
          http://perso.orange.fr/Chercheur-perso/scripts/toolbar.bfu
          et choisis "Enregistrer la cible sous..." afin de télécharger Toolbar.bfu de Chercheur
          Sauvegarde dans le dossier créé (C:\BFU).
          **Note : si tu utilises Internet Explorer; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers".
          Tu dois maintenant avoir deux fichiers dans le dossier
          C:\BFU : Toolbar.bfu et BFU.exe (très important).
          3/ Redémarre en mode Sans Échec :
          au redémarrage, tapote immédiatement la touche F8 ou F5;
          tu verras un écran avec choix de démarrages apparaître.
          Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée".
          Choisis ton compte usuel, et non Administrateur.
          4/ Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)
          Clique sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double-clique sur :
          Toolbar.bfu
          Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci :
          C:\BFU\Toolbar.bfu
          Clique sur Execute et laisse-le faire son travail.
          Attendre que Complete script execution apparaisse et clique sur OK.
          Clique Exit pour fermer le programme BFU.
          5/Redémarre normalement et poste un rapport hijack this
          1. bonsoir
            le voila
            AVG Anti-Spyware - Rapport d'analyse
            ---------------------------------------------------------

            + Créé à: 17:32:38 05/04/2008

            + Résultat de l'analyse:

            C:\Documents and Settings\Francois\Cookies\francois@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
            C:\Documents and Settings\Francois\Cookies\francois@ie.search.msn[1].txt -> TrackingCookie.Msn : Nettoyé.
            :mozilla.7:C:\Documents and Settings\Francois\Application Data\Mozilla\Firefox\Profiles\ye84vkjd.default\cookies.txt -> TrackingCookie.Netflame : Nettoyé.
            :mozilla.8:C:\Documents and Settings\Francois\Application Data\Mozilla\Firefox\Profiles\ye84vkjd.default\cookies.txt -> TrackingCookie.Netflame : Nettoyé.
            C:\Documents and Settings\Francois\Cookies\francois@ssl-hints.netflame[2].txt -> TrackingCookie.Netflame : Nettoyé.
            C:\Documents and Settings\Francois\Cookies\francois@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
            :mozilla.35:C:\Documents and Settings\Francois\Application Data\Mozilla\Firefox\Profiles\ye84vkjd.default\cookies.txt -> TrackingCookie.Skype : Nettoyé.
            :mozilla.36:C:\Documents and Settings\Francois\Application Data\Mozilla\Firefox\Profiles\ye84vkjd.default\cookies.txt -> TrackingCookie.Skype : Nettoyé.
            :mozilla.52:C:\Documents and Settings\Francois\Application Data\Mozilla\Firefox\Profiles\ye84vkjd.default\cookies.txt -> TrackingCookie.Webtrends : Nettoyé.
            C:\Documents and Settings\Francois\Cookies\francois@m.webtrends[2].txt -> TrackingCookie.Webtrends : Nettoyé.

            Fin du rapport
        2. Contributeur sécurité
          c'est parfait, c'est tout propre!!
          des soucis encore? Spybot ne te pose plus de soucis?

          Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau.
          http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
          Clique sur Recherche et laisse le scan se terminer.
          Clique sur Suppression pour finaliser.
          tu peux, si tu le souhaites, te servir des Options facultatives.
          Clique sur Quitter, pour que le rapport puisse se créer.
          Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

          si tout va bien supprime tout ce qu'on a utilisé et qui ne l'a pas été par Tools Cleaner2, car ce ne sera plus utile désormais
          conserve néanmoins ccleaner ou
          Télécharge : - CCleaner
          https://www.pcastuces.com/logitheque/ccleaner.htm
          Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
          Un tuto
          http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
          et effectue le nettoyage tous les jours avant de couper le PC

          installe ce logiciel très utile et scanne ton PC avec une fois par semaine au moins...
          AVG Antispyware
          https://www.avg.com/en-ww/free-antivirus-download

          mode d'utilisation :
          Lance AVG Anti-Spyware, mets le à jour,
          Clique sur le bouton « Analyse »
          Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine.
          Retour à l'onglet Analyse.
          Clique sur Analyse complète du système.
          A la fin du scan, choisis " Appliquer toutes les actions "
          Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

          tu peux le coupler avec celui-ci
          spybot search and destroy
          https://www.safer-networking.org/?page=download

          défragmente

          MSN est un outil de communication superbe mais encore faut il le paramétrer de façon à ce qu’il soit sécurisé !
          Un tuto de Philae pour le rendre plus sain et par là plus agréable !!
          http://pageperso.aol.fr/loraline60/MSN.htm

          pense à bien te protéger, j'ai découvert ce lien qui est plutôt pas mal à ce sujet
          sécuriser son PC version Hot et Light
          https://forum.pcastuces.com/default.asp

          désactive ta restauration
          clique droit sur poste de travail/propriétés/coche la case désactiver la restauration, appliquer
          redémarre ton PC
          clique droit sur poste de travail/propriétés/décoche la case désactiver la restauration, appliquer

          la sécurité c'est très important mais ne remplace pas l'internaute, un surf prudent en évitant le crack, les sites "chauds", permet déjà d'éviter bien des soucis, le P2P lui aussi est source d'infections...

          et bon surf
          1. bonjour Papyber

            Toujours des problèmes Spybot analyse me trouve "MyWay.MyWebSearch" et corriger les problèmes il ce bloque
            Mais avant J'avais fait AVG il à trouvé 10 objets infectés et me les a corriger voici le rapport si çà peut servir
            merci A+
        3. Je viens de faire le voici et bonne nuit ai-je bien fait??

          BitDefender Online Scanner

          Rapport d'analyse généré à: Sat, Apr 05, 2008 - 02:43:39

          Voie d'analyse: C:\;D:\;E:\;F:\;G:\;

          Statistiques

          Temps

          00:31:24

          Fichiers

          47170

          Directoires

          3522

          Secteurs de boot

          5

          Archives

          870

          Paquets programmes

          4239

          Résultats

          Virus identifiés

          0

          Fichiers infectés

          0

          Fichiers suspects

          0

          Avertissements

          0

          Désinfectés

          0

          Fichiers effacés

          0

          Info sur les moteurs

          Définition virus

          1033169

          Version des moteurs

          AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

          Analyse des plugins

          14

          Archive des plugins

          38

          Unpack des plugins

          7

          E-mail plugins

          6

          Système plugins

          1

          Paramètres d'analyse

          Première action

          Désinfecté

          Seconde Action

          Supprimé

          Heuristique

          Oui

          Acceptez les avertissements

          Oui

          Extensions analysées

          exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

          Excludez les extensions

          Analyse d'emails

          Oui

          Analyse des Archives

          Oui

          Analyser paquets programmes

          Oui

          Analyse des fichiers

          Oui

          Analyse de boot

          Oui

          Fichier analysé

          Statut

          Aucun virus trouvé.
          1. *J'avais oublier les rapports je joint celui d'Avast l'autre je l'enverrai demain car il me parait bizarre je le refait et le poste demain apres midi

            * Rapport avast!
            * Ce fichier est généré automatiquement
            *
            * Tâche utilisée 'Interface utilisateur simplifiée'
            * Débuté le vendredi 4 avril 2008 19:30:41
            * VPS : 080404-0, 04/04/2008
            *

            Fichiers infectés : 0
            Total des fichiers : 51828
            Total des dossiers : 3523
            Taille totale : 17,8 GB

            *
            * Tâche arrêtée : vendredi 4 avril 2008 19:53:18
            * Programme en exécution était 22 minute(s), 37 seconde(s)
            *

            *
            * Rapport avast!
            * Ce fichier est généré automatiquement
            *
            * Tâche utilisée 'Interface utilisateur simplifiée'
            * Débuté le vendredi 4 avril 2008 23:33:32
            * VPS : 080404-0, 04/04/2008
            *

            Fichiers infectés : 0
            Total des fichiers : 53455
            Total des dossiers : 3567
            Taille totale : 18,1 GB
            1. Contributeur sécurité
              suis ce tuto et recommence
              https://forum.pcastuces.com/default.asp
              sinon essaie celui ci
              https://forum.pcastuces.com/default.asp
              1. bonsoir:bonjour
                Avec du mal je crois que j'ai fait ce que tu me demandait La première fois ne pouvant pas scanner j'ai télécharger bitdefender je lai installé et il ma corriger des erreurs que je n'ai pas notés"une clac"
                Ensuite j'ai réussi à scanner et il n' apparait plus d'erreurs enfin je crois voici le scan Avast et celui de bitdefender la suite tu me la dira
                A+ francois60

                L'entraide est un vilain pécher pour ceux qui voudraient qu'elle n'existe pas
            2. Contributeur sécurité
              des soucis encore? des alertes?
              faire un scan antivirus en ligne avec Internet explorer et accepter l'ActiveX
              poster le rapport ici ensuite
              https://www.bitdefender.fr/

              En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
              Dans la nouvelle fenêtre, clique sur j’accepte
              La fenêtre change encore, clique sur scanner
              Les signatures se chargent, etc.

              1. Bonsoir
                je trouve bien BitDefender SCAN ONLINE
                Je ne trouve pas accepter
            3. Contributeur
              Bonjour,

              J'ai également Ad-aware et Spybot installés sous la machine de Windows XP Service Pack 2, Ad-aware met plus de temps d'analyse avec la dernière version .

              - Ad-aware 2007 Free : https://www.adaware.com/fr?REF=655827
              - Spybot 1.5.2 : https://www.safer-networking.org/

              Sont-ils de bons logiciels de désinfection logiciels espions ?
              1. Contributeur sécurité
                Spybot avec le tea timer installé oui!
                Ad Adware je ne le conseille plus depuis longtemps, j'estime qu'il est dépassé! mais c'est mon opinion!!je lui préfère et de loin AVG antispyware ou malwarebyte...
            4. Contributeur sécurité
              parfait
              un rapport hijack this maintenant!
              1. Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 17:58:55, on 04/04/2008
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\ZONELABS\vsmon.exe
                C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                C:\WINDOWS\explorer.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                C:\WINDOWS\system32\NOTEPAD.EXE
                C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Skype\Phone\Skype.exe
                C:\Program Files\Skype\Plugin Manager\skypePM.exe
                C:\Program Files\IncrediMail\bin\IncMail.exe
                C:\Program Files\IncrediMail\bin\ImApp.exe
                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
                O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
                O4 - HKLM\..\Run: [PmProxy] C:\Program Files\Analog Devices\SoundMAX\PmProxy.exe
                O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
                O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe
                O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe
                O4 - HKLM\..\Run: [TFNF5] TFNF5.exe
                O4 - HKLM\..\Run: [NDSTray.exe] "C:\Program Files\Toshiba\ConfigFree\NDSTray.exe"
                O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
                O4 - HKLM\..\Run: [TouchED] C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
                O4 - HKLM\..\Run: [Tpwrtray] TPWRTRAY.EXE
                O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
                O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
                O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
                O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
                O4 - HKLM\..\Run: [EPSON Stylus Photo R240 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAHE.EXE /P30 "EPSON Stylus Photo R240 Series" /O6 "USB001" /M "Stylus Photo R240"
                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
                O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
                O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
                O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
                O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
                O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                O4 - HKCU\..\Run: [FlyAway] C:\DOCUME~1\Francois\LOCALS~1\Temp\Répertoire temporaire 2 pour flyaway.ZIP\FlyAway.exe
                O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                O4 - Startup: Aide mémoire.lnk = ?
                O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
                O4 - Global Startup: WiFi Station.lnk = ?
                O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
                O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe
            5. Contributeur sécurité
              bien on va pouvoir nettoyer!
              Télécharge BTFix de bibi26
              http://cluster1.easy-hebergement.net/
              Dé zippe l'archive sur ton Bureau (clic droit/extraire…)
              Ouvre le dossier BTFix
              Double clique sur BTFix.exe
              Clique sur Rechercher
              Un rapport va apparaître, copie/colle-le dans ta prochaine réponse
              Ouvre BTFix.
              Clique sur Nettoyer
              Un rapport va apparaître, copie/colle-le dans ta prochaine réponse.

              télécharge et installe le logiciel HijackThis
              https://www.pcastuces.com/logitheque/hijackthis.htm
              regarde ici c'est parfaitement expliqué en images
              http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
              1. BTFix 1.093 (par bibi26) - 04/04/2008 14:33:05 - Analyse
                Lancé depuis C:\Documents and Settings\Francois\Bureau\BTFix\BTFix\BTFix.exe

                ---> Fichiers/Dossiers trouvés

                - C:\WINDOWS\system32\f3PSSavr.scr
                - C:\Program Files\MyWebSearch\
                - C:\Program Files\FunWebProducts\
                - C:\Program Files\Mozilla Firefox\chrome\m3ffxtbr.manifest
                - C:\Program Files\Mozilla Firefox\chrome\m3ffxtbr.jar
                - C:\Program Files\Mozilla Firefox\plugins\NPMyWebS.dll
                - C:\Program Files\Internet Explorer\msimg32.dll
                - C:\Documents and Settings\Francois\Bureau\SmileyCentralPFSetup2.2.60.11-2.ZNfox000.exe

                ---> Analyse terminée le 04/04/2008 14:33:06
                BTFix 1.093 (par bibi26) - 04/04/2008 14:35:32 - Nettoyage - Mode normal
                Lancé depuis C:\Documents and Settings\Francois\Bureau\BTFix\BTFix\BTFix.exe

                ---> Fichiers/dossiers supprimés (Première passe)

                - Fichiers temporaires effacés
                - C:\WINDOWS\system32\f3PSSavr.scr
                - C:\Program Files\MyWebSearch\bar\1.bin\ (erreur lors de la suppression)
                - C:\Program Files\MyWebSearch\bar\Avatar\
                - C:\Program Files\MyWebSearch\bar\Message\
                - C:\Program Files\MyWebSearch\bar\Notifier\
                - C:\Program Files\MyWebSearch\bar\Game\
                - C:\Program Files\MyWebSearch\bar\icons\
                - C:\Program Files\MyWebSearch\bar\Settings\
                - C:\Program Files\MyWebSearch\bar\Cache\
                - C:\Program Files\MyWebSearch\bar\History\
                - C:\Program Files\MyWebSearch\bar\ (erreur lors de la suppression)
                - C:\Program Files\MyWebSearch\SrchAstt\1.bin\ (erreur lors de la suppression)
                - C:\Program Files\MyWebSearch\SrchAstt\ (erreur lors de la suppression)
                - C:\Program Files\MyWebSearch\ (erreur lors de la suppression)
                - C:\Program Files\FunWebProducts\ScreenSaver\Images\
                - C:\Program Files\FunWebProducts\ScreenSaver\
                - C:\Program Files\FunWebProducts\Shared\Cache\
                - C:\Program Files\FunWebProducts\Shared\
                - C:\Program Files\FunWebProducts\
                - C:\Program Files\Mozilla Firefox\chrome\m3ffxtbr.manifest
                - C:\Program Files\Mozilla Firefox\chrome\m3ffxtbr.jar
                - C:\Program Files\Mozilla Firefox\plugins\NPMyWebS.dll
                - C:\Program Files\Internet Explorer\msimg32.dll
                - C:\Documents and Settings\Francois\Bureau\SmileyCentralPFSetup2.2.60.11-2.ZNfox000.exe

                ---> Fichiers/dossiers supprimés (Seconde passe - Redémarrage de l'ordinateur)

                - Fichiers temporaires effacés
                - C:\Program Files\MyWebSearch\bar\1.bin\
                - C:\Program Files\MyWebSearch\bar\
                - C:\Program Files\MyWebSearch\SrchAstt\1.bin\
                - C:\Program Files\MyWebSearch\SrchAstt\
                - C:\Program Files\MyWebSearch\

                ---> Nettoyage terminé le 04/04/2008 14:38:48
                Ai je bien fait
            6. Contributeur sécurité
              que te trouve spybot et où?
              1. bonjour
                voici ce que trouve spybot
                FunWeb Products 62 éléments
                MyWay. MyWebSearch 74 éléments
                FunWeb 15 éléments
                MyWebSearch 21 élément

                Ensuite si je clic "le programe ne répond plus"