Adware indétectabvle.

271162 -  
Bonjour,
Mon pc est un compaq dans lequel se trouve vista basic préinstallé.
En télécgargeant un morceau de musqie, avast a détecté un adware ou un truc comme ca. J'au tout fermé et lancé le scan avast . Mais arrivé a 33% l'écran est devenu noir et l'ordi s'est mis en veille. j'ai redémarré en mode sans echec relancé avast qui a refait pareil. Entre temps le bureau de vista avait disparu. Il ressemblait a un windows 98. J'ai donc remplacé avast par avira antivirus. Mais ni avira ni spybot ni ad aware ne detectent quoi que ce soit. En allant dans le registre j'ai constaté que tous les fichiers étaient suive d'une extension 1 2,3,ou 4?? mon ordi commence a bien ramer Je n'y connais quasiment rien et je ne sais plus que faire.Un chasseur de virus pourrait-il m'aider s'il vous plait?

30 réponses

Résumé de la discussion

Un ordinateur Compaq sous Windows Vista Basic est infesté après le téléchargement d'un morceau de musique; l'antivirus Avast détecte un adware, l'écran devient noir et le poste passe en veille. Plusieurs conseils préconisent d'utiliser des outils comme HiJackThis et SmitfraudFix pour identifier et supprimer les infections, puis de partager les rapports afin de vérifier si l'infection est éradiquée. D'autres mentionnent des difficultés à désinstaller Avast et à gérer des résidus dans le panneau de configuration, avec des conseils comme restaurer les outils antivirus et examiner le registre pour des entrées suspectes. En cas d'extension suspecte des fichiers, la procédure conseille d'éviter les manipulations risquées et de recourir à une assistance technique spécialisée pour éviter des pertes de données.

Bobot (l’IA à votre service)
  4. Utilisateur anonyme
    desinstalle a partir de ajouter suppr des programme dans panneaux de configurration
    3. Utilisateur anonyme
      ton ordi pete peut etre un cable a cause d'un conflit entre les 2 antivirus alors desinstalle avast please stp
      3. amd64
        lol t'inquiete suis toujour la mais je regarde un film LOL
        pour ta page google ??
        telecharge google tolbar
        1. Utilisateur anonyme
          amd64

          271162 te poste des message mes tu repond pas moi j'arrive a les lire c'est message et lui n'arrive pas a recevoire les tien !!
          1. Utilisateur anonyme
            jamais 2 antivirus il y a aussi antivir version gratuite qui est franchement meilleur que avast!!!
            1. Utilisateur anonyme
              moi je n'est rien trouver dans ton rapport c'est ca le prob
              1. 271162
                comment ca, rien trouvé?J'ai l'impression que je ne parviens plus a te repondre ou a envoyer de messages?
              2. 271162
                Mais je ne recois plus ses messag. Je recois les tiens et je sais pas ce qui se passe...
              3. 271162 Auteur
                jessidu, ca m'a l'air tres compliqué ce truc IoooI
            2. amd64
              et pas si indetectable que sa lol
              1. 271162
                Ah j'ai eu peur de t'avoir perdu IoI tu es un dieu vivant amd64!!Alors c'est bon il a disparu?
                mais par contre je ne suis plus membre de comment ca marche, j'ai plus ma page google non plus. Sais tu comment je peus retrouver la page google stp?
            4. amd64
              he ben tu y est arriver ouf

              coche aussi ces deux ligne et clic sur fixcheket sur hitjackthis

              O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)

              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

              pour ma part, tu pe laisser avast

              anti vir est bien mais valable que six mois
              1. Utilisateur anonyme
                jamais 2 antivirus desinstalle avast!!
                1. 271162
                  oui je sais mais il est éfface. J'étais en relation avec amd64 pour tenter d'éradiquer un adware et tout a coupé de mon coté. Je ne sais pas si il a reçu le dernier rapport hisjackthis que je lui ai envoyé et je ne suis meme plus membre je sais pas ce qui s'est passé, j'aimerais bien etre de nouveau en relation avec luiu IoIComment faire?
                2. 271162
                  non pour avast il est inactif. Dailleurs avira s'est installé sans probleme. le probleme était la avant. J'ai téléchargé un morceaux de musqie de michel petrcciani sur 'lime wire' c'est la que j'ai eu cet adware détecté par avast . J'ai lancé le scan d'acast mais l'écran est devenu noir je suis revenu en mode sans echec et il a refait pareil. Je l'ai supprimer et installer avira. Pas de probleme entre eux pour l'instant. Avast n'est plus.dis, tu sais toi pourquoi je ne suis plus membre de comment ca marche, tout dégégenere depuis cet adware? C'est penible pour poster des message ils arrivent pas tous apparemment?? comment faire? Tu sais?
                3. 271162
                  Que dois-je faire avec ce lien. Car pour récuperer un rapport de scan ca a l'air bien complique ...Si tu veux, avast je l'ai suppromer de panneau de configuration. Mais j'ai fait un peu vite ca fait que dans démarrer j'ai éfface les dossier ou se trouvaient uninstall. Maintenant je n'arrive plus enlever ce qui reste de avast dans programme Impossible...
              2. amd64
                ben virus est un virus et adware ou spy sont des espions
                1. 271162 Auteur
                  regarde amd 64 j'ai relancé smitfraLogfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 18:07:14, on 11/05/2008
                  Platform: Windows Vista (WinNT 6.00.1904)
                  MSIE: Internet Explorer v7.00 (7.00.6000.16643)
                  Boot mode: Normal

                  Running processes:
                  C:\Windows\system32\Dwm.exe
                  C:\Program Files\Alwil Software\Avast4\ashDisp.exe
                  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                  C:\Program Files\Windows Sidebar\sidebar.exe
                  C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                  C:\Windows\system32\taskeng.exe
                  C:\Windows\system32\taskeng.exe
                  C:\Windows\system32\sdclt.exe
                  C:\Program Files\Internet Explorer\IEUser.exe
                  C:\Program Files\Internet Explorer\iexplore.exe
                  C:\Windows\system32\Macromed\Flash\FlashUtil9e.exe
                  C:\Windows\system32\conime.exe
                  C:\Windows\system32\SearchFilterHost.exe
                  C:\Windows\explorer.exe
                  C:\Program Files\Windows Media Player\wmpnscfg.exe
                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                  R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                  O1 - Hosts: ::1 localhost
                  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
                  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                  O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                  O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                  O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
                  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                  O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                  O4 - HKCU\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
                  O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                  O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                  O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
                  O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
                  O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                  O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                  O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O13 - Gopher Prefix:
                  O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
                  O16 - DPF: {80AEEC0E-A2BE-4B8D-985F-350FE869DC40} (HPDDClientExec Class) - http://h20264.www2.hp.com/ediags/dd/install/HPDriverDiagnosticsVista.cab
                  O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                  O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                  O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
                  O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files\Common Files\Portrait Displays\Shared\DTSRVC.exe
                  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
                  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
                  O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
                  O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
                  O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                  O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                  O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
                  O23 - Service: stllssvr - Unknown owner - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe (file missing)
                2. 271162
                  Salut AMD64, je ne suis meme plus membre de comment ca marche... Tous mes contacts ont disparu et lorsque j'ouvre oogle c'est la page msn qui s'affiche. Mais sur le dernier rapport que je t'ai envoyé, l'infection semble avoir disparue de la ligne 04 en tous cas. Comme tout semble avoir été modifié, j'ignore si tu l'as reçu. Quelque choses s'est bien passé , mais quoi...
              3. amd64
                oui mais c'est pas avast qui va te le suprimer mais smitfraudfix
                1. 271162 Auteur
                  ben avast il a compltement déconnecté avec cet intrus. IoI J'ai du le supprimer et il veut meme plus partir. Je l'ai remplace par avira antivirus. C'est quoi la differenece entre un virus et un adware?
                  tu veux dire qu'il faut que je recommence avec smitfraudix?
              4. amd64
                he ben non tu as toujours l'infection lol

                tu a bien executer smitfraudfix en demarant en mode sans echec ?
                1. 271162 Auteur

                  ui en faisiant f8 comme tu m'as dit Mais je crois que cet intrus est un récalcitrant, il a réussi a bloqué avast IooI Cette infextion c'est la ligne 04 c'est ca?
              5. amd64
                fo que tu comprene que hitjackthis sert a reperer certaine infection et smitfraufix a suprimer certaines infection
                normalement tu devrai plus rien avoir
                c'est pour sa que tu va me remettre un raport avec hitjackthis pour savoir si l'infection a disparue lol
                • 1
                • 2

                Discussions similaires

                adware.pokki
                SuperFun

                9 réponses
                desinstaller pokki
                Bowze

                2 réponses
                Adware.Elex.ShrtCln : impossible à retirer
                jackloup

                8 réponses
                AVG anti-spyware analyse très très infectée!!
                SR97

                44 réponses
                Adware agent : qu'est ce que c'est ?
                anonnnime

                3 réponses