A l'attention de Seb08

Résolu
Rachelle -  
Bonjour Seb08,
je suis tjrs bloquée avec mon PC, peux tu m'aider STP
j'ai refais le scan avec le logiciel ewido mais, je ne trouve plus le bouton delete (je l'ai pourtant cherché partout). A la fin de chaque scan je clique sur apply all action car en face de chque ligne il est ecrit delete mais ca bloque tout, quand je vais voir dans le gestionnaire de taches il est ecrit ewido ne répond pas. que dois je faire ???
Donc au final voila le rapport mais je pense que rien n'a changé?
j'espere que tu pourras trouver ce qui ne vas pas
en tout cas il y a du avoir un truc de supprimé car avant qq pages intepestives été bloquées mais maintenant elles apparaissent toutes
j'attend d'avoir résolu le 1er problème pour réinstaller qq chose qui les bloque. que penses tu de la barre de google???
encore mille merci

---------------------------------------------------------
ewido anti-spyware - Scan Report
---------------------------------------------------------

+ Created at: 23:33:42 10/10/2006

+ Scan result:

C:\Program Files\DeluxeCommunications -> Adware.DeluxeCommunications : No action taken.
C:\Program Files\DeluxeCommunications\Dxc.exe -> Adware.DeluxeCommunications : No action taken.
C:\Program Files\DeluxeCommunications\DxcBho.dll -> Adware.DeluxeCommunications : No action taken.
C:\Program Files\DeluxeCommunications\DxcCore.dll -> Adware.DeluxeCommunications : No action taken.
HKLM\SOFTWARE\Classes\CLSID\{A8BD6820-6ED7-423E-9558-2D1486B0FEEA} -> Adware.DeluxeCommunications : No action taken.
HKLM\SOFTWARE\DeluxeCommunications -> Adware.DeluxeCommunications : No action taken.
HKLM\SOFTWARE\DeluxeCommunications\Internet Explorer -> Adware.DeluxeCommunications : No action taken.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\DeluxeCommunications -> Adware.DeluxeCommunications : No action taken.
HKU\S-1-5-21-448539723-1326574676-725345543-1004\Software\DeluxeCommunications -> Adware.DeluxeCommunications : No action taken.
HKU\S-1-5-21-448539723-1326574676-725345543-1004\Software\DeluxeCommunications\Internet Explorer -> Adware.DeluxeCommunications : No action taken.
HKU\S-1-5-21-448539723-1326574676-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Run\\DeluxeCommunications -> Adware.DeluxeCommunications : No action taken.
C:\System Volume Information\_restore{451C602B-9065-4968-957D-2D2C27C429A6}\RP43\A0023089.dll -> Adware.Softomate : No action taken.
C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : No action taken.
[1384] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : No action taken.
[164] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : No action taken.
[1672] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : No action taken.
[2076] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : No action taken.
[2404] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : No action taken.
[2412] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : No action taken.
[596] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : No action taken.
C:\Documents and Settings\Rodolphe\Local Settings\Temporary Internet Files\Content.IE5\KHM1A3UD\ErrorSafeFrenchNewReleaseInstall[1].cab/UERSV_0001_N91S2108NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : No action taken.
C:\System Volume Information\_restore{451C602B-9065-4968-957D-2D2C27C429A6}\RP22\A0019105.exe -> Not-A-Virus.Monitor.Win32.NetMon.a : No action taken.
C:\Documents and Settings\yves\Cookies\yves@247realmedia[1].txt -> TrackingCookie.247realmedia : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@2o7[1].txt -> TrackingCookie.2o7 : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@112.2o7[1].txt -> TrackingCookie.2o7 : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@2o7[2].txt -> TrackingCookie.2o7 : No action taken.
C:\Documents and Settings\yves\Cookies\yves@2o7[2].txt -> TrackingCookie.2o7 : No action taken.
C:\Documents and Settings\yves\Cookies\yves@rotator.adjuggler[1].txt -> TrackingCookie.Adjuggler : No action taken.
C:\Documents and Settings\yves\Cookies\yves@adtech[2].txt -> TrackingCookie.Adtech : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@advertising[1].txt -> TrackingCookie.Advertising : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@advertising[1].txt -> TrackingCookie.Advertising : No action taken.
C:\Documents and Settings\yves\Cookies\yves@advertising[1].txt -> TrackingCookie.Advertising : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@atdmt[2].txt -> TrackingCookie.Atdmt : No action taken.
C:\Documents and Settings\yves\Cookies\yves@atdmt[1].txt -> TrackingCookie.Atdmt : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@bluestreak[2].txt -> TrackingCookie.Bluestreak : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@bluestreak[1].txt -> TrackingCookie.Bluestreak : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@iv2.bluestreak[1].txt -> TrackingCookie.Bluestreak : No action taken.
C:\Documents and Settings\yves\Cookies\yves@bluestreak[2].txt -> TrackingCookie.Bluestreak : No action taken.
C:\Documents and Settings\yves\Cookies\yves@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : No action taken.
C:\Documents and Settings\yves\Cookies\yves@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@doubleclick[1].txt -> TrackingCookie.Doubleclick : No action taken.
C:\Documents and Settings\yves\Cookies\yves@doubleclick[1].txt -> TrackingCookie.Doubleclick : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@estat[1].txt -> TrackingCookie.Estat : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@estat[1].txt -> TrackingCookie.Estat : No action taken.
C:\Documents and Settings\yves\Cookies\yves@estat[1].txt -> TrackingCookie.Estat : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@as1.falkag[2].txt -> TrackingCookie.Falkag : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@as1.falkag[1].txt -> TrackingCookie.Falkag : No action taken.
C:\Documents and Settings\yves\Cookies\yves@as1.falkag[2].txt -> TrackingCookie.Falkag : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@linksynergy[1].txt -> TrackingCookie.Linksynergy : No action taken.
C:\Documents and Settings\yves\Cookies\yves@linksynergy[1].txt -> TrackingCookie.Linksynergy : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@server.iad.liveperson[2].txt -> TrackingCookie.Liveperson : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@mediaplex[1].txt -> TrackingCookie.Mediaplex : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@mediaplex[1].txt -> TrackingCookie.Mediaplex : No action taken.
C:\Documents and Settings\yves\Cookies\yves@mediaplex[1].txt -> TrackingCookie.Mediaplex : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@data2.perf.overture[1].txt -> TrackingCookie.Overture : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@perf.overture[1].txt -> TrackingCookie.Overture : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@data2.perf.overture[1].txt -> TrackingCookie.Overture : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@perf.overture[1].txt -> TrackingCookie.Overture : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@ads.pointroll[2].txt -> TrackingCookie.Pointroll : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@project2.realtracker[1].txt -> TrackingCookie.Realtracker : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@project2.realtracker[1].txt -> TrackingCookie.Realtracker : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : No action taken.
C:\Documents and Settings\yves\Cookies\yves@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@serving-sys[2].txt -> TrackingCookie.Serving-sys : No action taken.
C:\Documents and Settings\yves\Cookies\yves@serving-sys[2].txt -> TrackingCookie.Serving-sys : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : No action taken.
C:\Documents and Settings\yves\Cookies\yves@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@adopt.specificclick[2].txt -> TrackingCookie.Specificclick : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@statcounter[1].txt -> TrackingCookie.Statcounter : No action taken.
C:\Documents and Settings\yves\Cookies\yves@statcounter[1].txt -> TrackingCookie.Statcounter : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : No action taken.
C:\Documents and Settings\yves\Cookies\yves@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@weborama[2].txt -> TrackingCookie.Weborama : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@weborama[1].txt -> TrackingCookie.Weborama : No action taken.
C:\Documents and Settings\yves\Cookies\yves@weborama[2].txt -> TrackingCookie.Weborama : No action taken.
C:\Documents and Settings\Rodolphe\Cookies\rodolphe@statse.webtrendslive[1].txt -> TrackingCookie.Webtrendslive : No action taken.
C:\Documents and Settings\béatrice\Cookies\béatrice@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : No action taken.
C:\Documents and Settings\yves\Cookies\yves@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : No action taken.

18 réponses

  1.  ^^Marie^^
    Slt,

    Pour avancer...

    Refais Ewido en suivant la marche à suivre

    D – Ewido
    https://www.malekal.com/tutorial-et-guide-ewido-v4/
    ou
    http://www.infos-du-net.com/telecharger/Ewido-Anti-Malware.html

    Mets le à jour en cliquant update now.
    Fais un "complete system scan".
    A la fin du scan, vérifie qu'il y est bien marqué "delete à côté de chaque malware et clique seulement sur : "Apply all actions"
    Ensuite, clique sur "Save Report " puis "Save report as" et sauve le rapport dans tes documents.

    Copie/colle le rapport

    Tu aurais du rester sur le mm topik, po grave

    toolbarre yahoo et trojans

    A++
    1. Rachelle
      Salut
      J’ai refais le scan 3 fois et c seulement la 3ème fois que j’ai vu que ca plante tjrs au meme endroit en fait dans la liste des trucs a effacer en 3ème place il y avait adware deluxe commucation et ca bloqué dessus, c'est en essayant de le supprimer que ewido affiche pas de réponse dans le gestionnaire de taches
      J’ai donc inversé la liste et mis ce truc en 3ème place en partant de la fin, de cette facon la majorité des méchants ont été radié.
      Que puis je faire pour ce qui est de ce adware deluxe??? c quoi un adware, c mauvais??
      merci
      1. Rachelle
        j'ai une petite idée mais je préfère avoir ton avis.
        est ce que cela est dangereux d'aller directement dans le dossier C:\Program Files\DeluxeCommunications et de supprimer ce qui est dedans???? cela supprimerai ce qui bloque ewido.
        et idem pour tout ce qui bloque.
        En plus je c pas pourquoi mais la page de demarrage enregistrée dans IE est google or a chque fois je suis dirigée vezs autre chose.
        Merci de ton aide.
        1. ^^Marie^^
          SLT

          As-tu essayer de supprimer Ewido par ajout/supp des programmes et de le retélécharger ???
          2. Séb08 Contributeur
            supprime ce dossier en gras

            C:\Program Files\DeluxeCommunications

            en mode sans echec...

            Rappel du démarrage sans echec :

            Redémarres le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou F5 ) et tu choisis le mode sans échec)

            Vide ta corbeille

            Ensuite tjs en mode sans echec fais un scan Ewido vire tout ce qu'il te trouve et dis nous ou en sont tes probs .

            a+

            1. Rachelle
              Bonjour,
              j'ai essayé de supprimer le dossier C:\Program Files\DeluxeCommunications mais c'est impossible car ca dit qu'il est utilisé par un autre programme. J'ai pourtant essayé de la supprimer en ayant démarré en mode sans echec.
              J'ai refais un scan, j'ai retanté de le supprimer et la ca a marché, j'ai donc rééssayé de le supprimer (car le dossier est toujours présent) mais c tjrs impossible.
              C qui est bizzar c'est que avec ewido je fais selete mais aussitot apres je relance ewido et il le retrouve.

              en tout c

              ewido anti-spyware - Scan Report
              ---------------------------------------------------------

              + Created at: 16:01:15 14/10/2006

              + Scan result:

              HKLM\SOFTWARE\Classes\CLSID\{A8BD6820-6ED7-423E-9558-2D1486B0FEEA} -> Adware.DeluxeCommunications : Cleaned.
              HKLM\SOFTWARE\DeluxeCommunications -> Adware.DeluxeCommunications : Cleaned.
              HKLM\SOFTWARE\DeluxeCommunications\Internet Explorer -> Adware.DeluxeCommunications : Cleaned.
              HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\DeluxeCommunications -> Adware.DeluxeCommunications : Cleaned.
              HKU\S-1-5-21-448539723-1326574676-725345543-500\Software\Microsoft\Windows\CurrentVersion\Run\\DeluxeCommunications -> Adware.DeluxeCommunications : Cleaned.
              C:\Program Files\Deskbar\deskbar.dll -> Adware.Softomate : Cleaned.
              C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : Cleaned.
              [780] C:\WINDOWS\system32\dxclib303562752.dll -> Adware.SurfSide : Cleaned.
              C:\Documents and Settings\yves\Cookies\yves@247realmedia[1].txt -> TrackingCookie.247realmedia : Cleaned.
              C:\Documents and Settings\yves\Cookies\yves@bluestreak[2].txt -> TrackingCookie.Bluestreak : Cleaned.
              C:\Documents and Settings\yves\Cookies\yves@findwhat[1].txt -> TrackingCookie.Findwhat : Cleaned.
              C:\Documents and Settings\yves\Cookies\yves@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Cleaned.

              ::Report end
              1. Rachelle
                j'ai validé sans le vouloir du coup je n'ai pas fini mon message et je n'ai surtout pas relu et corrigé
                dsl si il n'été pas tres clair
                dans le précédent message j'ai tapé "je fais selete mais aussitot apres je relance ewido et il le retrouve"
                je voulais dire "DELETE" pas selete.

                et ma dernière phrase été : en tout ca le rapport est beaucoup moins long que la 1ère fois, je dois etre proche du but
                Encore merci du tps que tu me consacre.
                Rachelle
                2. Rachelle
                  Logfile of HijackThis v1.99.1
                  Scan saved at 20:56:42, on 14/10/2006
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  C:\Program Files\ewido anti-spyware 4.0\guard.exe
                  C:\WINDOWS\System32\nvsvc32.exe
                  C:\WINDOWS\system32\slserv.exe
                  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
                  C:\kybrdff_e27.exe
                  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  C:\dfndrff_e27.exe
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
                  C:\WINDOWS\system32\wuauclt.exe
                  C:\Documents and Settings\yves\Bureau\HijackThis.exe

                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://findthewebsiteyouneed.com/
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - C:\Program Files\DeluxeCommunications\DxcBho.dll
                  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
                  O2 - BHO: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Program Files\Deskbar\deskbar.dll (file missing)
                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                  O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
                  O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
                  O4 - HKLM\..\Run: [Windows Network Firewall] C:\WINDOWS\System32\firewall.exe
                  O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\System32\logon.exe
                  O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spoolsvc.exe
                  O4 - HKLM\..\Run: [Microsoft (R) Windows Update Manager] C:\WINDOWS\update\updmgr.exe
                  O4 - HKLM\..\Run: [System Update] C:\WINDOWS\System32\ncgje.exe
                  O4 - HKLM\..\Run: [keyboard] C:\\kybrdff_e27.exe
                  O4 - HKLM\..\Run: [Advanced DHTML Enable] C:\der32.exe
                  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  O4 - HKLM\..\Run: [defender] C:\\dfndrff_e27.exe
                  O4 - HKLM\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe
                  O4 - HKCU\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe
                  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                  O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm
                  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O14 - IERESET.INF: START_PAGE_URL=www.packardbell.fr/center
                  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - update.microsoft.com
                  O16 - DPF: {E6A3C1E2-F792-483E-9133-596215172BE9} (AcceptLang Class) - http://runonce.msn.com/setacceptlang.cab
                  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                  O20 - AppInit_DLLs: dxclib303562752.dll
                  O20 - Winlogon Notify: RunOnceEx - C:\WINDOWS\system32\h4j40e1qeh.dll (file missing)
                  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                  O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                  O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
                  O23 - Service: MicroSoft Media Tools - Unknown owner - C:\WINDOWS\MSmedia.exe (file missing)
                  O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                  O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
                  O23 - Service: Windows Update Manager (UpdateManager) - Unknown owner - C:\WINDOWS\update\updmgr.exe (file missing)
                  2. Rachelle
                    je sais pas trop si je dois selectionner tout ce que m'a trouvé hijack et cliquer sur fix checked???
                    1. Séb08 Contributeur
                      Re,

                      Désolé :)

                      Télécharges smitfraudfix :

                      En image :
                      http://siri.urz.free.fr/Fix/SmitfraudFix.php

                      tu le décompresses tu doubles cliques sur smitfraudfix.cmd et tu choisi l option 1
                      cela vas générer un rapport.
                      Si tu vois des lignes avec PRESENT! Continue la manip qui suit.

                      Redémarres le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou F5 ) et tu choisis le mode sans échec)

                      - Ouvre le dossier "SmitfraudFix" et double clic sur "Smitfraudfix.cmd", choisit l’option 2 et tu réponds oui à tout.

                      Copie/colle le rapport sur le forum stp.

                      a+

                      1. Rachelle
                        apres avoir tapé l'option voila le rapport, il n'y a pas de lignes avec présent mais j'ai fait un nettoyage quand meme.
                        le rapport généré apres le nettoyage est a la fin.
                        tu vois quelque chose de génant pour le fonctionnement de ce PC? ou crois tu que je peux l'utiliser tel qu'il est sans que cela n'engendre des problèmes??
                        merci beaucoup

                        1er rapport :
                        SmitFraudFix v2.105

                        Rapport fait à 8:52:58,07, 15/10/2006
                        Executé à partir de C:\SmitfraudFix
                        OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                        Fix executé en mode sans echec

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data

                        »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\Favoris

                        »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                        »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                        »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                        »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        SrchSTS.exe by S!Ri
                        Search SharedTaskScheduler's .dll

                        »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                        "AppInit_DLLs"="dxclib303562752.dll"

                        »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32

                        »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                        »»»»»»»»»»»»»»»»»»»»»»»» Fin

                        rapport apres nettoyage :

                        SmitFraudFix v2.105

                        Rapport fait à 8:53:38,21, 15/10/2006
                        Executé à partir de C:\SmitfraudFix
                        OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                        Fix executé en mode sans echec

                        »»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        SrchSTS.exe by S!Ri
                        Search SharedTaskScheduler's .dll

                        »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

                        »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

                        GenericRenosFix by S!Ri

                        »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

                        »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

                        »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

                        Nettoyage terminé.

                        »»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        SrchSTS.exe by S!Ri
                        Search SharedTaskScheduler's .dll

                        »»»»»»»»»»»»»»»»»»»»»»»» Fin
                        2. Rachelle
                          Logfile of HijackThis v1.99.1
                          Scan saved at 15:15:57, on 15/10/2006
                          Platform: Windows XP SP2 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          C:\Program Files\Alwil Software\Avast4\ashServ.exe
                          C:\Program Files\ewido anti-spyware 4.0\guard.exe
                          C:\WINDOWS\System32\nvsvc32.exe
                          C:\WINDOWS\system32\slserv.exe
                          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                          C:\WINDOWS\Explorer.EXE
                          C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
                          C:\kybrdff_e29.exe
                          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                          C:\dfndrff_e29.exe
                          C:\WINDOWS\system32\ctfmon.exe
                          C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
                          C:\Documents and Settings\yves\Bureau\HijackThis.exe

                          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://findthewebsiteyouneed.com/
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                          R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - C:\Program Files\DeluxeCommunications\DxcBho.dll
                          O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
                          O2 - BHO: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Program Files\Deskbar\deskbar.dll
                          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                          O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
                          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
                          O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
                          O4 - HKLM\..\Run: [Windows Network Firewall] C:\WINDOWS\System32\firewall.exe
                          O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\System32\logon.exe
                          O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spoolsvc.exe
                          O4 - HKLM\..\Run: [Microsoft (R) Windows Update Manager] C:\WINDOWS\update\updmgr.exe
                          O4 - HKLM\..\Run: [System Update] C:\WINDOWS\System32\ncgje.exe
                          O4 - HKLM\..\Run: [keyboard] C:\\kybrdff_e29.exe
                          O4 - HKLM\..\Run: [Advanced DHTML Enable] C:\der32.exe
                          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                          O4 - HKLM\..\Run: [defender] C:\\dfndrff_e29.exe
                          O4 - HKLM\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe
                          O4 - HKCU\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe
                          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
                          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                          O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm
                          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O14 - IERESET.INF: START_PAGE_URL=www.packardbell.fr/center
                          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - update.microsoft.com
                          O16 - DPF: {E6A3C1E2-F792-483E-9133-596215172BE9} (AcceptLang Class) - http://runonce.msn.com/setacceptlang.cab
                          O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                          O20 - AppInit_DLLs: dxclib303562752.dll
                          O20 - Winlogon Notify: RunOnceEx - C:\WINDOWS\system32\h4j40e1qeh.dll (file missing)
                          O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                          O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                          O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                          O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
                          O23 - Service: MicroSoft Media Tools - Unknown owner - C:\WINDOWS\MSmedia.exe (file missing)
                          O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                          O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
                          O23 - Service: Windows Update Manager (UpdateManager) - Unknown owner - C:\WINDOWS\update\updmgr.exe (file missing)
                          1. Séb08 Contributeur
                            Relance Hijack , choisi « do a scan only » coches ces lignes :

                            R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - C:\Program Files\DeluxeCommunications\DxcBho.dll

                            O2 - BHO: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Program Files\Deskbar\deskbar.dll

                            O4 - HKLM\..\Run: [Windows Network Firewall] C:\WINDOWS\System32\firewall.exe
                            O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\System32\logon.exe
                            O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spoolsvc.exe
                            O4 - HKLM\..\Run: [Microsoft (R) Windows Update Manager] C:\WINDOWS\update\updmgr.exe
                            O4 - HKLM\..\Run: [System Update] C:\WINDOWS\System32\ncgje.exe
                            O4 - HKLM\..\Run: [keyboard] C:\\kybrdff_e29.exe
                            O4 - HKLM\..\Run: [Advanced DHTML Enable] C:\der32.exe
                            O4 - HKLM\..\Run: [defender] C:\\dfndrff_e29.exe
                            O4 - HKLM\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe
                            O4 - HKCU\..\Run: [DeluxeCommunications] C:\Program Files\DeluxeCommunications\Dxc.exe

                            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

                            O14 - IERESET.INF: START_PAGE_URL=www.packardbell.fr/center

                            O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - update.microsoft.com
                            O16 - DPF: {E6A3C1E2-F792-483E-9133-596215172BE9} (AcceptLang Class) - runonce.msn.com/setacceptlang.cab

                            O20 - AppInit_DLLs: dxclib303562752.dll
                            O20 - Winlogon Notify: RunOnceEx - C:\WINDOWS\system32\h4j40e1qeh.dll (file missing)

                            O23 - Service: Windows Update Manager (UpdateManager) - Unknown owner - C:\WINDOWS\update\updmgr.exe (file missing)
                            O23 - Service: MicroSoft Media Tools - Unknown owner - C:\WINDOWS\MSmedia.exe (file missing)

                            Ensuite cliques sur « fix checked ».

                            ====================================
                            recherche et supprime ces fichiers en gras (si présents) :

                            C:\Program Files\DeluxeCommunications<-- le dossier
                            C:\Program Files\Deskbar<--- le dossier
                            C:\WINDOWS\System32\firewall.exe
                            C:\WINDOWS\System32\logon.exe
                            C:\WINDOWS\System32\spoolsvc.exe
                            C:\WINDOWS\update\updmgr.exe
                            C:\WINDOWS\System32\ncgje.exe
                            C:\WINDOWS\system32\h4j40e1qeh.dll
                            C:\\kybrdff_e29.exe
                            C:\der32.exe
                            C:\\dfndrff_e29.exe
                            dxclib303562752.dll

                            s'ils resistent supprime les en mode sans echec .
                            Rappel :
                            Redémarres le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou F5 ) et tu choisis le mode sans échec)

                            ====================================

                            Arrête ces services Windows Update Manager et MicroSoft Media Tools pour ça fais cette manip :
                            Démarrer -> executer tape services.msc clic droit sur les services cités - > propriétés et dans "type de démarrage" et mets le sur « arrêté « et « désactivé ».

                            ====================================

                            Vide ta corbeille , redémarre ton PC et dis moi ou en sont tes probs .

                            a+

                            1. Rachelle
                              bonjour Seb08,
                              J’espère que cela ne vas pas te décevoir, mais j'ai laissé tombé.
                              Il m'a été impossible de supprimer C:\Program Files\DeluxeCommunication. J'ai essayé en mode sans échec : impossible. ce truc est très malin, en fait il se mais en marche au démarrage et essaye sans arrêt d'installer des fichiers, donc quand on le supprime ça dit impossible car utilisé par un autre utilisateur. J'ai donc utilisé un logiciel pour désactiver deluxe communication au démarrage, mais a chaque fois que je referme mon logiciel, deluxe se remet en marche. (J’ai testé plusieurs logiciels mais il est plus malin que tous).
                              J'ai essayé pleins de méthodes différentes mais a chaque fois c'est deluxe qui gagne (saloperie).
                              Je me suis donc résigner a rendre le PC a ma collègue (ben oui c'été même pas le mien) en lui disant que des que je le tps je le récupère pour tout formater. J'espère que le formatage sera plus fort que deluxe.
                              En tout cas un grand merci pour ton aide.
                              Bye
                              RG
                              1. Séb08 Contributeur
                                Si là je suis très décu que tu ai baissé les bras !

                                Moi je n'etais pas près à les baisser ...

                                1. afideg Contributeur sécurité
                                  Salut Séb.

                                  Voilà justement le genre de "conclusion" qui me déçoit ( pour rester politiquement correct ! )

                                  En effet, notre Rachelle, allègue :

                                  « -Il m'a été impossible de supprimer C:\Program Files\DeluxeCommunication.
                                  - J'ai donc utilisé un logiciel pour désactiver deluxe communication au démarrage.
                                  - J’ai testé plusieurs logiciels mais il est plus malin que tous.
                                  - J'ai essayé pleins de méthodes différentes mais a chaque fois c'est deluxe qui gagne »

                                  Triste constatation.

                                  1°- Rien n'est impossible en informatique .

                                  2°- Elle prétend avoir "utilisé" un, voire plusieurs logiciels.
                                  OK, je veux bien la croire sur parole. ( Quoique ! )
                                  Mais ce n'est pas ainsi qu'on avance !!.
                                  Quels sont ces logiciels, et comment les a-t-elle exécutés ???

                                  3°- Elle a essayé "plein de méthodes" .
                                  Même vexation !!
                                  On ne sait toujours pas ce qu'elle a fait ( pour échouer ).

                                  4°- Par contre, elle ne dit mot sur ce que tu lui avais demandé
                                  d'effacer/supprimer/fixer/rechercher/arrêter.
                                  Nous avons l'habitude de recommander de suivre les instructions dans l'ordre, et de ne pas avancer à tire-larigot .

                                  Elle a surtout préféré restituer "à sa collègue" un PC ( de luxe communication ) en lui laissant tirer ses propres conclusions sur les compétences du forum CCM, et des Helpers affables.

                                  Elle aurait au moins pu attendre une commande DOS pour suppression de dossier, etc..

                                  Oui, je m'associe à ta déception que je veux partager.

                                  Bonne continuation. ;)
                                  Non, pas toujours par MP.
                                  Merci et respect.
                                2. Séb08 Contributeur
                                  Que veux tu que je te dise ...
                                  Tant pis!

                              Discussions similaires

                              Symbole Attention dans Word
                              Nortec59

                              33 réponses
                              Comment faire le symbole attention
                              Juliaaa

                              17 réponses
                              Saisie des symboles à l'aide du clavier
                              ButteDuLac

                              11 réponses
                              Comment faire ce symbole dans Word ?
                              weezy

                              6 réponses
                              sigle attention
                              nath

                              2 réponses