Nanou16

Bon,j'ai refait la manip en mode sans echec et c'est toujours pareil...mais j'ai noté le message: Impossible de supprimer FSMA32.DLL:accès refusé Vérifier que le dique n'est pas plein ou protégé en écriture, et que le fichier n'est plus utilisé actuellement. je ne vais jamais m'en sortir! Bon appétit...et bonne soirée. nanou

bonsoir, Tout d'abord merci à Medicus33,Tornado & jack Burton pour votre aide. Bon,bon,bon,reprenons.... J'ai fait la manp pour F-secure et quand je veux supprimer,i y a 3 éléments qui refusent d'être supprimés. Alors,soit je suis nulle et j'ai mal fait la manip (fort possible!)..soit j'ai la poisse! De plus,quand j'ai eu le scan de spybot, celui-i m'indique encore la présence de command & errorsafe ... J'ai pourtant installé avast/spybot/kerio/SpywareBlaster...mais peut-êtreque je n'ai pas fait les configurations nécessaires... Que c'est dfficile l'ignorance en matière d'informatique! J'ai aussi installé Firefox mais depuis rien ne va, le pc pédale et les pages internet s'ouvrent pas forcément. Pfffff,je ne suis vraiment pas douée,désolée! Est-ce-qu'il faut désactiver Internet Explorer?Comment utiliser Firefox? Merci encore de votre aide et pardon pour mon incapacité ! Nanou

impossible de supprimer F-secure même comme ça... Euh,je fais comment? on,je sais , je suis .... un peu embarrassante et....pas douée! J'installe quand même avast? Pour firefox,comment faire pour l'installer? Il aut supprimer internet explorer? désolée pour mon ignorance ... et merci pour ta patience! Nanou

Je n'ai que l'embarras du choix. Le mieux serait quoi? Que je les installe de suite. par contre, F-secure n'apparait plus dans ajout/suppression, c'est normal? Bone soirée à vous et merci du temps accordé! Nanou

Rohh là là,c'est pas vrai? J'ai réussi? Alors,pour le moment non , pas de disfonctionnement mais pourvu que ça dure! il va me falloir maintenant prendre bien soin de mon pc... Quel anti-virus mettre? Un énorme MERCI, je ne sais quoi dire...c'est merveilleux! Ce forum est tout simplement extraordinaire... Et je vais bien me charger d'en parler ... Nanou

Voici le nouveau rapport: Logfile of HijackThis v1.99.1 Scan saved at 20:18:27, on 14/01/2006 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000) Running processes: C:\windows\System32\smss.exe C:\windows\system32\winlogon.exe C:\windows\system32\services.exe C:\windows\system32\lsass.exe C:\windows\system32\svchost.exe C:\windows\System32\svchost.exe C:\windows\system32\spoolsv.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\ewido anti-malware\ewidoctrl.exe C:\windows\Explorer.EXE C:\Program Files\F-Secure Anti-Virus\Common\FSMA32.EXE C:\Program Files\F-Secure Anti-Virus\Common\FSMB32.EXE C:\PROGRA~1\INCRED~1\bin\IMAPP.EXE C:\windows\System32\wuauclt.exe C:\Program Files\HisjackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.cegetel.fr R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\windows\System32\msdxm.ocx O4 - HKCU\..\Run: [incrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\F-Secure Anti-Virus\Anti-Virus\fsgk32st.exe O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - Unknown owner - C:\Program Files\F-Secure Anti-Virus\FWES\Program\fsdfwd.exe (file missing) O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure Anti-Virus\Common\FSMA32.EXE Mais je sens que je ne vais jamais y arriver...

Bon,ben j'ai pas dû faire ce qu'il fallait car errorsafe s'affiche encore sur ce maudit pc... Merci,je file refaire la manip. Désolée pour le temps perdu à m'expliquer...mais je fais de mon mieux. MERCI Nanou

Bonsoir,me revoici. Alors,voilà le rapport Ewido: --------------------------------------------------------- ewido anti-malware - Rapport de scan --------------------------------------------------------- + Créé le: 18:47:16, 14/01/2006 + Somme de contrôle: B7E90717 + Résultats du scan: C:\WINDOWS\SYSTEM32\DRIVERS\i386p.sys -> Trojan.Small : Nettoyer et sauvegarder C:\WINDOWS\SYSTEM32\DRIVERS\erssdd.sys -> Trojan.Rootkit.Agent.af : Nettoyer et sauvegarder C:\WINDOWS\SYSTEM32\msctl32.dll -> Trojan.Small : Nettoyer et sauvegarder C:\WINDOWS\SYSTEM32\srpcsrv32.dll -> Downloader.Agent.rm : Nettoyer et sauvegarder C:\WINDOWS\kl.exe -> Logger.Small.dg : Nettoyer et sauvegarder C:\WINDOWS\tool2.exe -> Not-A-Virus.Hoax.Win32.Renos.al : Nettoyer et sauvegarder C:\WINDOWS\loadadv728.exe -> Downloader.PassAlert.i : Nettoyer et sauvegarder C:\WINDOWS\Downloaded Program Files\UERSV_0001_LPNetInstaller.exe -> Not-A-Virus.Downloader.Agent.d : Nettoyer et sauvegarder C:\WINDOWS\smss.exe -> Logger.Sters.f : Nettoyer et sauvegarder C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.dll -> Logger.Small.dg : Nettoyer et sauvegarder C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00002.dll -> Logger.Small.dg : Nettoyer et sauvegarder C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.exe -> Logger.Small.dg : Nettoyer et sauvegarder C:\Program Files\Network Monitor\netmon.exe -> Not-A-Virus.Monitor.Win32.NetMon.a : Nettoyer et sauvegarder C:\Program Files\Microsoft AntiSpyware\Quarantine\962CFE79-59B1-41C7-939E-AEA4E5\1A10EEC9-8E06-41A2-A19B-4386A4 -> Proxy.Procin.c : Nettoyer et sauvegarder C:\Documents and Settings\ANDRE\Local Settings\Temp\temp.fr0AA1 -> Adware.CommAd : Nettoyer et sauvegarder C:\Documents and Settings\ANDRE\Local Settings\Temp\temp.frD1FB -> Spyware.CommAd : Nettoyer et sauvegarder C:\Recycled\Dc1\hrcs.exe -> Downloader.PurityScan.be : Nettoyer et sauvegarder ::Fin du rapport Et le nouveau log HisjackThis: Logfile of HijackThis v1.99.1 Scan saved at 19:12:57, on 14/01/2006 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000) Running processes: C:\windows\System32\smss.exe C:\windows\system32\winlogon.exe C:\windows\system32\services.exe C:\windows\system32\lsass.exe C:\windows\system32\svchost.exe C:\windows\system32\svchost.exe C:\windows\Explorer.EXE C:\Program Files\HisjackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.cegetel.fr R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: (no name) - {6C229678-29BD-1312-EFBB-5E30FAD1DEEA} - C:\WINDOWS\System32\qaxe.dll O2 - BHO: (no name) - {6C229678-29BD-1312-EFBB-5E30FAD1DEEA} - C:\WINDOWS\System32\qaxe.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\windows\System32\msdxm.ocx O4 - HKLM\..\Run: [systemTray] SysTray.Exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\windows\System32\ctfmon.exe O4 - HKCU\..\Run: [Eata] "C:\Program Files\rsds\hrcs.exe" -vt yazr O4 - HKCU\..\Run: [incrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/...nst20040510.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1135952885560 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1136903879528 O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing) O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\F-Secure Anti-Virus\Anti-Virus\fsgk32st.exe O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - Unknown owner - C:\Program Files\F-Secure Anti-Virus\FWES\Program\fsdfwd.exe (file missing) O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure Anti-Virus\Common\FSMA32.EXE Alors,verdict? Avec Easyceaner,il y a quelques fichiers qui n'ont pas voulu s'effacer. Pffffff, l'informatique...c'est Bonne soirée ... et encore merci pour cette grande aide. Nanou

Merci,merci et merci..... Ouf,je ne m'en sortais plus...je ne sais comment vous remercier pour votre aide fort précieuse. J'attends avec impatience les prochaines directives. Nanou

dur dur , j'y compreds rien... J'ai ça: Logfile of HijackThis v1.99.1 Scan saved at 15:45:40, on 14/01/2006 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000) Running processes: C:\windows\System32\smss.exe C:\windows\system32\winlogon.exe C:\windows\system32\services.exe C:\windows\system32\lsass.exe C:\windows\system32\svchost.exe C:\windows\System32\svchost.exe C:\windows\system32\spoolsv.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\F-Secure Anti-Virus\Common\FSMA32.EXE C:\Program Files\F-Secure Anti-Virus\Common\FSMB32.EXE C:\windows\Explorer.EXE C:\windows\smss.exe C:\windows\System32\ctfmon.exe C:\Program Files\rsds\hrcs.exe C:\Program Files\HisjackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.cegetel.fr R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: (no name) - {6C229678-29BD-1312-EFBB-5E30FAD1DEEA} - C:\WINDOWS\System32\qaxe.dll O2 - BHO: (no name) - {6C229678-29BD-1312-EFBB-5E30FAD1DEEA} - C:\WINDOWS\System32\qaxe.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\windows\System32\msdxm.ocx O4 - HKLM\..\Run: [systemTray] SysTray.Exe O4 - HKLM\..\Run: [Microsoft Windows Session Manager Subsystem] C:\windows\smss.exe O4 - HKLM\..\Run: [Microsoft Windows Logon Process] C:\windows\winlogon.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\windows\System32\ctfmon.exe O4 - HKCU\..\Run: [Eata] "C:\Program Files\rsds\hrcs.exe" -vt yazr O4 - HKCU\..\Run: [incrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/...nst20040510.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1135952885560 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1136903879528 O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing) O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: Command Service (cmdService) - Unknown owner - C:\windows\QU5EUkU\command.exe (file missing) O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\F-Secure Anti-Virus\Anti-Virus\fsgk32st.exe O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - Unknown owner - C:\Program Files\F-Secure Anti-Virus\FWES\Program\fsdfwd.exe (file missing) O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure Anti-Virus\Common\FSMA32.EXE Et maintenant,j'en fais quoi???? Pffff,je crois que le plus simple pour moi sera peut-être d'apprendre à formater. C'est ça le rapport HisjackThis? Merci Nanou

Bonjour Medicus33 et merci pour cette aide précieuse... Je vais jeter un oeil de ce pas. En fait,ça vient de quoi ces messages "ERRORSAFE" ? Encore MERCI Nanou

Tout d'abord bonjour à tous. je suis tombée sur votre forum par hasard à la recherche d'infos concernant des disfonctionnements de mon pc. Et comme je n'y connais strictement rien,je suis totalement perdue. Depuis plusieurs jours,j'a eu droit au spyware spysheriff, que j'ai réussi à éliminer mais peut-être pas en profondeur et depuis j'ai constamment des messages errorsafe qui s'affichent. Que faire? Je vous remercie de votre aide, vraiment précieuse,je ne sais plus quoi faire.Formater?Mais comment? Lancer un rapport Hijackthis?Comment?Je suis perdue... Merci de m'aider. Nanou