probleme winantivirus

[FralDe]

Voila Panda

 

Incident Statut Analyse

 

Adware:adware/ucontrol No Désinfecté Registre Windows

Adware:adware/iebar No Désinfecté Registre Windows

Adware:adware/abox No Désinfecté Registre Windows

Adware:adware/ist.istbar No Désinfecté Registre Windows

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\jxku2pzg.default\cookies.txt[.xiti.com/]

Spyware:Cookie/Advertising No Désinfecté C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\jxku2pzg.default\cookies.txt[.advertising.com/]

Spyware:Cookie/Doubleclick No Désinfecté C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\jxku2pzg.default\cookies.txt[.doubleclick.net/]

Spyware:Cookie/Tradedoubler No Désinfecté C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\jxku2pzg.default\cookies.txt[.tradedoubler.com/]

Spyware:Cookie/Weborama No Désinfecté C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\jxku2pzg.default\cookies.txt[.weborama.fr/]

Spyware:Cookie/Com.com No Désinfecté C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\jxku2pzg.default\cookies.txt[.com.com/]

Spyware:Cookie/YieldManager No Désinfecté C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\jxku2pzg.default\cookies.txt[ad.yieldmanager.com/]

Spyware:Cookie/Falkag No Désinfecté C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\jxku2pzg.default\cookies.txt[.as-us.falkag.net/]

Spyware:Cookie/Falkag No Désinfecté C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\jxku2pzg.default\cookies.txt[a.as-us.falkag.net/]

Spyware:Cookie/RealMedia No Désinfecté C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\jxku2pzg.default\cookies.txt[.247realmedia.com/]

Spyware:Cookie/Mediaplex No Désinfecté C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\jxku2pzg.default\cookies.txt[.mediaplex.com/]

Spyware:Cookie/Adtech No Désinfecté C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\jxku2pzg.default\cookies.txt[.adtech.de/]

Spyware:Cookie/Comclick No Désinfecté C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\jxku2pzg.default\cookies.txt[fl01.ct2.comclick.com/]

Spyware:Cookie/Adtech No Désinfecté C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\jxku2pzg.default\cookies.txt[.adtech.de/]

Spyware:Cookie/Bluestreak No Désinfecté C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\jxku2pzg.default\cookies.txt[.bluestreak.com/]

Spyware:Cookie/BurstNet No Désinfecté C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\jxku2pzg.default\cookies.txt[.burstnet.com/]

Outil indésirable:Application/Pskill.K No Désinfecté C:\Documents and Settings\HP_Propriétaire\Bureau\téléchargement\clean\pskill.exe

Outil indésirable:Application/Processor No Désinfecté C:\Documents and Settings\HP_Propriétaire\Bureau\téléchargement\SmitfraudFix\Process.exe

Virus Eventuel. No Désinfecté C:\Documents and Settings\HP_Propriétaire\Bureau\téléchargement\SmitfraudFix\swsc.exe

Outil indésirable:Application/KillApp.B No Désinfecté C:\hp\bin\KillIt.exe

Virus Eventuel. No Désinfecté C:\Program Files\eMule\Incoming\air.strike.3d.ii.gulf.thunder.(ra.edit).[c]rack-rev.zip[Air_Strike_3D_II_Gulf_Thunder_crack.exe]

Adware:Adware/DollarRevenue No Désinfecté C:\Program Files\Fichiers communs\{307DA412-07D9-1036-0309-050709050021}\Uninst.exe

Outil indésirable:Application/VSToolbar No Désinfecté C:\VundoFix Backups\nacuncdo.exe.bad

Virus Eventuel. No Désinfecté C:\VundoFix Backups\vtstq.dll.bad

Spyware:Spyware/Virtumonde No Désinfecté C:\VundoFix Backups\vvefycpx.dll.bad

Outil indésirable:Application/VSToolbar No Désinfecté C:\WINDOWS\system32\tqfxndmo.exe

Dialer:Dialer.IBW No Désinfecté C:\WINDOWS\Temp\idd49.tmp.exe

Dialer:Dialer.IBW No Désinfecté C:\WINDOWS\Temp\idd4E.tmp.exe

Dialer:Dialer.IBW No Désinfecté C:\WINDOWS\Temp\idd6F.tmp.exe

Dialer:Dialer.IBW No Désinfecté C:\WINDOWS\Temp\idd8D.tmp.exe

Dialer:Dialer.IBW No Désinfecté C:\WINDOWS\Temp\win2462.tmp.exe

[Malekal_morte]

-- Ouvre le poste de travail

-- Clic sur le menu outils en haut à droite puis options des dossiers

-- Dans la nouvelle fenêtre, clic sur l'onglet Affichage en haut

-- Coche dans la liste "Afficher les fichiers cachés"

-- Décoche "masquer les fichier proteger du systeme d exploitation (recommandée)"

-- Tu vas recevoir un message qui te dit que cela peut endommager le système,

n'en tiens pas compte.

 

- Redémarre en mode sans échec, si tu sais pas comment on fait lis ceci

 

Supprime ces dossiers:

C:\WINDOWS\system32\tqfxndmo.exe

C:\VundoFix Backups\

C:\Program Files\Fichiers communs\{307DA412-07D9-1036-0309-050709050021}\

C:\Program Files\eMule\Incoming\air.strike.3d.ii.gulf.thunder.(ra.edit).[c]rack-rev.zip

 

Si tu n'es pas à l'aise dans la navigation des dossiers, je t'invite à suivre ce tutorial : http://www.malekal.com/rechercher_fichiers.php

 

 

Redémarre l'ordinateur

 

 

 

C'est OK en suivant les dernières manipulations ci-dessous

 

Essaye de rapporter ton infection sur le site que je te donne ci-dessous, ce serait super cool

Ton infection : Dialer / Virtumonde

 

- Nettoye ton ordinateur avec CCleaner : http://www.malekal.com/tutorial_CCleaner.html

- Désactive puis réactive la restauration du système :

- Mode d'emploi Windows XP

 

Tu peux ensuite désinstaller tous les programmes que l'on a utilisé.

 

je t'invite à jeter un coup d'oeil à ces liens dans la mesure du possible, essaye de rapporter ton infection :

 

Comment se protéger des virus : - Tout ceci est résume sur cette page : Sécuriser son ordinateur et connaître les menaces

 

Rapporte ton infection pour faire condamner les auteurs sur Malware-Complaints. Pour faire entendre notre voix, nous devons être le plus nombreux possibles, alors rapport ton infection :

- Voir les règles de Malware-Complaints

- Enregistre sur le forum à partir du bouton register en haut :

Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age

Si tu as moins, clic sur : I Agree to these terms and am under 13 years of age

 

Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, SpywareQuake etc..) : http://www.malwarecomplaints.info/viewforu...e115fda8cee41a4

 

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas quelle infection tu as eu, créé un message dans le sujet "Autres infections" conforme au règle du forum (age, ville, département etc..) : http://www.malwarecomplaints.info/viewforum.php?f=10

 

Pour poster un message, clics sur le bouton "post reply" et remplir les informations - NE PAS CREER UN SUJET avec le bouton New Topic.

 

Pour toutes aides pour poster ton message, tu peux consulter ce lien : http://www.malekal.com/malwarecomplaints.html

Si tu as des questions ou des problèmes, n'hésites pas à me demander ici ou à contacter un des modérateurs du forum : Kimberly, AgnesD ou ipl_001.

[FralDe]

Un grand merci pour ton aide

 

Malekal_morte

 

procédure longue mais fortement utile, je vais tacher d'éviter une rechute.

 

 

 

PS suite aux différentes manips je n'ai plus acces à outlook express à cause de la dll msoe.dll qui est soit disant introuvable alors qu'elle est présente dans le dossier outlook.D'autres manip en perspective...

[Malekal_morte]

Essaye :

Menu Démarrer / executer et tape : regsvr32 "C:\Program Files\Outlook Express\msoe.dll"

(oublie pas les ")

et tu clics sur OK.

 

Redémarre l'ordinateur

 

Sinon si ça marche tjrs pas :

Réinstaller Outlook Express 6.0 :

1) Cliquez sur Démarrer/Exécuter, puis saisissez : regedit.

2) Dans l'éditeur du Registre, ouvrez HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}.

3) Dans le volet de droite, éditez une valeur DWORD nommée IsInstalled.

4) Inscrivez comme données de valeur le chiffre 0.

De cette façon, le système croira qu'Internet Explorer n'est pas installé sur votre système et acceptera de recommencer l'installation depuis le début.

Une autre méthode consiste à exécuter à partir du menu Démarrer cette commande : rundll32.exe setupapi,InstallHinfSection DefaultInstall 132 %windir%\Inf\msoe50.inf.

 

de : http://www.hotline-pc.org/outlookexpress.htm

[FralDe]

Merci je testerai cela demain

 

Bye