[Résolu] Infection de mon ordinateur

[Gof]

Bonsoir jojemael,

 

Décidément, il nous mène la vie dure.

 

Essaie avec l'utilitaire suivant : http://ccollomb.free.fr/unlocker/unlocker1.8.7.exe.

Télécharge le et installe le.

Essaie normalement de supprimer le répertoire. Il t'indiquera que tu ne peux pas, et l'assistant de l'utilitaire devrait s'ouvrir pour t'aider à le supprimer.

 

Dis moi ce qu'il en est.

[jojemael]

Bonjour Gof

 

il me prend la tète ce securitoo

 

j'ai telecharger : http://ccollomb.free.fr/unlocker/unlocker1.8.7.exe

je l'ai installée j'ai un icone ebay sur mon ecran

et quand je fait

C\progamme files\unlockeret que je veux le supprimée j'ai ce message

 

impossible de supprime unlocker assistance.exe

l'acces est refuse le fichier source est peut etre en cours d'utilisation

rien ne ce ouvert

[jojemael]

Re Gof

pour info j 'ai le cd d'instalation de securitoo avec le le guide

[jojemael]

Re Gof

j'ai aussi ce message

impossible de supprimée tobedeletedafterreboot.dll l'acces est refuse le fichier source est peut etre en cours d'utilisation

rien ne ce ouvert

[Gof]

Bonjour jojemael

 

Suite à l'installation de Unlocker, c'est le répertoire Securitoo qu'il te faut réessayer de supprimer, afin que l'assistant "unlocker" s'exécute. Il me semble comprendre que c'est le répertoire d'Unlocker que tu as essayé de supprimer.

 

j'ai un icone ebay sur mon ecran

C'est embêtant. N'y avait-il pas une installation optionnelle d'une barre d'outils Ebay en complément de l'installation du logiciel ? N'es-tu pas allé trop vite ?

[jojemael]

salut Gof

tu a vue juste

j'ai réessayer de supprimer le répertoire Securitoo l'assistant "unlocker"ne ce pas executé

il fallait decochet une casse ebay pour eviter l instalation

[Gof]

Bonsoir Jojemael

 

Décidément

 

Bon. Pour Ebay, regarde dans ton Panneau de configuration>Ajout/Suppression de programmes s'il n'est pas présent. Si oui, désinstalle le, sinon je t'aiderais à le supprimer par la suite, si la suppression du raccourci sur le bureau ne suffit pas (il ne doit y avoir qu'un raccourci sur le bureau il me semble).

 

Pour Unlocker. Rends toi à nouveau sur le répertoire Securitoo et fais un clic-droit de ta souris sur ce répertoire. Tu verras dans le menu qui s'affichera "Unlocker".

Clique dessus.

Une nouvelle fenêtre va s'ouvrir, clique en bas à droite sur "débloquer tout", puis en bas à gauche fais défiler la liste jusqu'à "effacer".

Valide.

 

Dis moi si cela a fonctionné

[jojemael]

Bonsoir Gof

 

cool sa a marché je n'est plus securitoo

[Gof]

Eh bien, il s'est accroché celui la jojemael

 

Poste moi un nouveau rapport HijackThis. Quels sont les soucis restant à traiter ?

[jojemael]

je ne vois pas de soucie je ne men ser pas de ce pc pour l'instant

on devais voir pour un anti virus..............je te poste un rapport de suite ci tu vois autre chose

 

 

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 23:25:42, on 20/08/2008

Platform: Windows 2000 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Boot mode: Normal

 

Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\spoolsv.exe

C:\WINNT\System32\svchost.exe

C:\WINNT\System32\FTRTSVC.exe

C:\WINNT\system32\hidserv.exe

C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

C:\WINNT\system32\regsvc.exe

C:\WINNT\system32\stisvc.exe

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\WINNT\System32\mspmspsv.exe

C:\WINNT\Explorer.exe

C:\WINNT\loadqm.exe

C:\WINNT\System32\internat.exe

C:\PROGRA~1\Wanadoo\TaskBarIcon.exe

C:\Program Files\CASIO\Photo Loader\Plauto.exe

C:\PROGRA~1\Wanadoo\Toaster.exe

C:\PROGRA~1\Wanadoo\Inactivity.exe

C:\PROGRA~1\Wanadoo\PollingModule.exe

C:\WINNT\System32\ALERTM~1\ALERTM~1.EXE

C:\Program Files\Wanadoo\GestionnaireInternet.exe

C:\Program Files\Wanadoo\ComComp.exe

C:\Program Files\Wanadoo\Watch.exe

C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe

C:\Program Files\Unlocker\UnlockerAssistant.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx

O4 - HKLM\..\Run: [LoadQM] loadqm.exe

O4 - HKLM\..\Run: [synchronization Manager] mobsync.exe /logon

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe

O4 - HKLM\..\Run: [unlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"

O4 - HKCU\..\Run: [internat.exe] internat.exe

O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx

O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')

O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')

O4 - Startup: StartupFaster

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: StartupFaster

O4 - Global Startup: Supervision de Photo Loader.lnk = C:\Program Files\CASIO\Photo Loader\Plauto.exe

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINNT\System32\Shdocvw.dll

O9 - Extra button: Ajouter un Pop-Up - {DE39E849-A37D-4126-8AE1-1551364ADA96} - C:\WINNT\System32\shdocvw.dll

O9 - Extra 'Tools' menuitem: Tools Menu Item - {DE39E849-A37D-4126-8AE1-1551364ADA96} - C:\WINNT\System32\shdocvw.dll

O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)

O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINNT\System32\FTRTSVC.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

 

--

End of file - 4298 bytes