suite recherche errorsafe

patriko · le 11 janvier 2006

bonsoir jack,

voici le rapport de ewido.helas malgre tout cela spybot retrouve toujours errorsafe et ne peut le detruire.

merci pour votre aide

---------------------------------------------------------

ewido anti-malware - Rapport de scan

---------------------------------------------------------

+ Créé le: 18:29:44, 11/01/2006

+ Somme de contrôle: E4474AC7

+ Résultats du scan:

HKU\S-1-5-21-4247568029-79857088-913759520-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{724510C3-F3C8-4FB7-879A-D99F29008A2F} -> Hijacker.SpyAxe : Nettoyer et sauvegarder

:mozilla.6:C:\Documents and Settings\Porte\Application Data\Mozilla\Firefox\Profiles\m80c2phb.default\cookies.txt -> Spyware.Cookie.247realmedia : Nettoyer et sauvegarder

:mozilla.10:C:\Documents and Settings\Porte\Application Data\Mozilla\Firefox\Profiles\m80c2phb.default\cookies.txt -> Spyware.Cookie.Centrport : Nettoyer et sauvegarder

:mozilla.11:C:\Documents and Settings\Porte\Application Data\Mozilla\Firefox\Profiles\m80c2phb.default\cookies.txt -> Spyware.Cookie.Com : Nettoyer et sauvegarder

:mozilla.12:C:\Documents and Settings\Porte\Application Data\Mozilla\Firefox\Profiles\m80c2phb.default\cookies.txt -> Spyware.Cookie.Com : Nettoyer et sauvegarder

:mozilla.17:C:\Documents and Settings\Porte\Application Data\Mozilla\Firefox\Profiles\m80c2phb.default\cookies.txt -> Spyware.Cookie.Estat : Nettoyer et sauvegarder

:mozilla.37:C:\Documents and Settings\Porte\Application Data\Mozilla\Firefox\Profiles\m80c2phb.default\cookies.txt -> Spyware.Cookie.Questionmarket : Nettoyer et sauvegarder

:mozilla.40:C:\Documents and Settings\Porte\Application Data\Mozilla\Firefox\Profiles\m80c2phb.default\cookies.txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder

:mozilla.41:C:\Documents and Settings\Porte\Application Data\Mozilla\Firefox\Profiles\m80c2phb.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.42:C:\Documents and Settings\Porte\Application Data\Mozilla\Firefox\Profiles\m80c2phb.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.43:C:\Documents and Settings\Porte\Application Data\Mozilla\Firefox\Profiles\m80c2phb.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.57:C:\Documents and Settings\Porte\Application Data\Mozilla\Firefox\Profiles\m80c2phb.default\cookies.txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder

C:\Documents and Settings\Porte\Cookies\porte@adtech[1].txt -> Spyware.Cookie.Adtech : Nettoyer et sauvegarder

C:\Documents and Settings\Porte\Cookies\porte@atdmt[1].txt -> Spyware.Cookie.Atdmt : Nettoyer et sauvegarder

C:\Documents and Settings\Porte\Cookies\porte@bluestreak[2].txt -> Spyware.Cookie.Bluestreak : Nettoyer et sauvegarder

C:\Documents and Settings\Porte\Cookies\porte@doubleclick[1].txt -> Spyware.Cookie.Doubleclick : Nettoyer et sauvegarder

C:\Documents and Settings\Porte\Cookies\porte@estat[1].txt -> Spyware.Cookie.Estat : Nettoyer et sauvegarder

C:\Documents and Settings\Porte\Cookies\porte@mediaplex[1].txt -> Spyware.Cookie.Mediaplex : Nettoyer et sauvegarder

C:\Documents and Settings\Porte\Cookies\porte@weborama[1].txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder

C:\Documents and Settings\Porte\Cookies\porte@www.smartadserver[1].txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder

::Fin du rapport

Jack_Burton · le 11 janvier 2006

Re,

Dis donc, t as fini d ouvrir a chaque réponse de nouvelles discussions!! Tu as déja ouvert 4 discussions en double!!

Réponds a la suite de la conversation!!!!!!!

Dis moi l emplacement de ce errorsafe que t indique Spybot je te prie!

Modifié le 11 janvier 2006 par Jack_Burton

patriko · le 11 janvier 2006

jack,excuses pour le mauvais fonctionnement sur le forum

voici l'emplacement:

hkey-local-machine\system\controlSet001\enum\root\legacy_ERSSDD

Jack_Burton · le 11 janvier 2006

Essaye de supprimer cette ligne manuellement!

Démarrer -> Exécuter -> tape regedit et va successivement :

hkey-local-machine\system\controlSet001\enum\root\legacy_ERSSDD

supprime la valeur errorsafe si présente

Quitte le registre!

Qu en est il? Es tu arrivé a le supprimer?

Réponds ta prochaine réponse a la suite de CETTE discussion! Merci

patriko · le 12 janvier 2006

Essaye de supprimer cette ligne manuellement!

Démarrer -> Exécuter -> tape regedit et va successivement :

hkey-local-machine\system\controlSet001\enum\root\legacy_ERSSDD

supprime la valeur errorsafe si présente

Quitte le registre!

Qu en est il? Es tu arrivé a le supprimer?

Réponds ta prochaine réponse a la suite de CETTE discussion! Merci

ERROR SAFE N'EXISTE PAS DANS CETTE LIGNE?JE NE PEUX DONC PAS LA SUPPRIMER

ERROR SAFE N'EXISTE PAS DANS CETTE LIGNE?JE NE PEUX DONC PAS LA SUPPRIMER

error safe n'existe pas dans cette ligne,je ne peux donc pas le supprimmer

Jack_Burton · le 12 janvier 2006

Bonjour,

Essayons avec SpySweeper!

Télécharge SpySweeper (de Webroot) de ce lien (version d'essai de 14 jours) : http://www.webroot.com/fr/products/spysweeper

Clique sur "Essayer".
Installe le programme. Une fois installé, il se lancera.
L'option de le mettre à jour s'affichera; clic Yes.
Lorsque les mises à jour seront installées, clic Options sur la gauche.
Clic sur l'onglet Sweep Options.
Sous What to Sweep, coche les options suivantes:
- Sweep Memory
- Sweep Registry
- Sweep Cookies
- Sweep All User Accounts
- Enable Direct Disk Sweeping
- Sweep Contents of Compressed Files
- Sweep for Rootkits
- DÉCOCHE Do not Sweep System Restore Folder.
[*]Clic Sweep Now sur la gauche.

[*]Clic sur Start.

[*]Quand le scan est terminé, clic sur Next.

[*]Assure-toi que tous les items sont cochés, puis clic sur Next.

[*]Tous les items cochés seront éliminés.

[*]Si Spy Sweeper veut redémarrer pour terminer le nettoyage : ACCEPTE.

[*]Clic Session Log au haut - à droite, et copie tout ce qu'il y a dans la fenêtre.

[*]Clic sur l'onglet Summary, puis clic sur Finish.

[*]Colle le contenu du "Session Log" dans ta prochaine réponse.

Modifié le 12 janvier 2006 par Jack_Burton

patriko · le 12 janvier 2006

Bonjour,

Essayons avec SpySweeper!

Télécharge SpySweeper (de Webroot) de ce lien (version d'essai de 14 jours) : http://www.webroot.com/fr/products/spysweeper

Clique sur "Essayer".

Installe le programme. Une fois installé, il se lancera.

L'option de le mettre à jour s'affichera; clic Yes.

Lorsque les mises à jour seront installées, clic Options sur la gauche.

Clic sur l'onglet Sweep Options.

Sous What to Sweep, coche les options suivantes:

Sweep Memory

Sweep Registry

Sweep Cookies

Sweep All User Accounts

Enable Direct Disk Sweeping

Sweep Contents of Compressed Files

Sweep for Rootkits

DÉCOCHE Do not Sweep System Restore Folder.

[*]Clic Sweep Now sur la gauche.

[*]Clic sur Start.

[*]Quand le scan est terminé, clic sur Next.

[*]Assure-toi que tous les items sont cochés, puis clic sur Next.

[*]Tous les items cochés seront éliminés.

[*]Si Spy Sweeper veut redémarrer pour terminer le nettoyage : ACCEPTE.

[*]Clic Session Log au haut - à droite, et copie tout ce qu'il y a dans la fenêtre.

[*]Clic sur l'onglet Summary, puis clic sur Finish.

[*]Colle le contenu du "Session Log" dans ta prochaine réponse.

bonjour jack

voici le rapport de spysweeper

********

11:28: | Début de session, jeudi 12 janvier 2006 |

11:28: Spy Sweeper démarrée

11:28: Analyse lancée avec la version des définitions 599

11:28: Démarrage de l’analyse de la mémoire

11:31: Analyse de la mémoire terminée, temps passé : 00:02:06

11:31: Démarrage de l’analyse du Registre

11:31: Trouvé Adware: cws-aboutblank

11:31: HKCR\protocols\filter\text/html\ (1 traces secondaires) (ID = 114343)

11:31: HKLM\software\classes\protocols\filter\text/html\ (1 traces secondaires) (ID = 115907)

11:31: HKLM\software\microsoft\windows\currentversion\run\ || windows explorer (ID = 116767)

11:31: Trouvé Adware: cws iesprt

11:31: HKLM\software\microsoft\windows\currentversion\runservices\ || windows update (ID = 117365)

11:31: Trouvé Trojan Horse: slackbot

11:31: HKLM\software\microsoft\windows\currentversion\run\ || update (ID = 141825)

11:31: Trouvé Adware: security2k hijacker

11:31: HKLM\software\microsoft\windows\currentversion\explorer\browser helper objecta\ (ID = 735573)

11:31: Trouvé Trojan Horse: trojan-dropper-sasearch

11:31: HKLM\software\microsoft\windows\currentversion\run\ || microsoft office (ID = 812403)

11:31: Analyse du Registre terminée, temps passé :00:00:15

11:31: Démarrage de l’analyse des cookies

11:31: Trouvé Spy Cookie: bluestreak cookie

11:31: porte@bluestreak[2].txt (ID = 2314)

11:31: Trouvé Spy Cookie: adminder cookie

11:31: porte@www.adminder[2].txt (ID = 2079)

11:31: Trouvé Spy Cookie: xiti cookie

11:31: porte@xiti[1].txt (ID = 3717)

11:31: Analyse des cookies terminée, temps passé : 00:00:01

11:31: Démarrage de l’analyse des fichiers

11:31: Trouvé Adware: winantispyware 2005

11:31: 7e6b9851-91bd-40d9-993b-2ed231 (ID = 114914)

11:33: Trouvé Adware: quicklink search toolbar

11:33: preuninstallql.exe (ID = 73429)

11:37: Trouvé Adware: linkmaker

11:37: qldf.bin (ID = 65588)

11:38: Avertissement: Unhandled Archive Type

11:39: Avertissement: Unhandled Archive Type

11:39: Analyse des fichiers terminée, temps passé : 00:07:48

11:39: Analyse complète terminée. Durée 00:10:11

11:39: Traces trouvées : 15

11:40: Processus de suppression lancé.

11:40: Mise en quarantaine de toutes les traces : cws-aboutblank

11:40: Mise en quarantaine de toutes les traces : security2k hijacker

11:40: Mise en quarantaine de toutes les traces : slackbot

11:40: Mise en quarantaine de toutes les traces : trojan-dropper-sasearch

11:40: Mise en quarantaine de toutes les traces : cws iesprt

11:40: Mise en quarantaine de toutes les traces : linkmaker

11:40: Mise en quarantaine de toutes les traces : quicklink search toolbar

11:40: Mise en quarantaine de toutes les traces : adminder cookie

11:40: Mise en quarantaine de toutes les traces : bluestreak cookie

11:40: Mise en quarantaine de toutes les traces : winantispyware 2005

11:40: Mise en quarantaine de toutes les traces : xiti cookie

11:40: Processus de suppression lancé. Durée 00:00:20

********

11:25: | Début de session, jeudi 12 janvier 2006 |

11:25: Spy Sweeper démarrée

11:25: Les définitions de logiciels espions ont été mises à jour.

11:26: Mise à jour des définitions de logiciels espions

11:26: Erreur: Stream read error.

11:26: Les définitions de logiciels espions ont été mises à jour.

11:28: | Fin de session, jeudi 12 janvier 2006 |

re

spybot retrouve toujours errorsafe et ne peut le detruire

Jack_Burton · le 12 janvier 2006

Re bonjour,

Bon, essayons avec eScan, un antivirus tres puissant en mode sans échec!

Étape 1:

Télécharge eScan Antivirus Toolkit ici. Sauvegarde-le sur ton Bureau.

Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2.

Étape 2:

Voici comment mettre l'outil à jour :

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau; dézippe les fichiers dans le nouveau dossier suggéré (Kaspersky) situé à la racine du lecteur C:\ (C:\Kaspersky.). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit").

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue"; tape sur une clé pour continuer.

Ne pas lancer le scan tout de suite !

Étape 3:

Redémarre en mode Sans Échec

(au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec" et appuyer sur [Entrée].)

Étape 4:

Du mode Sans Échec, voici comment utiliser le programme :

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky

2.) Double-clique sur mwavscan.com; l'interface d'eScan va apparaître à l'écran.

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\.

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files.

6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite !

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.

patriko · le 13 janvier 2006

bonjour jack

je n'ai pas sauvegardé le bon log apres le scan kaspersky et il est trop gros pour etre posté,mais le scan n'atrouvé aucun virus

spybot retrouve toujours error safe et ne peut le detruire

Jack_Burton · le 13 janvier 2006

Bonjour,

C est étrange tout cela!

Hier tu m as dit que l emplacement de cet errorsafe était :

hkey-local-machine\system\controlSet001\enum\root\legacy_ERSSDD, et lorsque je t ai demandé de t y rendre manuellement, tu n as rien trouvé

Es tu sur que c était le bon emplacement?

Me demande si c est pas Spybot qui plante un peu

Désinstalles Spybot proprement via "panneau de configuration/ajout-suppression de programmes"! Ensuite nettoie les résidus du logiciel avec un logiciel tel que Regseeker ou JV16 téléchargeables sur zebulon :

-JV16 PowerTools

-Regseeker

Puis réinstalles le! Mets le a jour et fais un nouveau scan!

Est ce qu il te détecte encore errorsafe?

Modifié le 13 janvier 2006 par Jack_Burton

Connexion

Pas encore inscrit ?

suite recherche errorsafe

Messages recommandés

patriko

Jack_Burton

patriko

Jack_Burton

patriko

Jack_Burton

patriko

Jack_Burton

patriko

Jack_Burton

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer