help virus??

[yoyo55]

et les spywares present je fait quoi??

[Thanos]

salut yoyo55

je prend exemple sur l intalation de nero, a la fin le pc me dit fichier manquant veuiller reinstaller nero

pour les fichier effacer je fait quoi??quel bazar!!!!

Tu l'as certainement déjà fait, mais dans ce cas précis , la seule solution c'est de réinstaller Nero...!

 

Recois tu d'autres alertes de type fichiers manquants?

 

Concernant les spywares détectés, télécharge cet utilitaire que tu pourras garder pour nettoyer ton pc, de plus il n'y aura pas de conflit avec Antispyware puisque Ad-awareSE n'a pas de protection résidente en gratuit:

 

=>Ad-awareSE

 

http://www.ordi-netfr.com/adawarese.html

http://www.lavasoft.de/support/download/#free

Son tuto

http://home.tiscali.be/schouppeguy/adawarese/adawase.htm

 

Scanne ton pc apres avoir mis le logiciel à jour , et dis ce qu'il a trouvé

[yoyo55]

Ad-awareSE EST DEJA INSTALLER SUR LE PC scanne sans resultats

nero deja reinstaller sans succes

d autres programmes installes avec message ERROR =16389;error name:E fail

QUE FAIRE??

[Thanos]

désolé yoyo , j'avais pas vu que tu avais déjà ce logiciel!

 

Pour virer les spywares récalcitrants on va scanner avec SpySweeper:

 

Télécharge SpySweeper (de Webroot) de ce lien (version d'essai de 14 jours) : http://www.webroot.com/fr/products/spysweeper

• Clique sur "Essayer".
  
• Installe le programme. Une fois installé, il se lancera.
  
• L'option de le mettre à jour s'affichera; clic Yes.
  
• Lorsque les mises à jour seront installées, clic Options sur la gauche.
  
• Clic sur l'onglet Sweep Options.
  
• Sous What to Sweep, coche les options suivantes:
  • 
    
  • Sweep Memory
    
  • Sweep Registry
    
  • Sweep Cookies
    
  • Sweep All User Accounts
    
  • Enable Direct Disk Sweeping
    
  • Sweep Contents of Compressed Files
    
  • Sweep for Rootkits
    
  • DÉCOCHE Do not Sweep System Restore Folder.
    

  [*]Clic Sweep Now sur la gauche.

  [*]Clic sur Start.

  [*]Quand le scan est terminé, clic sur Next.

  [*]Assure-toi que tous les items sont cochés, puis clic sur Next.

  [*]Tous les items cochés seront éliminés.

  [*]Si Spy Sweeper veut redémarrer pour terminer le nettoyage : ACCEPTE.

  [*]Clic Session Log au haut - à droite, et copie tout ce qu'il y a dans la fenêtre.

  [*]Clic sur l'onglet Summary, puis clic sur Finish.

  [*]Colle le contenu du "Session Log" dans ta prochaine réponse.

Il va falloir réparer Windows sans perte de données apres ca,je pense=>

 

voir la manipulation ici , ca reglera le problème :

http://www.bellamyjc.org/fr/windows2000.html#repair

Modifié le 11 février 2006 par charles ingals

[yoyo55]

VOILA

 

Spy Sweeper vous fournira des informations détaillées sur les opérations effectuées dans cette zone.

Mise à jour des définitions de logiciels espions depuis Webroot.com.

Veuillez patienter... Ceci peut prendre quelques minutes...

Les définitions de logiciels espions ont été mises à jour.

Vous êtes maintenant protégé contre 124453 traces connues.

 

Pour une suppression efficace des logiciels espions, des logiciels publicitaires et d'autres éléments non souhaités, fermez tous les programmes ouverts.

Vos Options d'analyse indiquent que les éléments suivants vont être analysés :

Lecteurs : C: D:

Analyse de : Mémoire, Cookies, Registre

Trojan Horse trouvé : trojan-downloader-domcom

Spy Cookie trouvé : touchclarity cookie

Spy Cookie trouvé : mywebsearch cookie

Spy Cookie trouvé : xiti cookie

Spy Cookie trouvé : aa cookie

Spy Cookie trouvé : belnk cookie

Spy Cookie trouvé : atwola cookie

Spy Cookie trouvé : bizrate cookie

Spy Cookie trouvé : fe.lea.lycos.com cookie

Spy Cookie trouvé : directtrack cookie

Spy Cookie trouvé : rn11 cookie

Spy Cookie trouvé : servlet cookie

Spy Cookie trouvé : tacoda cookie

Spy Cookie trouvé : tracking cookie

Trojan Horse trouvé : sdbot

Analyse complète terminée. Durée 01:27:53

Traces trouvées : 20

[Thanos]

salut yoyo55

 

Spy Sweeper n'a pas trouvé grand chose, mais surtout il n'a rien éliminé Est ce que tu as bien coché les cases pour le configurer?Ou le rapport n'est pas complêt?Le temps que Spysweeper est présent sur ton pc (payant au bout de 14 jours!) désactive Antispyware de Microsoft,il ne doivent pas protéger ton pc en même temps! ( passe par hijackthis et fixe la ligne suivante=>O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe")

@ +tard

[yoyo55]

bonsoir charles

excuse de ce long silence mais une fausse manip a formater entierement mon pc doc plus de probleme mais obliger de tout reconfigurer ,maientenant que mon pc est vierge peut tu me donner une bonne base de protection et surtout le regime ammaigissant de hijact me donnant souplesse et performance comme un membre u forum m avait fait il y a quelques mois

merci et a bientot

[Zonk]

bonsoir charles

excuse de ce long silence mais une fausse manip a formater entierement mon pc doc plus de probleme mais obliger de tout reconfigurer ,maientenant que mon pc est vierge peut tu me donner une bonne base de protection et surtout le regime ammaigissant de hijact me donnant souplesse et performance comme un membre u forum m avait fait il y a quelques mois

merci et a bientot

Salut yoyo55

C'est cool que tu nous donne un feedback(c'est plutot rare!)...je me permets ,en attendant Charles de te donner quelques liens.....qui pourrait t'etre utile....

http://forum.zebulon.fr/index.php?showtopic=66888

pense a des logiciels gratuits(antivirus,pare-feu,logiciel antispywares,Firefox ,etc...disponible ici)..prend garde à ne pas dédoubler le meme genre de logiciel(ca évite les conflits ).....opte pour ce que tu considère le mieux dans chaques catégories.Comme le dit l'expression anglaise "less is more".....coté antispyware avec protection en temps réel(si ca t'interresse ),le Microsoft antispyware est cool(tu peux attendre pour la version "defender" qui sortira pour XP familial fr....présentement il n'est pas compatible..........sans des manipulations spécifiques...selon mes sources).....y a aussi Spybot search&destroy.....attends les conseils.....si ca tarde,fait un nouveau post ...les avis viendront!

http://radio-canada.ca/radio/techno/accueil-02-14-2006.shtml

Aller voir "defender" et les commentaires

Bye

edit:Voici un critique du nouveau "Defender"....

il semble avoir une lacune pour l'éradication....

http://www.pcmag.com/article2/0,1895,1926596,00.asp

Modifié le 16 février 2006 par Zonk

[yoyo55]

merci a toi zonk et bonsoir a tous j attend toujour votre aide pour ma demande et l vis de charles ingals

[yoyo55]

voici donc mon rapport j attend votre aide pour l allaige

Logfile of HijackThis v1.99.1

Scan saved at 18:51:32, on 16/02/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\windows\system\hpsysdrv.exe

C:\HP\KBD\KBD.EXE

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\Microsoft AntiSpyware\gcasServ.exe

C:\Program Files\Microsoft Money\System\mnyexpr.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe

C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\WINDOWS\System32\wuauclt.exe

C:\WINDOWS\explorer.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\hijackthis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr8.hpwis.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr8.hpwis.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr8.hpwis.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr8.hpwis.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr8.hpwis.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-fr8.hpwis.com/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr8.hpwis.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe

O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE

O4 - HKLM\..\Run: [storageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r

O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"

O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html

O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll

O17 - HKLM\System\CCS\Services\Tcpip\..\{81A270DF-9421-4CA2-8408-BFC422234E98}: NameServer = 80.10.246.130 80.10.246.3

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe