Bonjour,

On va commencer par le commencement, histoire de voir ce qui se passe et de distinguer les vrais problèmes des vraies pubs.

virus methode preliminaire de desinfection version fr

@+
--
Ca s'écrit 10 + 10 = 100 et ça s'énonce deux plus deux égal ­quatre.

Que faut-il faire pour se débarasser des virus et savoir ce qu il y a sur mon pc ?

Suivre ces 4 règles, sinon les virus reviendront: http://sebsauvage.net/safehex.html

[Mon aide s'arrête là.]
un site Web avec Word? autant traire une vache avec une carabine! -- BashFR.org

Re,

Ewidoo n'a pas fonctionné (no action taken). Relance le et mets en quarantaine ce qu'il trouve.
@+ Ca s'écrit 10 + 10 = 100 et ça s'énonce deux plus deux égal ­quatre.

Slt,


avant toute chose

réinstalle correctement Hijack comme suit :

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo (merci à Balltrap) :
instalation hijackthis
http://pageperso.aol.fr/balltrap34/Hijenr.gif

car ici :

C:\DOCUME~1\CARLIE~1\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

Il est mal installé.

Ensuite :

C:\Program Files\SpamBlockerUtility <--- à virer

Et remet un log Hijack ..



A+ ***** Have a good day *****

Excuse moi mais je suis débutante et je ne sais pas comment on dézippe et on met un log...
merci quand même de tenter de m'aider...

Re
j'ai réessayé avec ewido mais encore no action taken et ewido en anglais pas moyen autre langue alors bofbof

Si ça peut t'aider:
http://leblogdeclaude.blogspot.com/2006/10/informatique-sect­ion-hijackthis.html
mais avant tout ton pc doit être nettoyé.
voir post <1>du Lyonnais92.
Tu as fait ça ?

Oui j'ai effectué la méthode de désinfection mais avec ewido ça marche pas : no action taken ...

Essayes celle-ci, si tu veux bien:
http://leblogdeclaude.blogspot.com/2006/10/informatique-proc­dure-de-nettoyage.html

Bonsoir,

Désolé d'avoir été très long, mais le passage d'Ewidoo à AVG antispyware m'a donné un peu de travail.

L'avantage de AVG anti spyware, qui prend la place d'Ewido, est d'avoir une version française.

Alors tu fais ceci :
Tu télécharges AVG anti-spyware (gratuit même après la période d'essai) ici :

http://www.grisoft.com/doc/downloads-results/lng/fr/tpl/tpl0­1?prd=triasw

Tu enregistres le fichier dans un dossier.

A la fin du téléchargement, tu ouvres le dossier et tu doubles click sur avgas-setup-7.5.0.47.exe. Tu suis les instructions.

Si on te demande de redémarrer ton ordinateur, tu le fais.

Pour lancer AVG anti spyware tu doubles click sur l'icone qui s'est créé sur le bureau.

La première fois que tu l'utilises, tu configures le logiciel.
Sur la page "état", tu choisis inactif pour le bouclier résident.

Sur la page "mise à jour", tu coches les cases sur les mises à jour automatiques et tu fais une mise à jour manuelle (commencer la mise à jour). Tu redémarres l'ordinateur si nécessaire.
Sur la page "analyse", tu choisis d'abord l'onglet "paramètres". Tu coches "générer un rapport après chaque analyse" et "uniquement en cas de menaces".
Tu choisis l'onglet analyser, nouvelle analyse, analyse complète du système.
Aa fin de l'analyse, tu cliques sur "action", "appliquer toutes les actions" puis "enregistrer le rapport" puis "enregistrer le rapport sous". Tu suis les instructions dans la fenêtre qui s'ouvre.
Ensuite, tu ouvres le rapport avec le bloc-notes pour le copier/coller avec ta réponse.

La seconde chose que tu fais est de suivre impérativement ce que t'as demandé Séb08 au post 5 : déplacer HijackThis.exe.

Tu poursuis avec la suite des instructions de ce post 5.

Par l'explorateur Windows, tu cherches C:\Program Files\SpamBlockerUtility et tu le détruits.

Si tu n'y arrives pas, tu essaye de le faire en mode dans échec.

Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).

Et tu refais tourner HijackThis et tu copies le rapport dans ta réponse.

Si Séb08 intervient, c'est à ma demande.

Bonne suite. Ca s'écrit 10 + 10 = 100 et ça s'énonce deux plus deux égal quatre.

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 10:35:48 13/10/2006

+ Résultat de l'analyse:



C:\System Volume Information\_restore{192B1C7A-0B88-41B3-AEC2-A36C9AD12064}\R­P527\A0092537.dll -> Adware.Hotbar : Nettoyé.
C:\System Volume Information\_restore{192B1C7A-0B88-41B3-AEC2-A36C9AD12064}\RP527\A0092539.exe -> Adware.HotBar : Nettoyé.
C:\System Volume Information\_restore{192B1C7A-0B88-41B3-AEC2-A36C9AD12064}\RP527\A0092540.dll -> Adware.HotBar : Nettoyé.
C:\System Volume Information\_restore{192B1C7A-0B88-41B3-AEC2-A36C9AD12064}\RP527\A0092541.exe -> Adware.HotBar : Nettoyé.
C:\System Volume Information\_restore{192B1C7A-0B88-41B3-AEC2-A36C9AD12064}\RP527\A0092536.dll -> Adware.Neon : Nettoyé.
C:\System Volume Information\_restore{192B1C7A-0B88-41B3-AEC2-A36C9AD12064}\RP526\A0092453.exe -> Adware.NewDotNet : Nettoyé.
C:\System Volume Information\_restore{192B1C7A-0B88-41B3-AEC2-A36C9AD12064}\RP526\A0092454.exe -> Adware.NewDotNet : Nettoyé.
C:\System Volume Information\_restore{192B1C7A-0B88-41B3-AEC2-A36C9AD12064}\RP527\A0092542.exe -> Adware.NewDotNet : Nettoyé.
C:\FpourH\Num.exe -> Heuristic.Win32.Dialer : Nettoyé.
C:\System Volume Information\_restore{8C13987E-E32C-411A-9047-068A80438CE5}\RP1\A0000185.exe -> Heuristic.Win32.Dialer : Nettoyé.
C:\Documents and Settings\Carlier Julien\Cookies\carlier julien@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\Carlier Julien\Cookies\carlier julien@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\Carlier Julien\Cookies\carlier julien@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Carlier Julien\Cookies\carlier julien@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Carlier Julien\Cookies\carlier julien@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyé.
C:\Documents and Settings\Carlier Julien\Cookies\carlier julien@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Carlier Julien\Cookies\carlier julien@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Carlier Julien\Cookies\carlier julien@as1.falkag[2].txt -> TrackingCookie.Falkag : Nettoyé.
C:\Documents and Settings\Carlier Julien\Cookies\carlier julien@media.fastclick[1].txt -> TrackingCookie.Fastclick : Nettoyé.
C:\Documents and Settings\Carlier Julien\Cookies\carlier julien@c.goclick[2].txt -> TrackingCookie.Goclick : Nettoyé.
C:\Documents and Settings\Carlier Julien\Cookies\carlier julien@ehg-danieljouvance.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Carlier Julien\Cookies\carlier julien@ehg-nestlefr.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Carlier Julien\Cookies\carlier julien@hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Carlier Julien\Cookies\carlier julien@phg.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Carlier Julien\Cookies\carlier julien@mediaplex[2].txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\Carlier Julien\Cookies\carlier julien@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\Carlier Julien\Cookies\carlier julien@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Carlier Julien\Cookies\carlier julien@statcounter[1].txt -> TrackingCookie.Statcounter : Nettoyé.
C:\Documents and Settings\Carlier Julien\Cookies\carlier julien@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\Carlier Julien\Cookies\carlier julien@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.


Fin du rapport


Logfile of HijackThis v1.99.1
Scan saved at 11:30:41, on 13/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Sitecom\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\System32\cisvc.exe
C:\Program Files\Securitoo\av_fw\fswsclds.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\SpamBlockerUtility\Bin\4.8.0.0\SbWeatherOnTray.exe
C:\Program Files\SpamBlockerUtility\Bin\4.8.0.0\SbOEAddOn.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Sitecom\Logiciel Bluetooth\BTTray.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\SpamBlockerUtility\Bin\4.8.0.0\SbSrv.exe
C:\WINDOWS\system32\cidaemon.exe
C:\DOCUME~1\CARLIE~1\LOCALS~1\Temp\Répertoire temporaire 3 pour hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = resultsmaster.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: - {0F6778F5-14D1-473B-A17B-C03FB74003F9} - C:\WINDOWS\lbbho.dll (file missing)
O2 - BHO: TVEngine Helper /fleok=1D8A83A5C2E6107D98AE75760EA83FA5EF80752B94E2DF7B597E422A3DC4 - {4B18DD50-C996-44fc-AC52-0FECFF82ED58} - c:\program files\spamblockerutility\sbtv\sbtvhelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SpamBlockerUtility - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Program Files\SpamBlockerUtility\Bin\4.8.0.0\SbHostIE.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: SpamBlockerUtility - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Program Files\SpamBlockerUtility\Bin\4.8.0.0\SbHostIE.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [OSS] C:\WINDOWS\system32\ossproxy.exe -boot
O4 - HKLM\..\Run: [SearchUpgrader] C:\Program Files\Common files\SearchUpgrader\SearchUpgrader.exe
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [Vaderetro Outlook] "C:\PROGRA~1\GOTOSO~1\VADERE~1\VrMoRegister.exe -s"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [WeatherOnTray] C:\Program Files\SpamBlockerUtility\Bin\4.8.0.0\SbWeatherOnTray.exe
O4 - HKLM\..\Run: [SpamBlocker] C:\Program Files\SpamBlockerUtility\Bin\4.8.0.0\SbOEAddOn.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NI.UWA6PV_0001_N91M2107] "C:\Documents and Settings\Carlier Julien\Mes documents\Avast virus cleaner\WinAntiVirusPro2006FreeInstall_fr.exe" -nag
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Registry Helper] "C:\Program Files\Registry Helper\RegistryHelper.Exe" /boot
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - v5.windowsupdate.microsoft.com
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} (SbInstObj) - installs.spamblockerutility.com
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.extrafilm.fr/net/Import/ImageUploader3.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{92D6AEE1-CF39-4E86-945A-9427F70747E9}: NameServer = 80.10.246.130 80.10.246.3
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\Sitecom\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\fswsclds.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe


une fois en mode sans echec j'ai dû réinstaller orange (ce qui m'est déjà arrivé plusieurs fois depuis que j'ai remis internet chez moi c'est à dire 2/3 semaines à peine)mon ordinateur a redémarré après cette réinstallation d'orange, je n'étais donc plus en mode sans échec mais j'espère ne pas avoir fais n'importe quoi

Que dois-je faire ensuite?

Bonjour,

Tu effectues les manip demandé par Séb08 au poste 5.

(pour rappel, déplacement de HijackThis .exe , suppression de C:\Program Files\SpamBlockerUtility et nouveau log HijackThis).

Tu vérifies si tu as un parefeu dans Securitoo et qu'il est activé.

Tu vérifies aussi que tu as un seul antivirus en fonctionnement (risque entre celui de securitoo fourni par orange et Avast).

@+ Ca s'écrit 10 + 10 = 100 et ça s'énonce deux plus deux égal ­quatre.

Re
les manip du post 5 ont été faite précedemment
j'ai aussi déplacé hijackthis
mais c'est quoi un log?
Pour securitoo, j'ai fais démarrer, tous les prog, securitoo, securitoo antivirus firewall : anti virus : vide
firewall : vide

en ce qui concerne avast : scan à l'accés : 7 services au total dont 6 en activité

merci

Et au fait je ne sais pas si j'ai un pare feu...

Re,

Un "log" c'est la trace écrite de ce que un programme a fait et du résultat de son action.

Tu redemarres le parefeu de Securitoo (après avoir vérifié que celui de Windows est désactivé).

Tu as déplacé HijackThis (excuse moi je n'avais pas vu) mais "pas assez". Il est dans un répertoire qui appartient à un répertoire ayant le qualificatif de "temp" (temporaire). Ca veut dire que une partie du contenu de ce qui est dans ce "temp" peut être effacé par une procédure de nettoyage automatique.

Pour éviter cela, tu crées un répertoire sous c:\ (click droit sur démarrer, click gauche sur poste de travail,click gauche sur c: (qui passe en surbrillance), click sur fichier (en haut), puis sur nouveau puis sur dossier). Tu mets HijackThis.exe dans ce dossier.

Tu vérifies que C:\Program Files\SpamBlockerUtility n'existe plus.

Si c'est le cas, tu relances HijackThis avec l'option "do a scan only". Sur le log qui apparait, tu coches les cases (si encore présentes) :
O2 - BHO: TVEngine Helper /fleok=1D8A83A5C2E6107D98AE75760EA83FA5EF80752B94E2DF7B597E422A3DC4 - {4B18DD50-C996-44fc-AC52-0FECFF82ED58} - c:\program files\spamblockerutility\sbtv\sbtvhelper.dll

O2 - BHO: SpamBlockerUtility - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Program Files\SpamBlockerUtility\Bin\4.8.0.0\SbHostIE.dll

O3 - Toolbar: SpamBlockerUtility - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Program Files\SpamBlockerUtility\Bin\4.8.0.0\SbHostIE.dll

O4 - HKLM\..\Run: [WeatherOnTray] C:\Program Files\SpamBlockerUtility\Bin\4.8.0.0\SbWeatherOnTray.exe
O4 - HKLM\..\Run: [SpamBlocker] C:\Program Files\SpamBlockerUtility\Bin\4.8.0.0\SbOEAddOn.exe

Ensuite tu cliques sur fix (pour "réparer").

Tu relances HijackThis en mode "do a scan and save a log" et tu poste le log dans ta réponse.

@+
--
Ca s'écrit 10 + 10 = 100 et ça s'énonce deux plus deux égal quatre.

Désolée, j'ai un petit souci :
dans securitoo : c'est vide

sinon j'ai déplacé Hijackthis comme tu m'as dis

SpamBlockerUtility est encore là

Salut isabelle,

Peux tu remettre un nouvel Hijack this stp?

Ensuite, peux tu faire ceci avec Hijack this?

HijackThis -> Open the misc tools sections -> open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> fais-en un copier/coller ici.

Une fois terminé, nous verrons ce que nous ferons.
Si tu as besoin de conseils, nous sommes la.

;-)
A+

Bonsoir à tous les 2,

Merci Régis59 de ton intervention.

Isabelle, tu suis ses conseils les yeux fermés lol.
@+ Ca s'écrit 10 + 10 = 100 et ça s'énonce deux plus deux égal ­quatre.

Salut Lyonnais ;-):

Il n y a pas de quoi et en plus elle semble etre egalement du nord...comme moi :-)

A+