Version anglaiseVersion espagnoleVersion françaiseInscrivez-vous, c'est gratuit ! (mot de passe oublié)
- Samedi 26 juillet 2008 - 10:41:56
- inscrits : 890041
- connectés : 24704
- questions/jour : 4092
- Taux de réponse : 84.59%
"windows firewall has detected activity of harmful software" Antivir setup has detected an already installed Erreur windows has detected How to remove warning: spyware threat has been detected on your pc Powerchute business edition has detected the following event: insufficient runtime available on agent Probleme spyware infected Spyware detected windows security center has detected a spyware infection install anti-spyware to prevent data loss! click here Spyware infection Spyware infection detected plus possible de changer le fond d'ecran System32\wsnpoem windows has detected a spyware Systray "virus alert" "windows has detected an internet attack attempt" Virus page spyware infection rouge Warning spyware thread has been detected Warning: spyware threat has been detected on your pc Warning:spyware threat has been detected strongly Winavi error the application has detected that quicktime alternative in not been installed Windows has detected a spyware infection Windows has detected an internet attack attempt Windows has detected an internet attack attempt comment ça marche Windows has detected spyware infection it is recommended Windows is infected windows has detected spyware infection Windows-has-detected-spyware-infection ups Winivstr.exe windows has dected spyware infect Your computer is infected windows has detected a spyware écran bleu spyware infection écran bleu spyware infection registrePlus
Ils ont besoin de votre aide
- 10:40 problème de démarrage de R4 (Jeux vidéos)
- 10:40 ERREUR 19026 VPN BT MOBILEXPRESS (Messagerie/Chat)
- 10:39 Patch français pour Money Manager Ex??? (Logiciels/Pilotes)
- 10:36 installation internet (Internet)
- 10:35 e3b (Webmastering)
- 10:34 problème TNT (Vidéo numérique)
Liste des forumsAidez-lesStatistiquesRechercherCharte
Plateformes d'assistanceDiscussions & Opinions des Communautés
|
|
|
|
Salut!
Svp j'ai besoin d'arreter ce message infernal qui surgie de la barre d'etat et qu'on ne peut meme pas parametrer.
le message : windows has detected spyware infection which corrupted the register.
Merci de votre aide.
Svp j'ai besoin d'arreter ce message infernal qui surgie de la barre d'etat et qu'on ne peut meme pas parametrer.
le message : windows has detected spyware infection which corrupted the register.
Merci de votre aide.
Configuration: Windows XP Internet Explorer 6.0
salut,
télécharges « Hijackthis »: hijackthis *Renommes le en hij.exe par exemple *Double cliques sur hij.exe *Cliques sur le fichier > « exécute » > « do a scan and save a logfile ». *Une fois fini tu vas avoir un « rapport.txt » (dans le dossier où tu l’as installé) *Postes ici ce rapport a plus
|
Salut rudyrital et voila le rapport
Logfile of HijackThis v1.99.1 Scan saved at 23:21:51, on 09/04/2007 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\WINDOWS\System32\tcpipmon.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\System32\tcpipmon.exe C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe C:\Program Files\IBM\Bluetooth Software\BTTray.exe C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe C:\Program Files\OpenOffice.org 2.2\program\soffice.exe C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN C:\Program Files\IBM\Bluetooth Software\bin\btwdins.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Program Files\Winamp\winamp.exe C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.0.253:8080 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [tcpipmon] tcpipmon.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe O4 - Global Startup: BlueSoleil.lnk = ? O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\IBM\Bluetooth Software\btsendto_ie_ctx.htm O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\IBM\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\IBM\Bluetooth Software\btsendto_ie.htm O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/... O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/... O16 - DPF: {76E5AF9D-2B3E-4FEB-A31F-A9E63A27FA29} (IASRunner Class) - https://www-307.ibm.com/pc/support/access/aslibmain/content/AcpIR.cab O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{2950BC4B-0ED2-45E8-938C-F82101937765}: NameServer = 85.255.116.45,85.255.112.172 O17 - HKLM\System\CCS\Services\Tcpip\..\{7B4C2EAD-3D0F-4593-B9E7-98CABDECAC55}: NameServer = 85.255.116.45,85.255.112.172 O17 - HKLM\System\CCS\Services\Tcpip\..\{8AC0F9BD-75F9-491C-9358-78BDDB3F711A}: NameServer = 85.255.116.45,85.255.112.172 O17 - HKLM\System\CCS\Services\Tcpip\..\{C767E7E1-6264-4831-B9CC-EC08DBE77FED}: NameServer = 85.255.116.45,85.255.112.172 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.45 85.255.112.172 O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.116.45 85.255.112.172 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.45 85.255.112.172 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: rpcc - C:\WINDOWS\System32\rpcc.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe (file missing) O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\IBM\Bluetooth Software\bin\btwdins.exe O23 - Service: ieupdater2 (Microsoft IEUpdater2) - Unknown owner - C:\Documents and Settings\ie_updater.exe (file missing)
|
Bonsoir,
Sous l'accord de rudyrital je me suis permi de prendre le relais. Alors il y a une infection wareout Télécharge FixWareout d'un de ces deux sites sur le bureau: http://downloads.subratam.org/Fixwareout.exe http://swandog46.geekstogo.com/Fixwareout.exe Lance le fix: clique sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clique sur Finish. Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal. Puis poste le log ---------------------------------------------------------------------------- Ouvre Hijackthis et clique sur "Do a system scan only" et coche ces lignes : C:\WINDOWS\System32\tcpipmon.exe O4 - HKLM\..\Run: [tcpipmon] tcpipmon.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{2950BC4B-0ED2-45E8-938C-F82101937765}: NameServer = 85.255.116.45,85.255.112.172 O17 - HKLM\System\CCS\Services\Tcpip\..\{7B4C2EAD-3D0F-4593-B9E7-98CABDECAC55}: NameServer = 85.255.116.45,85.255.112.172 O17 - HKLM\System\CCS\Services\Tcpip\..\{8AC0F9BD-75F9-491C-9358-78BDDB3F711A}: NameServer = 85.255.116.45,85.255.112.172 O17 - HKLM\System\CCS\Services\Tcpip\..\{C767E7E1-6264-4831-B9CC-EC08DBE77FED}: NameServer = 85.255.116.45,85.255.112.172 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.45 85.255.112.172 O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.116.45 85.255.112.172 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.45 85.255.112.172 O20 - Winlogon Notify: rpcc - C:\WINDOWS\System32\rpcc.dll O23 - Service: ieupdater2 (Microsoft IEUpdater2) - Unknown owner - C:\Documents and Settings\ie_updater.exe (file missing) Puis apres que tu ais coché toutes ces lignes clique sur "Fix Checked" ---------------------------------------------------------------------------- Redémarre en mode sasn échec tuto : http://forum.telecharger.01net.com/... Supprime manuellement ces fichiers : C:\WINDOWS\System32\rpcc.dll C:\WINDOWS\System32\tcpipmon.exe Redémarre normalement puis poste le log Wareout + un log Hijackthis. securitinf.0rg.fr
|
Salut
Juste de passage: Télécharge ceci: (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.exe Exécute le Smitfraudfix.exe et choisit l’option 1, il va générer un rapport Copie/colle le sur le poste stp. A+ "J'avais rêvé d'un monde meilleur...Sans différence de couleurS...Egalité..."-MLK-
|
Salut W.P
Démarre en mode sans échec : Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! (Si F8 ne marche pas utilise la touche F5). ---------------------------------------------------------------------------- Relance le programme Smitfraud, Cette fois choisit l’option 2, répond oui a tous ; Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum A+ "J'avais rêvé d'un monde meilleur...Sans différence de couleurS...Egalité..."-MLK-
|
ok
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. http://downloads.andymanchesta.com/RemovalTools/SDFix.exe Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : • Redémarre ton ordinateur • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". • Choisis ton compte. Déroule la liste des instructions ci-dessous : • Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. • Appuie sur Y pour commencer le processus de nettoyage. • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. • Appuie sur une touche pour redémarrer le PC. • Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. • Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. • Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! "J'avais rêvé d'un monde meilleur...Sans différence de couleurS...Egalité..."-MLK-
|
Bonsoir W.P
(J'aimerais quand même savoir pourquoi il me faut encore effectuer ces opérations, puisque le problème initial a été résolu, et sans dommage pour le fonctionnement de l'ordinateur ?) Même si tu ne vois plus de problemes a tes yeux, ton systeme peut encore cacher des infections. SD fix en a d'ailleurs supprimé: C:\antivir.exe C:\WINDOWS\odbc.INI Je suis pour le principe d'enlever le maximum d infections présent sur chaque PC que je rencontre. (le maximum parce que souvent, je ne peux pas vous demander beaucoup de choses car une fois le probleme initial résolu, vous ne revenez pas). Je suis pour ne pas laisser des PC zombies, ni des PC réinfectables derriere moi. A ce propos, ne serais ce t il pas le temps d installer un pare feu ET un antivirus? A+ "J'avais rêvé d'un monde meilleur...Sans différence de couleurS...Egalité..."-MLK- |
  Nagisa, le samedi 12 mai 2007 à 18:07:32Bonsoir j'ai exactement le même pb pouvez-vous m'aider ?
"Your computer is infected! Windows has detected a spyware infection!" raports préliminaires... Hijack : Logfile of Trend Micro HijackThis v2.0.0 (BETA) Scan saved at 17:42:13, on 12/05/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) Boot mode: Normal Running processes: E:\WINDOWS\System32\smss.exe E:\WINDOWS\system32\csrss.exe E:\WINDOWS\system32\winlogon.exe E:\WINDOWS\system32\services.exe E:\WINDOWS\system32\lsass.exe E:\WINDOWS\system32\svchost.exe E:\WINDOWS\system32\svchost.exe E:\WINDOWS\System32\svchost.exe E:\Program Files\TGTSoft\StyleXP\StyleXPService.exe E:\WINDOWS\system32\svchost.exe E:\WINDOWS\system32\svchost.exe E:\WINDOWS\system32\spoolsv.exe E:\WINDOWS\Explorer.EXE E:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe E:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvc |