archive CAB corrompue et fichiers bizarresRésolu/Fermé

Question

Bonjour à toutes et à tous

Je viens juste de m'inscrire sur le forum.
Je n'y connais pas grand chose en informatique. J'ai acheté un pc il y a 3 mois et j'ai internet depuis 2 mois.
Ca y est, j'ai des problèmes et je vais essayer d'être clair. Je remercie ceux qui me viendront en aide. J'appelle au secours après avoir essayé tout et n'importe quoi pendant plusieurs jours.
 
1) scan avec avast (j'ai avast et zone alarme pro)
     résultat:
     infesté par win32:dialer-gen.[Trj]

2) nouveau scan après avoir nettoyé avec ccleaner (peut être mal
     utilisé, je ne sais pas)
     résultat:
     MS06-001 WMF Exploit
     win32:Adware-gen. [Adw]
     je ne sais pas si ils ont été supprimés ou mis en quarantaine)
     il y avait aussi 1 Montorgueil (j'ai effacé par la suite des fichiers 
     Montorgueil que j'avais recherché sur windows)

3) ccleaner à nouveau et scan avec avast
    résultat:
    un fichier impossible a scanner: archive CAB corrompue
    j'ai voulu le mettre en quarantaine et il me l'a refusé (une erreur est
    survenue lors du déplacement du fier vers la zone de quarantaine)

J'ai aussi, à un certain moment, fait un scan avec chkdsk (DOS), et 
j'ai réparé un fichier par windows.

Il y a probablement des fichiers win32 et dialer à supprimer, mais je
ne sais pas lesquels.

Et bien c'est le beau fouillis; je vais faire fuir tout le monde.
Veuillez m'en excuser et j'espère à bientôt.

     Christian

alaidesvp · Accepted Answer

Bonjour phil, Oui, si tu peux avoir des renseignements au sujet de ces 2 fichiers ce serrai bien. ---------- Je reviens au point <28> de notre discussion; qu'est ce que je fais des points de restauration que j'avais créés ? En ce qui concerne les quarantaines (avast, windows ou autres), est ce qu'il y a autre chose à faire? ---------- Quand tu penses que la discussion peut être clôturée, tu me le dis. ---------- J'ai testé la sécurité de mon PC sur un autre site; résultat: sécurité optimale. ---------- Une petite parenthèse: En relisant notre discussion pour vérification, je viens à l'instant de me rendre compte que tu es une femme; c'est le "désolée" au point <34>, qui m'a mis la puce à l'oreille; alors j'ai consulté ton profil. D'ailleurs maintenant je vais avoir le temps de le compléter le mien profil. Merci et à plus Christian

philae83 · Answer

Bonsoir, * Télécharge Blacklight https://europe.f-secure.com/exclude/blacklight/index.shtml (de F-Secure) (le premier de la page) Enregistre le sur ton Bureau. Double-clique blbeta.exe Clique sur "I ACCEPT" . clique Scan puis Next<*gras> Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres). Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe

alaidesvp · Answer

Bonsoir
Merci de t'occuper de moi c'est sympa.

Le scan est fait mais je n'ai pas de fichier sur mon bureau.
Les fichiers scanner ont défilés dans la fenêtre et je pense qu'il n'y a pas d'erreur. (tu sais l'anglais moi...)

Est ce que c'est normal?

J'attends tes ordres.

 Merci

  Christian

philae83 · Answer

as tu vu le résultat ?
etait ce "no item found " ?

sinon le rapport si tu as mis blbeta sur ton bureau doit s'y trouver sous cette appellation
fsbl.xxxxxxx.log  (les xxxxxxx sont des chiffres).

alaidesvp · Answer

J'ai vu le résultat

  scan completed
  no hidden items were found

  hidden items found   0
  items queud for renaming    0


Excuses moi pour ma lenteur mais c'est l'age; et je pédale aussi pour répondre dans le forum car c'est la 1ere fois

Merci  Christian

philae83 · Answer

re

pas de soucis, prend ton temps. 
cela n'a rien donné, donc on continue à chercher

* Télécharge  HijackThis  et poste le rapport stp

http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm

alaidesvp · Answer

J'ai découvert ce que je dois faire avec tes liens.
C'est fastidieux pour moi et je suis sûr que çà va être long.
Excuses moi mais pour aujourd'hui je vais me reposer
Je te donnerai une réponse quand j'aurai fini le boulot

 au revoir et merci beaucoup pour ta gentillesse

    Christian

philae83 · Answer

mais non tu verras c'est simple et c'est rapide. Quand tu veux bonne nuit

alaidesvp · Answer

Bonjour,

J'espère que tu as passé une bonne nuit.

Hier je pense ne pas avoir compris. Je croyais qu'il fallait se servir du disque d'installation. Confirmes moi que ce n'est pas le cas.
Ensuite, quand je ferrais tourner hijackthis, est ce que je peux garder le tutoriel à coté sur le bureau pour pouvoir suivre toutes les étapes?

Je ne sais pas si je pourrais m'occuper de çà aujourd'hui car j'ai des choses urgentes à faire.

A bientôt et merci

     Christian

philae83 · Answer

bonjour,

oui j'ai bien dormi :)

Hier je pense ne pas avoir compris. Je croyais qu'il fallait se servir du disque d'installation. Confirmes moi que ce n'est pas le cas.
absolument pas le cas


Ensuite, quand je ferrais tourner hijackthis, est ce que je peux garder le tutoriel à coté sur le bureau pour pouvoir suivre toutes les étapes?

oui


Je ne sais pas si je pourrais m'occuper de çà aujourd'hui car j'ai des choses urgentes à faire. 

reviens quand tu pourras

alaidesvp · Answer

C'est remoi

Voilà le log


Logfile of HijackThis v1.99.1
Scan saved at 17:01:37, on 03/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Home Cinema\TV Enhance\Kernel\TV\TVECapSvc.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Home Cinema\TV Enhance\Kernel\TV\TVESched.exe
C:\Program Files\Home Cinema\TV Enhance\TVEService.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\system32\prodsrvs.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\Home Cinema\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [TVEService] "C:\Program Files\Home Cinema\TV Enhance\TVEService.exe"
O4 - HKLM\..\Run: [InstantOn] "C:\Program Files\CyberLink\PowerCinema Linux\ion_install.exe /c "
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE /FU "C:\WINDOWS\TEMP\E_S87.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\system32\prodsrvs.exe /res
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=https://www.aldi.com/
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} (CPlayFirstDinerDashControl Object) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/diner_dash/DinerDash.1.0.0.80.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: TVEnhance Background Capture Service (TBCS) (TVECapSvc) - Unknown owner - C:\Program Files\Home Cinema\TV Enhance\Kernel\TV\TVECapSvc.exe
O23 - Service: TVEnhance Task Scheduler (TTS)) (TVESched) - Unknown owner - C:\Program Files\Home Cinema\TV Enhance\Kernel\TV\TVESched.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe


Ensuite, que dois je faire, car je n'y comprends rien du tout!!
Puis je arrêter le PC sans problème en attendant tes consignes?

Merci et à plus

    Christian

philae83 · Answer

nsuite, que dois je faire, car je n'y comprends rien du tout!!
Puis je arrêter le PC sans problème en attendant tes consignes? 

oui tu peux

je regarde ton rapport, réponse dans un moment

philae83 · Answer

je viens de regarder ton rapport, et je suis assez étonnée qu'F SECURE n'ai rien donné tu vas le repasser et me poster le rapport stp Double-clique blbeta.exe Clique sur "I ACCEPT" . clique Scan puis Next<*gras> Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres). Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe

alaidesvp · Answer

Tu me fais peur.

Voilà le rapport du scan.

03/03/07 18:27:48 [Info]: BlackLight Engine 1.0.55 initialized
03/03/07 18:27:48 [Info]: OS: 5.1 build 2600 (Service Pack 2)
03/03/07 18:27:48 [Note]: 7019 4
03/03/07 18:27:48 [Note]: 7005 0
03/03/07 18:27:55 [Note]: 7006 0
03/03/07 18:27:55 [Note]: 7011 1800
03/03/07 18:27:55 [Note]: 7026 0
03/03/07 18:27:55 [Note]: 7026 0
03/03/07 18:28:03 [Note]: FSRAW library version 1.7.1021
03/03/07 18:32:32 [Note]: 7007 0

Mais peut être que je comprends ton étonnement.
Ce matin j'ai compris pourquoi, hier je n'avais pas le rapport sur le bureau, car je n'y avais mis qu'un raccourci; je l'ai trouvé dans "Mes documents" et je l'ai supprimé. Tu ne peux donc pas en trouver trace dans le log hijackthis.

Merci

    Christian

philae83 · Answer

je ne peux pas le voir dans le rapport HJT, j'étais étonné qu'il n'ai rien trouvé. Mais bon c confirmé. Donc on continue

* lance hijackthis  pour un "scan seulement" et coche ces lignes :

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL 
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE 
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\system32\prodsrvs.exe /res
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll 
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) 
O11 - Options group: [INTERNATIONAL] International* 

* ferme toutes les applications ouvertes y compris internet explorer et clique sur "fixer objet"

puis

* via ajout et suppression de programme, supprime si tu trouves

InstantAccess


* Assure toi d'avoir accès à tous les fichiers

-démarrer

-poste de travail ou autre dossier

-menu outils

-options de dossier

-onglet affichage

puis

- activer la case : Afficher les fichiers et dossiers cachés

- désactiver la case : Masquer les extensions des fichiers dont le type est connu

- désactiver  la case : Masquer les fichier protégés du système d'exploitation

Puis  - Appliquer

* et Supprime le(s) fichier(s) ci dessous si il(s) est (sont) présent(s) :

C:\WINDOWS\system32\prodsrvs.exe
C:\programfiles\InstantAccess

* Dans l'Explorateur Windows recache les fichiers système afin de ne pas faire d'erreur à l'avenir. Retourne à la fenêtre Paramètres de dossiers et sélectionne Ne pas afficher les fichiers cachés ou les fichiers système

puis

* Fait un scan antivirus en ligne 
https://www.bitdefender.fr/

et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.


(sauvegarder le rapport au format TEXTE svp. merci)

ainsi qu'un nouveau rapport hijackthis

alaidesvp · Answer

Bonjour philae83,

Pour l'instant j'ai fait un point de restauration et j'ai sauvegardé mes documents, car le travail à effectuer est, j'ai compris, très dangereux.

Avant de faire çà je dois te signaler une chose que j'avais oubliée.
Mon PC est équipé d'un "double coeur"; je ne sais pas si c'est comme çà qu'ont dit: BOOT (C:) et RECOVER (D:)
Lors des scan j'ai vu que seul C: était scanné; est ce qu'il ne peut pas y avoir un problème sur D: ? (avec avast je scanne les 2).

De plus, à quoi servent les liens en regard des lignes R0, R1 et R3 ?

Enfin, à la fin de ton dernier message que veut dire (sauvegarder le rapport au format TEXTE svp. merci) ? Je n'ai jamais fait ce type de sauvegarde.

Excuses moi de toutes mes ignorances.
Je t'envoie ce message, mais je ne veux pas t'ennuyer un dimanche; tu me répondras plus tard.

Merci pour tout.

     Christian

philae83 · Answer

re



Pour l'instant j'ai fait un point de restauration et j'ai sauvegardé mes documents, car le travail à effectuer est, j'ai compris, très dangereux.


rien de dangereux dans tout ça, je te rassure

Avant de faire çà je dois te signaler une chose que j'avais oubliée.
Mon PC est équipé d'un "double coeur"; je ne sais pas si c'est comme çà qu'ont dit: BOOT (C:) et RECOVER (D:)
Lors des scan j'ai vu que seul C: était scanné; est ce qu'il ne peut pas y avoir un problème sur D: ? (avec avast je scanne les 2).

tu veux dire qu'il est partitionné ?
fait un scan des 2 partitions


De plus, à quoi servent les liens en regard des lignes R0, R1 et R3 ?

à rien !

Enfin, à la fin de ton dernier message que veut dire (sauvegarder le rapport au format TEXTE svp. merci) ? Je n'ai jamais fait ce type de sauvegarde.
laisse tomber peu importe sauvegarde le je me débrouillerais avec le rapport

Excuses moi de toutes mes ignorances.
Je t'envoie ce message, mais je ne veux pas t'ennuyer un dimanche; tu me répondras plus tard. 

je suis là pas de soucis
@ + tard

alaidesvp · Answer

Bonjour,

A l'aide, je suis perdu.

J'ai commencé le travail et j' ai fait "fixer objet" mais ne fallait il pas faire "conf" avant.
Que dois je faire?   Je panique.

Merci

    Christian

philae83 · Answer

Bonjour,


J'ai commencé le travail et j' ai fait "fixer objet" mais ne fallait il pas faire "conf" avant.
Que dois je faire? Je panique. 

ne panique pas c'est pas la peine, on va y arriver.
Que veux tu dire par faire "conf" avant ? stp

où en es tu des manips données ?

alaidesvp · Answer

RE

J'espère que tu vas bien depuis hier.

Finalement, j'ai fini le travail que tu m'avais demandé, car le PC fonctionne toujours.

***Résultat  bitdefender:
       la partition D: a bien été scanné, je l'ai vue.


BitDefender Online Scanner - Real Time Virus Report
Generated at: Mon, Mar 05, 2007 - 14:02:56
 
 
Scan Info
Scanned Files	493461
Infected Files	16

 
Virus Detected
Application.Dialer.AIS	4
Trojan.Dialer.Porn.J	8
Trojan.Dialer.InstantAccess.B	4

 
 
 
This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world. 


***Nouveau rapport hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 15:05:06, on 05/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Home Cinema\TV Enhance\Kernel\TV\TVECapSvc.exe
C:\Program Files\Home Cinema\TV Enhance\TVEService.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Program Files\Home Cinema\TV Enhance\Kernel\TV\TVESched.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\Home Cinema\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [TVEService] "C:\Program Files\Home Cinema\TV Enhance\TVEService.exe"
O4 - HKLM\..\Run: [InstantOn] "C:\Program Files\CyberLink\PowerCinema Linux\ion_install.exe /c "
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE /FU "C:\WINDOWS\TEMP\E_S87.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=https://www.aldi.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} (CPlayFirstDinerDashControl Object) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/diner_dash/DinerDash.1.0.0.80.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: TVEnhance Background Capture Service (TBCS) (TVECapSvc) - Unknown owner - C:\Program Files\Home Cinema\TV Enhance\Kernel\TV\TVECapSvc.exe
O23 - Service: TVEnhance Task Scheduler (TTS)) (TVESched) - Unknown owner - C:\Program Files\Home Cinema\TV Enhance\Kernel\TV\TVESched.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe


Maintenant, je pense comprendre un petit peu et il va y avoir quelques explications à la maison.

J'attends une réponse de ta part avec un peu d'angoise, car je ne sais pas si tout ce que j'ai fait est bon.

Merci

     Christian

philae83 · Answer

Bonsoir,


Maintenant, je pense comprendre un petit peu et il va y avoir quelques explications à la maison.

aie ! 

J'attends une réponse de ta part avec un peu d'angoise, car je ne sais pas si tout ce que j'ai fait est bon.

apparement ce n'est pas mal. Tu as trouvé INSTANTACCESS ? pour le supprimer ?

il n'apparait plus dans ton rapport.

il faudrait tout de même faire ceci :

* Télécharge CCleaner.

https://www.pcastuces.com/logitheque/ccleaner.htm

Installe le dans un répertoire dédié.

Décoche pendant l'installation

--- les deux cases "Ajouter l'option ... "

--- Contrôler les mises à jour

--- Ajouter la Barre d'Outils Yahoo! CCleaner

* Lance Ccleaner pour un nettoyage complet.

------

* télécharge AVG Anti-Spyware (ewido)

https://www.avg.com/en-ww/free-antivirus-download

* tu l'installes

* lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente

puis

Lance AVG Anti-Spyware

Clique sur le bouton Analyse (de la barre d'outils)

puis fait dans l'ordre stp. Tu sauvegardes le rapport APRES avoir mis les actions.

Puis sur l'onglet Paramètres,
sous : "Comment réagir "clique sur Actions recommandées. Sélectionne Quarantaine.

Reviens à l'onglet Analyse. Clique sur Analyse complète du système.

A la fin du scan, choisis l'option 3

"Appliquer toutes les actions " en bas.

Clique sur "Enregistrer le rapport".

Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

Poste le.

alaidesvp · Answer

C'est enfin moi.

Je te réponds avant de continuer car j'ai des problèmes, j'ai cru que je ne pourrais plus t'envoyer de messages.
ZA  se désactive automatiquement quand je rentre dans Firefox; est ce qu'il n'y a pas une interférence entre Adblock et ZA?
J'ai désactivé  ZA et j'ai désactivé Adblock pour la page d'accueil Firefox et pour le site commentcamarche. (je ne m'amuse pas à naviguer autre part pour le moment)

J'ai trouvé et supprimé instantaccess.
Par contre, j'ai fait une recherche windows et j'ai trouvé PRODSRVS.EXE (en majuscule) dans C:\WINDOWS\Prefetch et non prodsrvs.exe (en minuscule) dans C:\WINDOWS\system32\
Est ce bon?

J'ai déjà Ccleaner mais pas la Barre d'outils Yahoo.
J'avais d'ailleurs fait un nettoyage après avoir fini bitdefender et hijackthis; ensuite j'avais fait une recherche d'erreur et il y en a 4; je ne sais pas si je dois les réparer.

Dois je désinstaller Ccleaner avant de le télécharger avec la Barre d'outils Yahoo?

Merci et à plus.

     Christian

philae83 · Answer

bonsoir,

C'est enfin moi.

Je te réponds avant de continuer car j'ai des problèmes, j'ai cru que je ne pourrais plus t'envoyer de messages.
ZA se désactive automatiquement quand je rentre dans Firefox; est ce qu'il n'y a pas une interférence entre Adblock et ZA?

pas à ma connaissance, je connais des personnes qui ont les 2
adblock sert à bloquer les pubs dans FF.


J'ai trouvé et supprimé instantaccess.
Par contre, j'ai fait une recherche windows et j'ai trouvé PRODSRVS.EXE (en majuscule) dans C:\WINDOWS\Prefetch et non prodsrvs.exe (en minuscule) dans C:\WINDOWS\system32\
Est ce bon?

tu peux supprimer tout le contenu de Prefetch sans problème. Fait le
tu avais bien affiché les fichiers et dossiers cachés ?


J'ai déjà Ccleaner mais pas la Barre d'outils Yahoo.
il ne la faut pas, c'est écrit DECOCHER LA BARRE YAHOO à l'installation

J'avais d'ailleurs fait un nettoyage après avoir fini bitdefender et hijackthis; ensuite j'avais fait une recherche d'erreur et il y en a 4; je ne sais pas si je dois les réparer.

je n'utilise jamais cette fonction avec CCLEANER, laisse.

Dois je désinstaller Ccleaner avant de le télécharger avec la Barre d'outils Yahoo?
je t'ai répondu donc plus haut certainement pas il ne faut pas installer cette barre.

alaidesvp · Answer

Bonjour philae83,


Je suis content de te retrouver enfin.

Windows a l'air de bien fonctionner; mais j'avais l'impossibilité d'aller sur internet; en plus il se passait des trucs bizarres, j'avais l'impression que des fichiers se déplaçaient; le programme hijackthis installé sur mon bureau c'est transformé en raccourci!!! 
J'ai donc fait une recherche windows et j'ai trouvé une multitude de dossiers et fichiers hijackthis. (çà se multiplie comme des virus ces trucs là). J'ai replacé hijackthis sur le bureau et j'ai viré tout le reste.


Comme je voulais absolument voir ton dernier message, je suis allé chez mon fils; avec son PC j'ai pu le voir et l'imprimer. Et comme mon fils en connait beaucoup plus que moi dans ce domaine, il m'a dit de remettre les paramètres par défaut de ZA. Cà a l'air d'aller sensiblement mieux.

Passons à la suite.

-----
Je réponds à ta question:
J'avais bien affiché les fichiers et dossiers cachés.
J'ai supprimé tout le contenu de Prefetch et j'ai contrôlé,il n'y a plus prodsrvs.

-----
Maintenant je reviens à tes dernières directives.
En ce qui concerne CCleaner le nettoyage est fait.

Installe le dans un répertoire dédié. 
C'est quoi un répertoire dédié?

-----
Pour  télécharger AVG Anti-spyware (ewido), bien sûr c'est de l'anglais et je n'arrive pas à trouver l'endroit; peux tu m'aiguiller stp?

-----

Merci et à plus tard si mon ordinateur n'a pas explosé.

     Christian

philae83 · Answer

Bonjour,

Installe le dans un répertoire dédié.
C'est quoi un répertoire dédié?


c'est à dire un dossier rien que pour lui.

-----
Pour télécharger AVG Anti-spyware (ewido), bien sûr c'est de l'anglais et je n'arrive pas à trouver l'endroit; peux tu m'aiguiller stp?

a quel moment ? pour le télécharger ?
donc ici
https://www.avg.com/en-ww/free-antivirus-download
tu descends dans la page et tu cliques sur : download now (télécharger maintenant)



-----

Merci et à plus tard si mon ordinateur n'a pas explosé.

à plus tard, je ne pense pas qu'il explose  :)

alaidesvp · Answer

Bonjour,

Je suis toujours dans AVG Anti-Spyware ; le scan est terminé et il a detecté un logiciel malveillant "Dialer.Agent.ao" 
Il ne me propose pas d'option 3.
J'ai les 3 boutons: "Appliquer toutes les actions"  "Enregistrer le rappot"  "Nouvelle analyse".
Je fais quoi?
J'attends ta réponse.

Merci

     Christian

philae83 · Answer

Bonsoir,

'ai les 3 boutons: "Appliquer toutes les actions" "Enregistrer le rappot" "Nouvelle analyse".
Je fais quoi?
J'attends ta réponse. 

APPLIQUER LES ACTIONS, ensuite sauvegarde le rapport et poste le ici stp

alaidesvp · Answer

RE

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	22:08:05 07/03/2007

 + Résultat de l'analyse:	



C:\System Volume Information\_restore{BB0217F2-8290-4E74-BF22-15DE67DDE448}\RP67\A0030772.exe -> Dialer.Agent.ao : Nettoyé et sauvegardé (mise en quarantaine).


Fin du rapport

----------
Est ce que je dois laisser ce logiciel en quarantaine où y a t'il un moyen    
de le supprimer définitivement? 

Voilà c'est fait. Excuses moi, çà a été laborieux; çà a bien dû t'agacer à des moments.
Est ce que mon Pc est maintenant libéré de toutes ces sales bestioles?


Merci 
     Christian

philae83 · Answer

Bonsoir,

Est ce que je dois laisser ce logiciel en quarantaine où y a t'il un moyen
de le supprimer définitivement?

il est logé dans ta restauration système, il faudra la désactiver pour le supprimer définitivement ainsi que les points de restauration infectés. On la réactive après avoir redémarré le pc.

Voilà c'est fait. Excuses moi, çà a été laborieux; çà a bien dû t'agacer à des moments.

mais non sinon je ne serais pas là pour aider sur les forums :)

Est ce que mon Pc est maintenant libéré de toutes ces sales bestioles?

Je viens de regarder ton post depuis le début, mais le scan antivirus en ligne, je n'ai pas eu où étaient les bestioles comme tu dis.

Refait un scan antivirus en ligne et poste le rapport complet avec le chemin des "bestioles"

alaidesvp · Answer

RE


Le scan antivirus en ligne, il est en début du point <19> de notre discussion. Je le remets là:

***Résultat bitdefender:
la partition D: a bien été scanné, je l'ai vue.


BitDefender Online Scanner - Real Time Virus Report
Generated at: Mon, Mar 05, 2007 - 14:02:56


Scan Info
Scanned Files 493461
Infected Files 16


Virus Detected
Application.Dialer.AIS 4
Trojan.Dialer.Porn.J 8
Trojan.Dialer.InstantAccess.B 4




This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.

-----

Merci et à plus

     Christian

philae83 · Answer

Je sais mais il n'est pas entier, il a trouvé quelque chose, mais ne nous dit pas où ni ce qu'il a fait

alaidesvp · Answer

RE

Je n'arrive pas à faire le scan en ligne.
Il me dit que le site n'est pas autorisé.

???

Merci à+

     Christian

philae83 · Answer

bonjour

Je n'arrive pas à faire le scan en ligne.
Il me dit que le site n'est pas autorisé.

??? 

qui il ?
quel est le message exact stp

alaidesvp · Answer

Bonjour,

Le lien du point<19> ne marche pas.
J'ai réussi à faire le scan online en allant directement sur le site www.bitdefender.com

Il n'y avait aucun virus détecté, mais à  la fin j'ai cliqué sur "send report et je n'ai pas de rapport.
Peux tu me dire pour quelle raison?

Merci

    Christian

philae83 · Answer

ok, bitdefender, j'ai l'impression que les liens changent tous les 3 ou 4 matins, on ne s'en sort pas. Désolée

Il n'y avait aucun virus détecté, mais à la fin j'ai cliqué sur "send report et je n'ai pas de rapport.
Peux tu me dire pour quelle raison? 

non je ne sais pas tu as bien scanné ta partition D comme dans le scan précédent ?

balltrap34 · Answer

salut phil
en principe le lien de defender www.bitdefender.fr est toujour bon

comme je suis revendeur defender ces jours si je vais mettre sur mon site le scan en ligne comme cela ont l aurat toujours sous la main
a++

alaidesvp · Answer

RE


Oui, la partition B a bien été scanné.
Je vais refaire un scan; je verrai bien.

Je te tiens au courant dans la soirée car je dois m'absenter.

A ce soir.

Merci

   Christian

alaidesvp · Answer

Bonsoir,

Je te donne ce que j'ai du scanner Bitdefender.

BitDefender Online Scanner - Real Time Virus Report	 	 
Generated at: Thu, Mar 08, 2007 - 23:39:24
 
 	 	 
Scan Info	 	 
Scanned Files	494692
Infected Files	0
	 	 
 	 	 
Virus Detected	 	 
No virus found.	
	 	 
 	 	 
 
 	 	 
This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world. 	 	 

------------

Je regrette, mais c'est tout ce que j'ai.
Dis moi en détail ce qu'il faut faire pour avoir un rapport, peut être que je ne fais pas ce qu'il faut. (Je te répète, mon anglais est très loin.

------------

Merci

     Christian

philae83 · Answer

vu qu'il n'a rien trouvé, je pense que peut être pas de rapport, je ne me souviens + lorsque je le fais chez moi.

pour résumer la situation. Toujours des problèmes ? si oui lesquels ?

alaidesvp · Answer

RE

C'est dommage d'avoir du mal à faire un scan avec Bitdefender car il est génial ce logiciel. (je vais fouiner un peu dans le forum à ce sujet)
J'ai vu le message de balltrap34 (c'est Montpellier çà) et je ne veux pas dire qu'il ne marche pas; moi je n'ai pas pu le faire marcher.

Non, apparemment il n'y a plus de problème. J' ai regardé le message que j'avais envoyé au départ et je pense que tout a été résolu.
Montorgueil, tu pense qu'il n'y a plus rien?

Cependant, j'ai une autre question à te poser.
Avant de venir sur le forum, j'avais déjà eu 2 fois un problème de fichier corrompu. J'avais réparé ces 2 fichiers par "sfc /scannow" et depuis j'ai 2 fichiers dans "Mes documents":
cc_20070301_2118.reg
cc_20070301_2126.reg
Qu'est ce que c'est? Est ce que c'est normal et qu'est ce que j'en fais?
(oui bon çà fait 3 questions)

________
Je suppose que nous ne sommes pas trop éloignés, j'habite dans le Lot.

Merci à plus

     Christian

philae83 · Answer

Bonjour,

Non, apparemment il n'y a plus de problème. J' ai regardé le message que j'avais envoyé au départ et je pense que tout a été résolu.
Montorgueil, tu pense qu'il n'y a plus rien?

si avast ne te le détecte plus, je pense que c'est bon.

Cependant, j'ai une autre question à te poser.
Avant de venir sur le forum, j'avais déjà eu 2 fois un problème de fichier corrompu. J'avais réparé ces 2 fichiers par "sfc /scannow" et depuis j'ai 2 fichiers dans "Mes documents":
cc_20070301_2118.reg
cc_20070301_2126.reg
Qu'est ce que c'est? Est ce que c'est normal et qu'est ce que j'en fais?
(oui bon çà fait 3 questions) 

tu me poses une colle, je ne sais pas par contre je peux me renseigner.

philae83 · Answer

Bonjour phil, (stp philae, parce que je ne suis pas un homme :) ) Oui, si tu peux avoir des renseignements au sujet de ces 2 fichiers ce serrai bien. dès que j'ai une réponse je reviens te dire ---------- Je reviens au point <28> de notre discussion; qu'est ce que je fais des points de restauration que j'avais créés ? tu vas : démarrer-----------panneau de configuration------------système---------- onglet Restauration système-----------coche la case (Désactiver la restauration système)-------------- redémarre l'ordinateur puis tu la réactives. En ce qui concerne les quarantaines (avast, windows ou autres), est ce qu'il y a autre chose à faire? la quarantaine d'avast, tu la supprimes ---------- Quand tu penses que la discussion peut être clôturée, tu me le dis. ---------- J'ai testé la sécurité de mon PC sur un autre site; résultat: sécurité optimale. ---------- Une petite parenthèse: En relisant notre discussion pour vérification, je viens à l'instant de me rendre compte que tu es une femme; c'est le "désolée" au point <34>, qui m'a mis la puce à l'oreille; alors j'ai consulté ton profil. D'ailleurs maintenant je vais avoir le temps de le compléter le mien profil.

alaidesvp · Answer

RE


Excuses moi philae83; au début de mon message, je ne savais pas. C'est ce que je t'explique à la fin de mon message précédent.

Merci et à bientôt

     Christian

philae83 · Answer

ok, pas de soucis

bonne fin de soirée

alaidesvp · Answer

Bonjour,

J'espère que tu vas bien.

Excuses moi de t'ennuyer à nouveau; il est plus de 2h30 du matin et je cherche à droite et à gauche sans savoir quoi faire.
Il n'y a plus de virus, çà c'est certain et classé. J'ai même repassé Bitdefender, il n'y a absolument rien de détecté.
Mais voilà, j'ai refait un scan Avast et il me trouve encore un fichier qu'il ne peut pas scanner:
C:\WINDOWS\SoftwareDistribution\S-1-5-18\.....wmfdist11.exe
Impossible de scanner: archive CAB corrompue

Je vais peut être laisser çà tel que, parce que çà commence sérieusement à m'énerver, et en plus je ne vais plus oser te contacter; çà me gêne.

Merci
     Christian

philae83 · Answer

Bonjour,

Mais voilà, j'ai refait un scan Avast et il me trouve encore un fichier qu'il ne peut pas scanner:
C:\WINDOWS\SoftwareDistribution\S-1-5-18\.....wmfdist11.exe
Impossible de scanner: archive CAB corrompue


cela correspond à WindowsMediaPlayer. maintenant pour ton message, je ne sais trop...demande de l'aide peut être sur le forum d'XP, tu auras peut être plus de chance, je ne saurais te dire.


Je vais peut être laisser çà tel que, parce que çà commence sérieusement à m'énerver, et en plus je ne vais plus oser te contacter; çà me gêne. 

tant que je peux te répondre, aucun soucis. 
Bonne journée

alaidesvp · Answer

Re bonjour,

Oui, je me suis rendu compte que çà correspond en effet à WindowsMediaPlayer. Je vais suivre ton conseil et aller voir sur le forum d'XP.

Est ce que tu as pu avoir des renseignements pour mes 2 fichiers:?
cc_20070301_2118.reg
cc_20070301_2126.reg 

Toujours dans le soucis de réparer ce fichier corrompu, j'ai fait une vérification de fichiers système pour voir si ils sont intacts et dans leurs versions originales; c'est la commande "sfc /scannow";
quand la vérif est terminée une fenêtre apparait "Protection des                       fichiers windows" ; dans celle ci il y a: 
   "les fichiers nécessaires au fonctionnement de Windows doivent être copiés dans le dossier DLL Cache".
   "Insérez votre Windows XP Professional CD2 maintenant".
Je voudrais être sur qu'il ne va copier que les fichiers concernés et ne pas réinstaller XP en entier.

Je tiens à te remercier encore pour tout et particulièrement  pour ta compétence, ta disponibilité, ta gentillesse.
A bientôt.

     Christian

philae83 · Answer

re


Est ce que tu as pu avoir des renseignements pour mes 2 fichiers:?
cc_20070301_2118.reg
cc_20070301_2126.reg

j'attends une confirmation mais apparemment ce serait normal et on doit pouvoir les supprimer. Je te tiens au courant.

Toujours dans le soucis de réparer ce fichier corrompu, j'ai fait une vérification de fichiers système pour voir si ils sont intacts et dans leurs versions originales; c'est la commande "sfc /scannow";
quand la vérif est terminée une fenêtre apparait "Protection des fichiers windows" ; dans celle ci il y a:
"les fichiers nécessaires au fonctionnement de Windows doivent être copiés dans le dossier DLL Cache".
"Insérez votre Windows XP Professional CD2 maintenant".
Je voudrais être sur qu'il ne va copier que les fichiers concernés et ne pas réinstaller XP en entier.

je ne suis pas compétente pour te répondre. Demande sur XP


Je tiens à te remercier encore pour tout et particulièrement pour ta compétence, ta disponibilité, ta gentillesse. 

Je fais de mon mieux avec mes connaissances. Mais celles ci ont une limite malheureusement.
@+

philae83 · Answer

bonsoir,
une réponse concernant tes fichiers
cc_20070301_2118.reg
cc_20070301_2126.reg

tu peux les supprimer.

alaidesvp · Answer

Bonjour philae83,

Je suis heureux de t'apprendre que je suis arrivé à m'en sortir.

Je suis allé voir sur le forum XP, mais je n'ai pas trouvé mon bonheur dans les discussions existantes. Alors il m'est venu l'idée de réinstaller WindowsMediaPlayer. Ensuite j'ai relancé un scan Avast; résultat: gagné.nickel.

Je te remercie de tout mon coeur pour ton aide, sans laquelle je ne m'en serrais pas sorti. C'est la première fois que je venais sur un forum et j'étais loin de me douter que j'allais trouver un accueil aussi amical. Dans ce monde de brutes et d'égoïstes, il y a encore des gens bien.
Tu est géniale philae83! J'ai appris énormément de choses grâce à toi;
je ne suis plus un députant en informatique. A ce sujet d'ailleurs, il faut que je te dise quelque chose. Tu ne vas pas me croire. Je vais te dire mon métier, çà va te faire sourire; je suis programmeur!!! Si, si c'est vrai. C'est assez particulier; je travaille avec un logiciel qui s'appelle CATIA; c'est de la CFAO. Je réalise des programmes pour des machines à commande numérique. Je ne sais pas si tu en a entendu parlé.

Voilà, je vais arrêter de t'ennuyer. Je vais être très très très souvent sur ce site; j'ai beaucoup a y apprendre et j'aurais certainement d'autres problèmes à quelques moments. Et puis, on ne sais jamais, si à mon tour je peux aider quelqu'un çà sera avec grand plaisir.
Dans n'importe quel domaine, si tu as besoin d'aide, fais moi signe, je serrais heureux de te rendre la pareille.

Je ne sais pas "comment çà marche" (ah ah ah ), on peux dire que le problème est résulu; qu'est ce que tu en pense?

A bientôt.
Merci beaucoup.

     Christian

philae83 · Answer

Bonsoir,


e suis heureux de t'apprendre que je suis arrivé à m'en sortir.

J'en suis ravie pour toi :)

Je suis allé voir sur le forum XP, mais je n'ai pas trouvé mon bonheur dans les discussions existantes. Alors il m'est venu l'idée de réinstaller WindowsMediaPlayer. Ensuite j'ai relancé un scan Avast; résultat: gagné.nickel.

parfait.

Je te remercie de tout mon coeur pour ton aide, sans laquelle je ne m'en serrais pas sorti. C'est la première fois que je venais sur un forum et j'étais loin de me douter que j'allais trouver un accueil aussi amical. Dans ce monde de brutes et d'égoïstes, il y a encore des gens bien.

c'est vrai tu as raison, mais tu vois il existe encore de l'entraide dans ce monde pourri. 

Tu est géniale philae83! J'ai appris énormément de choses grâce à toi;
je ne suis plus un députant en informatique. A ce sujet d'ailleurs, il faut que je te dise quelque chose. Tu ne vas pas me croire. Je vais te dire mon métier, çà va te faire sourire; je suis programmeur!!! Si, si c'est vrai. C'est assez particulier; je travaille avec un logiciel qui s'appelle CATIA; c'est de la CFAO. Je réalise des programmes pour des machines à commande numérique. Je ne sais pas si tu en a entendu parlé.

non pas du tout, mais programmeur, c'est un métier à part entière et pas forcément la désinfection des pc. Et moi je te dirais bien que je suis femme au foyer, loin de l'informatique à la base  : secrétaire !

Voilà, je vais arrêter de t'ennuyer. Je vais être très très très souvent sur ce site; j'ai beaucoup a y apprendre et j'aurais certainement d'autres problèmes à quelques moments. Et puis, on ne sais jamais, si à mon tour je peux aider quelqu'un çà sera avec grand plaisir.
Dans n'importe quel domaine, si tu as besoin d'aide, fais moi signe, je serrais heureux de te rendre la pareille.

Je t'en remercie. Passe une bonne fin de soirée ou maintenant peut être une bonne nuit. Moi en tous les cas j'y vais.


Je ne sais pas "comment çà marche" (ah ah ah ), on peux dire que le problème est résulu; qu'est ce que tu en pense? 

je pense que oui maintenant tu devrais être tranquille.

alaidesvp · Answer

Bonjour philae83,

J'espère que tu vas bien.

Je suis surpris que tu ne déclares pas le problème comme étant résolu.
Est ce que c'est à moi de faire la manip?

Est ce que je peux conserver sans problème les logiciels téléchargés  "F-Secure BlackLight", " HijackThis" et " AVG Anti-Spyware 7.5 "?

Enfin, n'y aurait il pas des documents ou autres, spécifiant la marche à suivre sur un PC pour éviter au maximum les problèmes, ainsi que les opérations à effectuer régulièrement?

Encore merci pour tout.

     Christian

philae83 · Answer

Bonjour,

J'espère que tu vas bien.
non j'ai la crève....lol ! 

Je suis surpris que tu ne déclares pas le problème comme étant résolu.
Est ce que c'est à moi de faire la manip?

normalement c'est à toi de le faire, mais si tu n'es pas inscrit, je pense que ce n'est pas possible.

Est ce que je peux conserver sans problème les logiciels téléchargés "F-Secure BlackLight", " HijackThis" et " AVG Anti-Spyware 7.5 "?
Tu peux garder AVG antispyware, Cleaner (si on l'avait pris, j'ai pas vérifié) hijackthis, pour les autres tu peux les supprimer

Enfin, n'y aurait il pas des documents ou autres, spécifiant la marche à suivre sur un PC pour éviter au maximum les problèmes, ainsi que les opérations à effectuer régulièrement? 

oui bien sûr, tu peux aller ici 
securite proteger un ordinateur contre les malwares d internet
et
https://forum.pcastuces.com/default.asp

tu trouveras des explications.
Bonne journée

alaidesvp · Answer

RE

Je suis désolé pour ta crève... soignes toi bien; çà serais dommage d'être malade et de ne pas pouvoir profiter du soleil.

Non, CCleaner je l'avais déjà.

Je te remercie pour tes "tuyaux"; comme d'habitude, tu es sympa.

A plus
     Christian

Archive CAB corrompue et fichiers bizarres

54 réponses

Discussions similaires

Newsletters