Virus avec plein de fenêtre+message browing enhancer • page 17

[H3bus]

POur info,

j'en suis toujours au nettoyage du pc, et actuellement avec le scan de l'antivirus.

Par contre j'ai plusieurs points qui m'intriguent.

1 - lors du nettoyage avec easy cleaner, j'ai eu un message me disant que 5 fichiers n'avaient pas été supprimé car ils étaient peut être en cours d'utilisation. Est ce normal?

2- Puis je recherchais une adresse, via firefox / annuaire et quand j'ai voulu voir le plan ca m'a demandé d'installer adobe flash player, chose que j'ai faite, mais je n'ai toujours pas pu ouvrir mon plan !!! Problème que je n'ai jamais eu auparavant, je pouvais ouvrir les plans... !!!! Est ce normal

3- Existe t il une notice d'utilisqtion de firefox ? Si non, est il possible d'avoir une liste de favoris comme sur internet ?

Alors :

1 - C'est normal, refais le en mode sans échec, et tout devrait être bon...

2 - As tu redemarré Firefox après l'installation?

3 - Les favoris d'IE deviennent les "Marques pages" sous Firefox. Pour son utilisation, pas grand chose ne change depuis IE... Même principe d'onglets, etc...

Bon courage...

[eve31]

1 - C'est normal, refais le en mode sans échec, et tout devrait être bon...
..

1 - Je devrais re-faire tout le nettoyage du pc en mode sans echec ou juste l'analyse ccleaner !!!!!!!

2 - oui j'ai redémarrer firefox, mais bon tant pis je verrais à la fin du nettoyage

Et autre GROSSE intérogation aussi ! Quand je clique sur mon bonhome msn et que j'ouvre ma messagerie hotmail elle s'ouvre avec IE !

[eve31]

C'est HALLUCINANT ET A NE RIEN COMPRENDRE VOILA CE QU'A TROUVER SPYBOT !!!!!!

ALORS C'EST REPARTIT JE REDEMARRE MON PC et je continue le nettoyage !!!!

[eve31]

analyse spybot au démarrage = félicitation aucun mouchard trouvé

Je continue le nettoyage...

[eve31]

Voilà mon rapport HIJACK THIS

Quelqu'un peut me dire si c'est bon ?????

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:20:04, on 12/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32LEXBCES.EXE
C:WINDOWSsystem32LEXPPS.EXE
C:WINDOWSsystem32spoolsv.exe
C:Program FilesAntiVir PersonalEdition Classicavguard.exe
C:WINDOWSExplorer.EXE
C:Program FilesAntiVir PersonalEdition Classicsched.exe
C:Program FilesFichiers communsAppleMobile Device SupportinAppleMobileDeviceService.exe
C:Program FilesBonjourmDNSResponder.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSOUNDMAN.EXE
C:Program FilesAntiVir PersonalEdition Classicavgnt.exe
C:Program FilesJavajre1.6.0_05injusched.exe
C:Program FilesCyberLinkPowerDVDPDVDServ.exe
C:WINDOWSsystem32LVCOMSX.EXE
C:Program FilesLogitechVideoLogiTray.exe
C:Program FilesLexmark X1100 Serieslxbkbmgr.exe
C:Program FilesiTunesiTunesHelper.exe
C:Program FilesLexmark X1100 Serieslxbkbmon.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
C:Program FilesSpybot - Search & DestroyTeaTimer.exe
C:Program FilesLogitechVideoFxSvr2.exe
C:Program FilesiPodiniPodService.exe
C:Program FilesacereRecoveryMonitor.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Program FilesWindows LiveMessengermsnmsgr.exe
C:Program FilesHiJack ThisHiJackThis.exe

R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = localhost;*.local
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:PROGRA~1SPYBOT~1SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre1.6.0_05inssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesFichiers communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:program filesgooglegoogletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:Program FilesGoogleGoogleToolbarNotifier2.0.301.7164swg.dll
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:program filesgooglegoogletoolbar4.dll
O4 - HKLM..Run: [LaunchApp] Alaunch
O4 - HKLM..Run: [SiSUSBRG] C:WINDOWSSiSUSBrg.exe
O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM..Run: [MSPY2002] C:WINDOWSsystem32IMEPINTLGNTImScInst.exe /SYNC
O4 - HKLM..Run: [PHIME2002ASync] C:WINDOWSsystem32IMETINTLGNTTINTSETP.EXE /SYNC
O4 - HKLM..Run: [PHIME2002A] C:WINDOWSsystem32IMETINTLGNTTINTSETP.EXE /IMEName
O4 - HKLM..Run: [eRecoveryService] C:WindowsSystem32Check.exe
O4 - HKLM..Run: [avgnt] "C:Program FilesAntiVir PersonalEdition Classicavgnt.exe" /min
O4 - HKLM..Run: [SpybotSnD] "C:Program FilesSpybot - Search & DestroySpybotSD.exe" /autocheck
O4 - HKLM..Run: [SunJavaUpdateSched] "C:Program FilesJavajre1.6.0_05injusched.exe"
O4 - HKLM..Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM..Run: [RemoteControl] "C:Program FilesCyberLinkPowerDVDPDVDServ.exe"
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 - HKLM..Run: [LVCOMSX] C:WINDOWSsystem32LVCOMSX.EXE
O4 - HKLM..Run: [LogitechVideoTray] C:Program FilesLogitechVideoLogiTray.exe
O4 - HKLM..Run: [LogitechVideoRepair] C:Program FilesLogitechVideoISStart.exe
O4 - HKLM..Run: [Lexmark X1100 Series] "C:Program FilesLexmark X1100 Serieslxbkbmgr.exe"
O4 - HKLM..Run: [iTunesHelper] "C:Program FilesiTunesiTunesHelper.exe"
O4 - HKLM..Run: [IMJPMIG8.1] "C:WINDOWSIMEimjp8_1IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [swg] C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
O4 - HKCU..Run: [SpybotSD TeaTimer] C:Program FilesSpybot - Search & DestroyTeaTimer.exe
O4 - HKCU..Run: [LogitechSoftwareUpdate] "C:Program FilesLogitechVideoManifestEngine.exe" boot
O4 - HKCU..Run: [LDM] C:Program FilesLogitechDesktop Messenger8876480ProgramLogitechDesktopMessenger.exe
O4 - HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SYSTEM')
O4 - HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &eBay Search - res://C:Program FileseBayeBay Toolbar2eBayTb.dll/RCSearch.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_05inssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_05inssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:WINDOWSdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:WINDOWSdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:PROGRA~1SPYBOT~1SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:PROGRA~1SPYBOT~1SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} -
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/stat ... DP-1.0.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/stat ... DP-1.1.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O17 - HKLMSystemCCSServicesTcpip..{EA6CA2EF-FE53-4B1D-9A6D-D50C9764EB4C}: NameServer = 212.27.54.252,212.27.53.252
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:Program FilesLogitechDesktop Messenger8876480ProgramGAPlugProtocol-8876480.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:Program FilesAntiVir PersonalEdition Classicsched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:Program FilesAntiVir PersonalEdition Classicavguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:Program FilesFichiers communsAppleMobile Device SupportinAppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:Program FilesBonjourmDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:Program FilesFichiers communsInstallShieldDriver11Intel 32IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:Program FilesiPodiniPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:WINDOWSsystem32LEXBCES.EXE

--
End of file - 8920 bytes

[NEO HYUGA]

je tiens a poster pour plusieurs raisons :

1 - je suis navre de mon coup de sang d hier soir

2 - je n ai pas de regret quant au motif, histoire qu on soit bien clair, si c etait a refaire, je le referais, je changerais ptet de "ton" tout simplement.

3 - expliquation : Eve de temps en temps dans tes posts, tu es plutot bien degourdie mais plus souvent tu l es moins, c est cette irregularite qui me paraissait bizarre.

4 - Je ne parle pas de tes connaissances, qui sont ce qu elles sont. Tout le monde debute a un moment ou a un autre, et je pense que rien qu a travers ce topic, tu as deja toi meme bien progresser. Tu as deja mis en applications par toi meme les conseils des autres.

5 - oublie pas le reste des tutorials de nettoyage, ils sont bien fait et tres efficace si chaque etape est bien suivie

6 - Bonne continuation ^^

7 - edit : ton log est clean pour moi la

[eve31]

J'ai compris un mot sur 2 à ce que tu as dis sur la ligne 2, mais ça m'est complètement égal, je continue à faire mon nettoyage, mon but étant d'en finir au plus vite!!!

Est ce que c'est sûr qu'il est clean car une fois que je l'ai postée je me suis aperçu que j'avais oublié de supprimé les 4 lignes en mode sans échec qu'on m'avait indiqué précédemment !!!!!

Et je viens de le faire à l'instant !!!! Si besoin je peux re-poster un rapport ?

je continue le nettoyage......

[NEO HYUGA]

eh bien sur ce log y a 1-2 inconnues mais non nefaste a mon avis.

attend les avis d autres membres pour ce log et en attendant, tu peu continuer le nettoyage

[DouDou9455]

RAS pour moi au niveau du rapport HiJackThis

[eve31]

Ca y est j'ai fini le nettoyage, est ce que je dois envoyer un rapport ou quelque chose ?

Je peux télécharger PKR ?

Et derniere question, il y a une solution pour que ma messagerie hotmail s'ouvre avec firefox ?

[H3bus]

Le scan est clean, mais tu as quand même pas mal de trucs qui tournent sur ton pc, et je me demande si ça te sert à grand chose (barres d'outils, etc...)

Si tu es d'accord, on créera un nouveau post "optimisation du boot de Windows" plus tard, parce que je ne pourrais m'en occuper aujourd'hui...

Mais sinon, tu peu aller installer PKR. Tu as bien gardé la Google Toolbar?

[eve31]

1 - Le scan ? mais tu parles de celui que j'avais fais avant de finir le nettoyage !!!! Tu penses que ça n'a rien changé de nettoyer ?

2 - On créera un nouveau post "optimisation du boot de Windows"..... oui mais c'est quoi et ça sert à quoi c'est pour que hotmail s'ouvre avec firefox????

3 -PKR - c'est fait!!! mais même avec la notice c'est pas évident en fait!!!tout le jeu est en Anglais !!!!!!

4 - La barre Google Toolbar????? oui oui, d'ailleurs après vérification je l'ai pour firefox et pour IE !!!

J'attends de tes nouvelles quand tu seras dispo.......y a pas de problème...

Merci

[madalx]

3 -PKR - c'est fait!!! mais même avec la notice c'est pas évident en fait!!!tout le jeu est en Anglais !!!!!!

Bonjour !

Pour PKR, tu peux te rendre sur leur site en suivant ce lien, tout y est bien expliqué et c'est en français...(le menu est sur la droite).

Si tu vois madalx à une table, fais attention à tes jetons ! !

[eve31]

Pour PKR, tu peux te rendre sur leur site en suivant ce lien, tout y est bien expliqué et c'est en français...(le menu est sur la droite).

Merci beaucoup mais j'avais déjà le lien pour ce site !!!!! en fait je parlais du jeu moi!!!tout est écrit en anglais !dans le jeu !!! OU alors c'est moi qui est fais une erreur en le téléchargeant !!!!
exemple, on nous dit de cliquer sur table ou jeu......faut il encore connaître les mots en anglais lol:

Regarde, elle est pareil ta fenêtre ?

:

[r@in | b0w]

Bonjour.

Petit retour ici.

Le nettoyage a bien avancé.

Quelques bizarreries restent comme des traces Yahoo par exemple.
Mais bon, on a tenté beaucoup de choses, je pense que tout est bon maintenant.

Pour les utilitaires (Spybot & Ad-Aware), n'oublies pas de les passer une fois par semaine.
Je te conseille aussi de garder en Favori (Marque-page) le lien d'analyse en ligne BitDefender, deux analyses virales différentes valent mieux qu'une seule.

Pour l'histoire du scan, ne t'inquiètes pas c'est bon.

La Toolbar Google a été laissé sur mon conseil il y a quelques pages déjà

Ensuite, pour l'histoire du hotmail qui s'ouvre avec Internet Explorer, c'est une histoire de famille vu que Internet Explorer est Microsoft et Microsoft Live Messenger (ou tout simplement MSN) est aussi de cette famille.
Donc, par souci de logique et de limitation aussi, la boite Hotmail s'ouvrira par MSN avec Internet Explorer.

Si tu veux modifier cela (je ne me rappelle pas si c'est possible mais il y a une astuce dans les Programmes par défaut), tu nous tiens au courant.

Bon jeu et mdr madalx!

Edit: je viens de tester en rendant Internet Explorer inaccessible en configurant les Programmes par défaut dans Panneau de configuration puis Ajout/Suppression de programmes.



Mais WLM arrive encore à lancer IE.
Si quelqu'un d'autre pouvait tester la manipulation (décocher la case Activer l'accès à ce programme) pour voir si cela empêche IE de se lancer et du coup le remplace par le navigateur par défaut ou si l'utilisateur n'a simplement plus la possibilité de le lancer.

Ps2: pour désinstaller des composants Windows, il faut aller sur Ajout/Suppression de programmes puis Ajouter ou supprimer des composants Windows.

Ensuite, on décoche ce qu'on ne veut pas puis Suivant et le tour est joué.

Désinstallation de Messenger & Outlook sur ma machine par exemple.