Pas Mal De Problèmes Internet Certainement Liés A Des Virus • page 2

sebange · le 15 Oct 2008 09:00

- Pour C:Windowssystem32V0420Cvw.dll. :

Fichier V0420Cvw.dll reçu le 2008.09.12 04:09:58 (CET)
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.9.12.0 2008.09.11 -
AntiVir 7.8.1.28 2008.09.11 -
Authentium 5.1.0.4 2008.09.12 -
Avast 4.8.1195.0 2008.09.11 -
AVG 8.0.0.161 2008.09.11 -
BitDefender 7.2 2008.09.11 -
CAT-QuickHeal 9.50 2008.09.11 -
ClamAV 0.93.1 2008.09.12 -
DrWeb 4.44.0.09170 2008.09.12 -
eSafe 7.0.17.0 2008.09.11 -
eTrust-Vet 31.6.6085 2008.09.12 -
Ewido 4.0 2008.09.11 -
F-Prot 4.4.4.56 2008.09.12 -
F-Secure 8.0.14332.0 2008.09.12 -
Fortinet 3.113.0.0 2008.09.11 -
GData 19 2008.09.12 -
Ikarus T3.1.1.34.0 2008.09.12 -
K7AntiVirus 7.10.452 2008.09.11 -
Kaspersky 7.0.0.125 2008.09.12 -
McAfee 5382 2008.09.11 -
Microsoft 1.3903 2008.09.12 -
NOD32v2 3436 2008.09.12 -
Norman 5.80.02 2008.09.11 -
Panda 9.0.0.4 2008.09.11 -
PCTools 4.4.2.0 2008.09.11 -
Prevx1 V2 2008.09.12 -
Rising 20.61.32.00 2008.09.11 -
Sophos 4.33.0 2008.09.12 -
Sunbelt 3.1.1628.1 2008.09.11 -
Symantec 10 2008.09.12 -
TheHacker 6.3.0.9.077 2008.09.10 -
TrendMicro 8.700.0.1004 2008.09.11 -
VBA32 3.12.8.5 2008.09.10 -
ViRobot 2008.9.11.1373 2008.09.11 -
VirusBuster 4.5.11.0 2008.09.11 -
Webwasher-Gateway 6.6.2 2008.09.12 -
Information additionnelle
File size: 262144 bytes
MD5...: 513c6a8503044b04be425991cd9c20aa
SHA1..: 8ae004209147c2c82e29b80c40d3eeadda3ffce7
SHA256: 6fff072a54d72c656ef1845bd197687bf643aa38002f5a4517eaf6a4cbf097a4
SHA512: 7c9e872972cade82c9e2a9e6d62da8e3fbfd1d3d9eb03db5163afee008760249 e054b4f67e055a12643db1c9295442dbf78b3e4c52ec59ace025333b9c1a5063
PEiD..: Armadillo v1.xx - v2.xx
TrID..: File type identification Win32 Executable MS Visual C++ (generic) (75.0%) Win32 Executable Generic (16.9%) Generic Win/DOS Executable (3.9%) DOS Executable Generic (3.9%) Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x1001633a timedatestamp.....: 0x4647bd6d (Mon May 14 01:37:49 2007) machinetype.......: 0x14c (I386) ( 5 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x286ae 0x29000 6.51 8b328866237e1cf1620500d72314dcf1 .rdata 0x2a000 0x80ac 0x9000 4.50 07d44db978d555c83fc7e7ea2dd78758 .data 0x33000 0x7f41 0x5000 2.42 e2cfcd4360b1263d48f3df619dbf4787 .rsrc 0x3b000 0x308 0x1000 0.82 d97846537efdbb111e6fc3654c486235 .reloc 0x3c000 0x6364 0x7000 3.83 34a3d255c29253f3d8aaf8ccfaeceb00 ( 12 imports ) > WINSPOOL.DRV: DocumentPropertiesA, OpenPrinterA, ClosePrinter > COMCTL32.dll: - > SHLWAPI.dll: PathRemoveBackslashA, SHDeleteKeyA, StrStrIA > KERNEL32.dll: GetCPInfo, GetProcessVersion, GlobalFlags, SetErrorMode, GetOEMCP, GetProcAddress, WritePrivateProfileStringA, WriteFile, SetFilePointer, LocalReAlloc, TlsGetValue, TlsSetValue, EnterCriticalSection, GlobalReAlloc, LeaveCriticalSection, TlsFree, GlobalHandle, DeleteCriticalSection, TlsAlloc, InitializeCriticalSection, LocalAlloc, lstrcpynA, MulDiv, SetLastError, GlobalUnlock, GlobalFree, SuspendThread, SetThreadPriority, ResumeThread, GlobalLock, GlobalAlloc, lstrcmpA, GetCurrentThread, LocalFree, InterlockedIncrement, InterlockedDecrement, FindResourceA, LoadResource, LockResource, GetVersion, GlobalGetAtomNameA, GlobalAddAtomA, GlobalFindAtomA, GlobalDeleteAtom, lstrcatA, lstrcpyA, ReleaseMutex, GetWindowsDirectoryA, GetUserDefaultLangID, GetModuleFileNameA, CreateDirectoryA, GetSystemDirectoryA, FindFirstFileA, SetFileAttributesA, RemoveDirectoryA, FindNextFileA, DeleteFileA, FindClose, MultiByteToWideChar, GetCurrentProcess, WideCharToMultiByte, GetVersionExA, GetModuleHandleA, GetCurrentProcessId, GetProcessHeap, HeapAlloc, CreateEventA, SetEvent, lstrlenA, lstrcmpiA, WaitForSingleObject, HeapFree, GetExitCodeProcess, Sleep, IsBadReadPtr, CreateMutexA, GetLastError, GetCurrentThreadId, WaitForMultipleObjects, CloseHandle, FreeLibrary, LoadLibraryA, FlushFileBuffers, SetStdHandle, DeviceIoControl, CreateFileA, SetUnhandledExceptionFilter, LCMapStringW, LCMapStringA, GetEnvironmentStrings, FreeEnvironmentStringsW, GetEnvironmentStringsW, GetStartupInfoA, GetFileType, FreeEnvironmentStringsA, GetStdHandle, SetHandleCount, UnhandledExceptionFilter, IsBadWritePtr, VirtualAlloc, VirtualFree, HeapCreate, HeapDestroy, GetEnvironmentVariableA, GetACP, HeapSize, TerminateProcess, ExitProcess, RaiseException, GetCommandLineA, HeapReAlloc, ExitThread, CreateThread, RtlUnwind, IsBadCodePtr, GetStringTypeW, GetStringTypeA > USER32.dll: UnregisterClassA, GetClassNameA, DestroyMenu, GetSysColorBrush, WinHelpA, TrackPopupMenu, GetWindowTextA, DestroyWindow, CreateWindowExA, SetWindowsHookExA, CallNextHookEx, GetClassLongA, SetPropA, GetMessageA, TranslateMessage, GetActiveWindow, ValidateRect, GetCursorPos, PostQuitMessage, GetMenuCheckMarkDimensions, LoadBitmapA, GetMenuState, SetMenuItemBitmaps, UnhookWindowsHookEx, GetPropA, CallWindowProcA, CheckMenuItem, GetNextDlgTabItem, IsWindowEnabled, ShowWindow, SetWindowTextA, RemovePropA, GetMessageTime, GetMessagePos, IsDialogMessageA, SetWindowLongA, SetWindowPos, SystemParametersInfoA, GetWindowPlacement, ShowScrollBar, TabbedTextOutA, GrayStringA, SetParent, GetWindowLongA, GetSubMenu, KillTimer, GetAsyncKeyState, GetKeyState, BroadcastSystemMessage, InvalidateRect, SetTimer, GetDlgCtrlID, GetSystemMenu, ClientToScreen, LoadImageA, EnableMenuItem, DrawIcon, LoadIconA, DeleteMenu, InsertMenuA, CreatePopupMenu, GetMenuItemCount, GetMenuItemID, GetMenuStringA, ModifyMenuA, CopyRect, GetDC, GetWindowRect, GetSystemMetrics, GetClientRect, PtInRect, GetCapture, ReleaseCapture, IsWindowVisible, GetFocus, GetClassInfoA, DefWindowProcA, LoadStringA, wsprintfA, GetWindowThreadProcessId, AttachThreadInput, IsIconic, OpenIcon, SetForegroundWindow, SetActiveWindow, IsWindow, MessageBoxA, GetDlgItem, RegisterWindowMessageA, GetParent, SendMessageA, SetCursor, EnableWindow, LoadCursorA, DrawTextA, EndPaint, BeginPaint, EndDialog, ReleaseDC, WindowFromPoint, PostMessageA, CreateDialogIndirectParamA, RegisterClassExA, IsDlgButtonChecked, CheckRadioButton, CheckDlgButton, UpdateWindow, SendDlgItemMessageA, MapWindowPoints, GetSysColor, PeekMessageA, DispatchMessageA, SetFocus, AdjustWindowRectEx, ScreenToClient, GetScrollInfo, GetWindow, GetTopWindow, GetLastActivePopup, GetForegroundWindow, GetMenu, RegisterClassA, SetScrollInfo > ADVAPI32.dll: RegSetValueExA, RegCreateKeyExA, RegQueryValueExA, RegOpenKeyExA, RegDeleteValueA, RegEnumKeyExA, RegQueryInfoKeyA, RegCloseKey > ole32.dll: CoInitialize, CoCreateInstance, CoUninitialize > OLEAUT32.dll: -, -, -, -, -, - > CFGMGR32.dll: CM_Get_DevNode_Status, CM_Get_DevNode_Registry_PropertyA > SETUPAPI.dll: SetupDiEnumDeviceInfo, SetupDiDestroyDeviceInfoList, SetupDiGetClassDevsA, SetupDiOpenDevRegKey, SetupDiGetDeviceRegistryPropertyA > GDI32.dll: GetDeviceCaps, GetTextMetricsA, CreateFontIndirectA, GetObjectA, DeleteObject, CreateICA, GetStockObject, GetClipBox, SetTextColor, SetBkColor, CreateBitmap, DeleteDC, SaveDC, RestoreDC, SelectObject, SetBkMode, SetMapMode, SetViewportOrgEx, OffsetViewportOrgEx, SetViewportExtEx, ScaleViewportExtEx, SetWindowExtEx, ScaleWindowExtEx, PtVisible, RectVisible, TextOutA, ExtTextOutA, Escape > SHELL32.dll: ShellExecuteExA, SHGetSpecialFolderPathA ( 7 exports ) DllRegisterServer, DllUnregisterServer, ctCVWConsoleRunDLL32EP, ctCVWEntryPoint, ctCVWIntroRunDLL32EP, ctCVWParentalRunDLL32EP, ctCVWUtilityRunDLL32EP 

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.9.12.0 2008.09.11 -
AntiVir 7.8.1.28 2008.09.11 -
Authentium 5.1.0.4 2008.09.12 -
Avast 4.8.1195.0 2008.09.11 -
AVG 8.0.0.161 2008.09.11 -
BitDefender 7.2 2008.09.11 -
CAT-QuickHeal 9.50 2008.09.11 -
ClamAV 0.93.1 2008.09.12 -
DrWeb 4.44.0.09170 2008.09.12 -
eSafe 7.0.17.0 2008.09.11 -
eTrust-Vet 31.6.6085 2008.09.12 -
Ewido 4.0 2008.09.11 -
F-Prot 4.4.4.56 2008.09.12 -
F-Secure 8.0.14332.0 2008.09.12 -
Fortinet 3.113.0.0 2008.09.11 -
GData 19 2008.09.12 -
Ikarus T3.1.1.34.0 2008.09.12 -
K7AntiVirus 7.10.452 2008.09.11 -
Kaspersky 7.0.0.125 2008.09.12 -
McAfee 5382 2008.09.11 -
Microsoft 1.3903 2008.09.12 -
NOD32v2 3436 2008.09.12 -
Norman 5.80.02 2008.09.11 -
Panda 9.0.0.4 2008.09.11 -
PCTools 4.4.2.0 2008.09.11 -
Prevx1 V2 2008.09.12 -
Rising 20.61.32.00 2008.09.11 -
Sophos 4.33.0 2008.09.12 -
Sunbelt 3.1.1628.1 2008.09.11 -
Symantec 10 2008.09.12 -
TheHacker 6.3.0.9.077 2008.09.10 -
TrendMicro 8.700.0.1004 2008.09.11 -
VBA32 3.12.8.5 2008.09.10 -
ViRobot 2008.9.11.1373 2008.09.11 -
VirusBuster 4.5.11.0 2008.09.11 -
Webwasher-Gateway 6.6.2 2008.09.12 -

Information additionnelle
File size: 262144 bytes
MD5...: 513c6a8503044b04be425991cd9c20aa
SHA1..: 8ae004209147c2c82e29b80c40d3eeadda3ffce7
SHA256: 6fff072a54d72c656ef1845bd197687bf643aa38002f5a4517eaf6a4cbf097a4
SHA512: 7c9e872972cade82c9e2a9e6d62da8e3fbfd1d3d9eb03db5163afee008760249 e054b4f67e055a12643db1c9295442dbf78b3e4c52ec59ace025333b9c1a5063
PEiD..: Armadillo v1.xx - v2.xx
TrID..: File type identification Win32 Executable MS Visual C++ (generic) (75.0%) Win32 Executable Generic (16.9%) Generic Win/DOS Executable (3.9%) DOS Executable Generic (3.9%) Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x1001633a timedatestamp.....: 0x4647bd6d (Mon May 14 01:37:49 2007) machinetype.......: 0x14c (I386) ( 5 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x286ae 0x29000 6.51 8b328866237e1cf1620500d72314dcf1 .rdata 0x2a000 0x80ac 0x9000 4.50 07d44db978d555c83fc7e7ea2dd78758 .data 0x33000 0x7f41 0x5000 2.42 e2cfcd4360b1263d48f3df619dbf4787 .rsrc 0x3b000 0x308 0x1000 0.82 d97846537efdbb111e6fc3654c486235 .reloc 0x3c000 0x6364 0x7000 3.83 34a3d255c29253f3d8aaf8ccfaeceb00 ( 12 imports ) > WINSPOOL.DRV: DocumentPropertiesA, OpenPrinterA, ClosePrinter > COMCTL32.dll: - > SHLWAPI.dll: PathRemoveBackslashA, SHDeleteKeyA, StrStrIA > KERNEL32.dll: GetCPInfo, GetProcessVersion, GlobalFlags, SetErrorMode, GetOEMCP, GetProcAddress, WritePrivateProfileStringA, WriteFile, SetFilePointer, LocalReAlloc, TlsGetValue, TlsSetValue, EnterCriticalSection, GlobalReAlloc, LeaveCriticalSection, TlsFree, GlobalHandle, DeleteCriticalSection, TlsAlloc, InitializeCriticalSection, LocalAlloc, lstrcpynA, MulDiv, SetLastError, GlobalUnlock, GlobalFree, SuspendThread, SetThreadPriority, ResumeThread, GlobalLock, GlobalAlloc, lstrcmpA, GetCurrentThread, LocalFree, InterlockedIncrement, InterlockedDecrement, FindResourceA, LoadResource, LockResource, GetVersion, GlobalGetAtomNameA, GlobalAddAtomA, GlobalFindAtomA, GlobalDeleteAtom, lstrcatA, lstrcpyA, ReleaseMutex, GetWindowsDirectoryA, GetUserDefaultLangID, GetModuleFileNameA, CreateDirectoryA, GetSystemDirectoryA, FindFirstFileA, SetFileAttributesA, RemoveDirectoryA, FindNextFileA, DeleteFileA, FindClose, MultiByteToWideChar, GetCurrentProcess, WideCharToMultiByte, GetVersionExA, GetModuleHandleA, GetCurrentProcessId, GetProcessHeap, HeapAlloc, CreateEventA, SetEvent, lstrlenA, lstrcmpiA, WaitForSingleObject, HeapFree, GetExitCodeProcess, Sleep, IsBadReadPtr, CreateMutexA, GetLastError, GetCurrentThreadId, WaitForMultipleObjects, CloseHandle, FreeLibrary, LoadLibraryA, FlushFileBuffers, SetStdHandle, DeviceIoControl, CreateFileA, SetUnhandledExceptionFilter, LCMapStringW, LCMapStringA, GetEnvironmentStrings, FreeEnvironmentStringsW, GetEnvironmentStringsW, GetStartupInfoA, GetFileType, FreeEnvironmentStringsA, GetStdHandle, SetHandleCount, UnhandledExceptionFilter, IsBadWritePtr, VirtualAlloc, VirtualFree, HeapCreate, HeapDestroy, GetEnvironmentVariableA, GetACP, HeapSize, TerminateProcess, ExitProcess, RaiseException, GetCommandLineA, HeapReAlloc, ExitThread, CreateThread, RtlUnwind, IsBadCodePtr, GetStringTypeW, GetStringTypeA > USER32.dll: UnregisterClassA, GetClassNameA, DestroyMenu, GetSysColorBrush, WinHelpA, TrackPopupMenu, GetWindowTextA, DestroyWindow, CreateWindowExA, SetWindowsHookExA, CallNextHookEx, GetClassLongA, SetPropA, GetMessageA, TranslateMessage, GetActiveWindow, ValidateRect, GetCursorPos, PostQuitMessage, GetMenuCheckMarkDimensions, LoadBitmapA, GetMenuState, SetMenuItemBitmaps, UnhookWindowsHookEx, GetPropA, CallWindowProcA, CheckMenuItem, GetNextDlgTabItem, IsWindowEnabled, ShowWindow, SetWindowTextA, RemovePropA, GetMessageTime, GetMessagePos, IsDialogMessageA, SetWindowLongA, SetWindowPos, SystemParametersInfoA, GetWindowPlacement, ShowScrollBar, TabbedTextOutA, GrayStringA, SetParent, GetWindowLongA, GetSubMenu, KillTimer, GetAsyncKeyState, GetKeyState, BroadcastSystemMessage, InvalidateRect, SetTimer, GetDlgCtrlID, GetSystemMenu, ClientToScreen, LoadImageA, EnableMenuItem, DrawIcon, LoadIconA, DeleteMenu, InsertMenuA, CreatePopupMenu, GetMenuItemCount, GetMenuItemID, GetMenuStringA, ModifyMenuA, CopyRect, GetDC, GetWindowRect, GetSystemMetrics, GetClientRect, PtInRect, GetCapture, ReleaseCapture, IsWindowVisible, GetFocus, GetClassInfoA, DefWindowProcA, LoadStringA, wsprintfA, GetWindowThreadProcessId, AttachThreadInput, IsIconic, OpenIcon, SetForegroundWindow, SetActiveWindow, IsWindow, MessageBoxA, GetDlgItem, RegisterWindowMessageA, GetParent, SendMessageA, SetCursor, EnableWindow, LoadCursorA, DrawTextA, EndPaint, BeginPaint, EndDialog, ReleaseDC, WindowFromPoint, PostMessageA, CreateDialogIndirectParamA, RegisterClassExA, IsDlgButtonChecked, CheckRadioButton, CheckDlgButton, UpdateWindow, SendDlgItemMessageA, MapWindowPoints, GetSysColor, PeekMessageA, DispatchMessageA, SetFocus, AdjustWindowRectEx, ScreenToClient, GetScrollInfo, GetWindow, GetTopWindow, GetLastActivePopup, GetForegroundWindow, GetMenu, RegisterClassA, SetScrollInfo > ADVAPI32.dll: RegSetValueExA, RegCreateKeyExA, RegQueryValueExA, RegOpenKeyExA, RegDeleteValueA, RegEnumKeyExA, RegQueryInfoKeyA, RegCloseKey > ole32.dll: CoInitialize, CoCreateInstance, CoUninitialize > OLEAUT32.dll: -, -, -, -, -, - > CFGMGR32.dll: CM_Get_DevNode_Status, CM_Get_DevNode_Registry_PropertyA > SETUPAPI.dll: SetupDiEnumDeviceInfo, SetupDiDestroyDeviceInfoList, SetupDiGetClassDevsA, SetupDiOpenDevRegKey, SetupDiGetDeviceRegistryPropertyA > GDI32.dll: GetDeviceCaps, GetTextMetricsA, CreateFontIndirectA, GetObjectA, DeleteObject, CreateICA, GetStockObject, GetClipBox, SetTextColor, SetBkColor, CreateBitmap, DeleteDC, SaveDC, RestoreDC, SelectObject, SetBkMode, SetMapMode, SetViewportOrgEx, OffsetViewportOrgEx, SetViewportExtEx, ScaleViewportExtEx, SetWindowExtEx, ScaleWindowExtEx, PtVisible, RectVisible, TextOutA, ExtTextOutA, Escape > SHELL32.dll: ShellExecuteExA, SHGetSpecialFolderPathA ( 7 exports ) DllRegisterServer, DllUnregisterServer, ctCVWConsoleRunDLL32EP, ctCVWEntryPoint, ctCVWIntroRunDLL32EP, ctCVWParentalRunDLL32EP, ctCVWUtilityRunDLL32EP 

Voilà, en fait maintenant, je ne sais pas trop quoi faire, quel manipulation suivre, entre cla votre ou celle de rsv700.
En gros que faire concretement???

Merci en tout cas à tous les deux.

Salutations.
Sebange.

r@in | b0w · le 15 Oct 2008 11:01

Bonjour.

Effectivement, nous avons continué notre discussion par MP histoire de ne pas trop semer le trouble chez toi.

Enfin, le mal est fait.

Pour les suppressions avec l'Invite de commandes, c'était une précaution, pas de soucis si les fichiers étaient déjà effacés.

Tu peux éventuellement désinstaller KiweeToolbar si le plaidoyer de rsv700 t'a convaincu.

Mes analyses en ligne ne sont pas concluantes, il n'y a plus de vermine sur ta machine mis à part cette barre d'outils qui peut faire dans la délation.

FAQ Kiwee a écrit:Toutefois, AG Interactive se réserve le droit, à tout moment, de surveiller, revoir, conserver ou divulguer des informations si elle l'estime nécessaire au regard de la loi, des réglementations et des procédures légales, ou à la demande du gouvernement, ou pour coopérer à l'application de la loi ou avec d'autres autorités sur des enquêtes concernant des activités illégales. AG Interactive se réserve le droit d'utiliser les adresses IP pour identifier un utilisateur lorsque nous pensons nécessaire d'appliquer la conformité à cet Accord ou de protéger nos utilisateurs de la Barre d'outils Kiwee ou d'autres utilisateurs.

r@in | b0w a écrit:3_ Tu désinstalles Avast ou BitDefender, la présence de deux antivirus sur une machine la rende plus vulnérable contrairement aux idées reçues.

Si BitDefender est en version payante, tu le gardes.

Idem pour Spybot/SuperAntiSpyware/Mbam, tu n'en gardes qu'un voir à la limite Spybot pour son TeaTimer couplé avec Mbam.

Pour BitDefender, tu avais une version gratuite?

Si oui et que tu veux garder Avast, va sur ce fil et tu récupères l'unistaller BitDefendedr que tu lances ensuite pour le désinstaller totalement.

Ensuite, après la (les) désinstallation(s), tu refais un scan HiJackThis pour supprimer toutes les traces.

sebange · le 15 Oct 2008 22:46

Bonsoir.

Voilà, j'ai bien désinstaller BitDefender. Pas de problèmes.

J'ai trouver dans "programmes" un dossier KiweeToolbar. Mais dois-je juste le supprimer ou bien le désinstaller. Si c'est le cas (désinstallation) comment le faire proprement???

D'autre part, je n'ai pas très bien compris la manipulation de rsv 700.

"Ouvrer le Bloc-Note (dans Démarrer --> Tout les programmes --> Accessoire) et
copier/coller y le contenu exact de la citation suivante :
Sauvegarder sous Fix.bat
Double-cliquer sur Fix.bat
Citation:
regsvr32.exe -u "C:Program FilesKiwee Toolbar2.8.167KiweeIEToolbar.dll"
del "C:Program FilesKiwee Toolbar2.8.167KiweeIEToolbar.dll"
rd "C:Program FilesKiwee Toolbar" /s

Si ça ou le mode sans échec ne fonctionnait pas, alors OTMoveIT2...
Vérifier s'ils n'y a pas d'autres ..Kiwee Toolbar. à supprimer dans
Program FilesFichier commun ou Users\%UserProfile%.. "

J'ai pas trop compris en fait ce que je dois faire et comment le faire.

Enfin, quand j'ouvre internet explorer (car maintenant je peux l'ouvrir), un message me signale :"Le module complémentaire ne fonctionnera pas correctement avec Internet Explorer 8, i doit être
-activer le module complémentaire pour cette session
-désactiver le module complémentaire.

Enfin, toujours quand je tente d'ouvrir msn messenger, un message apparait, à savoir :
pyagcore.search.searchdetecti...
<NULL>

Merci encore pour tout...

Sebange40100.

sebange · le 15 Oct 2008 23:01

En fait, quand j'ai essayé de réinstaller msn messenger, l'installation échoue, et le message suivant s'affiche :

"Impossible d'ouvrir la clé HKEY_LOCAL_MACHINESOFTWAREMicrosoftMediaPlayerUIPlugins{0776F107-F5A6-404B-9A78-7027FA6EAADD}. Erreur système 5. Vérifiez que vous disposez les droits d'accès nécessaires pour cette clé ou contacter votre service de support technique.

r@in | b0w · le 16 Oct 2008 11:08

Bonjour.

sebange a écrit:J'ai trouver dans "programmes" un dossier KiweeToolbar. Mais dois-je juste le supprimer ou bien le désinstaller. Si c'est le cas (désinstallation) comment le faire proprement???

Tu vas dans Panneau de configuration puis Ajout/Suppression de programmes et tu la désinstalles si tu le veux.

Ensuite, tu supprimes les dossiers de Kiwee Toolbar.

Pour continuer le nettoyage, Ccleaner reste le moyen le plus sûr et pratique de tout nettoyer sans risques.

En suivant ce tutorial, cet utilitaire sera configuré correctement.

Il est aussi utile de purger régulièrement le dossier Prefetch en profitant de Ccleaner pour automatiser ce nettoyage.
Pour cela, il faut aller dans Options puis Personnaliser pour ajouter le dossier C:WindowsPREFETCH.

sebange a écrit:"Ouvrer le Bloc-Note (dans Démarrer --> Tout les programmes --> Accessoire) et
copier/coller y le contenu exact de la citation suivante :
Sauvegarder sous Fix.bat
Double-cliquer sur Fix.bat
Citation:
regsvr32.exe -u "C:Program FilesKiwee Toolbar2.8.167KiweeIEToolbar.dll"
del "C:Program FilesKiwee Toolbar2.8.167KiweeIEToolbar.dll"
rd "C:Program FilesKiwee Toolbar" /s

Tu vas dans Démarrer puis Tous les programmes et Accessoires puis tu cliques sur Bloc-notes.

Tu fais un copier-coller de ceci:

Code: Tout sélectionner: regsvr32.exe -u "C:Program FilesKiwee Toolbar2.8.167KiweeIEToolbar.dll" del "C:Program FilesKiwee Toolbar2.8.167KiweeIEToolbar.dll" rd "C:Program FilesKiwee Toolbar" /s

Tu sauvegardes le fichiers sous le nom Fix.bat dans ton Bureau.

Tu double-cliques ensuite dessus pour que le script fasse le ménage.

Ensuite, tu fais le nettoyage avec Ccleaner et tu supprimes tous les dossiers en relation avec la Kiwee Toolbar.

sebange a écrit:Enfin, quand j'ouvre internet explorer (car maintenant je peux l'ouvrir), un message me signale :"Le module complémentaire ne fonctionnera pas correctement avec Internet Explorer 8, i doit être
-activer le module complémentaire pour cette session
-désactiver le module complémentaire.

Tu as installé une nouvelle version d'Internet Explorer et un de tes modules complémentaires n'est pas encore compatible avec cette version trop récente.

Pour ton erreur avec WLM, il semblerait que ce soit du à une désinstallation incomplète du logiciel et d'une réinstallation par dessus.

sebange · le 16 Oct 2008 20:43

Bonsoir...

Et bien après avoir batailler encore et encore, tout commence à rentrer peu à peu en ordre.

J'ai réussi à enlever KiweeToolbar. J'ai fait "ctrl"+"alt"+"suppr" pour ouvrir le gestionnaire des taches de windows et j'ai cliqué sur "processus" puis fermé le programme "kiwee". Enfin j'ai supprimé ce programme (les fichiers) dans "poste de travail" ,"lecteur disque dur", "programmes" et j'ai supprimé le fichier "kiweeToolbar ". Ensuite, j'ai vidé la corbeille, et miracle j'ai redémarrer msn messenger sans problème. De même qu'Internet Explorer, qui désormais, s'ouvre sans soucis.

Maintenant, le soucis, c'est que je n'arrive toujours pas a avoir sur "ordinateur" les périphériques USB ( F, G, H )

Donc, voilà, si quelqu'un peut m'aider une dernière fois...

Merci par avance.

Sebange.

r@in | b0w · le 16 Oct 2008 20:57

Ok, content que cela aille mieux.

Fais un nouveau scan HiJackThis puis postes le rapport.

Pour ton souci de périphérique, quand tu connectes un périphérique, il n'apparait pas dans le Poste de travail, c'est bien cela?

Si oui, est-ce que ton périphérique est reconnu par Windows?

sebange · le 16 Oct 2008 21:40

Bonsoir.

Voilà le nouveau scan HiJackThis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:31:32, on 16/10/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v8.00 (8.00.6001.18241)
Boot mode: Normal

Running processes:
C:Windowssystem32 askeng.exe
C:Windowssystem32Dwm.exe
C:WindowsExplorer.EXE
C:WindowsRtHDVCpl.exe
C:WindowsSystem32SysMonitor.exe
C:AcerEmpowering TechnologyeDataSecurityeDSloader.exe
C:Program FilesJavajre1.6.0_01injusched.exe
C:WindowsV0420Mon.exe
C:Program FilesOrangeSystraySystrayApp.exe
C:Program FilesOrangeLauncherLauncher.exe
C:Windowssystem32wuauclt.exe
C:Program FilesAlwil SoftwareAvast4ashDisp.exe
C:Windowsehomeehtray.exe
C:Program FilesSpybot - Search & DestroyTeaTimer.exe
C:Program FilesWindows Sidebarsidebar.exe
C:Program FilesWindows Sidebarsidebar.exe
C:PROGRA~1COMMON~1France TelecomShared ModulesAlertModuleAlertModule.exe
C:Windowsehomeehmsas.exe
C:AcerEmpowering TechnologyACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:AcerEmpowering TechnologyeRecoveryERAGENT.EXE
C:Program FilesOrangeDeskboarddeskboard.exe
C:Program FilesOrangeconnectivityconnectivitymanager.exe
C:Program FilesOrangeconnectivityCoreComCoreCom.exe
C:Program FilesOrangeconnectivityCoreComOraConfigRecover.exe
C:PROGRA~1COMMON~1France TelecomShared ModulesFTCOMModuleFTCOMModule.exe
C:Windowssystem32conime.exe
C:Program FilesPokerStarsPokerStars.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Program FilesWinRARWinRAR.exe
C:UsersSebangeAppDataLocalTempRar$EX00.961HJThjt.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.01net.com/telecharger/
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.yahoo.fr/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.01net.com/telecharger/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/def ... .yahoo.com
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://fr.rd.yahoo.com/customize/ie/def ... .yahoo.com
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.01net.com/telecharger/
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://recherche.neuf.fr/ie/default.html
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R1 - HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/def ... .yahoo.com
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:Program FilesYahoo!CompanionInstallscpnyt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:PROGRA~1SPYBOT~1SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre1.6.0_01inssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:Windowssystem32ActiveToolBand.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesCommon FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:program filesgooglegoogletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:Program FilesWindows Live Toolbarmsntb.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:Windowssystem32eDStoolbar.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:Program FilesWindows Live Toolbarmsntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:program filesgooglegoogletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:Program FilesYahoo!CompanionInstallscpnyt.dll
O3 - Toolbar: (no name) - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - (no file)
O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)
O4 - HKLM..Run: [Windows Defender] %ProgramFiles%Windows DefenderMSASCui.exe -hide
O4 - HKLM..Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM..Run: [Acer Empowering Technology Monitor] C:Windowssystem32SysMonitor.exe
O4 - HKLM..Run: [WarReg_PopUp] C:AcerWR_PopUpWarReg_PopUp.exe
O4 - HKLM..Run: [eDataSecurity Loader] C:AcerEmpowering TechnologyeDataSecurityeDSloader.exe
O4 - HKLM..Run: [SunJavaUpdateSched] "C:Program FilesJavajre1.6.0_01injusched.exe"
O4 - HKLM..Run: [MSConfig] "C:Windowssystem32msconfig.exe" /auto
O4 - HKLM..Run: [C:Windowssystem32V0420Cvw.dll] C:Windowssystem32RegSvr32.exe /s C:Windowssystem32V0420Cvw.dll
O4 - HKLM..Run: [V0420Mon.exe] C:WindowsV0420Mon.exe
O4 - HKLM..Run: [SystrayORAHSS] "C:Program FilesOrangeSystraySystrayApp.exe"
O4 - HKLM..Run: [ORAHSSSessionManager] C:Program FilesOrangeSessionManagerSessionManager.exe
O4 - HKLM..Run: [Malwarebytes Anti-Malware (reboot)] "C:Program FilesMalwarebytes' Anti-Malwarembam.exe" /runcleanupscript
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKCU..Run: [Sidebar] C:Program FilesWindows Sidebarsidebar.exe /autoRun
O4 - HKCU..Run: [ehTray.exe] C:WindowsehomeehTray.exe
O4 - HKCU..Run: [swg] C:Program FilesGoogleGoogleToolbarNotifier1.2.1128.5462GoogleToolbarNotifier.exe
O4 - HKCU..Run: [updateMgr] C:Program FilesAdobeAcrobat 7.0ReaderAdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU..Run: [SpybotSD TeaTimer] C:Program FilesSpybot - Search & DestroyTeaTimer.exe
O4 - HKCU..Run: [MsnMsgr] "C:Program FilesMSN Messengermsnmsgr.exe" /background
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:Program FilesAdobeAcrobat 7.0Reader eader_sl.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:Program FilesWindows Live Toolbarmsntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_01inssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_01inssv.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:PokerTitan Pokercasino.exe (file missing)
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:PokerTitan Pokercasino.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:PROGRA~1SPYBOT~1SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:PROGRA~1SPYBOT~1SDHelper.dll
O13 - Gopher Prefix:
O15 - Trusted Zone: http://www.orange.fr
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/ ... ontrol.cab
O16 - DPF: {04CB5B64-5915-4629-B869-8945CEBADD21} (Module de délivrance de certificat MINEFI) - https://static.impots.gouv.fr/abos/stat ... rtdgi1.cab
O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:Program FilesYahoo!Commonyinsthelper.dll
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resourc ... dfr-fr.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/ ... 586-jc.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Registe ... lashax.cab
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:AcerEmpowering TechnologyePerformanceMemCheck.exe
O23 - Service: AG Windows Service (AGWinService) - Unknown owner - C:Program FilesAGIcommonwin32PythonService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:AcerEmpowering TechnologyeRecoveryeRecoveryService.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:MAGIXCommonDatabaseinfbserver.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:PROGRA~1COMMON~1France TelecomShared ModulesFTRTSVCFTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:Program FilesCommon FilesLightScribeLSSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:Program FilesCyberLinkShared FilesRichVideo.exe

--
End of file - 10324 bytes

-------------------------------------------------------------------------------------

En ce qui concerne les ports USB, quand je branche directement via un câble USB, cela fonctionne, mais pour prendre l'exemple d'une carte mémoire d'un appareil photo, et que je la branche directement sur la tour, rien ne se passe. Rien ne se passe, je pense car il n'y a plus de port USB sur "ordinateur".

Voillà mon "dernier" petit soucis...

Merci.

Sebange.

r@in | b0w · le 16 Oct 2008 21:50

Via HiJackThis, tu supprimes les lignes suivantes:

O3 - Toolbar: (no name) - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - (no file)
O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:PokerTitan Pokercasino.exe (file missing)
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:PokerTitan Pokercasino.exe (file missing)

Pour terminer la désinfection et optimiser Windows:

_ Désinstallation des utilitaires utilisés:

Les programmes utilisés pour la désinfection ne sont pas à utiliser quotidiennement.

Pour les désinstaller, il faut aller dans le Panneau de configuration puis, via Ajouter/Supprimer des programmes, sélectionner les utilitaires et cliquer sur Désinstaller.

Pour une suppression effective, penses à supprimer leurs dossiers respectifs, la plupart à la racine de ta partition principale.

_ Utilisation d'un navigateur internet alternatif:

Internet Explorer n'étant pas sûr, il est préférable d'installer un navigateur internet alternatif pour sécuriser ton surf.

Tu as le choix entre Mozilla Firefox, Apple Safari ou encore Opéra.

Il faudra ensuite définir ce navigateur internet alternatif comme navigateur par défaut.

_ Utilisation d'un pare-feu alternatif:

Il est recommandé de ne pas utiliser le pare-feu Windows et d'en prendre un plus efficace.

Le choix est large: Zone Alarm & Sunbelt compatibles avec Vista sinon Ashampoo ou encore Sygate.

Après avoir sélectionné le pare-feu idéal, il faudra désactiver celui de Windows.

_ Nettoyage des points de restauration:

Dans un premier temps, il faut supprimer tous les points de restauration.

Pour cela, cliques sur Poste de travail puis Propriétés.
Onglet Restauration automatique du système, tu coches la ligne Désactiver la restauration du système puis tu valides par Ok.
Tu confirmes la suppression de tous les points de restauration, puis tu cliques sur Appliquer et/ou Ok.

Ensuite, il faut réactiver la restauration automatique du système.

Tu refais la manipulation précédente pour relancer les propriétés du Poste de travail.
Tu décoches la ligne puis cliques sur Appliquer & Ok.

Tu auras créer un point de restauration propre.

_ Nettoyage des fichiers temporaires & de la base de registre:

Pour cela, Ccleaner reste le moyen le plus sûr et pratique de tout nettoyer sans risques.

En suivant ce tutorial, cet utilitaire sera configuré correctement.

Il est aussi utile de purger régulièrement le dossier Prefetch en profitant de Ccleaner pour automatiser ce nettoyage.
Pour cela, il faut aller dans Options puis Personnaliser pour ajouter le dossier C:WindowsPREFETCH.

_ Un petit coup d'oeil à notre dossier Nettoyage peut être utile en supplément.

Et finalement, pour optimiser Windows XP, ce sujet sera intéressant.

Tu auras créer un point de restauration propre.

_ Nettoyage des fichiers temporaires & de la base de registre:

Pour cela, Ccleaner reste le moyen le plus sûr et pratique de tout nettoyer sans risques.

En suivant ce tutorial, cet utilitaire sera configuré correctement.

Il est aussi utile de purger régulièrement le dossier Prefetch en profitant de Ccleaner pour automatiser ce nettoyage.
Pour cela, il faut aller dans Options puis Personnaliser pour ajouter le dossier C:WindowsPREFETCH.

_ Un petit coup d'oeil à notre dossier Nettoyage peut être utile en supplément.

Et finalement, pour optimiser Windows XP, ce sujet sera intéressant.

Ps: pour ton souci de ports USB, je pense que le mieux est d'aller créer un nouveau sujet dans le forum Hardware pour maximiser tes chances de réponses.

Tu précises aussi ta machine, marque & modèle exact.

Ils vont partir sur une MAJ ou réinstallation des pilotes en premier lieu.

sebange · le 17 Oct 2008 22:57

Merci pour tout R@in bOw.
Merci pour ta patience et tes conseils fort précieux...

Je vais allez sur le forum Hardware, pour mon dernier soucis...

Merci aussi à rsv 700...

J'espère pas à très vite (mais sait-on jamais)

Bonne continuation.

Sebange.

r@in | b0w · le 18 Oct 2008 08:06

De rien.

Je pense que rsv700 ne m'en voudra pas de répondre à sa place.

Et j'espère pour toi que les cracks du hardware trouveront une solution.

Bon surf parmi nous

Ps: on me dit souvent que ce n'est pas de la patience mais de l'acharnement à ce stade :lol:

Pas Mal De Problèmes Internet Certainement Liés A Des Virus • page 2

Sujets similaires

Qui est en ligne