PC bug de partout • page 2

[nietka]

Par contre, désolée, mais je vais pas faire le scan maintenant, je peux plus voir mon ordi en peinture ce soir, alors attendre encore 2h dessus !
Je le fais demain, et je te tiens au courant quand malwarebyte trouve plus rien, pour commencer la désinstallation d'ad-aware.
Merci en tout cas.
Bonne soirée.

[nietka]

Bonjour,
Ca y est, malwarebytes' ne trouve plus rien! J'attends tes instructions pour supprimer ad-aware!

[r@in | b0w]

Bonjour.

Ah ben, "a la mano" c'est un peu comme taper sur le clavier avec une masse.

Tu redémarres en Mode sans échec puis tu vas sur ta session.

De là, tu sélectionnes le dossier C:Program FilesLavasoft que tu supprimes.

Tu passes ensuite Ccleaner (option nettoyage + nettoyage du registre) et tu reviens.

Nouveau scan HiJackThis et ce sera bon je pense.

[nietka]

Très bien, je m'exécute! Je te tiens au courant.

[psychocat]

'lut

apres la manip de desinstallation de @r@in-bow redemarre normalement et fait

demarrer et executer puis tape la commande "REGEDIT" suivi de ENTREE

dans l'editeur de registre tu developpe "hkey local machine" et "software" et tu regarde si ya pas une cle " lavasoft" , sinon tu la supprime .

c'est juste pour verifié qu'il est totalement viré par ccleaner

apres retour avec maitre @r@in-bow pour la suite , il y a du travail ....

[nietka]

Bonjour,
Le problème c'est que la manip fonctionne pas, ça me met "accès refusé"... Je crois qu'il faut que je retélécharge ad-aware, nan? Parce que comme je disais, je l'ai supprimé via windows clean up, mais il apparait toujours dans tous les programmes et y'a uninstall ad-aware mais quand je passe par ça, ça me met que cette action est valide uniquement pour les produits déjà installés ... Pourtant ad-aware s'ouvre quand je le lance...

[nietka]

Ca y est, j'ai réussi à le désinstaller grâce à cette astuce http://www.commentcamarche.net/forum/af ... r-ad-aware ! Et j'ai supprimé la clé via regaedit! (merci d'ailleurs). Je dois faire d'autres choses?

[r@in | b0w]

Curieux que tu ne puisses pas supprimer en Mode sans échec vu que le programme ne travaille pas et n'est même pas lancé...

Nouveau scan HiJackThis et ce sera bon je pense.

[nietka]

Tu sais je n'y comprends pas grand chose, je croyais aussi qu'on pouvait tout faire ou presque en mode sans échec, et là impossible... Voilà le rapport hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:10:45, on 09/04/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32csrss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesLavasoftAd-Awareaawservice.exe
C:WINDOWSsystem32WgaTray.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32LEXBCES.EXE
C:Program FilesWindows LiveFamily Safetyfsui.exe
C:Program FilesJavajre1.6.0_07injusched.exe
C:Program FilesLexmark X5100 Serieslxbabmgr.exe
C:WINDOWSsystem32LEXPPS.EXE
C:Program FilesAviraAntiVir Desktopavgnt.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesLexmark X5100 Serieslxbabmon.exe
C:Program FilesAviraAntiVir Desktopsched.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesMicrosoft ActiveSyncwcescomm.exe
C:Program FilesSpybot - Search & DestroyTeaTimer.exe
C:PROGRA~1MI3AA1~1 apimgr.exe
C:Program FilesAviraAntiVir Desktopavguard.exe
C:Program FilesWindows LiveFamily Safetyfsssvc.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32wuauclt.exe
C:Program FilesJavajre1.6.0_07injucheck.exe
C:Program FilesMalwarebytes' Anti-Malwarembam.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:DOCUME~1SAUVEU~1LOCALS~1TempRar$EX01.969HijackThis.exe
C:WINDOWSSystem32wbemwmiprvse.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://fr.msn.com/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:Program FilesOrangeSearchURLHookSearchPageURL.dll
F2 - REG:system.ini: UserInit=C:WINDOWSsystem32userinit.exe
O2 - BHO: (no name) - {225f29ed-3c4d-03aa-40bf-892c33b14428} - (no file)
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:Program FilesWindows LiveFamily Safetyfssbho.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre1.6.0_07inssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesFichiers communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:Program FilesMSN AppsST1.03.0000.1005en-xustmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:Program FilesGoogleGoogle ToolbarGoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:Program FilesGoogleGoogleToolbarNotifier5.0.926.3450swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:Program FilesMSN AppsMSN Toolbar1.02.5000.1021frmsntb.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:Program FilesGoogleGoogle ToolbarComponentfastsearch_219B3E1547538286.dll
O3 - Toolbar: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:Program FilesYahoo!CompanionInstallscpnyt.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:Program FilesMSN AppsMSN Toolbar1.02.5000.1021frmsntb.dll
O3 - Toolbar: AOL Security Toolbar - {3BB63FD4-3C00-44D7-94A9-5DE211900DEF} - C:Program FilesAOL Security Toolbar bu7AOL_security_toolbar.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:Program FilesGoogleGoogle ToolbarGoogleToolbar.dll
O4 - HKLM..Run: [fssui] "C:Program FilesWindows LiveFamily Safetyfsui.exe" -autorun
O4 - HKLM..Run: [SunJavaUpdateSched] "C:Program FilesJavajre1.6.0_07injusched.exe"
O4 - HKLM..Run: [Lexmark X5100 Series] "C:Program FilesLexmark X5100 Serieslxbabmgr.exe"
O4 - HKLM..Run: [avgnt] "C:Program FilesAviraAntiVir Desktopavgnt.exe" /min
O4 - HKCU..Run: [swg] C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [H/PC Connection Agent] "C:Program FilesMicrosoft ActiveSyncwcescomm.exe"
O4 - HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User 'SYSTEM')
O4 - HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft OfficeOffice10OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:PROGRA~1MICROS~4Office12EXCEL.EXE/3000
O8 - Extra context menu item: Post Image to Blog - res://C:WINDOWSImageShackToolbarImageSh ... r.dll/5003
O8 - Extra context menu item: Tag This Image - res://C:WINDOWSImageShackToolbarImageSh ... r.dll/5002
O8 - Extra context menu item: Transload Image to ImageShack - res://C:WINDOWSImageShackToolbarImageSh ... r.dll/5004
O8 - Extra context menu item: Upload All Images to ImageShack - res://C:WINDOWSImageShackToolbarImageSh ... r.dll/5000
O8 - Extra context menu item: Upload Image to ImageShack - res://C:WINDOWSImageShackToolbarImageSh ... r.dll/5001
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_07inssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_07inssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:Program FilesWindows LiveWriterWriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:Program FilesWindows LiveWriterWriterBrowserExtension.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:PROGRA~1MI3AA1~1INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:PROGRA~1MI3AA1~1INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:PROGRA~1MI3AA1~1INetRepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~4Office12REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O15 - Trusted Zone: http://toolbar.imageshack.us
O15 - Trusted Zone: http://www.orange.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/webplayer/stag ... taller.cab
O18 - Filter hijack: text/html - (no CLSID) - (no file)
O20 - AppInit_DLLs: ednsrt.dll zjrcda.dll,C:WINDOWSSystem32fontsub32.dll
O20 - Winlogon Notify: 3c1e0c50530 - C:WINDOWSSystem32fontsub32.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:Program FilesLavasoftAd-Awareaawservice.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:Program FilesAviraAntiVir Desktopsched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:Program FilesAviraAntiVir Desktopavguard.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:WINDOWSsystem32LEXBCES.EXE
O23 - Service: Microsoft Office Diagnostics Service (odserv) - Unknown owner - C:Program FilesFichiers communsMicrosoft SharedOFFICE12ODSERV.EXE (file missing)
O23 - Service: Office Source Engine (ose) - Unknown owner - C:Program FilesFichiers communsMicrosoft SharedSource EngineOSE.EXE (file missing)
O23 - Service: PTK License-FIGHTERS-297811811 - Unknown owner - C:Program FilesFighterslicenseservice.exe (file missing)
O23 - Service: PTK Live Update-FIGHTERS-297811811 - Unknown owner - C:Program FilesFightersupdateservice.exe (file missing)
O23 - Service: PTK Scanner-FIGHTERS-297811811 - Unknown owner - C:Program FilesFightersScannerService.exe (file missing)
O23 - Service: PTK SharedAccess-FIGHTERS-297811811 - Unknown owner - C:Program FilesFightersconfigservice.exe (file missing)
O24 - Desktop Component 0: (no name) - http://onemansblog.com/wp-content/uploa ... 24x768.jpg

--
End of file - 9692 bytes

[psychocat]

oui comme tu dit @r@in-bow , curieux en effet

[r@in | b0w]

_ A supprimer:

O2 - BHO: (no name) - {225f29ed-3c4d-03aa-40bf-892c33b14428} - (no file)
O18 - Filter hijack: text/html - (no CLSID) - (no file)
O20 - AppInit_DLLs: ednsrt.dll zjrcda.dll,C:WINDOWSSystem32fontsub32.dll
O20 - Winlogon Notify: 3c1e0c50530 - C:WINDOWSSystem32fontsub32.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:Program FilesLavasoftAd-Awareaawservice.exe


Ad-Aware est toujours là, ta manipulation n'a pas réussi.


_ Encore de la virole, probablement Vundo.

Tu télécharges ComboFix.

Avant de le lancer, il va falloir installer la console de récupération Windows, non installée par défaut.
L'installation de cette console permettra de démarrer un mode spécial en cas de problèmes divers suite à la désinfection.

_ Si tu es sous Xp et que tu as un CD de Windows original:

Tu insères le CD d'installation dans le lecteur.

Tu cliques ensuite sur Démarrer puis Exécuter et tu copies-colles la ligne suivante:

Code: Tout sélectionner

d:i386winnt32.exe /cmdcons

La lettre d: indique l'emplacement par défaut du lecteur de CD. Si ce n'est pas le cas, tu modifies cette lettre en conséquence.

L'installation de la console de récupération Windows va commencer.

Tu cliques sur Ok.

_ Pour les ordinateurs OEM fournis, il est possible que le fichier winnt32.exe soit présent sur le disque dur dans un dossier nommé i386 dans le dossier Windows ou tout simplement à la racine de la partition principale.

Il faudra alors taper comme commande c:i386winnt32.exe /cmdcons ou c:Windowsi386winnt32.exe /cmdcons en mettant dans cette commande le chemin d'accès au fichier winnt32.exe.

Une fenêtre Installation de Windows s'ouvrira, tu cliques sur Oui.
Tu confirmes ensuite l'installation de la console de récupération.

Si une erreur de mise à jour survient, tu coches la ligne Ignorer cette étape et continuer l'installation de Windows puis tu cliques sur Suivant.

L'installation se fera ensuite jusqu'à ce qu'une fenêtre de confirmation indique que la console de récupération Windows est installée de manière effective.

_ Si tu es sous Xp et que tu n'as pas le CD de Windows original:

Tu vas sur http://support.microsoft.com/kb/310994 et tu descends jusqu'à la ligne Téléchargement du fichier programme des disquettes d'installation.

Tu sélectionnes le lien correspondant à ta version de Windows puis, dans la fenêtre de téléchargement, tu cliques sur Télécharger et tu enregistres le fichier sur le Bureau.
Si le Service Pack 3 est installé sur ta machine, tu sélectionnes le lien correspondant à ta version de Windows sous environnement Service Pack 2 (SP2) Windows XP.
Si tu utilises Windows Xp Media Center, tu sélectionnes le téléchargement Service Pack 2 Windows XP Professionnel.

Pour savoir quelle version de Windows & quel Service Pack est installé, il suffit de cliquer sur Démarrer puis Panneau de configuration.

Tu cliques ensuite sur Système et tu pourras lire dans la fenêtre Propriétés du système, dans le cadre Système, la version de Windows & le Service Pack installés.

Le fichier téléchargé sur le Bureau, tu exécutes un glisser/déposer comme ceci:



Le glisser/déposer va lancer ComboFix qui va installer la console de récupération Windows.

A la fin de l'installation, ComboFix signalera que la console de récupération est installée et demandera si tu veux effectuer une analyse.
Cliques sur Non/No car le paramétrage n'est pas encore achevé.

Avant de lancer ComboFix, tu dois désactiver ta connexion Internet, ton antivirus, ton anti-spyware & ton pare-feu car ils peuvent bloquer l'exécution de l'utilitaire (faux-positifs).
Tu les réactiveras après l'utilisation de ComboFix.
Tu fermes toutes les fenêtres ouvertes.

Tu lances ensuite l'utilitaire en double cliquant dessus, tu confirmes l'ouverture en cliquant sur Exécuter.

A la fenêtre Disclaimer, tu tapes sur [1].

L'analyse se lancera par la suite avec création d'un point de restauration et sauvegarde des fichiers Windows.
Patientes, ComboFix nettoie en 41 étapes.

Tu ne t'inquiètes pas, il se charge de tout.
Laisse-le faire et suis bien les instructions à l'écran, il est possible qu'il te demande de redémarrer.

Pendant son nettoyage, le Bureau peut disparaître à plusieurs reprises. Tout redeviendra normal par la suite.

Surtout, tant que tu n'as pas un message de ComboFix t'informant que le ménage est terminé, tu ne fais rien de plus que ce que l'utilitaire t'indique, c'est important car il peut être long mais travaille efficacement.

Quand tout sera fini, tu liras:

Code: Tout sélectionner

Almost done... This window will close in a short while
Please wait a few seconds for the report log to pop up

ComboFix's log shall be located at C:ComboFix.txt

Normalement, le rapport s'ouvrira dans le Bloc-notes, tu nous copies-colles l'intégralité du fichier.
Si le Bloc-notes ne s'ouvre pas, tu iras chercher le rapport ici: C:ComboFix.txt et tu nous le colles dans ton prochain message.


_ Tu lances Mbam et tu cliques sur Autre outils. Là, tu cliques en bas sur Lancer l'outil.

Tu sélectionnes C:Program FilesLavasoftAd-Awareaawservice.exe puis tu cliques sur Ouvrir.

Tu confirmes la suppression en cliquant sur Oui.

Si tout va bien, tu auras une confirmation de réussite.

Tu supprimes ensuite le dossier C:Program FilesLavasoft. Si cela bogue encore, tu supprimes tous les fichiers un par un avec Mbam.


@ psy: tu te moques?

[psychocat]

hein ? de qui ?

non je trouve que ya pas mal de PB et de taf d'autant plus ...... bref ! si tu relis depuis le tout debut , tu va t'a percevoir que dans son cas c'est chaud de lui faire installé la console de reparation en dual boot

relis bien son 1er post

[nietka]

Et m****! Je pensais en être débarassée ... Je vois pas le bout là. Y'a pas de risque avec ce truc de démarrage si j'ai pas de cd d'installation? Parce que je précise bien, que j'en avais un, mais que je l'ai plus. J'ai pas un truc de récupération installé dans l'ordi au moment de son achat, enfin je pense pas. Mais bon, si mon pc est trop contaminé, laisse tomber... Tu en as déjà fait beaucoup.

[psychocat]

a mon avis si tu avait un truc de recuperation sur ta machine , sa a du sauter avec l'installation du windows pourrie . La personne qui ta mis sa est un porc et ne ta pas rendu service , mais alors vraiment pas !

maintenant tu peu continuer avec @r@in-bow c'est un as du nettoyage mais il est vrai deja que sans le CD pour installer la console de recup sa s'annonce mal !

de plus se windows n'etant pas legal se retrouve avec ses maj bloqué donc obsolete et se qui veu dire que malgres le nettoyage , tout au tard t'es PB vont resurgir !

ya peu etre une alternative ( mais je dit peu etre ne t'affole pas je veu pas donner de faut espoir )

pour cela il faudrait que tu me dise le windows qui etait installé dessus a l'origine ( j'espere un xp home ou un xp pro ) !

ainsi que la marque et le modèle exact de ta machine ( tres important )

je ferais quelque recherche de mon cote et te dirais quoi le temps que @r@in -bow te depanne un max dans la mesure du possible !

[r@in | b0w]

Tu peux passer la console de récupération oui, il vaut mieux l'installer mais si ce n'est pas possible, temps pis.

On va faire dans le gros, ensuite tu garderas Mbam et ton antivirus à jour, on fera le topo sur les pare-feu (qui ne sont pas dans OpenOffice).

D'ici là, le chat aura cherché!

Ps: trop de compliments