salut a tous mon ordi est blindé de virus de spyware de ver de plin de truc de conerie je peu pa surfer trankil sur le net, que faire pour virer tous sa sans formater

Ne pas utiliser Internet explorer,opter pour Firefoxe par exemple?
avoir un Firewall,un antivirus.
un anti spyware.c´es tout.

Spybot
Adware
Hijack this download le et dit nous ce ki mette pour commencer

Y a un très bon logiciel qui s´appelle: Ad-Aware
Il est super puissant et nettoy ton PC vite fais.

Vous conseiller tres mal,il peu virer les spyware, etc etc,mais si il ne se protege pas,il va tout rechoper en 2 jours.

donc antivirus,firewall,et navigateur alternatif comme Firefoxe.

jaideja fai pour adware spyware jai tout virer mai jai plin de truc, jai des barre ds internet explorer imposible a desinstaler, ds ctrl alt supr jai plin de prog ki sont moisi surment des virus, merci pour les conseil de protection mais comment virer tout sa?

Si tu a windows XP fai une restauration.

pui kan mon ordi demar sa afich mon fond decran et jdoi atendr bien 3mn pr les icone et la barre safiche !

Antivirus,
Spyblaster,Adspyware,spybot.(different anti spyware tout ca)

3K2
Posté le 21 février 2005 à 21:52:55
Si tu a windows XP fai une restauration.

Tu veux me faire plaisir et lui rendre service.arrete de poster.

Il va faire une restauration a quel moment?et une restauration systeme,ca vire pas les spyware.. parcequeil les traine depuis un bou de temp peut etre..

Si tu y connais rien en informatique,n´essaye pas de renseigner les gens.tu dis plus de connerie qu´autre chose.

jai instale Ad-Aware je fai un scan et ca blok sur un fichier sinon jai pri firefox

Prend Hijack this
Dit nous ce kil y a écrit
Comme ca on peut analyser les merdes qui se lancent aux démarages
Sinon lance un scan anti spy en mode sans echec ( démarrage tapotte sur f8)

a l avenir pour les virus prend kapersky?

kaspersly c pas tro spyware
c kaspersky pas kapersky

tyler-knox: je dit pas des truc pour faire chier les gens, g eu le meme style de probleme et g du faire une restauration, et les spy et autres on disparu.
Voila donc arrete de te prende pour le gars ki si connai trop et essaye plutot d´aider les gens.

3K2

Mdr,une restauration systeme,ca aide pas en cas de spyware ; )
surtout que lui,il peu trainé ca depuis 1 mois.tu es completement incompétent.surtout pour conseiller ca.
et j´ai aidé ce gars,en lui disant quoi faire pour virer les merdes,et quoi faire,pour pas les choper.

voila jai fai avec hijack this

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\javavm.exe
C:\WINDOWS\System32\actboost.exe
C:\WINDOWS\System32\WinxPupd.exe
C:\WINDOWS\System32\netreg.exe
C:\WINDOWS\System32\wxmst.exe
C:\WINDOWS\System32\wscxt.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\AdTools Service\AdTools.exe
C:\Program Files\Internet Optimizer\optimize.exe
C:\Program Files\AdTools Service\AdToolsKeep.exe
C:\temp\salm.exe
C:\Program Files\Windows FormatAd\WinForm.exe
C:\WINDOWS\System32\cfgpwnz.exe
C:\Program Files\Windows AdStatus\WinStat.exe
C:\Program Files\Windows FormatAd\WinFormKeep.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\tppaldr.exe
C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
c:\progra~1\intern~1\iexplore.exe
C:\WINDOWS\System32\sstray.exe
C:\WINDOWS\System32\svapache.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\eMule\emule.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\btt54e.exe
C:\PROGRA~1\MOZILL~1\firefox.exe
C:\Documents and Settings\Tom\Bureau\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.dqvnzcegjyvx.com/vgLmJ1hXZcoUZjI0HH8I65F4LvYJ20UEkIT0zwDaOUn/Di7LHMrkL5LB5zG3GtiX.jsp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: ( no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - ( no file)
O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem220.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: ( no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: ( no name) - {A4DD20C5-548F-BB2C-AD1B-6359B2675E37} - C:\DOCUME~1\Tom\APPLIC~1\SECOND~1\BROWSEBONE.exe
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: & - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: & - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [MessengerPlus3] " C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [extra the service] btt54e.exe
O4 - HKLM\..\Run: [*wuauclt.exe] wxmst.exe
O4 - HKLM\..\Run: [TkBellExe] " C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Windows Network Controller] WinxPupd.exe
O4 - HKLM\..\Run: [Microsoft Java Virtual Machine] javavm.exe
O4 - HKLM\..\Run: [Microsoft boot system cfg32] actboost.exe
O4 - HKLM\..\Run: [Help Temp Files] netreg.exe
O4 - HKLM\..\Run: [*windows update] wscxt.exe
O4 - HKLM\..\Run: [AdTools Service] C:\Program Files\AdTools Service\AdTools.exe
O4 - HKLM\..\Run: [Internet Optimizer] " C:\Program Files\Internet Optimizer\optimize.exe"
O4 - HKLM\..\Run: [salm] c:\temp\salm.exe
O4 - HKLM\..\Run: [zkz] C:\WINDOWS\zkz.exe
O4 - HKLM\..\Run: [Windows FormatAd] C:\Program Files\Windows FormatAd\WinForm.exe
O4 - HKLM\..\Run: [Wins32 Online] cfgpwnz.exe
O4 - HKLM\..\Run: [Windows Services Ink Platform Tablet Input Subsystem] wsiptis.exe
O4 - HKLM\..\Run: [Windows DLL Loader] C:\WINDOWS\system32\defragfatx.exe
O4 - HKLM\..\Run: [Windows AdStatus] C:\Program Files\Windows AdStatus\WinStat.exe
O4 - HKLM\..\Run: [WaveExtraEncFork] C:\Documents and Settings\All Users\Application Data\ManagerPhoneWaveExtra\joy safe.exe
O4 - HKLM\..\Run: [TPP Auto Loader] C:\WINDOWS\tppaldr.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe / install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe / r
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Microsoft Explorer] svapache.exe
O4 - HKLM\..\Run: [ehencj] c:\windows\ehencj.exe
O4 - HKLM\..\Run: [ap9h4qmo] C:\WINDOWS\System32\ap9h4qmo.exe
O4 - HKLM\..\RunServices: [*wuauclt.exe] wxmst.exe
O4 - HKLM\..\RunServices: [Windows Network Controller] WinxPupd.exe
O4 - HKLM\..\RunServices: [Wins32 Online] cfgpwnz.exe
O4 - HKLM\..\RunServices: [Microsoft boot system cfg32] actboost.exe
O4 - HKLM\..\RunServices: [Microsoft Java Virtual Machine] javavm.exe
O4 - HKLM\..\RunServices: [extra the service] btt54e.exe
O4 - HKLM\..\RunServices: [Microsoft Explorer] svapache.exe
O4 - HKLM\..\RunServices: [Help Temp Files] netreg.exe
O4 - HKLM\..\RunServices: [*windows update] wscxt.exe
O4 - HKLM\..\RunOnce: [Microsoft Java Virtual Machine] javavm.exe
O4 - HKLM\..\RunOnce: [Microsoft boot system cfg32] actboost.exe
O4 - HKLM\..\RunOnce: [Windows Network Controller] WinxPupd.exe
O4 - HKLM\..\RunOnce: [Help Temp Files] netreg.exe
O4 - HKCU\..\Run: [MessengerPlus3] " C:\Program Files\MessengerPlus! 3\MsgPlus.exe" / WinStart
O4 - HKCU\..\Run: [extra the service] btt54e.exe
O4 - HKCU\..\Run: [*wuauclt.exe] wxmst.exe
O4 - HKCU\..\Run: [noun idol] C:\DOCUME~1\Tom\APPLIC~1\closeway\Setupflag.exe
O4 - HKCU\..\Run: [Windows Network Controller] WinxPupd.exe
O4 - HKCU\..\Run: [Microsoft Java Virtual Machine] javavm.exe
O4 - HKCU\..\Run: [Microsoft boot system cfg32] actboost.exe
O4 - HKCU\..\Run: [Help Temp Files] netreg.exe
O4 - HKCU\..\Run: [*windows update] wscxt.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MSMSGS] " C:\Program Files\Messenger\msmsgs.exe" / background
O4 - HKCU\..\Run: [msnmsgr] " C:\Program Files\MSN Messenger\msnmsgr.exe" / background
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKCU\..\RunOnce: [Microsoft Java Virtual Machine] javavm.exe
O4 - HKCU\..\RunOnce: [Microsoft boot system cfg32] actboost.exe
O4 - HKCU\..\RunOnce: [Help Temp Files] netreg.exe
O4 - HKCU\..\RunOnce: [Windows Network Controller] WinxPupd.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: & Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: E& to Microsoft Excel -
res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: ( no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra ´Tools´ menuitem: Console Java ( Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM\aim.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra ´Tools´ menuitem: Show & Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} ( HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} ( ActiveScan Installer Class) - http://www.pandasoftware..com/activescan/as5/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} ( MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 -
HKLM\System\CCS\Services\Tcpip\..\{90583EDB-71A1-4
3FB-8339-6044CE518EA9}: NameServer = 80.118.192.100 80.118.192.36
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS\System32\vbsys2.dll
O23 - Service: *windows update - Unknown owner - C:\WINDOWS\System32\wscxt.exe
O23 - Service: *wuauclt.exe - Unknown owner - C:\WINDOWS\System32\wxmst.exe
O23 - Service: NVIDIA Driver Helper Service ( NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Sygate Personal Firewall ( SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

La restauration systeme,ne sert qu´en cas d´entrée dans la base registre,et d´un spyware au niveau du systeme.mais surtout,si l´on sais exactement quadn on la chopé.
parceque quand on fais une restaur,sans savoir a quel moment on la chopé,ca sert a rien.et on prend le risque de virer des prog qu´on a installé entre temp.

voila pourquoi je dis que la restauration est un conseil vraiment mauvais,au meme titre qu´un truc du genre : Formattttttt.

t´a pas mal de merdes dans ton rapport hijack

putain la honte .mais c etait une petite erreur.mais prend kaspersky quand meme.