demarrage du pc

Fais un scan...Minutieux!

Wôa!

je fais le scan davast ,sa se met en route et sur le rapport a chaque ligne c'est écrit "imposible a scanner" ???,,,,,,,

Bonsoir Nanou.

Si Avast bloque, tu devrais, après avoir déconnexion du PC d'internet (par le modem) le réinstaller.

Cela lancera le scan avant le démarrage de Windows et corrigera le problème qu'il rencontre.

Pour le télécharger si te l'a pas sous la main -> AVAST

Après l'installation , redémarrage et scan, dis nous ce que cela donne

Très cordialement

non il marche ,quand je demare le scan et le reste sa se met en route sa cherche ,puis c ecrit a la fin 0 fichiers infectés,mais sur le rapport a chaque ligne c'est écrit "impossible a scanner"
donc jenleve avast et kje le reinstalle ??

Hugh!
Il arrive que certains fichiers ne soient pas vérifiés par Avast, je crois que c'est normal...Quelqu'un t'en dira plus bientôt.
Sais tu faire un scan de Avast au démarrage comme te le conseil superminou Xide?
Il serait interessant égallement que tu refasses un scan A²-squared ainsi que ewido; spybot search&destroyed et ad-aware.
Il sont en freeware sur telecharger.com ou bien clubic.
Va vite...et reviens.
Wôa!

Dans ce cas les voici ou en parti ICI

Il est bien en effet d'utiliser plusieurs petits utilitaires qui vont chercher ou d'autre ne vont pas.

Bienremarquélerenardrusé

Hugh!
C'est pas de la ruse, frére chat, juste votre lecture quotidienne qui me permet d'avoir l'air moins famélique que je ne suis et resterai
Content de revoir tes cousinets posés sur la toile AMH!
WôaMi!

jai installer tout leslogiciel que vous mavez dit et le scan davast apparament doit marcher car vu le rapport ,vous verrez que tout est ok,c'est qun bout que je vous met car il est tres long :
Rapport avast!
* Ce fichier est généré automatiquement
*
* Tâche utilisée 'Interface utilisateur simplifiée'
* Débuté le mardi 29 août 2006 20:34:47
* VPS : 0635-1, 28/08/2006
*

0 [+] est OK
Disque C: Boot Record [+] est OK
C:\AUTOEXEC.BAT [+] est OK
C:\boot.ini [+] est OK
C:\Bootfont.bin [+] est OK
C:\CONFIG.SYS [+] est OK
C:\dihf.exe [+] est OK
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Internet Explorer\brndlog.bak [+] est OK
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Internet Explorer\brndlog.txt [+] est OK
C:\Documents and Settings\Administrateur\Local Settings\Application Data\IconCache.db [+] est OK
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat [+] est OK
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG [+] est OK
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat [+] est OK
C:\Documents and Settings\Administrateur\Modèles\excel.xls\_1_CompObj [+] est OK
C:\Documents and Settings\Administrateur\Modèles\excel.xls\Book [+] est OK
C:\Documents and Settings\Administrateur\Modèles\excel.xls [+] est OK
C:\Documents and Settings\Administrateur\Modèles\excel4.xls [+] est OK
C:\Documents and Settings\Administrateur\Modèles\lotus.wk4 [+] est OK
C:\Documents and Settings\Administrateur\Modèles\powerpnt.ppt\PP40 [+] est OK
C:\Documents and Settings\Administrateur\Modèles\powerpnt.ppt [+] est OK
C:\Documents and Settings\Administrateur\Modèles\presenta.shw [+] est OK
C:\Documents and Settings\Administrateur\Modèles\quattro.wb2 [+] est OK
C:\Documents and Settings\Administrateur\Modèles\sndrec.wav [+] est OK
C:\Documents and Settings\Administrateur\Modèles\winword.doc\WordDocument [+] est OK
C:\Documents and Settings\Administrateur\Modèles\winword.doc\_1_CompObj [+] est OK
C:\Documents and Settings\Administrateur\Modèles\winword.doc [+] est OK
C:\Documents and Settings\Administrateur\Modèles\winword2.doc [+] est OK
C:\Documents and Settings\Administrateur\Modèles\wordpfct.wpd [+] est OK
C:\Documents and Settings\Administrateur\Modèles\wordpfct.wpg [+] est OK
C:\Documents and Settings\Administrateur\NTUSER.DAT [+] est OK
C:\Documents and Settings\Administrateur\NTUSER.DAT.LOG [+] est OK
C:\Documents and Settings\All Users\Application Data\desktop.ini [+] est OK
C:\Documents and Settings\All Users\Application Data\Messenger Plus!\Custom Sounds\#6770128AE054.dat [+] est OK
C:\Documents and Settings\All Users\Application Data\Messenger Plus!\Custom Sounds\#79DD30EC7A84.dat [+] est OK
C:\Documents and Settings\All Users\Application Data\Messenger Plus!\Custom Sounds\#88E8223C8F08.dat [+] est OK
C:\Documents and Settings\All Users\Application Data\Messenger Plus!\Custom Sounds\BuiltIn33.dat [+] est OK
C:\Documents and Settings\All Users\Application Data\Messenger Plus!\Custom Sounds\BuiltIn34.dat [+] est OK
C:\Documents and Settings\All Users\Application Data

Bonjour nanou,

Tout semble ok selon Avast mais moi je pense que ce n'est pas ok.

Tu as un fichier que je ne reconnais pas (Même si Avast dit OK)

Il s'agit de dihf.exe (Je me demande bien à quoi ça sert sinon à infecter de nouveau ton ordinateur dans quelque temps)
Il sert de tremplin dormant pour démarrer des programmes malsains.

Je suggère de le supprimer avec Prevx1.

Bien amicalement

c un logiciel previx 1 ??c sa quil faut queje télacharge en plus des autres ??

rapport de e-wido:
+ Created at: 01:03:36 30/08/2006

+ Scan result:



C:\WINDOWS\system32\sysinfo.exe -> Backdoor.Codbot.bo : No action taken.
C:\WINDOWS\update\updmgr.exe -> Proxy.Agent.cv : No action taken.
C:\dihf.exe -> Proxy.Agent.cv : No action taken.
[1624] C:\WINDOWS\update\updmgr.exe -> Proxy.Agent.cv : No action taken.
C:\Documents and Settings\les enfants\Cookies\les enfants@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : No action taken.
C:\Documents and Settings\les enfants\Cookies\les enfants@atdmt[2].txt -> TrackingCookie.Atdmt : No action taken.
C:\Documents and Settings\les enfants\Cookies\les enfants@doubleclick[1].txt -> TrackingCookie.Doubleclick : No action taken.


::Report end

Bravo nanou,

Ewido te montre exactement ce qu'il y a à supprimer. Lolll Il est évident que rien n’a été supprimé.

Un scan avec Adware aurait dû te supprimer les cookies montrés par ewido. C'est un vrai mystère ici...

Un scan avec le programme que je t'ai suggéré t'enlèverait Dihf.exe (le tannant qui a probablement un rapport avec ton sysinfo que tu ne trouves pas...)

Bon! Voici ce que je te suggère avec la précédure en détail : Dans un premier temps, ne fais que ce qui suit :

Dans Internet Explorer, dans le menu du haut, clic sur le mot Outils
Clic sur Options Internet
Clic sur Supprimer les cookies et clic OK.

Ensuite télécharge ce programme:
http://info.prevx.com/downloadremove.asp?determination=G

Clic sur Download Now

On te demandera de fermer tous tes programmes et de redémarrer ton ordi.

Je ne l’ai pas essayé car je fais ce genre de manipulation avec mon Win Me et ce programme semble disponible pour XP. Tu devrais pouvoir faire un scan et il te supprimera ce dihf.exe

Tu feras ensuite un autre scan avec ewido qui ne semble pas faire son travail …

Donc tu reviens ensuite avec le rapport d'ewido.

Bien amicalement

bonjour!!
ok je telecharge mais par contre lje virus avec "sysinfo"il me semble quon lavait eu avec hourra et webfox ?

ok la c'est telecharger "previx1:

mais alors langlais et moi ??
-product activation??? je clique activate ou pas???
-free activation ??
quelqun peut morienté?

bonjour nanou,
Pour sysinfo.exe, relis les posts..
On a supprimé dans le régistre les données-valeurs qui l'activaient. Mais on n'a pas réussi à supprimer ce fichier qui semble "invisible" puisque tu ne le trouves pas sur le chemin indiqué.
Normal, donc, que certains scans relèvent quand même sa présence...inoffensive. Situation qui n'est pas satisfaisante pour l'esprit.

Pour ton choix en anglais,
avec product activation, tu actives le produit mais tu vas certainement buter sur une demande de code..
Essaie néanmoins..

avec free activation (à essayer ensuite), tu dois pouvoir activer une version free, c'est-à-dire une version allégée, sans avoir besoin de code

Tiens-nous au courant.
Très cordialement

je pense que la"free activation "a marché car jai un feu vert en bas dans la barre des taches
et c'est affiché cela:tells you your PC is healthy and free of malware

re.. Nanou,
ce qui veut dire que ton PC est en bonne santé et sans malware..
Très cordialement

ok alors je laisse tous sa ,jarrete et je fais plus rien ?

Bonjour,

Donc, il n'y a pas de scan à faire avec Prevx1, c'est bien ça.

Tu as installé le programme et tu as redémarré, n'est-ce pas?

Je répète ici une partie de mon post précédent: Fais un scan encore
avec ewido et remets le log ici. (J'espère que dihg.exe est disparu)

Les cookies malsains (mais pas très dangereux) devraient être partis
avec la procédure dans Internet Explorer - Outils- Options Internet et supprimer les cookies.

J'attends ton log ewido.

Bien le bonjour à tous

Bonjour à tous,

Ami Hourrrah: Toutes les lignes découvertes par Ewido devraient s'enlever au moins manuellement très facilement.

Elles existent toutes et en suivant leur chemin respectif Nanou devrait les supprimer en quelques minutes.

Entre toi et moi (!!!) ami Hourrrah, je n'arrive pas à comprendre comment sysinfo est là et pas visible. (????) Disons que pour son existence il est chanceux d'être dans SON ordinateur et non pas dans LE MIEN...
J'irais lui parler avec le DOS. (Del ou Erase ....) Il faudrait peut-être utiliser Attrib pour y voir ses attributs. (-H et -R)

C'est simple à faire mais un peu plus compliqué à exliquer dans la situation présente.

Dihg.exe est bien là et il ne le devrait pas.

Les petits cookies dans Windows - temp : ne sont pas bien dangereux, juste fatiguants mais ils sont à éliminer par Ad-Aware ou avec ma procédure plus haut.

Les cookies (des enfants) sont à éliminer et c'est super facile. Ils sont des les documents...

Nanou, ensuite, le programme Prevx1 sera à supprimer car inutile.
Il faudra peut-être le supprimer en mode sans échec car il doit être continuellement actif.

Bonne journée

étant nul en informatique ,vous pensez que c'est peut etre moi qui y arrive pas ??pourtant jessaye!!

Bonjour nanou,

Il n'y a pas de critiques dans mon message.

C'est vraiment compliqué les manipulations dans les ordinateurs. Ça prend beaucoup de patience et d'efforts pour arriver à y comprendre quelque chose.
C'est comme un nouveau langage, une nouvelle langue, ça ne s'apprend pas en 2 jours.

N'abandonne surtout pas.

Et...j'attends ton log de Ewido.

Bonne journée, bien amicalement

Bonjour,

On va y aller d'un mouvement à la fois.

Supprime à la mais ces fichiers en surbrillance:

C:\Documents and Settings\les enfants\Cookies\les enfants@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : No action taken.
C:\Documents and Settings\les enfants\Cookies\les enfants@atdmt[2].txt -> TrackingCookie.Atdmt : No action taken.
C:\Documents and Settings\les enfants\Cookies\les enfants@doubleclick[1].txt -> TrackingCookie.Doubleclick : No action taken.

Dans le C: tu as un répertoire qui se domme Documents and Settings.
Place-toi dans le répertoire de Documents and Settings et tu auras des répertoires différents, place-toi dans celui qui est: les enfants.
Dans le répertoire Les Enfants, place-toi dans le répertoire qui s'appelle Cookier et là, tu as les fichiers ci-dessus mentionnés. Supprime-les.

Bien cordialement

ok jc'est fait jai supprimé ces lignes !!
quoi d'autre?