Virus par NoAdware3

Bonjour à tous !

S'il vous plait vous pourriez me dire si ce que
NoAdware3 a trouvé est à supprimer
Avast ne trouve rien, ainsi que mes autres programmes
anti-tout

Je suis à me demander sérieusement si le fait que
NoAdware3 est à acheter si nous voulons qu'il
supprime, humm, s'il ne trouve pas que pour
le but d'être acheté ?

Chaque fois que je l'utilise, il trouve ... mais pas
tous les autres, pourquoi ?

Voici les noms que NoAdware3 a trouvé :
http://img130.echo.cx/img130/5299/scannoadware9mj.gif

vous pouvez svp me dire comment remédier à tout ça !
J'ai tout fait en mode sans échec .

Merci beaucoup, bonne fin de journée !

Bonjour Colibri,

Avast trouve des choses (des virus) mais pas tous, seulement les principaux.
Tous les anti-virus sont comme celà: Ils trouvent certains virus (plusieurs) mais pas tous.

NoAdware ne trouve pas les virus. Il trouve certains espions qui veulent te publiciser

Tu dis: Comment remédier à celà?

Je suggère (au lieu de NoAdware) Ad-aware qui est gratuit lui aussi.
Il est reconnu pour éliminer PLUSIEURS cookies espions et autres. (Il ne supprime pas de virus car ce n'est pas un anti-virus).

Alors, voici ma suggestion (j'espère qu'elle n'interfère pas avec les propositions des autres intervenants dans le site aide-micro-hourrrah.forumactif :

Supprime NoAdware (par le panneau de configuration) et télécharge Ad-Aware SE Personal ici:
http://www.01net.com/telecharger/Total.php?searchstring=ad%20aware%20francais%20gratuit&system=windows

Et télécharge aussi le second programme (un pack) pour mettre Ad-Adware en français.

Tu vas avoir une belle surprise: Ad Aware va te trouver beaucoup de petites espions et ....les éliminera à ta satisfaction.

Bien cordialement

moi j'utilise ad_aware et il est super je le conseil a tous .

Merci Richard ainsi que pour ton commentaire Lolotte

Voilà j'ai utilisé Ad-aware et spybot

Spybot a trouvé 2 entrées dans .... Noadware ???
Par contre ces deux programmes n'ont pas vu le ¨Bubba wintools¨
et ¨VBS Butterhot¨ dans windows - winstart.bat ! .

Après recherches sur Google en mentionnant ces deux noms, il
semblerait que ce soint des intrus ? mais bon, trop compliqué
pour moi !

Aussi j'ai fait un HijackThis et sur le rapport il y a une ligne qui
parle de :

Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX

aussi durant mes recherches cette toolbar semble poser des problèmes ?

Vous connaissez ? est-ce que je dois ¨fixer¨ ?

Merci, donc, si je comprends bien ce que Noadware a trouvé ne sont
pas nécessairement des virus ?

Merci de m'éclairer !

P.S. j'ai supprimé NoAdware

Bonjour Colibri,

Msdxm.ocx est en rapport avec Windows Media Player
Msdxmlc.dll est encore en rapport avec Media Player (de Microsoft). Nécessaire pour jouer des vidéos.
Les deux fichiers ne sont pas dangereux.

Pour savoir quoi faire je conseille de faire un scan avec HijackThis et de mettre une copie du rapport (du log) ici pour analyse.
Ce serait plus facile de trouver l'imposteur.

Bien cordialement

Merci



Logfile of HijackThis v1.99.0
Scan saved at 20:15:46, on 2005-06-21
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\PROGRAM FILES\NETROPA\ONE-TOUCH MULTIMEDIA KEYBOARD\MMKEYBD.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAM FILES\KERIO\PERSONAL FIREWALL\PERSFW.EXE
C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\PROGRAM FILES\NETROPA\ONE-TOUCH MULTIMEDIA KEYBOARD\KEYBDMGR.EXE
C:\PROGRAM FILES\NETROPA\ONSCREEN DISPLAY\OSD.EXE
C:\PROGRAM FILES\NETROPA\ONE-TOUCH MULTIMEDIA KEYBOARD\MMUSBKB2.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\OPTIONS\CABS\LOGITECH\HP_FINDER.EXE
C:\PROGRAM FILES\SYMPATICO\GESTIONNAIRE D'ACCèS\APP\ENTERNET.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\FICHIERS COMMUNS\REAL\UPDATE_OB\REALSCHED.EXE
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
C:\PROGRAM FILES\WEBROOT\SPY SWEEPER\SPYSWEEPER.EXE
C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE\FINDFAST.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE\FINDFAST.EXE
C:\PROGRAM FILES\INCREDIMAIL\BIN\INCMAIL.EXE
C:\PROGRAM FILES\INCREDIMAIL\BIN\IMAPP.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAM FILES\FICHIERS COMMUNS\ACD SYSTEMS\IDBSVR.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\PROGRAM FILES\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://tva.canoe.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\PROGRAM FILES\TECHSMITH\SNAGIT 7\SNAGITBHO.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\PROGRAM FILES\TECHSMITH\SNAGIT 7\SNAGITIEADDIN.DLL
O4 - HKLM\..\Run: [Delay] C:\WINDOWS\delayrun.exe
O4 - HKLM\..\Run: [HPLogiFinder] \WINDOWS\OPTIONS\CABS\LOGITECH\HP_FINDER.EXE
O4 - HKLM\..\Run: [$EnterNet] C:\PROGRA~1\SYMPAT~1\GESTIO~1\APP\ENTERNET.EXE -AutoStart
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\AVAST4\ashmaisv.exe
O4 - HKLM\..\Run: [avast! Web Scanner] C:\PROGRA~1\ALWILS~1\AVAST4\ASHWEBSV.EXE
O4 - HKLM\..\Run: [MSConfigReminder] C:\WINDOWS\SYSTEM\msconfig.exe /reminder
O4 - HKLM\..\RunServices: [Keyboard Manager] c:\Program Files\Netropa\One-touch Multimedia Keyboard\MMKeybd.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\RunServices: [PersFw] "C:\Program Files\Kerio\Personal Firewall\persfw.exe" /hide
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [avast!] C:\Program Files\Alwil Software\Avast4\ashServ.exe
O4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SPYSWEEPER.EXE" /0
O4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: Fav&oritoo-It! - res://favexplorer.dll/#209
O14 - IERESET.INF: START_PAGE_URL=http://hp.my.yahoo.com
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {D94AAA2A-C415-42E3-82B6-49FAB4EBFFE9} - http://www.halflemon.com/Halflemon.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://www.securitoo.com/fra/pages/navol/fscax.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by12fd.bay12.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {850F23ED-AC36-4E9D-A5BB-B0AAE453FEAE} (Sympatico E-mail Configuration Tool) - http://upgradecentre.sympatico.ca/fr/controls/emcconfig.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/2,0,0,4514/mcfscan.cab


A plus tard !

Bonjour Lolottepz,

Est-ce qu'il y a des projets dans l'air?

Colibri, ta version de HijackThis n'est pas la plus récente.
Supprime HijackThis par le panneau de configuration et va chercher la toute dernière version.

Ton log de HijackThis ne me montre rien de bien dangereux. (Pour le moment) Il y a beaucoup de choses à éliminer mais elles ne sont présentement pas méchantes.

Ton fichier de Windows Media Player n'est pas dangereux pour le moment. Ne pas supprimer.

Ne voyant pas où est le problème (si problème il y a) je vais te suggérer de faire un scan en ligne avec un mangeur de bambous. (J'en profite pendant que certains dorment... )

Alors, svp, fais un scan en ligne avec:
www.pandasoftware.com/fr

Clic sur le scan en ligne dans le menu gauche en bas et suis la procédure.
Scan ensuite TOUT ton ordi patiemment.

Reviens avec tes commentaires et un autre log si tu le veux.

Rafraîchis-moi la mémoire concernant ton problème si problème il y a encore.

Bien cordialement