résultats Panda

Re-bonjour !

Voilà tout en prenant soin de désactiver ma restauration et anti-virus et anti-tout, j'ai ¨scanné¨ avec Panda mon ordi, il a trouvé ceci :

CWS.Olehlp dans Registre windows
et
Cydoor dans Programs files - Spybot Search

Avant de demander j'ai cherché comme j'ai pu avec Google
et on me parle de award ou je ne sais quoi et très compliqué
leur solutions

Pourriez vous me donner un truc pour le commun des mortels
c'est-à-dire moi !

Merci à toi Richard puisque tu es de garde hihi !!!

Bonjour Colibri,

Je ne suis pas de garde mais de faction: Je fais de l'action!!!!

Quand tu scan avec Panda, tu ne désactives pas ta restauration.

Quand on désactive la restauration, on perd tous nos points de restauration antérieurs.

Et dire que je te demande de restaurer à une date antérieure.....
pas drôle du tout (pas grave...mais pas drôle): Tu n'as plus de points de restauration maintenant. Va voir ta restauration....

Voici comment procéder avec la restauration.

Quand ton ordi va bien, tu crées un point de restauration et tu écris un message comme: Ici tout va bien!

Si jamais, tu dois restaurer, alors va à ce point-là et ton ordi retournera à l'état de tout va bien.

Pour Panda, si tu fais un scan en ligne, tu désactives (ferme) ton autre anti-virus (avast par exemple) et ton parefeu (xp ou autre) et ensuite tu fais ton scan avec Panda.

Dans le cas présent, si Panda n'a pas éliminé ces deux petits malfaisants, tu as la suggestion de faire fonctionner Spybot Search & Destroy.
http://www.download.com/3000-2144-10122137.html

Fais un scan avec Spybot et supprime tout ce qu'il trouvera.

Bien amicalement

Merci, voilà c'est vrai je n'ai plus de point de restauration je vais
en créer un ! Mais stp est-ce que je perds mes programmes
téléchargés entretemps !

Richard stp, Spy a trouvé certains mais pas
celui-ci, trouvé par Panda :

Résultat du test :

https://2img.net/r/ihimizer/img166/9948/richard0sm.png

et explications mais anglais :

http://www.pandasoftware.com/virus_info/encyclopedia/ficha.aspx?iddeteccion=20300

Ils en disent quoi en français stp.

Merci à toi !

bonjour du matin amie Colibri (signe de chagrin),
Chagrin à cause du mangeur de bambou qui est si hégémonique qu'il en arrive à ne même plus supporter notre cher Spybot S&D

Créer un point de restauration, ça n'enlève rien de ce que tu as fait antérieurement. C'est une "sauvegarde" de la situation de la base de registre (utilisateur en session) AU MOMENT où tu le crées.
Amicalement

Bonjour !

J'ai la version Panda ¨freeware¨ il trouve mais ne désinfecte pas

J'ai fait ce que tu me dis Richard mais bon, il m'a trouvé deux
autres et nos copains spy et ad-aware et A2 trouve pas.

Voici le dernier scan :


Incident Statut Analyse

Dialer:dialer.bjp No Désinfecté
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS\ZONEMAP\DOMAINS\ARCHIVIOSEX.NET
Dialer:dialer.akd No Désinfecté
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS\ZONEMAP\DOMAINS\SGRUNT.BIZ
Spyware:spyware/cws.olehelp No Désinfecté Registre Windows
Spyware:Spyware/Cydoor No Désinfecté C:\Program Files\Spybot - Search & Destroy\Dummies\dummy.cd_clint.dll
svp je fais quoi ?

Bonjour,

Bon, voici ce que nous allons faire. (ou plutôt ce que toi tu vas faire) :

Clic sur Démarrer-exécuter et écris : regedit

Clic ensuite sur Edit (dans le menu du haut) remarque que pour toi c’est probablement Editer.

Ensuite clic sur Find (Rechercher)

Dans la petite fenêtre, svp, écris : archiviosex

Et clic sur rechercher.

Si la recherche te trouve de fichier, tu clic droit (avec la souris) et tu supprimes le fichier trouvé.

Ensuite, tu pèse sur la touche F3 de ton clavier pour continuer la recherche jusqu’à ce que finalement il n’y aie plus rien à trouver et que la recherche te dis TERMINÉ.

À chaque fois que la recherche te trouve un fichier archiviosex : tu clic avec le bouton droit sur le fichier trouvé et tu supprimes.
Tu continues toujours la recherche en pesant sur F3.

Ensuite,

Tu recommences ta recherche du fichier : sgrunt.biz et tu supprimes à chaque fois que tu trouves. F3 te permet de continuer la recherche pour un autre sgrunt.biz si jamais il existait en plusieurs copies.

Ensuite,

Tu redémarres et tu télécharges le programme Ad-aware et tu supprimes tout ce qu’il trouvera.

http://francias.softpicks.net/download.php?index=20011

Une fois ce programme téléchargé, retourne à ce même lien et clic sur ICI en bas dans le texte pour obtenir le Patch francais. (tu pourras mettre le programme en francais en cliquant sur options)

Concernant le Dummy (tu ne pourras le retirer facilement) alors, pour le moment, nous allons le laisser tranquille. C'est un lien internet qui t'amène à un site qui n'est probablement pas encore ouvert... Oublie-le.

Bien amicalement

Bonjour,

Si tu ne peux avoir le Patch français pour Ad-aware dans le lien donné précédemment, essaie celui-ci:

http://www.01net.com/telecharger/windows/Internet/internet_utlitaire/fiches/25543.html

Bien amicalement

Oueppp merci Richard, j'ai tout fait
comme une grande fille !

Là, seul CWS Ole Ole help qui demeure coincé `!

Mais bon, c'est mieux que plus tôt !

Merci encore une fois. donc dorénavant si j'ai encore
ce genre de clés je referai le tout ?!!

Je trouve malheureux que nous serions ¨équipés¨ d'anti-tout
et que nous soyons bombardés de cette façon

Merci Richard

P.S. Le nouveau logo du forum s'applique bien ... bouée de sauvetage

Bonjour Colibri,

Je ne t'ai pas abandonné. J'étais tout simplement occupé à autre chose.

Tu dis qu'il te reste CWS.ole à éliminer.

Tu fais une recherche dans le régistre comme ceci:

Démarrer-Exécuter écris: regedit

Dans le menu du haut, tu clic sur Edition et sur Rechercher et tu écris:

cws. (exactement ce que je viens d'écrire) et tu supprimes si tu trouves. Pour continuer la recherche dans tout le régistre, tu pèses sur la touche F3. Tu supprimes seulement si tu vois CWS. Ne supprime rien qui sera dans le répertoire du nom de Counter.

Tu refais un scan complet avec Panda en ligne (www.pandasoftware.com/fr) après avoir désactivé ton antivirus.

Si jamais CWS.ole était toujours là et que Panda ne le supprimait pas, tu vas à ce lien:

http://www.spywareinfo.com/articles/cws/#list (c'est l'avant-dernier dans la page)
Tu le télécharges et tu le dézippes et tu fais un scan complet.

J'attire ton attention que CWS est un Trojan affilié avec coolwebsearch.com qui laisse entrer différents programmes tels que:

193.125.201.50, 1stpagehere.com, 66.250.130.194, adulthyperlinks.com, allhyperlinks.com, approvedlinks.com, bannedhost.net, bestcrawler.com, cantfind.com, carsands.com, cool-web-search.com, coolfreepage.com, coolwebsearch., coolwwwsearch., couldnotfind.com, defaultsearch.net, dev.ntcor.com, drvvv.com, ewebsearch.net, findloss.com, findwhat.com, firstbookmark.net, freebookmark.net, freebookmarks.net, global-finder.com, globesearch.com, gratis-porn-movie.com, hardloved.com, itseasy.us, jethomepage.com, jetseeker.com, kazaa-lite.ws, martfinder.com, mature50.com, mommykiss.com, mywebsearch.net, noblindlinks.com, nocensor.com, ok-search.com, pedo.ws, runsearch.com, search-2003.com, search.xrenoder.com, searchdesire.com, searchnow.ws, searchv.com, searchxp.com, sharempeg.com, sixroads.com, slawsearch.com, slotch.com, stopxxxpics.com, super-spider.com, super-websearch.com, the-exit.com, the-huns-yellow-pages.com, topsearcher.com, unipages.cc, web-search.tk, white-pages.ws, youfindall.com, youfindall.net, yourbookmarks.info, and yourbookmarks.ws

Comme tu peux le constater, il est bon d'éliminer ce CWS car il est la porte d'entrée de nombreux parasites-annonceurs. (De vrais pestes persistantes)

Donc, après la fouille dans le régiste et le scan de Panda, si CWS est toujours là, tu fais le scan avec CWShredder.

Et tu reviens avec tes commentaires car j'ai d'autres outils en réserve.

Bien amicalement


CWS

Merci Richard va falloir sortir dans boîte à outils mdrrr !

Dans regedit on ne trouve rien

CWS Shredder bien il dit tout est beau

Capture :

https://2img.net/r/ihimizer/img397/711/olehelp8ws.png

pour toi Richard milles excuses ! je l'ai pas invité
ct'enfant

A plus tard !

Salut Colibri,

Et que dit Panda?

Il l'a peut-être désinsfecté et mis en quarantaine ou éliminé.

Cordialement

Panda le voit toujours ?
Et pourtant dans regedit il voit pas ni CWS

https://2img.net/r/ihimizer/img54/3115/olehelp12id.png

https://2img.net/r/ihimizer/img54/443/olehelp24ix.png



Merci et up up la boîte à outils (à surprise)

Comme on dit ¨On va les avoir les .... hihi!¨

Bonjour,
SVP, tout lire avant de débuter.
Tu peux même imprimer ce texte pour te faciliter la procédure.

Je vais te dévoiler ici un de mes petits secrets personnels pour désinfecter mon ordi. (Ne le dis à personne!!!)

Va à ce lien pour aller chercher Spy Sweeper (gratuit pour 30 jours) C’est ce qu’ils disent je crois dans la version d'essai mais tu n’auras que 14 jours d’essais gratuits si je me souviens bien.

Dans la page clic sur En savoir plus

Et dans la nouvelle page tu clic sur Essayez-le gratuitement (en bas complètement)
Sois patiente car c’est un gros programme de 20 Mo
Il est OK pour ton système. Il est OK pour toutes les versions Windows.

Tu choisis le Français s’il n’est pas déjà en Français et tu clic OK.
Ensuite tu suis la procédure…
Tu devras écrire ton email (adresse)
Ne mets pas de crochet pour avoir des informations dans le futur. On ne cherche qu’à éliminer CWS.ole (dans le régistre) ici et ses petits frères, soeurs, cousins et cousines.
De la patience pour l’installation…

Si ton pare-feu te demande si tu veux lui donner accès à l’internet, tu dis oui.
Il se peut que ton pare-feu ne te demande rien.
Moi j’ai Zone Alarm Pro alors, naturellement, j’ai cette question.

http://www.webroot.com/fr/index.php

Tu clic sur Continuer l’essai.

Il te demandera si tu veux la Mise à Jour : Oui!
Encore la même histoire pour le pare-feu. Répond Oui si on te le demande.

Ensuite, après la Mise à Jour, tu clic sur (tu l’auras deviné!)…..Analyser maintenant et …
sur DÉMARRER. (si tu ne veux pas y passer la journée...)

De la patience, encore, maintenant.

Il va faire un beau travail de recherche. (Tu vas noter qu’il est lent, vraiment très lent, archi-lent mais c’est parce qu’il est surtout méticuleux)

Tu peux commencer à prier pour qu’il trouve ton CSW.ole…(si non, on trouvera autre chose) Je t’ai dit que CSW.ole est un espion. Spy Sweeper a les définitions de plus de 105,000 espions en mémoire… On a une chance.

Il y a mon petit doigt qui me dit qu’il trouvera bien plus que seulement ce CSW…

Il trouvera certaines choses : Tu clic sur Suivant
Tu clic sur Sélectionner tout et encore sur Suivant (en espérant que ton CSW soit là)
Tu verras dans le dernier tableau qu’il mettra en quarantaine tout ce qu’il trouvera.

Tu regardes dans le tableau encore une fois et tu clic sur En Quarantaine.

Tu sélectionnes tout encore une fois et en bas à droite du clic sur Supprimer la sélection. On ne veut pas de choses en quarantaine, on veut les éliminer complètement.

Tu fermes le programme.

Tu désactives ton antivirus et tu refais un scan en ligne avec Panda pour voir s’il trouve encore ce CSW.
Si oui : Tu me le dis et on va faire autre chose.
Si non : Tu es OK.

Ouf! C'est du détail, ça!

Bien amicalement
P.S. Si Panda te dit qu'il est encore dans le régistre, on va attaquer le Régistre la prochaine fois. Ça voudra dire qu'il est présent mais inactif.

salut à tous les deux,
Pour une bonne attaque en règle du registre, regseeker...
Pour ramasser les inutiles et les invalides, lave plus blanc que blanc...
Amicalement

Oufff que du boulot Richard, merci !

Bon bien je me mets à la tâche, on se revoit dans
pas longtemps hummm pense !

Merci Hourrrah, cheow à plusss !

Bouhouu

jour' bon bien j'ai tout tout fait

CWSShredded - ¨no présent¨

je suis retourné une deuxième fois dans regedit
j'ai trouvé et supprimé !

Avec le programme de Hourrrah, j'ai trouvé et supprimé

Spy sweeper trouve rien

Panda lui trouve toujours et toujours !

Aussi avec le petit programme de Hourrrah là, j'ai trouvé
comme 1800 clés invalides, soit que ¨fichier ou chemin inexistant¨
en vert et ¨extension inutilisé¨ en rouge et autres messages
j'ai tout sélectionné et supprimé est-ce que j'ai fait
bêtise encore ?

Bon bien magicien tu re-sort ton chapeau stp !

Merci pour tout le temps que tu y mets Richard !

Ahh j'oubliais le cws.ole je l'ai trouvé dans Current - software - microsoft - ACMru - 5603

J'ai supprimé côté droit une valeur, là demeure un valeur par défaut ?

A la gauche dans exploreur là est-ce qu'il faut que je supprime le fichier ¨5603¨ aussi ou seulement côté droit et l'autre par défaut j'enlève ?

Merci

Bonjour,

Tu supprimes le 5603 (à gauche)

C'est le répertoire caché de ce fameux Trojan.
En le supprimant, tu supprimes tout.

Bien amicalement

bonjour

Bon j'ai supprimé 5603 et 5604 mais ACMru est là, est-ce OK ?

Rien n'y fait, Panda voit toujours et en plus j'ai refait regedit
et recherché cws. et voilà qu'il me trouve, ce qui n'était pas
avant cette autre tentative, il me trouve cws. - cws.ole et exdialer j'ai tout supprimé le fichier de gauche.
mais non Panda voit encore.

Au premier scan, Panda m'a donné le nom de olehelp et autres
là quand je demande le rapport je suis dirigée sur la page ¨encyclopédie¨
rien sur le nom !

là je go dodo, j'ai assez visité monsieur regedit pour
aujourd'hui, à demain et merci pour tout !

Bonjour,

Non, ne supprime pas ACMru. (Ça veut dire: Most recent used locations)
Endroits visités tout récemment.

Je réfléchis au problème pendant ton sommeil.

Bonne nuit

Re-Bonjour,

Tu retournes à ton ACMru (dans le tableau de gauche de regedit) et tu clic droit dessus. Tu crées 2 nouvelles clés:
5603
5604

Alors tu auras ensuite: ACMru (à gauche) avec 2 sous-répertoires:
5603 et 5604
Dans le tableau de droite, ce sera écrit Valeur par défaut ou value not set

La solution est ailleurs.

Je continue les recherches chez Panda

Bien cordialement

Bonjour,

Fais une recherche de fichiers:

Démarrer-rechercher-fichiers et répertoire: recherche ce mot:
olehelp (si tu trouves, tu supprimes) Il serait probablement dans c:\windows

Bien cordialement

Richard

Bonjour Richard !

Je remis les 2 clés et refait regedit
avec olehelp et là on me donne
dans le logiciel SnagIt File 1 - file 2 - file 3 - file 4
file 5 - file 7 - file 8 ???? j'ai fait autres
et on me donne d'après moi, dans mes documents
les captures d'écran que je t'ai fait au sujet de ole ...
elles ont pas le nom de olehelp !

Une recherche n'a rien donnée

Merci

Bonjour Colibri,

Je pense que Panda trouve un fichier ole inactif. Il n'arrive pas à le désinfecter car, selon moi, il ne représente aucun danger et Panda ne s'occupe que des dangers potentiels.

Ça semble être un résidu de programme ole (ce fameux parasite)

Il ne faut pas oublier que Panda s'occupe des Virus, des Trojans, des numéroteurs, des phisings (hamçonnage de email) et de certains parasites.

Il y a d'autres programmes pour nettoyer l'ordi des restants inactifs.

Alors, arrêtons, si tu le veux bien, de chercher le programme car il semble qu'il n'existe plus et tentons d'éliminer les traces restantes.

Allons-y avec AD-AWARE.

Télécharge donc AD-AWARE et fais un scan complet de ton ordi.

Et, reviens avec les résultats. Tu supprimeras tout ce que te trouvera AD-ADWARE.

Bien amicalement

Bonjour Richard

Voilà copain Ad-aware ne trouve rien du tout !

Alors oublions Ole, là je trouve que tu as bien
renseigné colibri souris, merci beaucoup pour
ton aide précieuse ! et tout ce temps donné.