Forum de Henri Chéli

Bonjour,
Suite à des problèmes d'ouvertures intempestives de sites en utilisant firefox, j'ai fait tourner Ad Aware et Spybot. Ad Aware a détecté 39 alertes (je ne sais plus le terme exact) ; j'ai donc demandé la suppression. Apparemment, rien ne se passe. Le logiciel n'a pas l'air de nettoyer les problèmes ? Spybot ne détecte rien ...
Dans tes courriers, tu indiques un anti spam .. On m'avait conseillé (des gendarmes) spamilator (ou quelque chose comme cela) ? Est ce suffisant comme protection ou faut il passer par Norton ou autre logiciel ?
Bonne journée ... à regarder tomber la pluie par la fenêtre !

jcabbe a écrit :Bonjour,
Suite à des problèmes d'ouvertures intempestives de sites en utilisant firefox, j'ai fait tourner Ad Aware et Spybot. Ad Aware a détecté 39 alertes (je ne sais plus le terme exact) ; j'ai donc demandé la suppression.!

hello

as tu mis à jour ad aware et spybot avant de les lancer?

avec ad aware à la fin du scan , as tu bien coché les cases avant de cliquer sur supprimer.

as tu IE ? si oui , mets ici un log hijackthis.(hitjackthis ne fonctionne pas avec Firefox)

ensuite tu mettras une capture de tes logiciels qui se lancent au démarrage, connais tu le soft Strun sinon par msconfig,
je préfère strun

si tu ne sais pas t'en servir, va sur mon site ,il y a des tutos à l'onglet sécurité pour ad aware et spybot et à logiciel pour strun.

je ne mets pas le lien , je demanderai à Henri si je peux le mettre à l'avenir.

de la pluie , également

Bonjour Jean-Charles,

Si tu rencontres des problèmes de suppression de "malwares" avec "AdAware "et avec "Spybot", démarres ta machine en "mode sans échecs", ça devrait le faire comme disent les "p'tits d'jeunes".

Un Anti Spams ne règlera pas ces problèmes là, il est fait pour "neutraliser" les spams du "courriel "

A ce propos, je confirme que "Spamihilator" a vraiment tort
Je l'avais installé, je le trouvais pas mal mais je me suis rendu compte que de temps en temps, il foutait le b....e dans mes paramètres de messagerie.

Si tu veux un AntiSpams efficace, je te conseille SPAMFighter, il est super efficace et apparemment ne fout pas le b.....l

Henri a écrit :Bonjour Jean-Charles,

Si tu veux un AntiSpams efficace, je te conseille SPAMFighter, il est super efficace et apparemment ne fout pas le b.....l

bonjour Henri

je confirme que spamfighter est très bien ,chez moi 100% de réussite mais il a un gros inconvénient ,il envoie de la pub à ton carnet d'adresse
et une pub aussi au bas de chaque message dans OE.

c'est pour celà que je l'ai retiré et j'ai mis k9
gratuit sans pub et aussi bon que spamfighter.

Salut Migau,

Ok, je savais qu'il mettait de la pub au bas des messages, quand on a la version gratuite, mais quand tu dis qu'il envoie de la Pub, je ne savais pas.

J'essaierai K9
Merci pour le tuyau.

Sinon y en a un qui fait un protection instantané : Spyware Terminator

Antoine a écrit :Sinon y en a un qui fait un protection instantané : Spyware Terminator

hello

je ne le connais pas

cela veut dire que les spams ne sont pas téléchargés chez toi?

Les Spams et les Spywares, ce n'est pas pareil mais ce soft empeche les spyware de venir.
Certaines Spywares apportent des spams et vice-versa

Bonsoir,
Suite aux indications de migau, j'ai passé Ad Aware : 1 élément suspect enlevé. Puis Spybot : RAS. Enfin, HIJACK. J'aboutis au fichier TXT attendu mais que je ne sais pas interprété. Le voici pour de l'aide éventuelle :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:10:00, on 09/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
C:\Program Files\NavNT\defwatch.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\NavNT\rtvscan.exe
C:\WINDOWS\system32\TPWRTRAY.EXE
C:\Program Files\NavNT\vptray.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\documents and settings\jca\local settings\application data\xhrce.exe
C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\MsgSys.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://fr.rd.yahoo.com/customize/ie/def ... earch.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - (no file)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe
O4 - HKLM\..\Run: [Tpwrtray] TPWRTRAY.EXE
O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [DNS7reminder] "C:\Program Files\Nuance\NaturallySpeaking9\Ereg\Ereg.exe" -r "C:\Documents and Settings\All Users\Application Data\Nuance\NaturallySpeaking9\Ereg.ini
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_1_0 -reboot 1
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [xhrce] "c:\documents and settings\jca\local settings\application data\xhrce.exe" xhrce
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Device Detector 3.lnk = C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/200 ... plugin.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.c ... 040510.cab
O16 - DPF: {D147430C-86CD-4E6F-A807-93FBC496D201} - http://ad.cg22.fr/ecwplugins/ncs1.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9AF56250-5C82-4B24-87EB-1536CEB952D1}: Domain = irccyn.ec-nantes.fr
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exe
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNT\rtvscan.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O24 - Desktop Component 0: (no name) - http://www.icone-gif.com/gif/drapeaux/a ... if-125.gif
O24 - Desktop Component 1: (no name) - http://www.icone-gif.com/gif/drapeaux/a ... if-124.gif
Merci
Bien cordialement

Bonsoir Jean-Charles,

Je ne suis pas un spécialiste de HiJackThis, je me débrouille juste un peu.
Je t'ai envoyé dans ta "Bal" (Messagerie), un tutoriel qui va t'aider à déchiffrer tout ça
A utiliser sans modération,

O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
Cette ligne est à supprimer (Régie publicitaire), elle pourrait bien être la cause de tes ennuis.

Bonne soirée,

Henri,
Suite à tes indications, j'ai supprimé la ligne EoRezo. Hélas, le problème ne semble pas venir de là.
Ceci dit, ce EoRezo semble être une calamité si l'on en juge par les blogs sur internet. Les gens n'arrivent pas à s'en dépatouiller. Il propose pourtant des offres intéressantes. J'ai eu des problèmes en recherchant une horloge pour mon site. Une mise en garde s'impose !

Essaie de désintaller les 2 toobars (Google et Yahoo !)
Je pensue qu'il faudrait aussi désintaller ça :
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.c ... 040510.cab
Mais j'en suis pas sur, attend la confirmation d'Henri
Sinon vire Norton Antivirus, avant telecharge Avast, redemmarre ton pc, puis coupe ta connection, installe Avast, redemmarre puis remets ta connection, fait un scan en mode sans échec apres avoir connecter
POur Avast, suffit de s'enregister en ligne (gratuit)
Puis va sur le site de norton, et cherche un outil de suppression des restes de Norton (il en laisse beaucoup)
Voila
J'espere t'avoir aide

Bonsoir jean-Charles,

Effectivement comme le dit Antoine, tu peux désinstaller les toolbars, moi je garde Google, car je la trouve pratique, mais Yaoo fait double emploi.
ça ne règlera pas tes problèmes.
Je ne pense pas qu'il soit utile de désinstaller Norton, d'autant que tu as dû le payer, pour le remplacer par Avast, au demeurant, excellent Antivirus dont je me sers tous les jours.

Ce que tu peux faire, c'est de "Désactiver" la Base de registre" :
Démarrer -->Accessoires -->Outils systèmes -->Restauration du Système et tu cliques dans la partie gauche sur Paramètres de la restauration du système et là, tu coches "Désactiver la restauration système sur tous les lecteurs".

Tu fais un scan Antivirus en ligne en allant à cette adresse :
http://www.secuser.com/antivirus/

Quand la fenêtre s'ouvre (Grâce à un active x" que tu devras accepter), tun'oublies pas de cocher "Auto Clean" pour que le Scan supprime les virus éventuellement trouvés.

Si ça marche, n'oublie pas de "Réactiver la restauration du registre".

Bon courage.

Je pense que Norton est un peu moins performant que Avast
Mais prend plus de ressources

Qu'il prenne plus de ressources, je suis complètement d'accord avec toi, mais il est "sûrement" plus "efficace" que n'importe quel Antivirus gratuit, même s'il s'agit d'Avast, le meilleur de sa catégorie.