les problemes recommencent: virus and Co

[igor51]

Bonjour,

alors dans l'ordre : Pour la phrase j'ai juste oublié de l'effacer

Merci synthexe pour l'intervention

Einstein : oui normalment sa devrait marcher, meme si tu vois qu'un seul chemin.

Bonne journée,

Igor
-----

[ABN84]

bonsoir,
c'est bon, c'est fait

[ABN84]

bonsoir,
est ce que je vide la restauration systeme?
merci

[igor51]

Bonsoir,

si tu n'as plus de problème oui tu peux.

Fais ausi un scan en ligne pour etre vraiment sur :

Fais un scan en ligne avec Kaspersky WebScanner
Sous Démonstration en ligne" , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner "Exécuter l'analyse en ligne" .Le scan ne marche que sous Internet Explorer.
On va te demander de télécharger un contôle active x, accepte .
Dans le menu "Choisissez la cible de l'analyse" , sélectionne "Poste de travail".
Le scan va commencer.Poste le rapport qui sera généré stp.

Bonne soirée,

Igor

[ABN84]

Ok, merci alors.

[igor51]

Re,

Dis moi ce que tu voudrais supprimer du démarrage et autres, je te dirai comment faire à ce moment la.

Bonne soirée,
Igor

[ABN84]

salut,
merci de m'avoir repondu
en fait, tout ce qui concerne Yahoo, Acrobat, et messenger

dans msconfig, tous, enfin je crois, les services acrobat sont decochés (je me dis que tant que je n'ouvre pas de document PDF inutile de les charger, me trompe-je?), de meme msmsg est decoché, j'ai desinstallé wmessenger et msnmessenger, enfin j'espere. quant à yahoo, je ne sais vraiment pas d'ou il sort.

je me demande aussi s'il est tjrs utile de garder spybot?

j'ai fais scan rapide et mis ce qui me derangait.

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe



O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

merci

[ABN84]

EDIT: pour les messengers, je suis allé dans "ajouter ou supprimer des composants windows" et j'ai decoché "windows messenger" et "msn explorer".

[ABN84]

Ah! j'ai pas vu, pour l'histoire du scan kaspersky. je ferais ca demain. A+

[invite275db609]

Bonsoir einstein

Tu devrais garder spybot pour la vaccination ...

Pour toutes les autres entrées que tu as cités, tu peux effectivement les cocher et les fixer si tu n'en a pas l'utilité ...

Bonne nuitée

[ABN84]

merci synthexe,
juste pour etre sur de ce que je fais, hijackthis arrete le processus, annule le service, ou supprime le fichier?

tout a part acrobat m'est inutile, mais je ne veux pas qu'il charge ses services (acrobat) au demarrage de windows, mais juste lorsque j'en ai besoin

merci

[invite275db609]

Bonjour einstein

Alors hijackthis lui, supprime les entrées dans la base de registre, ce qui enpechera acrobat (ou autre programmes) de démarrer en meme temps que windows (les O4 correspondent aux différentes clés RUN de la base de registre ... ca ne supprimera pas les fichiers, mais juste la demande de démarrage au lancement de windows ...

Pour les menus contextuels et boutons (O8 et O9), c'est sur que ca bouffe de la RAM pour rien ...

Pour les services, les O23, il faut pas contre les désactiver dans la console de gestion des services : services.msc (mais aucune O23 dans la liste que tu as citée)

Voili Voilou, bonne journée

[ABN84]

bonsoir à tous,
comme j'ai cité plus haut, les probles ont recommencés en cliquant sur des liens supect dans le forum http://www.logiciel-cao.com/forum/
il parait que le forum va changer, et les moderateurs demandent à tous les utilisateurs des suggestions pour le nouveau forum. et biensur ce que je voudrais suggerer moi c'est la securité antispam. je me tourne vers vous specialistes "groupe antimalware" pour me donner des conseils et des directives que je transmettrais aux administrateurs du forum. d'ailleur, comment ca se fait que sur futura il n'y ait pas ce prob?
juste au moment ou j'ecrit, il a 6 spam à connotation ......

[invite275db609]

Bonjour einstein

Je n'ais pas été voir, mais il est possible que la version phpBB ne soit pas a jour, j'ai ce type de probleme de temps a autres sur mon forum perso aussi qui n'est pas a jour ... des gens sans compte arrivent a poster alors qu'ils ne peuvent pas dans la configuration ... certainement des bots qui cherchent les failles sur les forums phpBB pour outrepasser les regles de configuration ...

Les solutions :

• Mettre la version de phpBB a jour, mais si le forum a de nombreux mods installés (comme c'est le cas pour le mien), alors, c'est un boulot monstrueux ...
• Tenir le forum a jour avec chaque nouvelle version de phpBB.
• Une autre solution consiste a repasser sur un type de forum différent, genre VBulletin comme ici ... (mais la, la récupération des données devient délicate)

Enfin bref, un gros boulot en perspective pour les administrateurs-developpeurs du forum ...

Bonne journée