a l'aide : problème sur le fond d' écran de mon bureau • page 2

[r@in | b0w]

Yep, je suis de retour.

C:system volume information restore{A488D237-E4B0-42AB-A0B1-A779FEB0B8E0}RP432A0146458.dll file

Virus ou autre cochonnerie présente dans les fichiers de restauration système.
Désactivation de la restauration système. Quand la restauration est désactivée, tous les points de restauration seront supprimés, ainsi que ton problème. Après avoir fait la suite des manips expliquées ci-après, au prochain redémarrage tu réactiveras la restauration du système.

Refais ensuite une analyse et tiens-nous au courant s'il y a toujours quelque chose!

[noligator]

bonjour aux entendeurs !

merci pour vos différentes aides, bit defender n'a rien detecté.

MAIS la page d'arrière plan de mon bureau est toujours ROUGE avec ce site agressif " your privacy is in danger ..."

administrateur, : quelles protections me suggères-tu ? pare feu, anti virus et anti espions ?

BONNE JOURNEE

[r@in | b0w]

administrateur

Je ne le connais pas, lui!

Pour la configuration: tu peux déjà regarder ici avec des antivirus et autres logiciels gratuits et utiles.

Sinon pour résumer, antivirus à jour et efficace (Kaspersky, McAfee, BitDefender sont des exemples), Ccleaner (effacement des dossiers temporaires), AntiRootkit et AntiSpyware.

As-tu supprimé les points de restauration système? Pour le fond d'écran, as-tu tenté de le changer par hasard? Pour le scan en ligne, rien ne t'empêche d'essayer les autres. BitDefender fait une recherche efficace mais qui reste superficielle.

Petit rappel pour l'installation de l'antivirus: téléchargement d'un antivirus puis déconnection d'internet; désinstallation totale de l'antivirus précédent, redémarrage puis installation du nouveau.

[noligator]

bonsoir,

j'ai bien fait la manip' à propos des points de restauration

je n'ai conservé que bitdefender comme anti-virus

voila le rapport

Virus Statistics

Scan path : C:WINDOWS
C:Program Files
Folders : 7191
Files : 23818
Memory processes scanned : 0
Archives : 0
Runtime packers : 1437
Identified viruses : 20
Infected files : 34
Memory processes infected : 0
Suspect files : 0
Warnings : 0
Disinfected files : 0
Deleted files : 5
Moved files : 29
I/O errors : 2
Scan time : 00:19:48
Scan speed (files/sec) : 20

Virus definitions : 978407
Scan plugins : 16
Archive plugins : 41
Unpack plugins : 7
Mail plugins : 6
System plugins : 5

Virus scan options

Detection
[X] Scan boot sectors
[ ] Memory Processes
[ ] Scan archives
[X] Scan runtime packers
[X] Scan email

File mask
[X] Programs
[ ] All files
[ ] User defined extensions:
[ ] Exclude extensions: ;

Action

Infected objects
[ ] Ignore
[X] Disinfect
[ ] Delete
[ ] Move to quarantine
[ ] Prompt user

Second action
[ ] Ignore
[ ] Delete
[X] Move to quarantine
[ ] Prompt user

Virus scan options
[X] Enable warnings
[ ] Enable heuristics
[ ] Show all files in log
[X] Report file: C:DOCUME~1OLIVIE~1LOCALS~1Temp1201804790.log

Spyware scan options

[X] Scan for riskware
[ ] Skip dial and applications from scan
[ ] Registry keys
[ ] Cookies


Summary:

C:Program FilesCommon FilesCompanion Wizardcompwiz.exe Detected: Adware.Companion.A
C:Program FilesCommon FilesCompanion Wizardcompwiz.exe Deleted
C:Program FilesMSN Messengermsimg32.dll Detected: Adware.MyWebSearch.M
C:Program FilesMSN Messengermsimg32.dll Disinfection failed
C:Program FilesMSN Messengermsimg32.dll Moved
C:Program FilesMSN Messenger iched20.dll Detected: Adware.MyWebSearch.AV
C:Program FilesMSN Messenger iched20.dll Disinfection failed
C:Program FilesMSN Messenger iched20.dll Moved
C:Program FilesMyWebSearchar1.binF3BROVLY.DLL Detected: Adware.MyWebSearch.AU
C:Program FilesMyWebSearchar1.binF3BROVLY.DLL Disinfection failed
C:Program FilesMyWebSearchar1.binF3BROVLY.DLL Moved
C:Program FilesMyWebSearchar1.binF3CJPEG.DLL Detected: Application.MWS
C:Program FilesMyWebSearchar1.binF3CJPEG.DLL Deleted
C:Program FilesMyWebSearchar1.binF3DTACTL.DLL Detected: Adware.MyWebSearch.BG
C:Program FilesMyWebSearchar1.binF3DTACTL.DLL Disinfection failed
C:Program FilesMyWebSearchar1.binF3DTACTL.DLL Moved
C:Program FilesMyWebSearchar1.binF3HISTSW.DLL Detected: Adware.Msearch.C
C:Program FilesMyWebSearchar1.binF3HISTSW.DLL Disinfection failed
C:Program FilesMyWebSearchar1.binF3HISTSW.DLL Moved
C:Program FilesMyWebSearchar1.binF3HTMLMU.DLL Detected: Adware.MyWebSearch.AU
C:Program FilesMyWebSearchar1.binF3HTMLMU.DLL Disinfection failed
C:Program FilesMyWebSearchar1.binF3HTMLMU.DLL Moved
C:Program FilesMyWebSearchar1.binF3HTTPCT.DLL Detected: Adware.Mywebsearch.AF
C:Program FilesMyWebSearchar1.binF3HTTPCT.DLL Disinfection failed
C:Program FilesMyWebSearchar1.binF3HTTPCT.DLL Moved
C:Program FilesMyWebSearchar1.binF3IMSTUB.DLL Detected: Adware.MyWebSearch.M
C:Program FilesMyWebSearchar1.binF3IMSTUB.DLL Disinfection failed
C:Program FilesMyWebSearchar1.binF3IMSTUB.DLL Moved
C:Program FilesMyWebSearchar1.binF3POPSWT.DLL Detected: Adware.MyWebSearch.AV
C:Program FilesMyWebSearchar1.binF3POPSWT.DLL Disinfection failed
C:Program FilesMyWebSearchar1.binF3POPSWT.DLL Moved
C:Program FilesMyWebSearchar1.binF3PSSAVR.SCR Detected: Adware.Msearch.O
C:Program FilesMyWebSearchar1.binF3PSSAVR.SCR Disinfection failed
C:Program FilesMyWebSearchar1.binF3PSSAVR.SCR Moved
C:Program FilesMyWebSearchar1.binF3REPROX.DLL Detected: Adware.MyWebSearch.AV
C:Program FilesMyWebSearchar1.binF3REPROX.DLL Disinfection failed
C:Program FilesMyWebSearchar1.binF3REPROX.DLL Moved
C:Program FilesMyWebSearchar1.binF3RESTUB.DLL Detected: Adware.MyWebSearch.AV
C:Program FilesMyWebSearchar1.binF3RESTUB.DLL Disinfection failed
C:Program FilesMyWebSearchar1.binF3RESTUB.DLL Moved
C:Program FilesMyWebSearchar1.binF3SCHMON.EXE Detected: Adware.Msearch.AG
C:Program FilesMyWebSearchar1.binF3SCHMON.EXE Disinfection failed
C:Program FilesMyWebSearchar1.binF3SCHMON.EXE Moved
C:Program FilesMyWebSearchar1.binF3SCRCTR.DLL Detected: Adware.Mywebsearch.AN
C:Program FilesMyWebSearchar1.binF3SCRCTR.DLL Disinfection failed
C:Program FilesMyWebSearchar1.binF3SCRCTR.DLL Moved
C:Program FilesMyWebSearchar1.binF3WPHOOK.DLL Detected: Adware.Msearch.A
C:Program FilesMyWebSearchar1.binF3WPHOOK.DLL Disinfection failed
C:Program FilesMyWebSearchar1.binF3WPHOOK.DLL Moved
C:Program FilesMyWebSearchar1.binM3HTML.DLL Detected: Application.MWS
C:Program FilesMyWebSearchar1.binM3HTML.DLL Deleted
C:Program FilesMyWebSearchar1.binM3IDLE.DLL Detected: Adware.Iwon.A
C:Program FilesMyWebSearchar1.binM3IDLE.DLL Disinfection failed
C:Program FilesMyWebSearchar1.binM3IDLE.DLL Moved
C:Program FilesMyWebSearchar1.binM3IMPIPE.EXE Detected: Adware.MyWebSearch.BG
C:Program FilesMyWebSearchar1.binM3IMPIPE.EXE Disinfection failed
C:Program FilesMyWebSearchar1.binM3IMPIPE.EXE Moved
C:Program FilesMyWebSearchar1.binM3MSG.DLL Detected: Application.MWS
C:Program FilesMyWebSearchar1.binM3MSG.DLL Deleted
C:Program FilesMyWebSearchar1.binM3OUTLCN.DLL Detected: Adware.MyWebSearch.BG
C:Program FilesMyWebSearchar1.binM3OUTLCN.DLL Disinfection failed
C:Program FilesMyWebSearchar1.binM3OUTLCN.DLL Moved
C:Program FilesMyWebSearchar1.binM3PLUGIN.DLL Detected: Adware.MyWebSearch.AU
C:Program FilesMyWebSearchar1.binM3PLUGIN.DLL Disinfection failed
C:Program FilesMyWebSearchar1.binM3PLUGIN.DLL Moved
C:Program FilesMyWebSearchar1.binM3SKIN.DLL Detected: Adware.MyWebSearch.AU
C:Program FilesMyWebSearchar1.binM3SKIN.DLL Disinfection failed
C:Program FilesMyWebSearchar1.binM3SKIN.DLL Moved
C:Program FilesMyWebSearchar1.binM3SKPLAY.EXE Detected: Adware.Mywebsea.A
C:Program FilesMyWebSearchar1.binM3SKPLAY.EXE Disinfection failed
C:Program FilesMyWebSearchar1.binM3SKPLAY.EXE Moved
C:Program FilesMyWebSearchar1.binM3SLSRCH.EXE Detected: Adware.MyWebSearch.BG
C:Program FilesMyWebSearchar1.binM3SLSRCH.EXE Deleted
C:Program FilesMyWebSearchar1.binMWSOEPLG.DLL Detected: Adware.MyWebSearch.BG
C:Program FilesMyWebSearchar1.binMWSOEPLG.DLL Disinfection failed
C:Program FilesMyWebSearchar1.binMWSOEPLG.DLL Moved
C:Program FilesMyWebSearchar1.binNPMYWEBS.DLL Detected: Adware.MyWebSearch.AU
C:Program FilesMyWebSearchar1.binNPMYWEBS.DLL Disinfection failed
C:Program FilesMyWebSearchar1.binNPMYWEBS.DLL Moved
C:Program FilesSpamBlockerUtilityBin4.8.0.0dBenderC.dll Detected: Adware.Hotbar.B
C:Program FilesSpamBlockerUtilityBin4.8.0.0dBenderC.dll Disinfection failed
C:Program FilesSpamBlockerUtilityBin4.8.0.0dBenderC.dll Moved
C:Program FilesSpamBlockerUtilityBin4.8.0.0SbAds.dll Detected: Adware.Hotbar.BE
C:Program FilesSpamBlockerUtilityBin4.8.0.0SbAds.dll Disinfection failed
C:Program FilesSpamBlockerUtilityBin4.8.0.0SbAds.dll Moved
C:Program FilesSpamBlockerUtilityBin4.8.0.0SbCoreSrv.dll Detected: Adware.Hotbar.M
C:Program FilesSpamBlockerUtilityBin4.8.0.0SbCoreSrv.dll Disinfection failed
C:Program FilesSpamBlockerUtilityBin4.8.0.0SbCoreSrv.dll Moved
C:Program FilesSpamBlockerUtilityBin4.8.0.0SbHostOE.dll Detected: Adware.Hotbar.BU
C:Program FilesSpamBlockerUtilityBin4.8.0.0SbHostOE.dll Disinfection failed
C:Program FilesSpamBlockerUtilityBin4.8.0.0SbHostOE.dll Moved
C:Program FilesSpamBlockerUtilityBin4.8.0.0SbHostOL.dll Detected: Adware.Hotbar.DZ
C:Program FilesSpamBlockerUtilityBin4.8.0.0SbHostOL.dll Disinfection failed
C:Program FilesSpamBlockerUtilityBin4.8.0.0SbHostOL.dll Moved
C:Program FilesSpamBlockerUtilityBin4.8.0.0SbOEAddOn.exe Detected: Adware.HotBar.BC
C:Program FilesSpamBlockerUtilityBin4.8.0.0SbOEAddOn.exe Disinfection failed
C:Program FilesSpamBlockerUtilityBin4.8.0.0SbOEAddOn.exe Moved

[r@in | b0w]

Bonsoir.

Le rapport indique que la plupart des les menaces ont été déplacées [moved] (sûrement dans un dossier Quarantaine) et que les autres sont effacées [deleted].

Le mieux:

1_ Désinstallation de "MyWebSearch" et de "SpamBlockerUtility"

2_ Nouvelle analyse approfondie de ton système (si possible en "Mode sans échec" - F8 au démarrage de ton ordinateur, puis redémarrage en mode normal)

3_ Nouveau post de ton rapport

Plus tard, on aura:

4_ Suppression du dossier de Quarantaine

5_ Surf tranquille!


Bon courage, mais don't worry, on arrive à la fin

[noligator]

merci rainbow

et bonjour

voila je n'ai pas désinstaller MyWebSearch" et "SpamBlockerUtility car je ne les avais pas installés et ensuite voila le raport de bitdefender (dans le prochain post)

merci encore, je sais bien que l'on va y arriver à la fin

olivier

[noligator]

Product BitDefender Free Edition v10
// Product 10.2
//
// Created on: 02/02/2008 19:02:27
//
//-----------------------------------------------------------------


Virus Statistics

Scan path : C:
E:
Folders : 11817
Files : 30404
Memory processes scanned : 51
Archives : 5
Runtime packers : 1880
Identified viruses : 1
Infected files : 1
Memory processes infected : 0
Suspect files : 0
Warnings : 0
Disinfected files : 0
Deleted files : 0
Moved files : 0
I/O errors : 13
Scan time : 00:24:35
Scan speed (files/sec) : 20

Spyware Statistics

Registry keys scanned : 352
Registry keys infected : 0
Cookies scanned : 286
Cookies infected : 0
Spyware files infected : 0
Spyware threats detected : 0


Virus definitions : 978723
Scan plugins : 16
Archive plugins : 41
Unpack plugins : 7
Mail plugins : 6
System plugins : 5

[noligator]

J AJOUTE QUE L ARRIERE PLAN DE MON BUREAU EST TOUJOURS PARASITE PAR CE LIEN SUSPECT QUI M A AMENE A OUVRIR CETTE DISCUSSION...

[r@in | b0w]

Bonjour à toi, et désolé pour la réponse tardive.

1_ Evite d'écrire en majuscule, c'est mal vu sur la majorité des forums et ça sous-entend que tu cries

2_ Le dernier rapport que tu as posté est-il complet? Il n'y a pas de fichiers infectés détectés par BitDefender?

3_ Pourrais-tu faire une impression écran de ton utilitaire Installation/Désinstallation de programmes dans le Panneau de configuration qu'on puisse voir à quoi correspond ton fond d'écran (nouvelle piste puisque ton pc a l'air sain)? Si tu as besoin, il y a un tutorial ImageShack ici.

[noligator]

bonjour

alors 1/ ok

2/ le rapport est complet
oui le pc a l 'air sain

3/ je ne comrends pas ce que tu veux exactement ( pour que tu voies mon pb ; il est vrai que ce serait bien que je te donne un screenshot de mon écran de bureau ou d'une autre vue mais le tuto du lien que tu m 'as donné n'explique seulement les insertions d ephotos et fichiers mais pas de screenshots .....

merci a plus

[noligator]

http: //privacy.securepccleaner.com/MTY4ODE=/2/5993/ed=2/desctop/

voila l'adresse du lien qui m'embête .....

EDIT Skynet : Lien modifié avec un espace, n'allez pas dessus.

[r@in | b0w]

3/ je ne comrends pas ce que tu veux exactement ( pour que tu voies mon pb ; il est vrai que ce serait bien que je te donne un screenshot de mon écran de bureau ou d'une autre vue mais le tuto du lien que tu m 'as donné n'explique seulement les insertions de photos et fichiers mais pas de screenshots .....

Désolé pour cette perte de temps.

La procédure est toute simple:

1_ Tu fais une impression d'écran avec le bouton [Impécr] en général en haut à droite du clavier;


2_ Tu ouvres un logiciel de dessin (Paint) et tu fais Clic droit; Coller ou [ctrl]+V

3_ Facultatif: tu retouches un peu l'image pour ne pas avoir les bordures par exemple, histoire d'optimiser l'information

4_ Tu l'enregistres quelque part et tu suis le tutorial d'AtOM!

Pour le lien, ça donne sur un fichier de ton ordinateur. Tu as peut-être un logiciel installé commençant par Secure ou SecureCcleaner ou encore un logiciel avec Desktop dans le nom?

[noligator]

Bonjour et merci Rainbow,

Voilà où j'en suis:

J'ai supprimé le dossier dont je t'ai donné l'adresse du lien qui m'embêtait qui se trouvait sur mon disque C.

Maintenant, mon fond d'écran de bureau est blanc et un message d'erreur apparaît.

[noligator]

j'ajoute que je n'ai pas trouvé le logiciel installé commençant par Secure ou SecureCcleaner ou encore un logiciel avec Desktop dans le nom.

[r@in | b0w]

Ca a l'air pas mal du tout.

Ne t'inquiète pas, je pense que le message d'erreur s'explique par le fait que Windows cherche le fichier (site local) défini en fond d'écran. Ne le trouvant pas, il te met un fond "bateau". Mets un fond d'écran de ton choix, redémarre le pc et vois si ce message d'erreur revient.

Ps: merci Skynet pour l'espace, c'est vrai que tu es "agressé" assez vite! 3 ou 4 [Echap] d'affilée et ça va mieux mais il est, je pense, relativement aisé de se faire prendre au piège!

Ps2: trop d'icônes tuent le bureau