Logo GNT
Actualités Tests & Guides Bons Plans
Twitter iPhone pliant OnePlus 11 PS5 Disney+ Orange Livebox Windows 11
Entraide Windows Windows XP Discussions Générales virus ou spyware ???????????????????????

virus ou spyware ???????????????????????

13 réponses
Avatar
maxandre
bonjour moi j'ai un gros probleme losque que je veux telecharger un anti
spyware aprés l'enregistrement je fais ouvrir dossier puis je choisis langue
francais aprés hop plus rien tout disparait il n'y a plus mon anti spyware .
j'ai donc fais un scan anti virus et voici ce qu'il trouve:

C:\WINDOWS\system32\rlls.dll est contaminé par Spyware.Marketscore
C:\Program Files\Fichiers communs\Microsoft Shared\DAO\system32\svchost.exe
est contaminé par Spyware.007Spy
je ne sais pas comment les retirer sans anti spyware.
merci de votre aide
Signaler un problème avec ce contenu

10 réponses

Supprimer
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire

Veuillez sélectionner un problème

Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
1 2
Avatar
Claude LaFrenière
Bonjour *maxandre* :

bonjour moi j'ai un gros probleme losque que je veux telecharger un anti
spyware aprés l'enregistrement je fais ouvrir dossier puis je choisis langue
francais aprés hop plus rien tout disparait il n'y a plus mon anti spyware .
j'ai donc fais un scan anti virus et voici ce qu'il trouve:

C:WINDOWSsystem32rlls.dll est contaminé par Spyware.Marketscore
C:Program FilesFichiers communsMicrosoft SharedDAOsystem32svchost.exe
est contaminé par Spyware.007Spy
je ne sais pas comment les retirer sans anti spyware.
merci de votre aide


Fait un scan avec HijackThis , ne coche rien et envoie le résultat du scan ici.

Je vais te dire quoi virer.

http://www.merijn.org/downloads.html


A+

:)
--
Claude LaFrenière [MVP] :-{ )
http://viadresse.com?39135017
«My Principal Design Was To Inform, Not To Amuse Thee.»
Lemuel Gulliver, The Travels (IV:12)

Avatar
JacK [MVP]
maxandre a formulé la demande :
bonjour moi j'ai un gros probleme losque que je veux telecharger un anti
spyware aprés l'enregistrement je fais ouvrir dossier puis je choisis langue
francais aprés hop plus rien tout disparait il n'y a plus mon anti spyware .
j'ai donc fais un scan anti virus et voici ce qu'il trouve:

C:WINDOWSsystem32rlls.dll est contaminé par Spyware.Marketscore
C:Program FilesFichiers communsMicrosoft SharedDAOsystem32svchost.exe
est contaminé par Spyware.007Spy
je ne sais pas comment les retirer sans anti spyware.
merci de votre aide


'lut,

Redémarre en mode sans échec et supprime manuellement les deux
fichiers.

--
http://www.optimix.be.tf MVP Windows Security
http://websecurite.org
http://www.msmvps.com/XPditif/
http://experts.microsoft.fr/longhorn4u/
Helping you void your warranty since 2000
---**ANTISPAM**---
Click to answer/cliquer pour répondre :
http://www.cerbermail.com/?z1GqGLYjhd

Avatar
maxandre
voici ce qu'il a scanner
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:PROGRA~1FICHIE~1AOLACSAOLacsd.exe
c:PROGRA~1mcafee.comvsomcvsrte.exe
C:PROGRA~1McAfee.comPERSON~1MPFSERVICE.exe
C:WINDOWSsystem32slserv.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSwanmpsvc.exe
c:PROGRA~1mcafee.comvsomcshield.exe
C:WINDOWSExplorer.EXE
C:PROGRA~1McAfee.comPERSON~1MpfAgent.exe
c:program filesmcafee.comagentmcagent.exe
C:WINDOWSSystem32atiptaxx.exe
C:PROGRA~1MOUSEW~1SYSTEMEM_EXEC.EXE
C:WINDOWSSystem32rundll32.exe
C:PROGRA~1TECHCI~1AOLSAVAOLAgent.exe
C:Program FilesFichiers communsAOLACSAOLDial.exe
C:Program FilesQuickTimeqttask.exe
C:PROGRA~1McAfee.comPERSON~1MpfTray.exe
C:Program FilesHPhpcoretechhpcmpmgr.exe
C:PROGRA~1mcafee.comvsomcvsshld.exe
C:Program FilesMicro ApplicationVotre BudgetConvEuro.exe
C:Program FilesHPHP Software UpdateHPWuSchd2.exe
C:Program FilesFichiers communsMicrosoft SharedDAOsystem32svchost.exe
C:Program FilesMessengermsmsgs.exe
c:progra~1mcafee.comvsomcvsescn.exe
C:Program FilesHPDigital Imagingbinhpqtra08.exe
c:progra~1mcafee.comvsomcvsftsn.exe
C:WINDOWSSystem32wuauclt.exe
C:PROGRA~1AOL9~1.0waol.exe
C:PROGRA~1AOL9~1.0shellmon.exe
C:Program FilesFichiers communsAolaoltpspd.exe
C:Program FilesAOL Compagnoncompanion.exe
C:WINDOWSPCHEALTHHELPCTRBinariesHelpCtr.exe
C:WINDOWSPCHealthHelpCtrBinariesHelpSvc.exe
C:WINDOWSPCHealthHelpCtrBinariesHelpHost.exe
C:Program FilesInternet Exploreriexplore.exe
C:Documents and SettingsANTHONYLocal SettingsTempRépertoire temporaire
1 pour hijackthis.zipHijackThis.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar =
http://g.msn.fr/0SEFRFR/SAOS02
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page =
http://www.packardbell.fr/center
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL =
www.packardbell.fr/center
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title = Microsoft
Internet Explorer fourni par Planetis
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} -
C:PROGRA~1COPERN~1COPERN~1.DLL
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} -
C:Program FilesYahoo!CompanionInstallscpnycomp5_5_7_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:Program FilesMSN
AppsST1.03.0000.1005en-xustmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} -
C:Program FilesMSN AppsMSN Toolbar1.02.4000.1001frmsntb.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} -
C:Program FilesYahoo!CompanionInstallscpnycomp5_5_7_0.dll
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} -
C:Program FilesCopernic AgentCopernicAgentExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:WINDOWSSystem32msdxm.ocx
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} -
c:progra~1mcafee.comvsomcvsshl.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:Program
FilesMSN AppsMSN Toolbar1.02.4000.1001frmsntb.dll
O4 - HKLM..Run: [AtiPTA] atiptaxx.exe
O4 - HKLM..Run: [EM_EXEC] C:PROGRA~1MOUSEW~1SYSTEMEM_EXEC.EXE
O4 - HKLM..Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM..Run: [AOLSAV] C:PROGRA~1TECHCI~1AOLSAVAOLAgent.exe
O4 - HKLM..Run: [AOLDialer] C:Program FilesFichiers
communsAOLACSAOLDial.exe
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeqttask.exe"
-atboottime
O4 - HKLM..Run: [MPFExe] C:PROGRA~1McAfee.comPERSON~1MpfTray.exe
O4 - HKLM..Run: [PDF Converter Registry Controller] "C:Program
FilesScanSoftPDF ConverterRegistryController.exe"
O4 - HKLM..Run: [HP Component Manager] "C:Program
FilesHPhpcoretechhpcmpmgr.exe"
O4 - HKLM..Run: [VSOCheckTask] "c:PROGRA~1mcafee.comvsomcmnhdlr.exe"
/checktask
O4 - HKLM..Run: [VirusScan Online] "c:PROGRA~1mcafee.comvsomcvsshld.exe"
O4 - HKLM..Run: [MCAgentExe] c:PROGRA~1mcafee.comagentmcagent.exe
O4 - HKLM..Run: [MCUpdateExe] C:PROGRA~1mcafee.comagentmcupdate.exe
O4 - HKLM..Run: [ConvEuro MA] C:Program FilesMicro ApplicationVotre
BudgetConvEuro.exe
O4 - HKLM..Run: [HP Software Update] C:Program FilesHPHP Software
UpdateHPWuSchd2.exe
O4 - HKLM..Run: [OSS] C:windowssystem32rlvknlg.exe -boot
O4 - HKLM..Run: [WinLiveUpdate] C:Program FilesFichiers
communsMicrosoft SharedDAOsystem32svchost.exe
O4 - HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe" /background
O4 - HKCU..Run: [MsnMsgr] "C:Program FilesMSN MessengerMsnMsgr.Exe"
/background
O4 - HKCU..Run: [updateMgr] C:Program FilesAdobeAcrobat
7.0ReaderAdobeUpdateManager.exe AcRdB7_0_2
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:Program FilesAOL
9.0aoltray.exe
O4 - Global Startup: AOL Compagnon.lnk = C:Program FilesAOL
Compagnoncompanion.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:Program
FilesHPDigital Imagingbinhpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:Program
FilesAdobeAcrobat 7.0Readerreader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft
OfficeOfficeOSA9.EXE
O8 - Extra context menu item: Chercher avec Copernic Agent -
res://C:Program FilesCopernic
AgentCopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
O8 - Extra context menu item: Open PDF in Word - res://C:Program
FilesScanSoftPDF ConverterIEShellExt.dll /100
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} -
C:PROGRA~1COPERN~1COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent -
{193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:PROGRA~1COPERN~1COPERN~1.EXE
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} -
C:PROGRA~1COPERN~1COPERN~1.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -
C:WINDOWSwebrelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links -
{c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSwebrelated.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} -
C:WINDOWSSystem32Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:Program FilesMessengerMSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengerMSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=www.packardbell.fr/center
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage
Validation Tool) - http://go.microsoft.com/fwlink/?linkid9204
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus
scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj
Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) -
http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-24.cab
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating
System Class) -
http://download.av.fr.aol.com/molbin/shared/mcinsctl/fr/4,0,0,84/mcinsctl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1123602999451
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility
Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8EC69950-F299-40AC-A004-3BF5176F8F7B} (FlowScan Control) -
http://www.checkspy.com/fr/FlowScan.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF}
(MsnMessengerSetupDownloadControl Class) -
http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) -
http://download.av.fr.aol.com/molbin/shared/mcgdmgr/fr/1,0,0,21/mcgdmgr.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) -
http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/2,0,0,4555/mcfscan.cab
O17 -
HKLMSystemCCSServicesTcpip..{79BB4FF9-3922-4B06-984D-6AED0778F660}:
NameServer = 205.188.146.145
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. -
C:PROGRA~1FICHIE~1AOLACSAOLacsd.exe
O23 - Service: McAfee.com McShield (McShield) - Unknown owner -
c:PROGRA~1mcafee.comvsomcshield.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) -
Networks Associates Technology, Inc -
C:PROGRA~1McAfee.comAgentmcupdmgr.exe
O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) -
Networks Associates Technology, Inc - c:PROGRA~1mcafee.comvsomcvsrte.exe
O23 - Service: McAfee.com Personal Firewall Service (MpfService) -
McAfee.com Corporation - C:PROGRA~1McAfee.comPERSON~1MPFSERVICE.exe
O23 - Service: Pml Driver HPZ12 - HP - C:WINDOWSSystem32HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - -
C:WINDOWSSYSTEM32slserv.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America
Online, Inc. - C:WINDOWSwanmpsvc.exe




Bonjour *maxandre* :

bonjour moi j'ai un gros probleme losque que je veux telecharger un anti
spyware aprés l'enregistrement je fais ouvrir dossier puis je choisis langue
francais aprés hop plus rien tout disparait il n'y a plus mon anti spyware .
j'ai donc fais un scan anti virus et voici ce qu'il trouve:

C:WINDOWSsystem32rlls.dll est contaminé par Spyware.Marketscore
C:Program FilesFichiers communsMicrosoft SharedDAOsystem32svchost.exe
est contaminé par Spyware.007Spy
je ne sais pas comment les retirer sans anti spyware.
merci de votre aide


Fait un scan avec HijackThis , ne coche rien et envoie le résultat du scan ici.

Je vais te dire quoi virer.

http://www.merijn.org/downloads.html


A+

:)
--
Claude LaFrenière [MVP] :-{ )
http://viadresse.com?39135017
«My Principal Design Was To Inform, Not To Amuse Thee.»
Lemuel Gulliver, The Travels (IV:12)








Avatar
maxandre
comment on fait pour redem mode sans echec


maxandre a formulé la demande :
bonjour moi j'ai un gros probleme losque que je veux telecharger un anti
spyware aprés l'enregistrement je fais ouvrir dossier puis je choisis langue
francais aprés hop plus rien tout disparait il n'y a plus mon anti spyware .
j'ai donc fais un scan anti virus et voici ce qu'il trouve:

C:WINDOWSsystem32rlls.dll est contaminé par Spyware.Marketscore
C:Program FilesFichiers communsMicrosoft SharedDAOsystem32svchost.exe
est contaminé par Spyware.007Spy
je ne sais pas comment les retirer sans anti spyware.
merci de votre aide


'lut,

Redémarre en mode sans échec et supprime manuellement les deux
fichiers.

--
http://www.optimix.be.tf MVP Windows Security
http://websecurite.org
http://www.msmvps.com/XPditif/
http://experts.microsoft.fr/longhorn4u/
Helping you void your warranty since 2000
---**ANTISPAM**---
Click to answer/cliquer pour répondre :
http://www.cerbermail.com/?z1GqGLYjhd






Avatar
Gab
maxandre wrote:
comment on fait pour redem mode sans echec


F8 pendant la séquence de démarrag (dès le début du démarrage du pc) pour
arriver à un menu proposant, entre autres, ce choix

cdlt,

GAB.

Avatar
Claude LaFrenière
Bonjour *maxandre* :

Fait ce que JacK[MVP] t'a dit et ça va aller.

:)

--
Claude LaFrenière [MVP] :-{ )
http://viadresse.com?39135017
«My Principal Design Was To Inform, Not To Amuse Thee.»
Lemuel Gulliver, The Travels (IV:12)
Avatar
maxandre
je voulais savoir comment on fait manuellement pour les sup.merci


maxandre a formulé la demande :
bonjour moi j'ai un gros probleme losque que je veux telecharger un anti
spyware aprés l'enregistrement je fais ouvrir dossier puis je choisis langue
francais aprés hop plus rien tout disparait il n'y a plus mon anti spyware .
j'ai donc fais un scan anti virus et voici ce qu'il trouve:

C:WINDOWSsystem32rlls.dll est contaminé par Spyware.Marketscore
C:Program FilesFichiers communsMicrosoft SharedDAOsystem32svchost.exe
est contaminé par Spyware.007Spy
je ne sais pas comment les retirer sans anti spyware.
merci de votre aide


'lut,

Redémarre en mode sans échec et supprime manuellement les deux
fichiers.

--
http://www.optimix.be.tf MVP Windows Security
http://websecurite.org
http://www.msmvps.com/XPditif/
http://experts.microsoft.fr/longhorn4u/
Helping you void your warranty since 2000
---**ANTISPAM**---
Click to answer/cliquer pour répondre :
http://www.cerbermail.com/?z1GqGLYjhd






Avatar
Claude LaFrenière
Bonjour *maxandre* :

je voulais savoir comment on fait manuellement pour les sup.merci


Coche les lignes concernées dans la liste de HijackThis et fait un "fix".

:)
--
Claude LaFrenière [MVP] :-{ )
http://viadresse.com?39135017
«My Principal Design Was To Inform, Not To Amuse Thee.»
Lemuel Gulliver, The Travels (IV:12)

Avatar
Mario MORINO
Bonjour maxandre,

Semblerait que tu sois pollué par AOL... la totale !

Des restes de Planétis, de Norton Antivirus...

;o)
Avatar
tantanne
moi aussi j'ai un virus diskeeper dans le disque il commence a l'ouverture
de Pc comment m'en débarrasser Merci


je voulais savoir comment on fait manuellement pour les sup.merci


maxandre a formulé la demande :
bonjour moi j'ai un gros probleme losque que je veux telecharger un anti
spyware aprés l'enregistrement je fais ouvrir dossier puis je choisis langue
francais aprés hop plus rien tout disparait il n'y a plus mon anti spyware .
j'ai donc fais un scan anti virus et voici ce qu'il trouve:

C:WINDOWSsystem32rlls.dll est contaminé par Spyware.Marketscore
C:Program FilesFichiers communsMicrosoft SharedDAOsystem32svchost.exe
est contaminé par Spyware.007Spy
je ne sais pas comment les retirer sans anti spyware.
merci de votre aide


'lut,

Redémarre en mode sans échec et supprime manuellement les deux
fichiers.

--
http://www.optimix.be.tf MVP Windows Security
http://websecurite.org
http://www.msmvps.com/XPditif/
http://experts.microsoft.fr/longhorn4u/
Helping you void your warranty since 2000
---**ANTISPAM**---
Click to answer/cliquer pour répondre :
http://www.cerbermail.com/?z1GqGLYjhd








1 2