[RIN]

Bonjours, c'est mes premiers pas sur les forums et je vous remercie par avance pour le temps que vous consacrerez à la lecture de ce méssage.
Ma connexion rame depuis quelques jours, j'ai lancé une analyse avec Norton Antivirus 2006 qui ne trouve rien. J'ai lancé par la suite une analyse de spybot qui m'a trouvé plusieur problèmes. Apres réparation CoolWWWShearch.WCADW continu d'apparaitre. De plus je recois un méssage d'erreur de windows qui m'annonce que des logiciels malveillants ont été détectés mais qu'il ne peut pas les supprimer. Que dois-je faire je suis perdut j'ai lu plusieurs message sur le forums mais etant un novice en informatique je ne sais pas comment m'y prendre. Aidez-moi s'il vous plait
Merci 

[RIN]

Au sujet de coolWWWSearch.WCADW j'ai pu lire un ancien message qui parlé de ce virus. J'ai téléchargé Log supprimé

Que dois-je faire par la suite ? :snif: 

[Lenouvdu44]

Salut,
le dernier log ne démontre pas d'infections, à première vue. Je fais rapide dans la réponse je suis en révision

Telecharge hijackthis 1.99.1, sur ton bureau. Lance le et choisie "Do a system scan and save a logfile"
A la fin, le bloc note va s'ouvre avec le rapport, tu le colles dans ta prochaine réponse.
_________________
L'nouv qui devient L'vieux 

[RIN]

Voici le rapport que tu m'as demandé, merci pour ton aide en periode de révision

Log supprimé
Bon courage pour tes révisions
Ps : est ce que c normal que spybot me trouve coolWWWsearch.WCADW ? encore merci 

[Lenouvdu44]

Re-
Telecharge ZoneAlarm, c'est un firewall ça va protéger ton ordinateur. S'il te pose une question, tu mets accepter la connexion. En cochant une case il ne te le redemandera plus.
Install le donc ^^

Désinstalle Norton Antivirus via l'outils de désinstallation sur le site officiel tente cela, je l'ai trouvé rapidos

Ensuite reposte nous un hijackthis
_________________
L'nouv qui devient L'vieux 

[RIN]

Re bon je vais pas pouvoir éffectuer les manipulations que tu m'as demandé mon père qui me surveille de près refuse que je désintalle Norton antivirus 2006 cela m'ennuie boucoup surtout que jai beau lui expliquer que le logiciel peut-etre défaillant d'ou l'utilité de la manip et surtout que grace a ZoneAlarm notre ordinateur est protégé contre toute intrusion.
Si je peux faire autre chose dis-moi et je le ferais sans rechigner. C'est juste que dans ce cas on a un probleme type entre deux générations.

Merci pour ton aide surtout a des heures si tardives. 

[Lenouvdu44]

D'accord.
Pour le rassurer, télécharges Avast! qui est gratuit et aussi performant (voir plus) que Norton Antivirus.
Le problème avec Norton c'est qu'il ralentit énormément le PC pour une protection superficielle. Je m'appuie pour dire cela des différents testes antivirus.

De toute façon, on va certainement passé un antivirus online par la suite, mais tout autre antivirus doit être désactiver pour le réaliser ... si on veut avancer il va falloir le désinstaller, cela sera plus simple pour la suite.
_________________
L'nouv qui devient L'vieux 

[RIN]

Merci pour tes conseils je vais télécharger l'antivirus avast que tu conseils et déconnecter Norton excuse moi pour le temps de réponse mais je suis occupé par mes études en ce moment. je te tien au courant dès que avast se trouve sur l'ordinateur.
Encore merci pour ton aide je trouve ca super cool de pouvoir etre aidé alors qu'on ne connais rien en informatique Merci Merci Merci... :sage: 

[Lenouvdu44]

Derien, nous sommes là pour là
Et prends ton temps, moi je viens de finir mes exams et donc je comprends le temps de réponse que tu peux avoir.
Tiens nous au courant
_________________
L'nouv qui devient L'vieux 

[RIN]

Salut, Voila des news : je vais devoir réinstaller Norton après les manipulations, je vais donc juste prendre la version d'éssaie d'avast le temps de vérifier l'état du système. Dur, dur de négocier avec son père
J'ai juste une question si je scan mon ordinateur en ligne avec Avast puis-je le faire sans désintaller Norton mais juste en le désactivant ? (je pose cette question pour le coté pratique et sur le fait que je n'ai pas beaucoup de temps). Si cela n'est pas possible à faire je m'en tiendrais au 1er plan
Merci, merci et ne crois pas que c'est de la mauvaise volonté, je dois juste composer avec mon paternel. :snif: 

[Lenouvdu44]

Ne réinstalle pas norton !
Demande lui pourquoi il veut absoluement l'installer.
Dit lui aussi que nous sommes là pour vous conseiller et non pas pour vous mettre plus de merdier dans votre PC.

Je ne pense pas qu'avast fait des analyses en ligne, de toute façon cela serait ridicule, mais c'est juste un logiciel antivirus respectable, gratuit et aussi bon que norton en retirant tout le merdier que norton installe.
En plus, il est beaucoup légé.
_________________
L'nouv qui devient L'vieux 

[!aur3n7]

Salut Lenouvdu44, RIN

Le log HijackThis montre dans la première O20 une trace de Look2Me

[RIN]

Salut, Merci de m'aider je bataille dur avec mon père, il ne veut pas désintaller Norton parce que le vendeur lui à conseillé. Cela m'ennui surtout que je part mardi pour 1 mois de stage. Je m'occupe de Look2me demain des que je sors des cours Merci de m'aider et de votre patience
je poserai un rapport que je referai avec HijackThis encore merci. 

[!aur3n7]

Bonjour,

Si tu veux le convaincre dit lui de regarder les comparatifs
http://www.av-comparatives.org/

une page ou tu trouveras d'autres arguments http://www.malekal.com/antivirus.php

Norton n'est pas meilleur que les gratuits tel que AVAST ou ANTIVIR mais cela dit maintenant que la licence est payée et en cours .. peut être préfèrera t'il attendre le renouvèlement.

Bonne journée 

[RIN]

Bonjours j'ai éffectué les manipulations que vous m'avez demandé voici les deux rapports

Pour look2Me :
Look2Me-Destroyer V1.0.12

Scanning for infected files.....
Scan started at 18/06/2007 18:49:19

Infected! C:\WINDOWS\system32\dn2u01f9e.dll

Attempting to delete infected files...

Making registry repairs.

Removing: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Setup

Removing: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved "{D5E67194-7AC8-4F54-BBA0-5BBA2AD07BA7}"
HKCR\Clsid\{D5E67194-7AC8-4F54-BBA0-5BBA2AD07BA7}

Restoring Windows certificates.

Replaced hosts file with default windows hosts file


Restoring SeDebugPrivilege for Administrateurs - Succeeded

et voici pour HijackThis :

Log supprimé

Ps : je part demain pour un mois de stage je ne pourrais vous répondre que les week-end Merci encore.

Question de mon père : Qu'est-ce qui me prouve que vous n'etes pas des méchants, qui me font télécharger des logiciels malveillants... Haha!!!
(Ps : moi je vous fait confiance ).