High-Tech Santé Médecine Droit-Finances

Réalisation

vidéo numérique

Rechercher : dans
Par :

Virus indestructible

Dernière réponse le 13 jui 2009 à 13:03:21 sam, le 12 jui 2009 à 13:13:54 
 Signaler ce message aux modérateurs

Bonjour,
g un virus sur mon ordi alors voila les symptomes :
- toutes les fenetres du panneau de configuration se ferment au bout de 5 secondes
- g des processus ki veulent pas se suprimer (blank.doc, empty.jpg, hole.zip,zero.txt, unoccupied.reg)
- je n'arrive pas a installer un antivirus il me laisse meme pas acceder au site de kaspersky
- quand g essayé d'installer kaspersky il charge puis il ferme la fenetre juste avant la fin
- g essayé en mode sans echec mais il me dit ke la configuration de l'administrateur interdit ce type d'instalation

il controle tout en somme.
aidez moi svp

Configuration: Windows XP
Internet Explorer 6.0

Meilleures réponses pour « virus indestructible » dans :
[Virus] Que faire quand on est infecté ? VoirSi vous savez ou vous pensez être infecté par un virus Si vous savez ou vous pensez être infecté par un virus, il faut s'en occuper le plus rapidement possible car l'infection peut inviter d'autres infections dans votre PC et votre système risque...
Virus et Malwares ... Le truc pour les éliminer Voir
Quel est le meilleur anti-virus ? VoirC'est une question qui est très souvent posée dans le forum et les débats sont très souvent animés. Certains pensent que les meilleurs anti-virus sont ceux ci-dessous : ANTIVIR AVAST AVG Gdata Bit Defender
Télécharger AVG Anti-Virus Voir
Télécharger Kaspersky Anti-Virus Voir
Télécharger Avast! Virus Cleaner VoirTout le monde connaît l' antivirus gratuit Avast. Son éditeur propose avast! Virus Cleaner, un nettoyeur de virus gratuit, permettant de supprimer de l'ordinateur, les infections d'une vaste gamme de virus et de vers (worms). Si, malgré toutes...
Virus - Introduction aux virus VoirVirus Un virus est un petit programme informatique situé dans le corps d'un autre, qui, lorsqu'on l'exécute, se charge en mémoire et exécute les instructions que son auteur a programmé. La définition d'un virus pourrait être la suivante : « Tout...
Utilitaires de désinfection des principaux virus et vers VoirQu'est-ce qu'un kit de désinfection ? Un kit de désinfection est un petit exécutable dont le but est de nettoyer une machine infectée par un virus particulier. Chaque kit de désinfection est donc uniquement capable d'éradiquer un type de virus...
Posez votre question Répondre

1

toptitbal, le 12 jui 2009 à 13:16:38

Bonjour

"g, ki, ke" ça doit être ça qui coince :-)

http://www.commentcamarche.net/contents/ccmguide/ccmcharte ecriture.php3

   
Répondre à toptitbal

3

sam, le 12 jui 2009 à 13:25:45

Sinon S KE TA une solution pou MOA :-)....

   
Répondre à sam

2

pedrodu69, le 12 jui 2009 à 13:25:43

Bonjour, il faudrait que tu télécharge Hijackthis ( tu cherche sur google des tutos et le logiciel) et tu post le rapport. On pourra plus t'aider. Tiens moi au courant!

   
Répondre à pedrodu69

4

sam, le 12 jui 2009 à 13:27:14

G exexuté HijackThis mais ou trouve-t-on le raport???

   
Répondre à sam

5

pedrodu69, le 12 jui 2009 à 13:30:05

Tu fais , " do a system scan and save a logfile" et normalement le rapport se met automatiquement. non ?

   
Répondre à pedrodu69

6

sam, le 12 jui 2009 à 13:34:20

G trouvé...


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:32:33, on 12/07/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\dllChache\Empty.jpg
C:\WINDOWS\system32\dllChache\Zero.txt
C:\WINDOWS\system32\dllChache\Blank.doc
C:\WINDOWS\system32\dllChache\Zero.txt
C:\WINDOWS\system32\dllChache\Hole.zip
C:\WINDOWS\system32\dllChache\Unoccupied.reg
C:\WINDOWS\VM_STI.EXE
C:\Program Files\Search Settings\SearchSettings.exe
C:\Program Files\Athan\Athan.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe­
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Documents and Settings\EDED\Local Settings\Temporary Internet Files\Content.IE5\0DUJ8H2N\HiJackThis[1].exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://fr.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/fr/*http://www.yahoo.com/ext/search/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.trooner.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe, "C:\WINDOWS\system32\M5VBVM60.EXE StartUp"
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SWEETIE Class - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll (file missing)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {9f23e207-7e05-4ee2-a90e-50cf3ae9b03f} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb125\SearchSettings.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [Athan] C:\Program Files\Athan\Athan.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Blank AntiViri] C:\AUT0EXEC.BAT StartUp
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Secure64] C:\WINDOWS\system32\dllcache\Regedit32.com StartUp
O4 - HKCU\..\Run: [Secure32] C:\WINDOWS\system32\dllcache\Shell32.com StartUp
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O20 - Winlogon Notify: keyexp - C:\WINDOWS\ServicePackFiles\i386\keyexp.dll (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O24 - Desktop Component 0: (no name) - http://data.over-blog.com/lib/3/1/913/pics/photo-de-la-mecque/haram2red.jpg
O24 - Desktop Component 1: (no name) - http://data.over-blog.com/lib/3/1/913/pics/photo-de-la-mecque/10.jpg
End of file - 8336 bytes

   
Répondre à sam

7

toptitbal, le 12 jui 2009 à 13:37:21

"G trouvé... "

Tu le fais exprès ou quoi ?

   
Répondre à toptitbal

8

pedrodu69, le 12 jui 2009 à 13:37:21

Je regarde et dis quoi faire . Mais s'il te plait , arrete avec tes " g trouvé ... " mais ecrit " J'ai trouvé " . MErci :)

   
Répondre à pedrodu69

9

sam, le 12 jui 2009 à 13:40:59

Ok. pas de problème

   
Répondre à sam

10

pedrodu69, le 12 jui 2009 à 13:44:10

Alors , tu relance Hijackthis , et tu fais " do a system scan only " et tu séléctionne ces lignes considéré comme "nasty" :

"C:\WINDOWS\system32\dllChache\Empty.jpg"
"C:\WINDOWS\system32\dllChache\Zero.txt"
"C:\WINDOWS\system32\dllChache\Blank.doc"
"C:\WINDOWS\system32\dllChache\Zero.txt"
"C:\WINDOWS\system32\dllChache\Hole.zip"
"C:\WINDOWS\system32\dllChache\Unoccupied.reg"
"C:\Program Files\Search Settings\SearchSettings.exe"
"O2 - BHO: SWEETIE Class - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll (file missing)" = superflu
"O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)"
"O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb125\SearchSettings.dll" EXTREMLY NASTY
"O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)"
"O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe"
"O4 - HKCU\..\Run: [Secure64] C:\WINDOWS\system32\dllcache\Regedit32.com StartUp"
"O4 - HKCU\..\Run: [Secure32] C:\WINDOWS\system32\dllcache\Shell32.com StartUp"
"O20 - Winlogon Notify: keyexp - C:\WINDOWS\ServicePackFiles\i386\keyexp.dll (file missing)" superflu
"O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)" superflu


Puis tu fais Fix checked
Fais tout sa et sa avancera deja bien .

   
Répondre à pedrodu69

13

sam, le 12 jui 2009 à 13:52:30

Les lignes :
"C:\WINDOWS\system32\dllChache\Empty.jpg"
"C:\WINDOWS\system32\dllChache\Zero.txt"
"C:\WINDOWS\system32\dllChache\Blank.doc"
"C:\WINDOWS\system32\dllChache\Zero.txt"
"C:\WINDOWS\system32\dllChache\Hole.zip"
"C:\WINDOWS\system32\dllChache\Unoccupied.reg"
"C:\Program Files\Search Settings\SearchSettings.exe"

n'apparaissent pas quand je fais le scan elle n'apparaissent que sur le rapport.
sinon j'ai fixé le reste.

   
Répondre à sam

11

toptitbal, le 12 jui 2009 à 13:46:32

Pedrodu69, tu racontes n'importe quoi !!

1 - Comment fixe t-il tout ça avec HJT ?

"C:\WINDOWS\system32\dllChache\Empty.jpg"
"C:\WINDOWS\system32\dllChache\Zero.txt"
"C:\WINDOWS\system32\dllChache\Blank.doc"
"C:\WINDOWS\system32\dllChache\Zero.txt"
"C:\WINDOWS\system32\dllChache\Hole.zip"
"C:\WINDOWS\system32\dllChache\Unoccupied.reg"
"C:\Program Files\Search Settings\SearchSettings.exe"


2 - fixer des lignes 04 ne supprimera pas les fichiers infectieux....

Encore un nouvel exemple du danger du robot...

   
Répondre à toptitbal

12

pedrodu69, le 12 jui 2009 à 13:51:02

Il faut toujours essayé ! Sa avait marcher sur quelqun que je connaissait et parfois sa ne marche pas...! Toujours essayé.

Apres avoir fait fix checked , il faut que tu télécharges MBAM et tu fais un scan complet et ensuite , s'il trouve quelque chose , tu supprimes et va dans " quarantaine " et supprime tout. Post le rapport. Coridlament

   
Répondre à pedrodu69

15

toptitbal, le 12 jui 2009 à 13:53:18
  • +3

"Il faut toujours essayé !

Chez toi, sur ton ordinateur, si tu veux.

Pas avec les PC des internautes qui demandent de l'aide sur le forum, ce ne sont pas des terrains d'exercice...

   
Répondre à toptitbal

14

pedrodu69, le 12 jui 2009 à 13:53:02

Apres avoir fait fix checked , il faut que tu télécharges MBAM et tu fais un scan complet et ensuite , s'il trouve quelque chose , tu supprimes et va dans " quarantaine " et supprime tout. Post le rapport. Coridlament

   
Répondre à pedrodu69

16

sam, le 12 jui 2009 à 14:03:31

Ok. je suis entrain de le faire. je vous tiens au courant.
merci

   
Répondre à sam

17

pedrodu69, le 12 jui 2009 à 14:04:20

Dac dac :)

   
Répondre à pedrodu69

18

sam, le 12 jui 2009 à 14:24:15

C'est fait. voici le nouveau rapport hitjackthis



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:22:32, on 12/07/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\VM_STI.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe­
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://fr.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/fr/*http://www.yahoo.com/ext/search/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.trooner.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {9f23e207-7e05-4ee2-a90e-50cf3ae9b03f} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera
O4 - HKLM\..\Run: [Athan] C:\Program Files\Athan\Athan.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O24 - Desktop Component 0: (no name) - http://data.over-blog.com/lib/3/1/913/pics/photo-de-la-mecque/haram2red.jpg
O24 - Desktop Component 1: (no name) - http://data.over-blog.com/lib/3/1/913/pics/photo-de-la-mecque/10.jpg
End of file - 6807 bytes

   
Répondre à sam

19

sam, le 12 jui 2009 à 14:30:02

Je crois que tout est clean.
si vous pouvez me confirmer.

il ne me reste plus qu'a telecharger un anti virus

   
Répondre à sam

20

pedrodu69, le 12 jui 2009 à 14:42:38

Je regarde et te dis sa . Il faut que tu achetes un antivirus oui !

   
Répondre à pedrodu69

21

pedrodu69, le 12 jui 2009 à 14:45:12

Oui , rien a signlaer . J'espere que mes conseil t'on ete utile , garde MBAM , fait REGULIEREMENT des SCANS complet et n'hésite pas , n'oublie pas de mettre "statut résolu" si ton probleme est résolue. Cordialmenet

   
Répondre à pedrodu69

22

sam, le 12 jui 2009 à 14:48:57

Merci beaucoup.

   
Répondre à sam

23

Nic00, le 12 jui 2009 à 17:07:10
  • +9

Salut à vous et à toi en particulier pedrodu69:

en fixant les lignes tu n'as fais que "masquer" les problèmes, tu n'as rien résolu.

Pour infos, ça: SearchSettings c'est une infection ToolBar

Pour sam:

▶Télécharge Toolbar S&D:
http://eric.71.mespages.googlepages.com/ToolBarSD.exe

▶ Lances l'installation en exécutant le fichier téléchargé...

▶ Double-clique sur le raccourci de Toolbar, qui se trouve sur ton bureau, pour lancer l'application.

▶sélectionnes la langue, puis valides par la touche '' Entrée '' de ton clavier...

▶ Au menu, choisis l'option1 (recherche) et patientes jusqu'à la fin de la recherche.

▶ Un rapport sera généré à la fin. Poste-le stp.

0°¤~>>Plus un ordinateur possède de RAM, plus vite il peut générer un message d'erreur.<<~¤°0

   
Répondre à Nic00

24

pedrodu69, le 12 jui 2009 à 17:38:38

Tssss! Critique pas mon travail , il n'a plus rien !

   
Répondre à pedrodu69

25

toptitbal, le 12 jui 2009 à 17:41:56
  • +10

Si tu ne veux pas qu'on critique ton travail, fais les choses correctement !
Tu "analyses" les HJT avec le robot, tu fais fixer des lignes sans savoir à quoi elles correspondent et, quand tu ne vois plus rien dans l'HJT, tu en déduis qu'il n'y a plus d'infection...

Désolé mais c'est du n'importe quoi....

En plus, quand on veut aider, on ne dit pas :

"il faudrait que tu télécharge Hijackthis ( tu cherche sur google des tutos et le logiciel)"

On indique la procédure complète avec les liens nécessaires, c'est la moindre des choses...

   
Répondre à toptitbal

27

picrate60, le 12 jui 2009 à 17:57:53

Pffffff

   
Répondre à picrate60

28

Nic00, le 12 jui 2009 à 18:09:09

*EDIT*
0°¤~>>Plus un ordinateur possède de RAM, plus vite il peut générer un message d'erreur.<<~¤°0

   
Répondre à Nic00

26

Nic00, le 12 jui 2009 à 17:52:51
  • +11

Je critique dans le bon sens mais surtout je constate...

il n'a plus rien ! forcément t'a fais que masquer les problèmes.

Quand on est novice et qu'on fait n'importe quoi avec le PC des autres on s'abstient de raconter tout et n'importe quoi.


rien a signaler

Prouve le moi qu'il n'a plus rien puisque tu est si sur de toi.

=>Moi je te signale que son IE n'est pas à jour et que XP posséde le SP3 depuis un bout de temps...

Et je te signale surtout qu'on en est toujours au point mort pour la désinfection...
0°¤~>>Plus un ordinateur possède de RAM, plus vite il peut générer un message d'erreur.<<~¤°0

   
Répondre à Nic00

29

 InfernO.vir, le 13 jui 2009 à 13:03:21
  • +12

Je te conseillerais (ordonnerais) vivement de consulter des tutos de base pour la desinfection, tout ce que tu fais gagner aux internautes, c'est le droit de revenir pour une desinfection (je ne dirais pas nouvelle puisque il n'y en a pas eu !)... On est plusieurs a te le dire... Je serais d'avis a ce tu arrete de pseudo-desinfecter sur CCM !


Fait comme tout bon helpeur, lis des dizaines de tutos, suis une formation ! Mais par pitié arrete de raconter des anneries... fait-le au moins pour les internautes, si tu etais a leur place, et que quelqu'un vienne te faire faire des trucs inutiles et meme dangereux, je ne pense pas que ca te plairait !



S.T.O.P /!\


~#*'"»€le©τ®!C™«"'*#~ --P0i$oN-> 

   
Répondre à InfernO.vir
Posez votre question Répondre
Ils ont besoin de votre aide
Collection CommentÇaMarche.net