Sécurity tool & Fond écran BleuRésolu/Fermé

Question

Bonjour,
J'ai depuis hier mon fond écran Bleu et aucune icone sur mon bureau.
Et sécurity tool qui c'est installé sur mon ordinateur et qui bloque toutes mes applications.
Je vous demandes une solution pour tout ça.
Merci d'avance :)

gen-hackman · Accepted Answer

bon Faeris tu nous gave !!!!

Nathandre tu peux envoyer Combofix....

Faeris · Answer

Salut, security tool s'est installé tout seul?

Si c'est le cas, il bloque peut-être explorer.exe ( un éxécutable qui se charge du bureau)

Essaye de rentrer en mode sans échec afin de le désinstaller, et si cela ne fonctionne pas, essaye la restauration du système, toujours en mode sans échec.

++

cyril32 · Answer

Coucou, Oui sécurity tool c'est installé tout seul & est-ce que tu peux m'explique les étapes de la restauration du sytème. 
Merci d'avance ;)

cyril32 · Answer

Beh oui mais comment je fais alors ?

cyril32 · Answer

Et mon ordi redémarre tout seul en me mettant un message d'alerte .

cyril32 · Answer

Je n'arrive pas a faire l'installation car quand je double clique pour l'installer sa ouvre la fenêtre et elle se quitte automatiquement. Pour information je possède déjà Malwere-Bite mais je n'arrive pas a l'ouvrir a cause de sécurity tool qui bloque tout. :@

Utilisateur anonyme · Answer

Seul ComboFix pourrai peut-être régler le problème
J'ai contacté quelqu'un pour le faire

gen-hackman · Answer

salut MBAM en MSE

cyril32 · Answer

Pouvez vous m'expliquer ce que je dois faire s'il vous plait ?

cyril32 · Answer

Car j'ai téléchargé un fichier , je clique dessus pour l'installer sa apparaît une seconde pour disparaître alors la je suis coincé. & la je fais un examen sur Malwarebyte's car je l'avais installer avent !

Faeris · Answer

Salut, deux possibilité s'offrent à toi.

1) Tu démarre en mode sans échec et tu désinstalles sécurity tool et profites-en pour désinfecter ton système car il pourrai se réinstaller.

2) Tu démonte ton disque dur en externe, tu le fais scanner par un autre ordinateur et supprime le dossier de security tool de "program files" ainsi que les clefs ensuite avec Ccleaner.

Si tu n'y arrive pas, supprime déja le .exe ...

gen-hackman · Answer

Tu démonte ton disque dur en externe, tu le fais scanner par un autre ordinateur

comme ca s'il est infecté , il infecte aussi l autre pc....

pas mal...

Utilisateur anonyme · Answer

bonjour
Faeris, au lieu de raconter n'importe quoi, abstiens toi, et laisse travailler les helpeurs s'il te plait

Faeris · Answer

Justement, je ne sais pas si c'est shift ou tabulation, mais lorsque l'on insère un disque externe ou une clef, usb et que l'on appuis sur l'un de ces touche pendant environs 20 seconde, le pc n'est pas infécté car il ne se connecte pas !

Ensuite il faut juste aller dans le poste de travail, surtout de ne pas l'ouvrir, de faire un clic droit puis sur analyser avec...

Alors je vous retourne votre phrase :

au lieu de raconter n'importe quoi, abstiens toi, et laisse travailler les helpeurs s'il te plait

gen-hackman · Answer

lol 13 membres sur son site et il fait le connaisseur en desinfection.....enfin bref....

cyril32 · Answer

Oui mais vos trucs sa m'avance pas trop --'

cyril32 · Answer

J'ai fait une analyse avec HiJackThis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:24:43, on 18/11/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16915)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe
C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe
C:\WINDOWS\RTHDCPL.EXE
C:\DOCUME~1\ALLUSE~1\APPLIC~1\67988644\67988644.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\PROGRA~1\MESSEN~1\msmsgs.exe
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\Cyril\Mes documents\Picasa2\PicasaMediaDetector.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Documents and Settings\Cyril\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\DOCUME~1\Cyril\LOCALS~1\Temp\dc81845652\jdj3gh.exe
C:\DOCUME~1\Cyril\LOCALS~1\Temp\dc81845652\l8xj2XP.exe
C:\Documents and Settings\Cyril\Mes documents\Téléchargements\launch.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O2 - BHO: EoBHO - {C7B76B90-3455-4AE6-A752-EAC4D19689E5} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: (no name) - {CB0D163C-E9F4-4236-9496-0597E24B23A5} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL (file missing)
O3 - Toolbar: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL (file missing)
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [DMAScheduler] "c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [MsgCenterExe] "C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [EoEngine] "C:\Program Files\EoRezo\EoEngine.exe"
O4 - HKLM\..\Run: [SoftwareHelper] C:\Documents and Settings\Cyril\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
O4 - HKLM\..\Run: [Device Detector] DevDetect.exe -autorun
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [11915934] C:\Documents and Settings\All Users\Application Data\11915934\11915934.exe
O4 - HKLM\..\Run: [Internet Connection Wizard Setup Tool] C:\Program Files\Internet Explorer\Connection Wizard\icwsetup.exe
O4 - HKLM\..\Run: [67988644] C:\DOCUME~1\ALLUSE~1\APPLIC~1\67988644\67988644.exe
O4 - HKLM\..\Run: [76822429] C:\DOCUME~1\ALLUSE~1\APPLIC~1\76822429\76822429.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\PROGRA~1\MESSEN~1\msmsgs.exe" /background
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Documents and Settings\Cyril\Mes documents\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [owcyw] "c:\documents and settings\cyril\local settings\application data\owcyw.exe" owcyw
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\WINDOWS\system32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1100465 -"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Orange 7.4 ; NaviWoo1.1; SIMBAR=0; .NET CLR 1.0.3705; .NET CLR 1.1.4322; Media Center PC 4.0; IE7-01NET.COM-1.1; .NET CLR 2.0.50727; IE7-01NET.COM-1.1)" -"http://jeux2moto.com/quad+de+fou.php"
O4 - HKUS\S-1-5-21-2107803925-931593351-2214720946-1007\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx (User 'HP_Administrateur')
O4 - HKUS\S-1-5-21-2107803925-931593351-2214720946-1007\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'HP_Administrateur')
O4 - HKUS\S-1-5-21-2107803925-931593351-2214720946-1007\..\Run: [MSMSGS] "C:\PROGRA~1\MESSEN~1\msmsgs.exe" /background (User 'HP_Administrateur')
O4 - HKUS\S-1-5-21-2107803925-931593351-2214720946-1007\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'HP_Administrateur')
O4 - HKUS\S-1-5-21-2107803925-931593351-2214720946-1007\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden (User 'HP_Administrateur')
O4 - HKUS\S-1-5-21-2107803925-931593351-2214720946-1008\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx (User 'julien')
O4 - HKUS\S-1-5-21-2107803925-931593351-2214720946-1008\..\RunOnce: [Shockwave Updater] C:\WINDOWS\system32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1100465 -"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Orange 7.4 ; NaviWoo1.1; SIMBAR=0; .NET CLR 1.0.3705; .NET CLR 1.1.4322; Media Center PC 4.0; IE7-01NET.COM-1.1; .NET CLR 2.0.50727; IE7-01NET.COM-1.1)" -"https://www.miniclip.com/games/table-tennis-tournament/en/" (User 'julien')
O4 - HKUS\S-1-5-21-2107803925-931593351-2214720946-500\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'Administrateur')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Documents and Settings\Cyril\Mes documents\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Documents and Settings\Cyril\Mes documents\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - S-1-5-21-2107803925-931593351-2214720946-1008 Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'julien')
O4 - S-1-5-21-2107803925-931593351-2214720946-1008 Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe (User 'julien')
O4 - S-1-5-21-2107803925-931593351-2214720946-1008 Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe (User 'julien')
O4 - S-1-5-21-2107803925-931593351-2214720946-1008 User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'julien')
O4 - S-1-5-21-2107803925-931593351-2214720946-1008 User Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe (User 'julien')
O4 - S-1-5-21-2107803925-931593351-2214720946-1008 User Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe (User 'julien')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - .DEFAULT User Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O4 - Startup: IMVU.lnk = C:\Program Files\IMVU\IMVUClient.exe
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\Cyril\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O4 - Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE
O4 - Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\Cyril\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} - http://messenger.zone.msn.com/binary/MJSS.cab69309.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} (GMNRev Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection2.cab
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O20 - AppInit_DLLs: cru629.dat
O23 - Service: Adobe Active File Monitor V7 (AdobeActiveFileMonitor7.0) - Adobe Systems Incorporated - C:\Program Files\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Intel(R) Quick Resume technology (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - Unknown owner - C:\Program Files\AntivirusFirewall\FSAUA\program\fsaua.exe (file missing)
O23 - Service: F-Secure ORSP Client (FSORSPClient) - Unknown owner - C:\Program Files\AntivirusFirewall\ORSP Client\fsorsp.exe (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Service Google Update (gupdate1ca662579d28590) (gupdate1ca662579d28590) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Unknown owner - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

cyril32 · Answer

Up !

Utilisateur anonyme · Answer

bonsoir
pour avancer gen hackman

C:\DOCUME~1\Cyril\LOCALS~1\Temp\dc81845652\jdj3gh.exe
C:\DOCUME~1\Cyril\LOCALS~1\Temp\dc81845652\l8xj2XP.exe 
O2 - BHO: EoBHO - {C7B76B90-3455-4AE6-A752-EAC4D19689E5} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing) 
O4 - HKLM\..\Run: [EoEngine] "C:\Program Files\EoRezo\EoEngine.exe" 
O4 - HKLM\..\Run: [11915934] C:\Documents and Settings\All Users\Application Data\11915934\11915934.exe 
O4 - HKLM\..\Run: [67988644] C:\DOCUME~1\ALLUSE~1\APPLIC~1\67988644\67988644.exe
O4 - HKLM\..\Run: [76822429] C:\DOCUME~1\ALLUSE~1\APPLIC~1\76822429\76822429.exe
O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe 
O4 - HKCU\..\Run: [owcyw] "c:\documents and settings\cyril\local settings\application data\owcyw.exe" owcyw
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe 


pas mal d'infections (en gras)
Tu dois désactiver le TeaTimer de Spybot, car il va gêner les outils:
* Ouvre Spybot S&D
* Dans le menu Mode, séléctionne le mode avancé.
* Une fenêtre demande confirmation clique sur oui.
* Une fois le mode avancé actif, va dans l'onglet Outils.
* Clique sur Résident.
* La partie Résident comporte deux lignes qui sont normalement cochées :
=>Résident "SDHelper" (bloqueur de téléchargements nuisibles pour Internet Explorer) actif.
=>Résident "TeaTimer" (Protection des réglages système fondamentaux) actif
* Décoche la ligne TeaTimer.
* Redémarre Spybot (le fermer et le réouvrir)
* Retourne dans le menu Résident  et vérifie qu'il soit bien désactivé.

Ton PC a une infection Navipromo/Magic Control/EDG ACCESS qui affiche des publicités intempestives.
Il s'installe via certains programmes, dont ceux-ci qu'il faut éviter à tout prix:
* Funky Emoticons
* go-astro
* Games Attack
* GoRecord
* HotTVPlayer / HotTVPlayer & Paris Hilton
* Live-Player
* MailSkinner
* Messenger Skinner
* Instant Access
* InternetGameBox
* Officiale Emule (Version d'Emule modifiée)
* Original Solitaire
* SuperSexPlayer
* Speed Downloading
* Sudoplanet
* Webmediaplayer

Télécharge Navilog (de Il Mafioso) sur ton bureau
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 
Surtout, désactive l'anti-virus et l'anti-spyware, car ils risquent de gêner l'outil
Double-clique sur Navilog présent sur le Bureau pour le lancer
Choisit la langue en tapant sur F, et appuie sur la touche entrée
Appuie sur un touche pour continuer lorsqu'on te le demande
Tape sur 1 (recherche/suppression automatique), et appuie sur la touche entrée
L'outil t'informe qu'il va redémarrer le PC lors de la suppression
Une fois que l'outil a terminé, le bureau réapparait, et le bloc-notes s'ouvre
Copie et colle le rapport C:\fixnavi.txt dans ta réponse


Note: Si le bureau réapparait pas, Ctrl+Alt+Suppr. Sélectionner gestionnaire de
tâches. Se rendre dans l'onglet "Processus". En haut, cliquer sur "Fichier"
Sélectionner "Nouvelle tâche". Taper "explorer", puis valider, et le bureau
réappraitra

cyril32 · Answer

C'est bon j'ai fais ce que tu m'as dit & est-ce qu'il faut que je fasse une analyse spybot ?
Ps : J'ai  téléchargé mon antivirus Firewall .


Quand je veux ouvrir le bloc note sa le quitte de suite :'(

cyril32 · Answer

Maintenant je n'ai plus aucune icône sur mon Bureau et je ne peux même plus ouvrir Navilog & sécurity tool me harcèle

Faeris · Answer

"C'est explorer qui est bloqué"

Enfin...

Quand à malwarebytes ect cela fait depuis le début que l'on lui conseille.

Utilisateur anonyme · Answer

bonjour gen hackman 
d'accord

cyril32
Attention, avant de commencer, lit attentivement la procédure, et imprime la

 Télécharge ComboFix de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

tutoriel pour bien utiliser l'outil
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

/!\ Déconnecte-toi du net et DESACTIVE TOUTES LES DEFENSES, antivirus et antispyware y compris /!\
---> Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... 
Accepte en cliquant sur Oui
SURTOUT INSTALLE LA CONSOLE DE RECUPERATION
---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

 Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt

cyril32 · Answer

A quoi sert le mode sans échec ?

cyril32 · Answer

Et quand je fait renommer. Bon je tape cyril32.exe.  Mais après sa ouvre et sa se requitte de suite.

Faeris · Answer

Son problème en fait c'est que aucune application ne s'ouvre, donc renommer ne sert sans doute à rien...

Cyril32, essaye le mode sans echec comme on te le conseille depuis le début du post .

cyril32 · Answer

J'ai fait le mode sans échec sans échec & j'ai fait une analysé Spybot & ils ont trouvés des élements browser.
Puis j'ai fais une analyse Malwerebite's et ils ont rien trouvés & tout est redevenu comme avant.

gen-hackman · Answer

les rapports ils sont ou ?

Nathandre t'a demandé quelque chose au post28 , l'as-tu suivi ? et dans le positif de ta reponse as-tu un rapport a fournir concernant ce demandé ?

Faeris · Answer

"Laisse faire les bosses !"

Ce n'est pas parce que je suis nouveau que je suis nul.

En attendant si c'est réellement redevenu normalement c'est en aprti grace à moi car je lui ait conseillé spybot et malwarebyte's en MSE.

J'aimerai aussi qu'on arette de me prendre pour un nul.
Malgrés une petite erreure sur la ligne 13.

Merci

cyril32 · Answer

J'ai fais une analyse Firawall et tout est redevenu comme avent :) Par contre Sécrutity tool est toujours sr mon bureau sous forme d'une petite fenêtre windows. Comment l'enlever. Merci d'avance ;)

Faeris · Answer

Sois tu le supprime, sois il est protégé par le systeme et tu le supprimer avec un logiciel comme unlocker.

cyril32 · Answer

Je n'arrive pas ouvrir unlocker une fois installé.

gen-hackman · Answer

https://forums.commentcamarche.net/forum/affich-15242959-security-tool-fond-ecran-bleu?page=2#28

cyril32 · Answer

Je vois pas le rapport .

cyril32 · Answer

Je ne vois pas le rapport.

Faeris · Answer

Mais alors ton problème est toujours là, security machin bloque encore les fenêtres?

gen-hackman · Answer

le rapport est qu on te donne la solution et que tu ne l 'executes pas

https://forums.commentcamarche.net/forum/affich-15242959-security-tool-fond-ecran-bleu?page=2#25

cyril32 · Answer

Non il ne les bloque pas. Sauf que Unlocker beug je ne vois pas ou il faut aller pour l'ouvrir.
Car quand je vais dans tout les programmes je vais sur Unlocker et ils me mettent juste  : READ ME ;
Start Unlocker Assistant ; Unistall & Website.

Faeris · Answer

Ouvre malwarebyte's, va dans l'onglet, "autre outil" Tu vas voir un outil qui 'appelle fileASSASSIN, clique sur lancer l'outil, puis selectionne le fichier ou dossier que tu veux supprimer pusi valide par ok.

++

fix200 · Answer

Salut,

@ Faeris:
Bon là tu nous gave.... depuis un moment je regarde cette discussion et là tu as dépassé les limites ...

Combien de fois on dis et on redis cette phrase : C'EST PAS SPYBOT ET MBAM QUI RÈGLERONT LE PROBLÈME  
Malwarebytes' n'est pas une poudre à magique qui règle tous les soucis d'un internaute.

Donc: Laisse faire Nathandre et Gen-hackman au lieu de dire n'importe quoi.



++

cyril32 · Answer

Non je n'y arrive pas a chaque fois il me demande d'ouvrir le fichier alors je ne peux pas le sélectionner.

Faeris · Answer

"Salut, 


Combien de fois on dis et on redis cette phrase : C'EST PAS SPYBOT ET MBAM QUI RÈGLERONT LE PROBLÈME 
Malwarebytes' n'est pas une poudre à magique qui règle tous les soucis d'un internaute."

Je suis d'accord, j'essaie seulement de l'aider en attendant les autres.
En attendant c'est SPYBOT QUI A REGLE LE PROBLEME ALORS ARETTEZ AUSSI.

++

Utilisateur anonyme · Answer

En attendant c'est SPYBOT QUI A REGLE LE PROBLEME ALORS ARETTEZ AUSSI. 

Attend mais tu le fait exprès ou quoi ?

La tu n'est pas en train de l'aider mais de perturbé les Helpers !

S'il te plait arrête tes conneries ;-)

Faeris · Answer

Bon, puisque tout le monde à l'air obstiné avec ces idées.
Regardez la vérité en face et arreter d'essayer de ne pas la voire.

Il n'y a que les cons qui ne changent pas d'avis, je ne posterai plus sur ce forum.

au revoir

cyril32 · Answer

Non mais franchement. Je cherche de l'aide et des gens se chamaillent au lieu de m'aider.
Je cherche toujours de l'aide.

Sécurity tool & Fond écran Bleu

45 réponses

Discussions similaires

Newsletters