[connexion] paramètres modifiésFermé

Question

Bonjour,depuis deux jours un programme malveillant modifie mes paramètres de connection (nom d'utilisateur, et numéro d'appel).Je peux les changer manuellement, mais ces paramètres rechangent automatiquement après quelques minutes.Je suis connecté via adsl.Quelqu'un peut-il m'expliquer comment éradiquer ce problème?Un scan de l'antivirus ne donne rien et les éventuels spywares ou autres ont étés éliminés avec spybot.Merci de votre aide.

Kristopher · Answer

Bonjour guiness,1/ Télécharge et scanne ton PC avec Ewido Security Suite : http://www.01net.com/telecharger/windows/Utilitaire/antivirus/fiches/31851.htmlCopie/colle le rapport sur le forum.2/ Scanne ton PC avec cet antivirus en ligne :http://www.bitdefender.com/scan8/ie.htmlClique sur "I Agree" et scanne tout le PC.Pense à accepter l'ActiveX bloqué par la barre anti-popup du SP2 (elle clignotera en haut).Copie/colle le rapport sur le forum.3/ Télécharge HijackThis : http://www.01net.com/telecharger/windows/Internet/internet_utlitaire/fiches/29061.html- Installe le dans son propre dossier.Par exemple, C:\HijackThisChoisis l'option "do a scan and a logfile", il va te générer un rapport, copie et colle sur le forum.Regarde la démo : http://pageperso.aol.fr/balltrap34/demohijack.htmBonne chance.++

guiness · Answer

Bonjour Kristopher,et merci pour ton aide.Voici les rapports que tu m'as demandés.ewido anti-malware - Rapport de scan--------------------------------------------------------- + Créé le:		16:59:38, 11/03/2006 + Somme de contrôle:	6F5F895D + Résultats du scan:	C:\WINDOWS\SYSTEM32\mshlpa.exe -> Downloader.Mediket.br : Ignoré	C:\WINDOWS\SYSTEM32\WinNB57.dll -> Adware.NetNucleus : Ignoré	C:\WINDOWS\SYSTEM32\eid.exe -> Downloader.Mediket.bq : Ignoré	C:\WINDOWS\SYSTEM32\mstmp.html -> Downloader.Psyme.bd : Ignoré	C:\WINDOWS\Downloaded Program Files\MirarSetup.exe -> Adware.SaveNow : Ignoré	C:\WINDOWS\Downloaded Program Files\CONFLICT.1\MirarSetup.exe -> Adware.SaveNow : Ignoré	C:\WINDOWS\Downloaded Program Files\CONFLICT.2\MirarSetup.exe -> Adware.SaveNow : Ignoré	C:\Documents and Settings\Phil\Local Settings\Temp\MirarSetup.exe -> Adware.SaveNow : Ignoré	C:\Documents and Settings\Phil\Cookies\phil@hotlog[1].txt -> TrackingCookie.Hotlog : Ignoré	C:\Documents and Settings\Phil\Cookies\phil@sel.as-eu.falkag[2].txt -> TrackingCookie.Falkag : Ignoré	C:\Documents and Settings\Phil\Cookies\phil@as-eu.falkag[2].txt -> TrackingCookie.Falkag : Ignoré	C:\Documents and Settings\Phil\Cookies\phil@weborama[1].txt -> TrackingCookie.Weborama : Ignoré	C:\Documents and Settings\Phil\Cookies\phil@serving-sys[2].txt -> TrackingCookie.Serving-sys : Ignoré	C:\Documents and Settings\Phil\Cookies\phil@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Ignoré	C:\Documents and Settings\Phil\Cookies\phil@wreport.weborama[1].txt -> TrackingCookie.Weborama : Ignoré	C:\Documents and Settings\Phil\Cookies\phil@estat[1].txt -> TrackingCookie.Estat : Ignoré	C:\Documents and Settings\Déborah\Cookies\déborah@mediaplex[1].txt -> TrackingCookie.Mediaplex : Ignoré	C:\Documents and Settings\Déborah\Cookies\déborah@weborama[2].txt -> TrackingCookie.Weborama : Ignoré	C:\Documents and Settings\Déborah\Cookies\déborah@as1.falkag[2].txt -> TrackingCookie.Falkag : Ignoré	C:\Documents and Settings\Déborah\Cookies\déborah@estat[1].txt -> TrackingCookie.Estat : Ignoré	C:\Documents and Settings\Déborah\Cookies\déborah@valueclick[2].txt -> TrackingCookie.Valueclick : Ignoré	C:\Documents and Settings\Déborah\Cookies\déborah@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Ignoré	C:\Documents and Settings\Déborah\Cookies\déborah@sel.as-eu.falkag[2].txt -> TrackingCookie.Falkag : Ignoré	C:\Documents and Settings\Déborah\Cookies\déborah@fastclick[2].txt -> TrackingCookie.Fastclick : Ignoré	C:\Documents and Settings\Déborah\Cookies\déborah@advertising[1].txt -> TrackingCookie.Advertising : Ignoré	C:\Documents and Settings\Déborah\Cookies\déborah@hitbox[2].txt -> TrackingCookie.Hitbox : Ignoré	C:\Documents and Settings\Déborah\Cookies\déborah@ehg-dig.hitbox[2].txt -> TrackingCookie.Hitbox : Ignoré	C:\Documents and Settings\Déborah\Cookies\déborah@adtech[2].txt -> TrackingCookie.Adtech : Ignoré	C:\Documents and Settings\Déborah\Cookies\déborah@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Ignoré	C:\Documents and Settings\Déborah\Cookies\déborah@doubleclick[1].txt -> TrackingCookie.Doubleclick : Ignoré	C:\Documents and Settings\Déborah\Cookies\déborah@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Ignoré	C:\Documents and Settings\Déborah\Cookies\déborah@bluestreak[2].txt -> TrackingCookie.Bluestreak : Ignoré	C:\Documents and Settings\Déborah\Cookies\déborah@as-eu.falkag[1].txt -> TrackingCookie.Falkag : Ignoré	C:\Documents and Settings\Déborah\Cookies\déborah@247realmedia[2].txt -> TrackingCookie.247realmedia : Ignoré	C:\Documents and Settings\Fabienne\Cookies\fabienne@mediaplex[1].txt -> TrackingCookie.Mediaplex : Ignoré	C:\Documents and Settings\Fabienne\Cookies\fabienne@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Ignoré	C:\Documents and Settings\Fabienne\Cookies\fabienne@e-2dj6wgkoooazgcq.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Ignoré	C:\Documents and Settings\Fabienne\Cookies\fabienne@e-2dj6wjliendpkbo.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Ignoré	C:\Documents and Settings\Fabienne\Cookies\fabienne@doubleclick[1].txt -> TrackingCookie.Doubleclick : Ignoré	D:\Fichiers téléchargés\NeoTrace v.3.25\Loader.exe -> Not-A-Virus.VirTool.Win32.Patcher.a : Ignoré	D:\Fichiers téléchargés\NeoTrace v.3.25\NeoTrace_Professional_v3[1].25_by_Pham_Thai.zip/Loader.exe -> Not-A-Virus.VirTool.Win32.Patcher.a : Ignoré	D:\Fichiers téléchargés\____JEUX______\______TYCOONS_______\RollerCoaster Tycoon\Rollercoaster Tycoon 2 crack.exe -> Dialer.Generic : Ignoré	D:\Fichiers téléchargés\Edonkey\server.met autoupdater by maurice - version 3.0 - core.zip/URL2FILE.exe -> Not-A-Virus.Downloader.Win32.Url2File.a : Ignoré	D:\COPIE CONTENU DISQUE C\Mes Documents\Blague du net\Annimations et faux virus\speedemail.exe -> Not-A-Virus.BadJoke.Win32.Enfin.a : Ignoré	D:\COPIE CONTENU DISQUE C\Mes Documents\Blague du net\Annimations et faux virus\bugs.exe -> Not-A-Virus.BadJoke.Win32.Bugs.30 : Ignoré::Fin du rapportBitDefender Online Scanner     Rapport d'analyse généré à: Sat, Mar 11, 2006 - 18:09:48       Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;           Statistiques Temps 01:03:43 Fichiers 239178 Directoires 2804 Secteurs de boot 8 Archives 4055 Paquets programmes 22518      Résultats Virus identifiés 6 Fichiers infectés 11 Fichiers suspects 0 Avertissements 0 Désinfectés 0 Fichiers effacés 11      Info sur les moteurs Définition virus 304289 Version des moteurs AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29) Analyse des plugins 13 Archive des plugins 39 Unpack des plugins 4 E-mail plugins 6 Système plugins 1      Paramètres d'analyse Première action Désinfecté Seconde Action Supprimé Heuristique Oui Acceptez les avertissements Oui Extensions analysées *; Excludez les extensions   Analyse d'emails Oui Analyse des Archives Oui Analyser paquets programmes Oui Analyse des fichiers Oui Analyse de boot Oui        Fichier analysé  Statut C:\WINDOWS\SYSTEM32\2pac.txt Infecté par: Backdoor.BotGet.FtpB.Gen C:\WINDOWS\SYSTEM32\2pac.txt Supprimé C:\WINDOWS\SYSTEM32\o Infecté par: Backdoor.BotGet.FtpB.Gen C:\WINDOWS\SYSTEM32\o Supprimé C:\Documents and Settings\Phil\Local Settings\Temp\ICD3.tmpeg.reg Infecté par: Trojan.Reg.Dagonit.A C:\Documents and Settings\Phil\Local Settings\Temp\ICD3.tmpeg.reg Echec de la désinfection C:\Documents and Settings\Phil\Local Settings\Temp\ICD3.tmpeg.reg Supprimé C:\Documents and Settings\Phil\Local Settings\Temp\ICD3.tmp\start.INF Infecté par: Trojan.Dagonit.INF C:\Documents and Settings\Phil\Local Settings\Temp\ICD3.tmp\start.INF Echec de la désinfection C:\Documents and Settings\Phil\Local Settings\Temp\ICD3.tmp\start.INF Supprimé D:\Fichiers téléchargés\NeoTrace v.3.25\Loader.exe Infecté par: VirTool.Patcher.B D:\Fichiers téléchargés\NeoTrace v.3.25\Loader.exe Echec de la désinfection D:\Fichiers téléchargés\NeoTrace v.3.25\Loader.exe Supprimé D:\Fichiers téléchargés\NeoTrace v.3.25\NeoTrace_Professional_v3[1].25_by_Pham_Thai.zip=>Loader.exe Infecté par: VirTool.Patcher.B D:\Fichiers téléchargés\NeoTrace v.3.25\NeoTrace_Professional_v3[1].25_by_Pham_Thai.zip=>Loader.exe Echec de la désinfection D:\Fichiers téléchargés\NeoTrace v.3.25\NeoTrace_Professional_v3[1].25_by_Pham_Thai.zip=>Loader.exe Supprimé D:\Fichiers téléchargés\NeoTrace v.3.25\NeoTrace_Professional_v3[1].25_by_Pham_Thai.zip Mis à jour D:\Fichiers téléchargés\VCatch Antivirus\vcsetup.exe=>wise0028 Infecté par: Trojan.Spy.Bispy.D D:\Fichiers téléchargés\VCatch Antivirus\vcsetup.exe=>wise0028 Echec de la désinfection D:\Fichiers téléchargés\VCatch Antivirus\vcsetup.exe=>wise0028 Supprimé D:\Fichiers téléchargés\VCatch Antivirus\vcsetup.exe Echec de la mise à jour D:\COPIE CONTENU DISQUE C\Mes Documents\Blague du net\Annimations et faux virus\Buttons.exe Infecté par: Joke.Buttons D:\COPIE CONTENU DISQUE C\Mes Documents\Blague du net\Annimations et faux virus\Buttons.exe Echec de la désinfection D:\COPIE CONTENU DISQUE C\Mes Documents\Blague du net\Annimations et faux virus\Buttons.exe Supprimé D:\COPIE CONTENU DISQUE C\Mes Documents\Blague du net\Annimations et faux virus\Buttons.zip=>Buttons.exe Infecté par: Joke.Buttons D:\COPIE CONTENU DISQUE C\Mes Documents\Blague du net\Annimations et faux virus\Buttons.zip=>Buttons.exe Echec de la désinfection D:\COPIE CONTENU DISQUE C\Mes Documents\Blague du net\Annimations et faux virus\Buttons.zip=>Buttons.exe Supprimé D:\COPIE CONTENU DISQUE C\Mes Documents\Blague du net\Annimations et faux virus\Buttons.zip Mis à jour D:\System Volume Information\_restore{44C33EDE-4EEF-44C6-A877-795E24FA18B4}\RP28\A0004585.exe Infecté par: VirTool.Patcher.B D:\System Volume Information\_restore{44C33EDE-4EEF-44C6-A877-795E24FA18B4}\RP28\A0004585.exe Echec de la désinfection D:\System Volume Information\_restore{44C33EDE-4EEF-44C6-A877-795E24FA18B4}\RP28\A0004585.exe Supprimé D:\System Volume Information\_restore{44C33EDE-4EEF-44C6-A877-795E24FA18B4}\RP28\A0004586.exe Infecté par: Joke.Buttons D:\System Volume Information\_restore{44C33EDE-4EEF-44C6-A877-795E24FA18B4}\RP28\A0004586.exe Echec de la désinfection D:\System Volume Information\_restore{44C33EDE-4EEF-44C6-A877-795E24FA18B4}\RP28\A0004586.exe Supprimé      Logfile of HijackThis v1.99.1Scan saved at 18:16:33, on 11/03/2006Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\LEXPPS.EXEC:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exeC:\Program Files\Support.com\bin	gcmd.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exeC:\Program Files\Lexmark X74-X75\lxbbbmgr.exeC:\WINDOWS\SYSTEM32\itunesff.exeC:\Program Files\Lexmark X74-X75\lxbbbmon.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeD:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.1\BHR4.1.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeD:\Program Files\Ad Muncher\AdMunch.exeD:\Program Files\Samsung\Digimax Viewer 2.1\STImgBrowser.exeC:\WINDOWS\System32\wuauclt.exeD:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXEF:\ewido anti-malware\ewidoguard.exeF:\ewido anti-malware\ewidoctrl.exeD:\Fichiers téléchargés\####TELECHARGEMENTS 2006####\Antivirus et firewalls\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.skynet.be/searchR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.skynet.be/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htmR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\acrobat reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Related Page - {9A9C9B69-F908-4AAB-8D0C-10EA8997F37E} - C:\WINDOWS\System32\WinNB57.dll (file missing)O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: (no name) - {9A9C9B68-F908-4AAB-8D0C-10EA8997F37E} - (no file)O4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [tgcmd] "C:\Program Files\Support.com\bin	gcmd.exe" /server /startmonitor O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUPO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [Lexmark X74-X75] "C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe"O4 - HKLM\..\Run: [itunesff] C:\WINDOWS\SYSTEM32\itunesff.exe -go -c99 -wO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [BHR4.1] D:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.1\BHR4.1.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Ad Muncher] d:\Program Files\Ad Muncher\AdMunch.exe /btO4 - Global Startup: Digimax Viewer 2.1.lnk = ?O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = E:\Program Files\acrobat reader\Readereader_sl.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLLO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO15 - Trusted Zone: http://awbeta.net-nucleus.com (HKLM)O16 - DPF: {33331111-1111-1111-1111-611111193423} - http://www.www2.p0rt2.com/files/777.cabO16 - DPF: {33331111-1111-1111-1111-611111193429} - http://www.www2.p0rt2.com/files/_ipsec_.cabO16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cabO16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cabO16 - DPF: {33331111-1111-1111-1111-615111193427} - O16 - DPF: {33331111-1131-1111-1111-611111193428} - O16 - DPF: {33331111-1234-1111-1111-615111193427} - http://www.www2.p0rt2.com/files/epl99bd.cabO16 - DPF: {43331111-1111-1111-1111-611111195622} - http://www.www2.p0rt2.com/files/MirarSetup-875498.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{C5129F79-6C64-44E7-982B-4D81F9433027}: NameServer = 195.238.2.21 195.238.2.22O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - C:\WINDOWS\System32\vbsys2.dllO23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeO23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeO23 - Service: ewido security suite control - ewido networks - F:\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - F:\ewido anti-malware\ewidoguard.exeO23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXEO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exeEncore merci pour ton aide, passe un bon week end.Guiness

Kristopher · Answer

Bonsoir guiness,~~ Il aurait fallu désinfecter les fichiers trouvés par Ewido plutôt que de les "ignorer". ~~1/ Lance HijackThis, puis -> Do a system scan only et coche ces lignes : O2 - BHO: Related Page - {9A9C9B69-F908-4AAB-8D0C-10EA8997F37E} - C:\WINDOWS\System32\WinNB57.dll (file missing)O3 - Toolbar: (no name) - {9A9C9B68-F908-4AAB-8D0C-10EA8997F37E} - (no file)O4 - HKLM\..\Run: [itunesff] C:\WINDOWS\SYSTEM32\itunesff.exe -go -c99 -wO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htmO15 - Trusted Zone: http://awbeta.net-nucleus.com (HKLM)O16 - DPF: {33331111-1111-1111-1111-611111193423} - http://www.www2.p0rt2.com/files/777.cabO16 - DPF: {33331111-1111-1111-1111-611111193429} - http://www.www2.p0rt2.com/files/_ipsec_.cabO16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cabO16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cabO16 - DPF: {33331111-1111-1111-1111-615111193427} -O16 - DPF: {33331111-1131-1111-1111-611111193428} -O16 - DPF: {33331111-1234-1111-1111-615111193427} - http://www.www2.p0rt2.com/files/epl99bd.cabO16 - DPF: {43331111-1111-1111-1111-611111195622} - http://www.www2.p0rt2.com/files/MirarSetup-875498.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cabO21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - C:\WINDOWS\System32\vbsys2.dllEnsuite, clique sur "Fix checked". 2/ Fais ceci : Affiche tous les fichiers et dossiers : Clique sur "démarrer" -> "Panneau de configuration" -> "Outils" (tout en haut) -> Options des dossiers... -> "Affichage ".Coche : afficher les fichiers et dossiers cachés Décoche la case : -masquer les fichiers protégés du système d'exploitation (recommandé) -masquer les extensions dont le type est connu "Appliquer", puis "Ok"3/ Si tu les trouve, efface ces fichiers (en gras) :C:\WINDOWS\SYSTEM32\itunesff.exeO21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - C:\WINDOWS\System32\vbsys2.dll&#9834; Note &#9834; : Si tu n'arrives pas à effacer ce dernier :- Télécharge Killbox : http://www.generation-nt.com/telecharger/fiche/344/KillBox/ Regarde la démo d'utilisation : http://pageperso.aol.fr/balltrap34/killbox.htm4/ Télécharge et nettoie ton PC avec ces deux logiciels : CCLEANER http://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html   Tutorial là : http://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php   CleanUp40http://pageperso.aol.fr/Balltrap34/CleanUp40.exe Démo d’utilisation :http://pageperso.aol.fr/balltrap34/democleanup.htm 5/ Télécharge le logiciel SmitfraudFix crée par les pros de ce forum :http://siri.urz.free.fr/Fix/SmitfraudFix.zip et décompresse le.- Exécute le, Double clic sur "Smitfraudfix.cmd", choisit l’option 1, il va générer un rapport.Copie et colle le sur le forum.Ensuite :- Redémarre le PC en mode "sans échec" : tu tapotes sur la touche F8 de ton clavier (ou bien F5 selon la version de Windows) et tu choisis le mode "sans échec".- Tu relances SmitfraudFix cette fois-ci en choisissant l'option 2 et tu réponds oui à tout.Colle le nouveau rapport ensuite.Bonne chance.

[connexion] paramètres modifiés

3 réponses

Discussions similaires

Newsletters