virus c est pas toi !! comment faire svp ?Résolu/Fermé

Question

Bonjour,
voila une amie a envoye le virus c est pas toi a ma cousine qui a clique dessus et du coup elle me l a envoye et a mon tour j ai clique dessus :(
pouvez vous m aide comme vous avez aide ma cousine j ai voulu executer la meme chose que vous lui aviez marque mais elle m a dit que j avais peut etre plus que le virus c est pas toi et qu il fallait donc que je cree une nouvelle discussion pour savoir
je vous remercied avance pour l aide et l attention que vous apprterez a ma demande merci vanillette

Utilisateur anonyme · Answer

bonjour

Télécharge MSNFix.zip (de !aur3n7 et Regis59) sur le bureau :
http://sosvirus.changelog.fr/MSNFix.zip
Tuto
https://www.malekal.com/supprimer-virus-desinfecter-pc/

Conseil : Toujours télécharger avant utilisation pour profiter des dernières mises à jour.
Remarque: Il est possible que l'antivirus détécte un virus au téléchargement, il s'agit de Process.exe qui est un faux positif.

Décompresse-le (clic droit : Extraire ici).
A la racine du système, déplace le dossier décompressé, comme suit :
C:\MSNFix.
Ouvre-le et double clique sur le fichier MSNFix.bat
.
- Exécutez l'option R.
- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage.
- Sauvegarde ce rapport puis fais-en un copier/coller sur le forum, ainsi qu'un scan HijackThis fait en mode normal.
- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt
Poste-le dans une réponse.
Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations.
Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

Recommande à tes contacts d'appliquer la même procédure pour freiner la propagation et indique si l'éradication est réussie.

vanillette53 · Answer

MSNFix 1.633  
 
C:\Documents and Settings\Compaq_Propri‚taire\Local Settings\Temp\MSNFix\MSNFix 
Fix exécuté le 17/01/2008 - 14:28:27.23 By Compaq_Propri‚taire 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\services.exe 
... C:\Documents and Settings\Compaq_Propri‚taire\??????.exe 
... C:\WINDOWS\17PHolmes1148.exe 
... C:\WINDOWS\b???.exe 
... C:\WINDOWS\b122.exe 
... C:\WINDOWS\mrofinu*.exe 
... C:\WINDOWS\mrofinu*.exe.tmp 

************************  MSNCHK ***** /!\ beta test /!\


 
************************ Recherche les dossiers présents       
 
... C:\Program Files\Temporary\ 
 
 
 
 
************************ Suppression des fichiers       
    
/!\ ...  C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\services.exe   
.. OK ... C:\Documents and Settings\Compaq_Propri‚taire\??????.exe  
/!\ ...  C:\WINDOWS\17PHolmes1148.exe   
.. OK ... C:\WINDOWS\b???.exe  
.. OK ... C:\WINDOWS\b122.exe  
/!\ ...  C:\WINDOWS\mrofinu*.exe   
/!\ ...  C:\WINDOWS\mrofinu*.exe.tmp   
 
 
************************ Suppression des dossiers       
 
/!\ ...  C:\Program Files\Temporary\   
 
 
************************ Nettoyage du registre 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\services.exe  
.. OK ... C:\WINDOWS\17PHolmes1148.exe  
.. OK ... C:\WINDOWS\mrofinu*.exe  
.. OK ... C:\WINDOWS\mrofinu*.exe.tmp  
 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 17012008_143155.54.zip
 
 
------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   --------------------------------------------- 
 
et voici mon analyse hitjackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:35:54, on 17/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Fichiers communs\ErreurChasseur\strpmon.exe
C:\WINDOWS\vVX1000.exe
C:\Program Files\Fichiers communs\DefensedInformation\mc.exe
C:\Program Files\Fichiers communs\%7C171\stmon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\windows\system\hpsysdrv.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\lnaccess.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Dot1XCfg\Dot1XCfg.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.nero.com/eng/products/oldversions-upgrade19.php?NeroSID=360bec405ff5861332060a56e8113783&icid=itr.em.......L0-7060
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par Yahoo! France
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [PasenDommagement] "C:\Program Files\PasenDommagement\GDC.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Fichiers communs\ErreurChasseur\strpmon.exe" dm=http://erreurchasseur.com; ad=http://erreurchasseur.com
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [Salestart(1)] "C:\Program Files\Fichiers communs\DefensedInformation\mc.exe" dm=http://defensedinformation.com; ad=http://defensedinformation.com
O4 - HKLM\..\Run: [Salestart(2)] "C:\Program Files\Fichiers communs\%7C171\stmon.exe" dm=http://www.web-mediaplayer.com; ad=http://www.web-mediaplayer.com
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [YSearchProtection] "C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe"
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [ps2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Spyware-Secure] C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe
O4 - HKLM\..\Run: [Flag Owns Live Grim] C:\Documents and Settings\All Users\Application Data\Software rule flag owns\Size Bat.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\system32\lnaccess.exe /res
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PasenDommagement] C:\Program Files\PasenDommagement\GDC.exe
O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
O4 - HKCU\..\Run: [remote extra] C:\DOCUME~1\COMPAQ~1\APPLIC~1\GLOBAL~1\sizecool.exe
O4 - HKCU\..\Run: [DefensedInformation] C:\Program Files\PasenDommagement\GDC.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [Dot1XCfg] C:\Program Files\Dot1XCfg\Dot1XCfg.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Startup: WkCalRem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {03B39B10-9AB9-4DBB-8189-7F76E0CE5F3F} (FavImport Class) - https://onedrive.live.com/?id=favorites
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u3-windows-i586-jc.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {DF1C8E21-4045-4D67-B528-335F1A4F0DE9} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1073_em_XP.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Utilisateur anonyme · Answer

oui il y a plus qu'un virus msn !

fait un clic droit sur hijackthis puis renomer en test.exe , rend toi sur le disque cherche le fichier trend micro double clic dessus renome hijackthis en teste.exe , double clic dessus et renomme encore une fois hijackthis en teste.exe !

poste un nouvel hijackthis apres avoir effectue cette manip ! stp

ensuite

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
TUTO :: http://www.malekal.com/Adware.Magic_Control.php

vanillette53 · Answer

j ai cherche le fichier trend micro double mais ca me dit qu il n existe pas de fichier de ce nom la 
comment faire ? merci vanillette53

Utilisateur anonyme · Answer

tu vas dans demarer poste de travail clique sur l'icone du disque tu vas dans programmes files , la tu cherche le fichier trend micro, ...

vanillette53 · Answer

voici le nouveau rapport hijackthis 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:08:49, on 17/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Fichiers communs\ErreurChasseur\strpmon.exe
C:\WINDOWS\vVX1000.exe
C:\Program Files\Fichiers communs\DefensedInformation\mc.exe
C:\Program Files\Fichiers communs\%7C171\stmon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\windows\system\hpsysdrv.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\lnaccess.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Dot1XCfg\Dot1XCfg.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Trend Micro	est.exe	est.exe.exe
C:\WINDOWS\system32\SearchProtocolHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.nero.com/eng/products/oldversions-upgrade19.php?NeroSID=360bec405ff5861332060a56e8113783&icid=itr.em.......L0-7060
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par Yahoo! France
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [PasenDommagement] "C:\Program Files\PasenDommagement\GDC.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Fichiers communs\ErreurChasseur\strpmon.exe" dm=http://erreurchasseur.com; ad=http://erreurchasseur.com
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [Salestart(1)] "C:\Program Files\Fichiers communs\DefensedInformation\mc.exe" dm=http://defensedinformation.com; ad=http://defensedinformation.com
O4 - HKLM\..\Run: [Salestart(2)] "C:\Program Files\Fichiers communs\%7C171\stmon.exe" dm=http://www.web-mediaplayer.com; ad=http://www.web-mediaplayer.com
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [YSearchProtection] "C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe"
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [ps2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Spyware-Secure] C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe
O4 - HKLM\..\Run: [Flag Owns Live Grim] C:\Documents and Settings\All Users\Application Data\Software rule flag owns\Size Bat.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\system32\lnaccess.exe /res
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PasenDommagement] C:\Program Files\PasenDommagement\GDC.exe
O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
O4 - HKCU\..\Run: [remote extra] C:\DOCUME~1\COMPAQ~1\APPLIC~1\GLOBAL~1\sizecool.exe
O4 - HKCU\..\Run: [DefensedInformation] C:\Program Files\PasenDommagement\GDC.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [Dot1XCfg] C:\Program Files\Dot1XCfg\Dot1XCfg.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Startup: WkCalRem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {03B39B10-9AB9-4DBB-8189-7F76E0CE5F3F} (FavImport Class) - https://onedrive.live.com/?id=favorites
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u3-windows-i586-jc.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {DF1C8E21-4045-4D67-B528-335F1A4F0DE9} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1073_em_XP.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Utilisateur anonyme · Answer

mais de rien ! par contre tu peux me tutoyer stp !!!!!!! lol 

Double cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valides.

Le fix va t'informer qu'il va alors redémarrer ton PC
Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuies sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le bloc-notes. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Postes le rapport içi.
______________________________________________________________________________________
Ensuite

C'est un complément de désinfection
Il supprime des fichiers appartenant à des malwares.
Il ne vise pas des infections particulières.

Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip
Tuto
http://mickael.barroux.free.fr/securite/clean.php
Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici.
Cela va créer un dossier clean.
Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
Double-clic sur clean. Cela va ouvrir une fenêtre noire.
Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.
Clean va travailler.
Un rapport Va etre généré, colle le contenu entier ici.

(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )

vanillette53 · Answer

voici le rapport jespere que je me suis pas tromper merci de votre aide seule je ne men sortirais pas 16/01/2008, 15:45:01
Analyse de la mémoire démarrée...
Aucun corps de virus trouvé en mémoire.
Analyse de la mémoire terminée (38.4s).
----------
Analyse des fichiers démarrée...
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\MSS.log... le fichier n'a pas pu être analysé !
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\MSStmp.log... le fichier n'a pas pu être analysé !
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows	mp.edb... le fichier n'a pas pu être analysé !
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Windows.edb... le fichier n'a pas pu être analysé !
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Temp\usgthrsvc\Perflib_Perfdata_944.dat... le fichier n'a pas pu être analysé !
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\cyrilvanina@hotmail.fr\SharingMetadata\Working\database_6C04_E42F_4E3_FA4A\dfsr.db... le fichier n'a pas pu être analysé !
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\cyrilvanina@hotmail.fr\SharingMetadata\Working\database_6C04_E42F_4E3_FA4A\fsr.log... le fichier n'a pas pu être analysé !
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\cyrilvanina@hotmail.fr\SharingMetadata\Working\database_6C04_E42F_4E3_FA4A\fsrtmp.log... le fichier n'a pas pu être analysé !
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\cyrilvanina@hotmail.fr\SharingMetadata\Working\database_6C04_E42F_4E3_FA4A	mp.edb... le fichier n'a pas pu être analysé !
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\~DF1435.tmp... le fichier n'a pas pu être analysé !
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\~DF144C.tmp... le fichier n'a pas pu être analysé !
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\~DF2242.tmp... le fichier n'a pas pu être analysé !
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\~DF2250.tmp... le fichier n'a pas pu être analysé !
C:\WINDOWS\SoftwareDistribution\EventCache\{1DFAC2F9-FDC9-47D0-8DF9-CFBBFFD77BCA}.bin... le fichier n'a pas pu être analysé !
Aucun corps de virus trouvé.
Analyse des fichiers terminée  (96752 fichiers, 0 infectés, 1761.5s).
Lecteurs analysés : C: D:
----------

Utilisateur anonyme · Answer

ce n'est pas le rapport demander il faut lancer navilog1 en option 2 ::http://www.commentcamarche.net/forum/affich 4684058 virus c est pas toi comment faire svp#7

vanillette53 · Answer

voici mon rap 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *


* Suppression dans "C:\Documents and Settings\Compaq_Propriétaire\local settings\application data" * 



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\application data" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\MENUDM~1\PROGRA~1" *** 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Compaq_Propri‚taire\local settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *


* Dans "C:\Documents and Settings\Compaq_Propriétaire\local settings\application data" * 


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !

*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!

Fichiers suspects dans C:\WINDOWS\system32 :

C:\WINDOWS\system32	foblriua.exe trouvé !

*** Nettoyage terminé le 17/01/2008 à 17:31:57.84 ***

port clean nhesiter pas a me dire si je me trompe je suis pas une pro de lordi merci beaucoup de votre aide vanillette

Utilisateur anonyme · Answer

navilog a eu une petite hesitation relance option 4  copie et colle ceci :                     tfoblriua             puis valide copie le nouveau rapport

vanillette53 · Answer

voici le nouveau rapport apres option 4 merci vanillette
Clean Navipromo version 3.4.0 commencé le 17/01/2008 à 17:54:35.78

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 09.01.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS


Mode suppression par méthode manuelle

Nom du fichier saisi :    tfoblriua       

*** Recherche, création sauvegardes et suppression ***

* Suppression dans C:\WINDOWS\system32 *

* Suppression dans "C:\Documents and Settings\Compaq_Propriétaire\local settings\application data" * 


*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\application data" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\MENUDM~1\PROGRA~1" *** 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Compaq_Propri‚taire\local settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *


* Dans "C:\Documents and Settings\Compaq_Propriétaire\local settings\application data" * 


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !

*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!

Fichiers suspects dans C:\WINDOWS\system32 :

C:\WINDOWS\system32	foblriua.exe trouvé !

*** Nettoyage terminé le 17/01/2008 à 18:00:45.37 ***

Utilisateur anonyme · Answer

on va l'avoir autrement !!

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

Citation :




C:\WINDOWS\system32	foblriua.exe





clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
copie et colle le rapport ici
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

vanillette53 · Answer

jesper que ces le bon rapport merci de votre patience vanilletteFile/Folder C:\WINDOWS\system32	foblriua.exe not found.
 
Created on 01/17/2008 18:26:29

vanillette53 · Answer

rapport je pense que jai fait une boulette celui si doit etre le bon vanillette[nobackups] avenger.zip Avenger avenger.txt bfu.zip BFU combofix.exe QooBox ComboFix*.txt catchme.exe nircmd.exe swreg.exe Swxcacls.exe Swsc.exe dss.exe Deckard FindAWF.exe AWF.txt fixwareout.exe fixwareout fsbl.exe fsbl*.log gmer.exe gmer.dll gmer.ini gmer.log gmer_uninstall.cmd gmer.sys gmer haxfix.exe haxfix.txt killbox.exe !Killbox NoLop.exe NoLop.txt NoLopOLD.txt delete.bat OTMoveIt.exe OTMoveIt2.exe _OTMoveIt rustbfix.exe Rustbfix sdfix.exe SDFix SmitfraudFix.exe SmitfraudFix rapport.txt SysInsite VundoFix.exe VundoFix Backups vundofix.txt vundofix.vft win32delfkil.exe _backupD windelf.txt winpfind.exe WinPfind winpfind3u.exe WinPFind3u winpfind35u.exe WinPFind35u cleanup.txt [deleteself]

vanillette53 · Answer

je ne ses pas si ces lier  mais la plupart de mes contact non plus leurs images perso

Utilisateur anonyme · Answer

on vas faire le point ! mais avant recommence ceci stp

Navilog1 option 4

Double-clique droit sur le raccourci Navilog1 sur ton Bureau pour le lancer.

Au menu principal, choisis 4 et valide.

Le fix va te demander de saisir le nom de fichier.
Saisies ce qui est en gras ci-dessous et rien d'autre puis valide:

tfoblriua

Le fix va te demander de le ressaisir, fais-le et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc note va s'ouvrir.
Sauvegarde le rapport (sur ton bureau) de manière à le retrouver.
Referme le bloc note. Ton bureau va réapparaître

PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Cela te fera apparaître ton bureau

vanillette53 · Answer

ok ces bon mon rapport est bien dans mon bureau que dois je faire maintenant

Utilisateur anonyme · Answer

me le copier stp !! lol

vanillette53 · Answer

ok voici le rapport vraiment mille merci ces cool
Clean Navipromo version 3.4.0 commencé le 17/01/2008 à 21:03:28.54

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 09.01.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS


Mode suppression par méthode manuelle

Nom du fichier saisi : tfoblriua

*** Recherche, création sauvegardes et suppression ***

* Suppression dans C:\WINDOWS\system32 *

* Suppression dans "C:\Documents and Settings\Compaq_Propriétaire\local settings\application data" * 


*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\application data" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\MENUDM~1\PROGRA~1" *** 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Compaq_Propri‚taire\local settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *


* Dans "C:\Documents and Settings\Compaq_Propriétaire\local settings\application data" * 


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !

*** Nettoyage terminé le 17/01/2008 à 21:07:15.79 ***

Utilisateur anonyme · Answer

ok c'est bon passe a clean maintenant !

Aarseth · Answer

hello

Sujet similaire un peu plus bas

j'ai posté une méthode pour le supprimer :)

http://www.commentcamarche.net/forum/affich 4680019 virus msn c est pas toi?page=2#20

@++

vanillette53 · Answer

pardon quest que je dois faire jai une autre proposition pour le neutraliser mais je reste avec vous jusua la fin ces normale et sa marche pas mal merci de mexpliquer se que je dois faire

Utilisateur anonyme · Answer

pour l'instant poste moi le rapport clean option 1 ! on verras ca plus tard !

vanillette53 · Answer

ok mais je suis pas sur que ce soit celui la jessaie quand meme

Clean Navipromo version 3.4.0 commencé le 17/01/2008 à 21:03:28.54

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 09.01.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS


Mode suppression par méthode manuelle

Nom du fichier saisi : tfoblriua

*** Recherche, création sauvegardes et suppression ***

* Suppression dans C:\WINDOWS\system32 *

* Suppression dans "C:\Documents and Settings\Compaq_Propriétaire\local settings\application data" * 


*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\application data" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\MENUDM~1\PROGRA~1" *** 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Compaq_Propri‚taire\local settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *


* Dans "C:\Documents and Settings\Compaq_Propriétaire\local settings\application data" * 


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !

*** Nettoyage terminé le 17/01/2008 à 21:07:15.79 ***

Utilisateur anonyme · Answer

non ! ca c'est navilog ! t'inquiete pas on vas y arriver !! lol


C'est un complément de désinfection
Il supprime des fichiers appartenant à des malwares.
Il ne vise pas des infections particulières.

Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip
Tuto
http://mickael.barroux.free.fr/securite/clean.php
Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici.
Cela va créer un dossier clean.
Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
Double-clic sur clean. Cela va ouvrir une fenêtre noire.
Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.
Clean va travailler.
Un rapport Va etre généré, colle le contenu entier ici.

(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )

vanillette53 · Answer

ok je pense que la ces bon desoler du temps mais je tai dit ces pas tres simple pour moi merci
 17/01/2008 a 22:26:00.20 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
C:\WINDOWS\ALCXMNTR.EXE FOUND 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
 
*** Recherche des fichiers dans C:\Program Files 
"C:\Program Files\Viewpoint\" FOUND 
*** Fin du rapport !

Utilisateur anonyme · Answer

ne t'inquiete pas tu t'en tire tre bien !!

Redémarre ton PC en mode sans échec :
Redémarre en mode sans échec (Pour cela : démarrer le PC en tapotant sur la touche F8 du clavier jusqu'à ce que le menu des options avancées de Windows apparaisse puis avec les touches fléchées du clavier, sélectionner Mode sans échec puis appuyer sur la touche Entrée...)
Double-clic sur clean. Cela va ouvrir une fenêtre noire.
Un menu va apparaître, choisis l'option 2 en appuyant sur la touche 2 de ton clavier.
Clean va travailler.
Un rapport Va etre généré, envoie le moi dans ta prochaine réponse !

vanillette53 · Answer

jai un probleme jai reussit a me mettre en mode sans echec mais je suis revenu en mode normale pour tenvoier se mesage car je pouvait pas me connecter en faite je ne trouve pas clean dans mon bureau ces bizzard jai du faire une connerie desoler

vanillette53 · Answer

clean ces le complement de desinfection la potiche violette ou pas

vanillette53 · Answer

je vais devoir arreter la pour se soir demain de bout tot pour les enfants et la il est tard et je suis hs merci beaucoup et jespere qure demain matin je te retrouverais sur le forum pour finir car se serait dommage  de tout reprendre avec quelquun dautre merci et a demain jespere

Utilisateur anonyme · Answer

bonne nuit ne t'en fait pas je serais ou d'autres amis prendrons la suite ! dors sur tes deux oreilles !!

vanillette53 · Answer

bonjour je ne sait pas si tu est deja la je revient vers 9h20 si tu est la se serait cool merci beaucoup

Utilisateur anonyme · Answer

bonjour c'est un peu ennuyeu tu ne trouve pas clean en mode normal ?

vanillette53 · Answer

bonjour merci ces cool que tu revienne depuis le temp que je tembete 
non je ne trouve pas clean ces bizzard 
jai un truc dit moi si ces sa jai  aswchr dans mon bureau worn cleaner application est ce que ces sa ou pas 
merci pour ta passiance et ton grand aide vanillette

Utilisateur anonyme · Answer

bon on vas continuer ne touche pas a ce worn cleaner  stp ! ( a premiere vue c'est un virus !)


Télécharge SmitfraudFix (by jorginho67)
Utilitaire de S!Ri: Moe et balltrap34
http://siri.urz.free.fr/Fix/SmitfraudFix.php

(2) Installe le à la racine de C

double clique sur l'exe pour le décompresser et lancer le fix.
Utilisation option 1 Recherche :
Double clique sur smitfraudfix.cmd
Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection.
Copie/colle le sur ta prochaine réponse sur ce post stp.

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

vanillette53 · Answer

ok voici le rapport jespere ne pas etre trop longue car il y a des choses je met du temp a comprendre je suis desolerSmitFraudFix v2.274

Rapport fait à 10:14:34.34, 18/01/2008
Executé à partir de C:\Documents and Settings\Compaq_Propri‚taire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Fichiers communs\ErreurChasseur\strpmon.exe
C:\WINDOWS\vVX1000.exe
C:\Program Files\Fichiers communs\DefensedInformation\mc.exe
C:\Program Files\Fichiers communs\%7C171\stmon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\windows\system\hpsysdrv.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe
C:\Program Files\Dot1XCfg\Dot1XCfg.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
c:\progra~1\fichie~1\instal~1\update~1\isuspm.exe
c:\Program Files\Fichiers communs\InstallShield\UpdateService\agent.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Compaq_Propri‚taire


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Compaq_Propri‚taire\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\COMPAQ~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix.exe by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
"LoadAppInit_DLLs"=dword:00000001


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 15.243.128.51
DNS Server Search Order: 15.243.160.51

Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{18E1DD8C-8551-4901-91ED-F1452CF36D34}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CS1\Services\Tcpip\..\{18E1DD8C-8551-4901-91ED-F1452CF36D34}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CS3\Services\Tcpip\..\{18E1DD8C-8551-4901-91ED-F1452CF36D34}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Utilisateur anonyme · Answer

tutoriel demarrage mode sans echecs:http://forum.telecharger.01net.com/forum/

Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes.
Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
---
Relancer Smitfraudfix
= Choisir Option 2
= Accepte le nettoyage du registre
= Sauver le rapport
= Copier/coller les rapports dans la réponse
=(Attention : L'option 2 pourra supprimer le fond d'écran.)



Si votre barre "Démarrer" ne s'affiche toujours pas, il suffit de faire
Ctrl + Alt + Suppr sous Windows XP
pour ouvrir le Gestionnaire de tâches Windows.

Faites ensuite "Fichier" puis "Nouvelle tâche" et entrez explorer.exe dans la fenêtre qui apparaît et finissez par "OK".

vanillette53 · Answer

cela ne marche pas il ne me fait pas de rapport  et quand il me demande le mot de passe il accepte pas mon code que je met quand jallume mon ordi je suis desoler 
vanillette

Utilisateur anonyme · Answer

cela ne marche pas il ne me fait pas de rapport et quand il me demande le mot de passe il accepte pas mon code que je met quand jallume mon ordi je suis desoler
vanillette

comment celas quelle code ?

vanillette53 · Answer

il me demande mon code utilisateur appart mon mot de passe quand jallume moin ordi et mon nom dutilisateur jen ait pas dautre et les 2 ne fonctionne pas ces bizzard

Utilisateur anonyme · Answer

fait ceci copie moi le rapport de bitdefender !

effectue ce scan en ligne !

( desactive ton antivirus pendant le scan , reactive le a la fin du scan !)

* Fais un scan antivirus en ligne ICI :

https://www.bitdefender.fr/


* En bas, à gauche de la fenêtre, clique sur "BitDefender SCAN ONLINE"
* Dans la nouvelle fenêtre, clique sur "I agree"
* La fenêtre change encore, clique sur "Click here to scan"
* Les signatures se chargent, etc.

Tuto (merci Morgane)

http://pageperso.aol.fr/loraline60/bitdefender_scan.htm

le rapport de scan se trouve ici

C:\windows\bdoscan8\scanres.txt ou scanres.html

et copie colle le résultat ici

vanillette53 · Answer

desoler pour le temps je moccupais de mon bebe je ny arrive pas jai bien cliker sur bitbefender scan online jai bien une nouvel fenetre qui ces ouverte mais on ne me mais pas I agree je suis bloquer  
desoler  vanillette

Utilisateur anonyme · Answer

ne t'inquiete je sais ce que c'est j'ai une fille de trois mois ! ;-) 
as tu accepter le controle active X ?

vanillette53 · Answer

ah ok moi elle a 9 mois et demi et mes 2 grand sont a lecole sa vas je pense que jai accepter mais je retourne verifier merci

Utilisateur anonyme · Answer

a noter il peut te demander d'en telecharger un deuxieme !

vanillette53 · Answer

BON LA JE TAVOUE JAI DU MAL JAI TELECHARGER IL A FAIS SON ANALYSE ET LA JE RETROUVE PAS LE RAPPORT 
JAI FAIT UNE BOULETTE OU QUOI

vanillette53 · Answer

bidenfender est en train de me faire un scann ces sa quil te faut jespere que je vais reussir a te lenvoier vanillette

vanillette53 · Answer

dit moi ton scanne ma detecter 126  infections et ces pas fini dit moi si ces normale

vanillette53 · Answer

je voulais te demander jai ma cousine qui a un probleme page 7 elle sappelle pinguinette5321  elle attend une reponse depuis 2 jours elle a toujours rien est ce que tu pourrais voir sa je te remerci 
ps: le scan ces arreter tous seule il a fallut que je recommence  vanillette

Utilisateur anonyme · Answer

panique pas copie et colle le rapport quand c'est fini!

pour ta cousine il faudrais l'adresse du poste !

vanillette53 · Answer

attend jessaie de la joindre sur msn et je te redit sa des que je sait mon scan tourne encore je te lenvoie des que ces finis

vanillette53 · Answer

ok voici le scan que je vient deffectuerje te lenvoie merci vanilletteFichier journal de BitDefender
Produit : BitDefender Total Security 2008 
Version : BitDefender UIScanner V.11 
Date du journal : 15:45:44 18/01/2008 
Chemin du journal : C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Profiles\Logs\deep_scan\1200667544_1_02.xml 

Analyse des chemins :Chemin0000: C:\ 
Chemin0001: D:\ 


Options d’analyse :Analyse contre les virus : Oui 
Détecter les adwares : Oui 
Analyse contre les spywares : Oui 
Analyse des applications : Oui 
Détecter les numéroteurs : Oui 
Analyse contre les Rootkits : Oui 


Options de sélection de cible :Analyse les clés du registre : Oui 
Analyse des cookies : Oui 
Analyser le secteur de boot : Oui 
Analyse des processus mémoire : Oui 
Analyser les archives : Oui 
Analyser les fichiers enpaquetés : Oui 
Analyser les emails : Oui 
Analyser tous les fichiers : Oui 
Analyse heuristique : Oui 
Extensions analysées :  
Extensions exclues  :  


Traitement cibleAction par défaut pour les objets infectés : Désinfecter 
Action par défaut pour les objets suspects : Aucun 
Action par défaut pour les objets camouflés : Aucun 


Résumé de l'analyseNombre de signatures de virus : 974240 
Plugins archives : 41 
Plug-ins messagerie : 6 
Plugins d'analyse : 12 
Plugins archives : 41 
Plug-ins système : 4 
Plug-ins décompression : 7 


Résumé de l'analyse généraleEléments analysés : 256606 
Eléments infectés  : 179 
Eléments suspects : 0 
Eléments résolus : 0 
Virus individuels trouvés : 13 
Répertoires analysés : 5607 
Secteur de boot analysés : 3 
Archives analysés : 14263 
Erreurs I/O : 42 
Temps d'analyse : 00:01:29:08 
Fichiers par seconde : 47 


Résumé des processus analysésAnalysé(s) : 57 
Infecté(s) : 0 


Résumé des clés de registre analyséesAnalysé(s) : 322 
Infecté(s) : 0 


Résumé des cookies analysésAnalysé(s) : 0 
Infecté(s) : 0 


Problèmes non résolus :Nom de l'objet Nom de la menace Etat final 
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\Install_MessengerSkinner.zip=]Msgskinner_setup.exe=](NSIS 2o)=]lzma_solid_nsis0008 Adware.MSNSkinner.A Echec de la suppression (fichier dans une archive) 
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\Install_MessengerSkinner.zip=]Msgskinner_setup.exe=](NSIS 2o)=]lzma_solid_nsis0009 Adware.MSNSkinner.A Echec de la suppression (fichier dans une archive) 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP165\A0028281.exe=](NSIS o)=]lzma_solid_nsis0002 Adware.Navipromo.BYN Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP165\A0028282.exe=](NSIS 2o)=]lzma_solid_nsis0005 Adware.Navipromo.BYN Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP165\A0028282.exe=](NSIS 2o)=]lzma_solid_nsis0013=](NSIS g)=]lzma_solid_nsis0002 Adware.Navipromo.BYN Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP299\A0080459.exe=](NSIS o)=]lzma_solid_nsis0002 Adware.Navipromo.BYN Echec de la désinfection 
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\Install_MessengerSkinner.zip=]Msgskinner_setup.exe=](NSIS 2o)=]lzma_solid_nsis0006 Adware.Navipromo.BYS Echec de la désinfection 
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\Install_MessengerSkinner.zip=]Msgskinner_setup.exe=](NSIS 2o)=]lzma_solid_nsis0028=](NSIS g)=]lzma_solid_nsis0005 Adware.Navipromo.BYS Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP217\A0064546.exe=](NSIS o)=]lzma_solid_nsis0005 Adware.Navipromo.BYS Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP167\A0028320.exe Adware.Navipromo.BYT Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP169\A0029359.exe Adware.Navipromo.BYT Echec de la désinfection 
C:\Program Files\Navilog1\Backupnavi\ajmnwy.exe Adware.Navipromo.BYZ Echec de la désinfection 
C:\Program Files\Navilog1\Backupnavi\cwilnes.exe Adware.Navipromo.BYZ Echec de la désinfection 
C:\Program Files\Navilog1\Backupnavi\ekgpdl.exe Adware.Navipromo.BYZ Echec de la désinfection 
C:\Program Files\Navilog1\Backupnavi\gtmkyik.exe Adware.Navipromo.BYZ Echec de la désinfection 
C:\Program Files\Navilog1\Backupnavi\kxhiyzy.exe Adware.Navipromo.BYZ Echec de la désinfection 
C:\Program Files\Navilog1\Backupnavi\mwnnde.exe Adware.Navipromo.BYZ Echec de la désinfection 
C:\Program Files\Navilog1\Backupnavi	dlsyml.exe Adware.Navipromo.BYZ Echec de la désinfection 
C:\Program Files\Navilog1\Backupnavi	gxzrmkyw.exe Adware.Navipromo.BYZ Echec de la désinfection 
C:\Program Files\Navilog1\Backupnavi\undnlcp.exe Adware.Navipromo.BYZ Echec de la désinfection 
C:\Program Files\Navilog1\Backupnavi\xnqpucua.exe Adware.Navipromo.BYZ Echec de la désinfection 
C:\Program Files\Navilog1\Backupnavi\ymuscj.exe Adware.Navipromo.BYZ Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP179\A0039640.exe Adware.Navipromo.BYZ Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP299\A0080424.exe Adware.Navipromo.BYZ Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP299\A0080429.exe Adware.Navipromo.BYZ Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP299\A0080431.exe Adware.Navipromo.BYZ Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP299\A0080433.exe Adware.Navipromo.BYZ Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP299\A0080437.exe Adware.Navipromo.BYZ Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP299\A0080438.exe Adware.Navipromo.BYZ Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP299\A0080443.exe Adware.Navipromo.BYZ Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP299\A0080444.exe Adware.Navipromo.BYZ Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP299\A0080446.exe Adware.Navipromo.BYZ Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP299\A0080453.exe Adware.Navipromo.BYZ Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP299\A0080454.exe Adware.Navipromo.BYZ Echec de la désinfection 
C:\Program Files\Navilog1\Backupnavi\aahmiw.exe Adware.Navipromo.BZC Echec de la désinfection 
C:\Program Files\Navilog1\Backupnavi\aolcpvdus.exe Adware.Navipromo.BZC Echec de la désinfection 
C:\Program Files\Navilog1\Backupnavi\aqgcbedj.exe Adware.Navipromo.BZC Echec de la désinfection 
C:\Program Files\Navilog1\Backupnavi\dbiumqkizu.exe Adware.Navipromo.BZC Echec de la désinfection 
C:\Program Files\Navilog1\Backupnavi\genggecc.exe Adware.Navipromo.BZC Echec de la désinfection 
C:\Program Files\Navilog1\Backupnavi\icbsxjk.exe Adware.Navipromo.BZC Echec de la désinfection 
C:\Program Files\Navilog1\Backupnavi\idinluvb.exe Adware.Navipromo.BZC Echec de la désinfection 
C:\Program Files\Navilog1\Backupnavi
mievsiud.exe Adware.Navipromo.BZC Echec de la désinfection 
C:\Program Files\Navilog1\Backupnavi\pzvsxl.exe Adware.Navipromo.BZC Echec de la désinfection 
C:\Program Files\Navilog1\Backupnavi\qpjamzgnzj.exe Adware.Navipromo.BZC Echec de la désinfection 
C:\Program Files\Navilog1\Backupnavi	ojdxbgr.exe Adware.Navipromo.BZC Echec de la désinfection 
C:\Program Files\Navilog1\Backupnavi\wdqyqiyzs.exe Adware.Navipromo.BZC Echec de la désinfection 
C:\Program Files\Navilog1\Backupnavi\xaqvdm.exe Adware.Navipromo.BZC Echec de la désinfection 
C:\Program Files\Navilog1\Backupnavi\zazokpw.exe Adware.Navipromo.BZC Echec de la désinfection 
C:\Program Files\Navilog1\Backupnavi\zjycrdqigh.exe Adware.Navipromo.BZC Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP184\A0045560.exe Adware.Navipromo.BZC Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP188\A0049559.exe Adware.Navipromo.BZC Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP189\A0052575.exe Adware.Navipromo.BZC Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP193\A0053841.exe Adware.Navipromo.BZC Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP195\A0057629.exe Adware.Navipromo.BZC Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP201\A0060484.exe Adware.Navipromo.BZC Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP203\A0060752.exe Adware.Navipromo.BZC Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP207\A0061372.exe Adware.Navipromo.BZC Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP207\A0061404.exe Adware.Navipromo.BZC Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP211\A0063168.exe Adware.Navipromo.BZC Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP244\A0074684.exe Adware.Navipromo.BZC Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP252\A0074857.exe Adware.Navipromo.BZC Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP299\A0080423.exe Adware.Navipromo.BZC Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP299\A0080425.exe Adware.Navipromo.BZC Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP299\A0080430.exe Adware.Navipromo.BZC Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP299\A0080432.exe Adware.Navipromo.BZC Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP299\A0080434.exe Adware.Navipromo.BZC Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP299\A0080435.exe Adware.Navipromo.BZC Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP299\A0080439.exe Adware.Navipromo.BZC Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP299\A0080440.exe Adware.Navipromo.BZC Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP299\A0080441.exe Adware.Navipromo.BZC Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP299\A0080445.exe Adware.Navipromo.BZC Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP299\A0080448.exe Adware.Navipromo.BZC Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP299\A0080451.exe Adware.Navipromo.BZC Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP299\A0080455.exe Adware.Navipromo.BZC Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP299\A0080456.exe Adware.Navipromo.BZC Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP299\A0080457.exe Adware.Navipromo.BZC Echec de la désinfection 
C:\RECYCLER\S-1-5-21-3950398089-4272094026-2166875889-1008\Dc192.exe=](NSIS o)=]lzma_solid_nsis0007 Adware.SpywareSecure.B Echec de la suppression (fichier dans une archive) 
C:\RECYCLER\S-1-5-21-3950398089-4272094026-2166875889-1008\Dc192.exe=](NSIS o)=]lzma_solid_nsis0010 Adware.SpywareSecure.B Echec de la suppression (fichier dans une archive) 
C:\RECYCLER\S-1-5-21-3950398089-4272094026-2166875889-1008\Dc193.exe=](NSIS o)=]lzma_solid_nsis0007 Adware.SpywareSecure.B Echec de la suppression (fichier dans une archive) 
C:\RECYCLER\S-1-5-21-3950398089-4272094026-2166875889-1008\Dc193.exe=](NSIS o)=]lzma_solid_nsis0010 Adware.SpywareSecure.B Echec de la suppression (fichier dans une archive) 
C:\RECYCLER\S-1-5-21-3950398089-4272094026-2166875889-1008\Dc194.exe=](NSIS o)=]lzma_solid_nsis0007 Adware.SpywareSecure.B Echec de la suppression (fichier dans une archive) 
C:\RECYCLER\S-1-5-21-3950398089-4272094026-2166875889-1008\Dc194.exe=](NSIS o)=]lzma_solid_nsis0010 Adware.SpywareSecure.B Echec de la suppression (fichier dans une archive) 
C:\RECYCLER\S-1-5-21-3950398089-4272094026-2166875889-1008\Dc195.exe=](NSIS o)=]lzma_solid_nsis0007 Adware.SpywareSecure.B Echec de la suppression (fichier dans une archive) 
C:\RECYCLER\S-1-5-21-3950398089-4272094026-2166875889-1008\Dc195.exe=](NSIS o)=]lzma_solid_nsis0010 Adware.SpywareSecure.B Echec de la suppression (fichier dans une archive) 
C:\RECYCLER\S-1-5-21-3950398089-4272094026-2166875889-1008\Dc196.exe=](NSIS o)=]lzma_solid_nsis0007 Adware.SpywareSecure.B Echec de la suppression (fichier dans une archive) 
C:\RECYCLER\S-1-5-21-3950398089-4272094026-2166875889-1008\Dc196.exe=](NSIS o)=]lzma_solid_nsis0010 Adware.SpywareSecure.B Echec de la suppression (fichier dans une archive) 
C:\RECYCLER\S-1-5-21-3950398089-4272094026-2166875889-1008\Dc197.exe=](NSIS o)=]lzma_solid_nsis0007 Adware.SpywareSecure.B Echec de la suppression (fichier dans une archive) 
C:\RECYCLER\S-1-5-21-3950398089-4272094026-2166875889-1008\Dc197.exe=](NSIS o)=]lzma_solid_nsis0010 Adware.SpywareSecure.B Echec de la suppression (fichier dans une archive) 
C:\RECYCLER\S-1-5-21-3950398089-4272094026-2166875889-1008\Dc198.exe=](NSIS o)=]lzma_solid_nsis0007 Adware.SpywareSecure.B Echec de la suppression (fichier dans une archive) 
C:\RECYCLER\S-1-5-21-3950398089-4272094026-2166875889-1008\Dc198.exe=](NSIS o)=]lzma_solid_nsis0010 Adware.SpywareSecure.B Echec de la suppression (fichier dans une archive) 
C:\RECYCLER\S-1-5-21-3950398089-4272094026-2166875889-1008\Dc200.exe=](NSIS o)=]lzma_solid_nsis0007 Adware.SpywareSecure.B Echec de la suppression (fichier dans une archive) 
C:\RECYCLER\S-1-5-21-3950398089-4272094026-2166875889-1008\Dc200.exe=](NSIS o)=]lzma_solid_nsis0010 Adware.SpywareSecure.B Echec de la suppression (fichier dans une archive) 
C:\RECYCLER\S-1-5-21-3950398089-4272094026-2166875889-1008\Dc204.exe=](NSIS o)=]lzma_solid_nsis0007 Adware.SpywareSecure.B Echec de la suppression (fichier dans une archive) 
C:\RECYCLER\S-1-5-21-3950398089-4272094026-2166875889-1008\Dc204.exe=](NSIS o)=]lzma_solid_nsis0010 Adware.SpywareSecure.B Echec de la suppression (fichier dans une archive) 
C:\RECYCLER\S-1-5-21-3950398089-4272094026-2166875889-1008\Dc205.exe=](NSIS o)=]lzma_solid_nsis0007 Adware.SpywareSecure.B Echec de la suppression (fichier dans une archive) 
C:\RECYCLER\S-1-5-21-3950398089-4272094026-2166875889-1008\Dc205.exe=](NSIS o)=]lzma_solid_nsis0010 Adware.SpywareSecure.B Echec de la suppression (fichier dans une archive) 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP165\A0028282.exe=](NSIS 2o)=]lzma_solid_nsis0009 Adware.SpywareSecure.D Echec de la suppression (fichier dans une archive) 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP182\A0043216.exe=](NSIS 2o)=]lzma_solid_nsis0007 Adware.SpywareSecure.D Echec de la suppression (fichier dans une archive) 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP294\A0080050.dll Adware.Zango.AG Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP294\A0080049.exe=](NSIS o)=]lzma_solid_nsis0004 Adware.Zango.AU Echec de la désinfection 
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Globalcreative\gubimbtp.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP181\A0040645.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP182\A0041607.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP182\A0042606.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP182\A0043501.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP184\A0043558.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP184\A0044552.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP184\A0045553.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP185\A0045573.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP187\A0045593.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP188\A0045609.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP188\A0046554.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP188\A0047553.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP188\A0048552.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP188\A0049552.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP188\A0050553.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP188\A0050568.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP188\A0051568.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP189\A0051600.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP189\A0052567.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP189\A0052656.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP192\A0053622.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP193\A0053837.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP194\A0055883.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP194\A0056878.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP195\A0057182.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP195\A0057624.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP198\A0058614.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP201\A0060483.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP201\A0060549.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP203\A0060750.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP207\A0061370.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP207\A0061402.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP211\A0063169.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP214\A0063385.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP215\A0063464.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP215\A0064444.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP217\A0064530.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP217\A0064557.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP217\A0064744.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP218\A0064752.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP218\A0064766.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP218\A0065766.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP218\A0066766.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP219\A0066780.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP220\A0066798.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP221\A0066814.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP221\A0067812.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP221\A0068812.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP226\A0069045.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP226\A0069121.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP226\A0070061.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP227\A0070115.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP227\A0070121.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP227\A0070122.exe Trojan.FatObfus.2.Gen Echec de la désinfection 
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Globalcreative\djoddgxg.exe Trojan.Obfus.6.Gen Echec de la désinfection 
C:\Program Files\Circle Developement\Uninstall.exe Trojan.Obfus.6.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP247\A0074765.exe Trojan.Obfus.6.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP247\A0074767.exe Trojan.Obfus.6.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP247\A0074768.exe Trojan.Obfus.6.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP252\A0074881.exe Trojan.Obfus.6.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP252\A0074882.exe Trojan.Obfus.6.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP252\A0074883.exe Trojan.Obfus.6.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP255\A0074931.exe Trojan.Obfus.6.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP255\A0074934.exe Trojan.Obfus.6.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP255\A0074952.exe Trojan.Obfus.6.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP276\A0077620.exe Trojan.Obfus.6.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP276\A0077622.exe Trojan.Obfus.6.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP278\A0077681.exe Trojan.Obfus.6.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP279\A0077693.exe Trojan.Obfus.6.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP279\A0077708.exe Trojan.Obfus.6.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP280\A0077744.exe Trojan.Obfus.6.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP281\A0077798.exe Trojan.Obfus.6.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP282\A0077803.exe Trojan.Obfus.6.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP283\A0077823.exe Trojan.Obfus.6.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP283\A0077824.exe Trojan.Obfus.6.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP283\A0077825.exe Trojan.Obfus.6.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP283\A0077826.exe Trojan.Obfus.6.Gen Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP299\A0080392.exe Trojan.Retapu.D Echec de la désinfection 


Problèmes résolusNom de l'objet Nom de la menace Etat final

vanillette53 · Answer

je tenvoie les information de ma cousine pour son probleme merci ces sympa  
Cheval de troie concernant windows live messe auteur pinguinette5321 la derniere reponse DllD 
page8 en haut

Utilisateur anonyme · Answer

ok  c'est plutot bon car c'est dans ta restauration systeme ! donc dans le passe , le reste est prisonnier du fix navilog ! fait ceci pour un petit netoyage de printemps! 

1) Telecharge

-- CCleaner
https://www.ccleaner.com/ccleaner/download
Choisi de préférence la version SLIM-No Toolbar.
Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour.
Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Pour les autres paramètres, laisse-le avec ses réglages par défaut.
Ferme le programme pour l’instant.

--la version d'essai d'AVG Anti-Spyware 7.5 depuis http://www.grisoft.com/doc/downloads-products/ww/crp/0?prd=triasw
Installe la puis...Lancer AVG Anti-Spyware.
Clique sur le menu Mise à jour.
Dans le paragraphe Mise à jour manuelle, cliquer sur le bouton Commencer la mise à jour.
Attends la fin de cette mise à jour puis ferme le programme.
Ne pas lancer d'analyse maintenant

2) Redémarre en mode sans échec

Regarde ici si besoin avant ici : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm
Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuie sur [Entrée]
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.


Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

3) Lance AVG Anti-Spyware 7.5

--Réglages

Clique sur le menu Analyse (de la barre d'outils).
Clique sur l'onglet Paramètres.
Dans Comment réagir? clique sur Actions recommandées et choisir Quarantaine.
Dans Comment faire l'analyse ? et dans Programmes potentiellement dangereux, vérifier que toutes les cases soient cochées.
Dans Rapports cocher "générer un rapport après chaque analyse"

-- Scan
Dans l'onglet Analyse
Clique sur Analyse complète du système.
Important : Ne pas ouvrir de fenêtre, ne pas lancer de programme pendant l'exécution de AVG Anti-Spyware, car cela pourrait interférer avec le processus de recherche.
Cliquer sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.(C:\Programfiles\AVG Antispyware 7.5\Reports)
Ensuite
Très important : A la fin de l'analyse, clique sur " Appliquer toutes les actions"

Puis ferme AVG Anti-Spyware.

4) Suppression de fichiers inutiles avec CCleaner

Lance CCleaner en double-cliquant sur son raccourci sur le bureau.
Puis dans le menu Nettoyeur
Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
Clique sur le bouton Lancer le nettoyage.
Clique une seconde fois sur le bouton Lancer le nettoyage
clique sur registre cherche et repare les erreurs effectue trois fois la manipe pour que se sois efficace !
5) Rapports

Fais redémarrer le PC en mode normal puis poste en réponse :

* Le rapport d AVG antispyware 7.5 situé ici C:\Programfiles\AVG Antispyware 7.5\Reports

Utilisateur anonyme · Answer

je viens de regarder pour ta cousine elle est avec DLLD il est bon faudrais peu etre qu'elle signale sa presence a DllD ! elle as un sacree saletee dans son pc ! il faut qu'elle se signale sur son poste !

pinguinette5321 · Answer

salut carrosier c est pinguinette pour vanillette
voila elle a un probleme elle n arrive plus a se connecter a internet elle a meme des problemes avec son messenger il coupe tout le temps 
pourrais tu me dire ce qu il faut qu elle fasse stp?
je lui mettrai par msn
merci beaucoup pingui

Utilisateur anonyme · Answer

bonsoir pinguinette ! 

fait lui passer ca et apres quelle reprenne contact avec moi ou tiens moi informe !

telecharge sdFix http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

Télécharge le sur le bureau


Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

Redémarre ton ordinateur
Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
Choisis ton compte.
Déroule la liste des instructions ci-dessous :
Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
Appuie sur Y pour commencer le processus de nettoyage.
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
Appuie sur une touche pour redémarrer le PC.
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

Utilisateur anonyme · Answer

et pinguinette pense a finir ta desinfection aussi !

pinguinette5321 · Answer

t inquiete pas carrosier j y pense ;) mais pour l instant vu que moi je peux encore aller sur internet mais pas vanillette je fais un pti peu la factrice la ;) lol
donc des que vani me dira qu elle peut enfin retourner sur internet je me lancerais a l assaut de ma desinfection a tout a l heure pour le rapport de vanillette si tu es encore la pingui

Utilisateur anonyme · Answer

j'y pense si elle n'as pas de pare feu fait lui passer le lien que g!rly ta donne pour zone alarm et sdfix elle l'execute deconnectee d'internet !

pinguinette5321 · Answer

carrosier on a un enorme probleme la
vani ne peut meme pas ouvrir sa boite mail msn donc elle a beau cliker sur le lien y a rien qui vient comment faire ?
merci pingui

Utilisateur anonyme · Answer

elle vraiment un truc bisard dans son pc , le pire que je pensait que la plus galere serais le tiens !

qu'elle essaye ca !

Suppression d'un service malveillant

« Démarrer » / « Exécuter» / puis tape

sc stop MSControlService valide par ok.

« Démarrer » / « Exécuter» / puis tape

sc delete MSControlService valide par ok.


elle peu toujours pas demarrer en mode sans echecs ? 

si elle y arrive elle selectionne l'option mode sans echecs avec prise en charge reseaux et qu'elle vienne se connecter et essayer de faire un combofix !

Utilisateur anonyme · Answer

Télécharge Combofix.exe de sUBs sur ton Bureau,

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement
redemarre en mode normal
Double clique sur Combofix.exe
Mets le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan
Lorsque le scan sera terminé, un rapport apparaîtra.

Poste lerapport dans ta prochaine réponse.

Note : Le rapport se trouve également là : C:\Combofix.txt+

Utilisateur anonyme · Answer

tu habite loin de chez elle ! 

j'y pense petite astuce qui peu marcher ! 

restauration systeme / demarer / tout les programes / accessoire / outils systeme / restauration du systeme / restaurer a un date anterieur c'est adire le plus possible en arriere !!

Utilisateur anonyme · Answer

pinguinette du nouveau ?

pinguinette5321 · Answer

non j habite pas tres loin mais comme c est le weekend donc pas d ecole avec tous les enfants c est pas super d aller chez elle car les miens sont tres turbulents et j en ai 4 donc.....
pour ce que tu m as dit je lui ai donne tous les messages il ne me reste plus qu a lui donner le dernier la 
bon j attend la reponse de vanillette et je te redis ca ok?
au fait si jamais tu veux aller te coucher di le moi je passerai le mot a vanillette et on reprendrait tout demain
bon ben a tt a l heure pingui

vanillette53 · Answer

enfin me revoila connecter jai vraiment eut les boules merci a ma pingui qui a bien voulut servir dentremetteuse bisou a elle alors je suis revenu que dois je faire car la je ses plus trop ou jen suis

Utilisateur anonyme · Answer

ah ca fait plaisiir de te revoire parmis nous !

deconnecte toi relance hijackthis do a scan systeme only coche la case devant ces lignes puis clis sur fix chequed 

il se peu que tu ne les trouvent pas toutes !


C:\WINDOWS\system32\lnaccess.exe
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O4 - HKLM\..\Run: [PasenDommagement] "C:\Program Files\PasenDommagement\GDC.exe"
O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Fichiers communs\ErreurChasseur\strpmon.exe" dm=http://erreurchasseur.com; ad=http://erreurchasseur.com
O4 - HKLM\..\Run: [Salestart(1)] "C:\Program Files\Fichiers communs\DefensedInformation\mc.exe" dm=http://defensedinformation.com; ad=http://defensedinformation.com
O4 - HKLM\..\Run: [Salestart(2)] "C:\Program Files\Fichiers communs\%7C171\stmon.exe" dm=http://www.web-mediaplayer.com; ad=http://www.web-mediaplayer.com
04 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [Spyware-Secure] C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe
O4 - HKLM\..\Run: [Flag Owns Live Grim] C:\Documents and Settings\All Users\Application Data\Software rule flag owns\Size Bat.exe
O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\system32\lnaccess.exe /res
O4 - HKCU\..\Run: [PasenDommagement] C:\Program Files\PasenDommagement\GDC.exe
O4 - HKCU\..\Run: [remote extra] C:\DOCUME~1\COMPAQ~1\APPLIC~1\GLOBAL~1\sizecool.exe
O4 - HKCU\..\Run: [DefensedInformation] C:\Program Files\PasenDommagement\GDC.exe
O16 - DPF: {DF1C8E21-4045-4D67-B528-335F1A4F0DE9} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1073_em_XP.cab

vanillette53 · Answer

ok ces fait jai pas tous trouver et apres 
au faite merci beaucoup de mavoir aider par le biais de ma cousine

Utilisateur anonyme · Answer

pour info c'est quelle manip qui t'as aide ?j'en est envoye plusieurs !

vanillette53 · Answer

suyppression dun service maveillant  demarrer en mode sans echec avec prise en charge du reseau tu ma sauver ces cool merci je sait pas ce que jaurais fait

Utilisateur anonyme · Answer

ok bon tu as instalee de blle m....es sur ton pc !!  des rogues ( faux logilciel ou faux utilitaires si tu prefere!) erreur chasseur ou sans endommagement ... 

fait ceci Télécharge Combofix.exe de sUBs sur ton Bureau,

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement


redemarre en mode normal  ferme toutes tes applications

Double clique sur Combofix.exe
Mets le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan
ne touche pas  au pc (surtout ta souris) pendant que le fix s'execute, mais tu dois suivre ce que combofix te demande ( appuier sur une touche ? redemarrer....)
Lorsque le scan sera terminé, un rapport apparaîtra.

Poste lerapport dans ta prochaine réponse.

Note : Le rapport se trouve également là : C:\Combofix.txt+

je suis a plat je vais me coucher je regarde le rapport de combofix demain sans fautes pense a le coller ici apres !  bon courage et ne t'en fait pas ons vas remettre ton pc en etat ! bonne nuit

vanillette53 · Answer

ok je te remerci je te recontacte demain des que je peut et je fait le rapport se soir merci bonne nuit

vanillette53 · Answer

ok voila le rapport que tu mas demander et pour ce soir pour moi aussi sa me suffit je suis nazze je vais me coucher je ne sait pas vers quelle heure je serait sur lordi demain mais repond moi et je regarderais et au pire si demain jai pas le temps jessairais de te contacter lundi pour faire le point bon dimanche et encore merci vanillette ComboFix 08-01-20.1 - Compaq_Propri‚taire 2008-01-20 1:41:25.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.429 [GMT 1:00] Running from: C:\Documents and Settings\Compaq_Propri‚taire\Bureau\ComboFix.exe * Created a new restore point . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\All Users\Application Data.\salesmonitor C:\Documents and Settings\All Users\Application Data\HotbarSA C:\Documents and Settings\All Users\Application Data\HotbarSA\HotbarSA.dat C:\Documents and Settings\All Users\Application Data\HotbarSA\HotbarSA_kyf.dat C:\Documents and Settings\All Users\Application Data\HotbarSA\HotbarSAAbout.mht C:\Documents and Settings\All Users\Application Data\HotbarSA\HotbarSAau.dat C:\Documents and Settings\All Users\Application Data\HotbarSA\HotbarSAEULA.mht C:\Documents and Settings\Compaq_Propri‚taire\Application Data\setup_fr[1].exe C:\Documents and Settings\Compaq_Propri‚taire\ResErrors.log C:\Program Files\Temporary C:\Program Files\Temporary\kernInst.exe D:\Autorun.inf . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\LEGACY_FMTR ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-20 to 2008-01-20 )))))))))))))))))))))))))))))))))))) . 2008-01-20 01:39 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe 2008-01-18 21:59 . C:\Documents and Settings\Compaq_Propriétaire\Application Data\Grisoft 2008-01-18 21:59 . 2008-01-18 21:59 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2008-01-18 21:59 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2008-01-18 21:56 . 2008-01-18 21:56 d-------- C:\Program Files\CCleaner 2008-01-18 12:48 . 2008-01-18 12:48 d-------- C:\Documents and Settings\LocalService\Menu D‚marrer 2008-01-18 12:47 . 2007-11-12 16:27 87,952 --a------ C:\WINDOWS\system32\drivers\bdfndisf.sys 2008-01-18 12:42 . 2008-01-20 01:49 121 --a------ C:\WINDOWS\bdagent.INI 2008-01-18 12:38 . C:\Documents and Settings\Compaq_Propriétaire\Application Data\BitDefender 2008-01-18 12:37 . 2008-01-18 12:37 d-------- C:\Program Files\BitDefender 2008-01-18 12:37 . 2008-01-18 12:55 d-------- C:\Documents and Settings\All Users\Application Data\BitDefender 2008-01-18 12:36 . 2008-01-18 12:49 d-------- C:\Program Files\Fichiers communs\BitDefender 2008-01-18 10:14 . 2008-01-18 10:14 5,700 --a------ C:\WINDOWS\system32 mp.reg 2008-01-18 10:13 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe 2008-01-18 10:13 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2008-01-18 10:13 . 2007-12-20 23:11 81,920 --a------ C:\WINDOWS\system32\IEDFix.exe 2008-01-18 10:13 . 2003-06-05 20:13 53,248 --a------ C:\WINDOWS\system32\Process.exe 2008-01-18 10:13 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2008-01-18 10:13 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe 2008-01-17 22:26 . 2008-01-17 22:26 12,191,692 --a------ C:\upload_moi_VANINA.tar.gz 2008-01-17 15:10 . 2008-01-17 22:16 d-------- C:\Program Files\Navilog1 2008-01-17 13:59 . 2008-01-18 13:25 d-------- C:\Program Files\Dot1XCfg 2008-01-16 23:32 . 2008-01-16 23:32 d-------- C:\Program Files\Globalcreative 2008-01-16 18:54 . 2008-01-17 15:08 d-------- C:\Program Files\Trend Micro 2008-01-16 14:19 . 2008-01-17 13:53 d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-01-16 11:11 . 2008-01-16 11:11 2,563 --a------ C:\WINDOWS\image.jpg 2008-01-10 14:46 . 2008-01-10 14:46 d-------- C:\Program Files\SGsoft WordPad 2008-01-10 14:07 . 2004-08-04 22:00 65,832 --a------ C:\WINDOWS\Mur de Santa Fe.bmp 2008-01-10 14:07 . 2004-08-04 22:00 26,680 --a------ C:\WINDOWS\RiviŠre Sumida.bmp 2008-01-10 14:07 . 2004-08-04 22:00 9,522 --a------ C:\WINDOWS\Zapotec.bmp 2008-01-10 14:05 . 2004-08-04 22:00 634,880 --a------ C:\WINDOWS\system32\getuname.dll 2008-01-10 14:04 . 2004-08-04 22:00 548,352 --a------ C:\WINDOWS\system32\dllcache\dialer.exe 2008-01-10 14:02 . 2004-08-04 22:00 539,136 --a------ C:\WINDOWS\system32\spider.exe 2008-01-10 14:02 . 2004-08-04 22:00 539,136 --a------ C:\WINDOWS\system32\dllcache\spider.exe 2008-01-10 14:02 . 2004-08-04 22:00 347,648 --a------ C:\WINDOWS\system32\mspaint.exe 2008-01-10 14:02 . 2004-08-04 22:00 347,648 --a------ C:\WINDOWS\system32\dllcache\mspaint.exe 2008-01-10 14:02 . 2004-08-04 22:00 104,448 --a------ C:\WINDOWS\system32\dllcache\clipbrd.exe 2008-01-10 14:02 . 2004-08-04 22:00 104,448 --a------ C:\WINDOWS\system32\clipbrd.exe 2008-01-07 13:52 . 2008-01-07 15:04 d-------- C:\Program Files\Microsoft Silverlight 2008-01-06 14:09 . 2008-01-06 14:09 64 --a------ C:\WINDOWS\yesmessenger.ini 2008-01-06 14:07 . 2008-01-06 14:30 d-------- C:\Program Files\YesMessenger 2008-01-04 22:00 . 2008-01-04 22:00 d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2 2008-01-03 22:32 . 2008-01-03 22:32 d-------- C:\Program Files\Fichiers communs\HP 2008-01-03 22:28 . 2008-01-03 22:28 214 --a------ C:\WINDOWS\HP_48BitScanUpdatePatch.ini 2008-01-03 22:20 . 2008-01-03 22:20 221 --a------ C:\WINDOWS\HP_RedboxHprblog_HPSU.ini 2008-01-03 22:06 . 2008-01-03 22:06 d-------- C:\Program Files\Fichiers communs\ArcSoft 2008-01-03 22:06 . 2001-08-24 08:25 1,706,800 --a------ C:\WINDOWS\system32\gdiplus.dll 2008-01-03 22:06 . 2003-09-19 15:45 21,248 --a------ C:\WINDOWS\system32\drivers\pfc.sys 2008-01-03 22:03 . 2008-01-03 22:03 d-------- C:\Program Files\ArcSoft 2008-01-03 22:03 . 1995-08-01 04:44 212,480 --a------ C:\WINDOWS\PCDLIB32.DLL 2008-01-03 21:51 . 2008-01-03 21:51 d-------- C:\WINDOWS\Profiles 2008-01-03 21:50 . 2008-01-03 21:50 d-------- C:\WINDOWS\system32\Adobe 2008-01-03 21:50 . C:\Documents and Settings\Compaq_Propriétaire\Application Data\InterTrust 2008-01-03 20:27 . 2008-01-03 20:27 d-------- C:\Program Files\Uniblue 2008-01-03 20:27 . C:\Documents and Settings\Compaq_Propriétaire\Application Data\Uniblue 2007-12-29 20:22 . 2007-12-29 20:22 1,158 --a------ C:\WINDOWS\mozver.dat 2007-12-28 15:24 . C:\Documents and Settings\Compaq_Propriétaire\Application Data\MSNInstaller 2007-12-27 16:50 . 2007-12-27 16:50 d-------- C:\Program Files\Circle Developement . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-19 17:40 --------- d-----w C:\Program Files\Fichiers communs\ErreurChasseur 2008-01-19 17:40 --------- d-----w C:\Program Files\Fichiers communs\DefensedInformation 2008-01-19 17:40 --------- d-----w C:\Program Files\Fichiers communs\%7C171 2008-01-19 17:40 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\Globalcreative 2008-01-16 22:32 --------- d-----w C:\Documents and Settings\All Users\Application Data\Software rule flag owns 2008-01-16 14:30 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\WeatherDPA 2008-01-15 12:14 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-01-15 11:02 11,832 ----a-w C:\Documents and Settings\Compaq_Propriétaire\Application Data\wklnhst.dat 2008-01-08 22:05 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\Image Zone Express 2008-01-03 21:32 --------- d-----w C:\Program Files\HP 2008-01-03 21:03 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-01-03 21:03 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2008-01-03 20:50 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2007-12-29 19:22 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\Adobe 2007-12-28 14:05 --------- d-----w C:\Program Files\Battle of the Sea 2007-12-27 15:48 --------- d-----w C:\Program Files\Windows Media Connect 2 2007-12-27 15:48 --------- d-----w C:\Program Files\ErreurChasseur 2007-12-27 15:47 --------- d-----w C:\Program Files\Messenger Plus! Live 2007-12-14 15:28 --------- d-----w C:\Program Files\Google 2007-12-14 12:01 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft 2007-12-13 15:49 --------- d-----w C:\Program Files\Java 2007-12-13 15:48 --------- d-----w C:\Program Files\Fichiers communs\Java 2007-12-04 19:50 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\Viewpoint 2007-12-04 14:56 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys 2007-12-04 14:55 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys 2007-12-04 14:53 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys 2007-12-04 14:51 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys 2007-12-04 14:49 26,624 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys 2007-12-02 21:41 --------- d-----w C:\Program Files\Macrogaming 2007-12-02 10:41 --------- d-----w C:\Documents and Settings\All Users\Application Data\Yahoo! Companion 2007-11-30 21:14 --------- d-----w C:\Program Files\Windows Live Favorites 2007-11-30 21:05 --------- d-----w C:\Program Files\Windows Live Toolbar 2007-11-29 11:39 --------- d-----w C:\Program Files\Sonic 2007-11-29 11:31 --------- d-----w C:\Program Files\Fichiers communs\Real 2007-11-29 11:31 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\Real 2007-11-29 11:30 --------- d-----w C:\Program Files\QuickTime 2007-11-29 11:28 --------- d-----w C:\Program Files\PACard 2007-11-29 11:22 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\Sun 2007-11-29 11:08 --------- d-----w C:\Program Files\Fichiers communs\Ahead 2007-11-29 11:05 --------- d-----w C:\Program Files\Ahead 2007-11-29 10:56 --------- d-----w C:\Program Files\Micro Application 2007-11-28 14:57 --------- d-----w C:\Program Files\Fichiers communs\Sonic Shared 2007-11-28 14:43 --------- d-----w C:\Program Files\Grand Prix Evolution 2007-11-28 14:09 --------- d-----w C:\Program Files\Fichiers communs\AOL 2007-11-28 14:06 --------- d-----w C:\Program Files\Larousse 2007-11-28 14:05 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller 2007-11-28 14:05 --------- d-----w C:\Program Files\Hewlett-Packard 2007-11-28 14:02 --------- d-----w C:\Documents and Settings\All Users\Application Data\AOL 2007-11-28 14:01 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\AOL 2007-11-28 13:47 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared 2007-11-28 13:47 --------- d-----w C:\Documents and Settings\All Users\Application Data\Symantec 2007-11-28 13:42 --------- d-----w C:\Program Files\IncrediMail 2007-11-28 13:24 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP 2007-11-27 21:11 --------- d-----w C:\Program Files\Windows Live 2007-11-27 09:52 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\Yahoo! 2007-11-27 09:45 --------- d-----w C:\Documents and Settings\All Users\Application Data\yahoo! 2007-11-27 09:42 --------- d-----w C:\Program Files\Yahoo! 2007-11-25 17:07 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data eport 2007-11-25 17:07 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\Compaq_Propriétaire 2007-11-22 11:10 --------- d-----w C:\Program Files\Alwil Software 2007-11-22 10:43 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\cs 2007-11-21 14:15 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\%7C171 2007-10-23 16:49 586,752 ----a-w C:\WINDOWS\WLXPGSS.SCR . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} {EF99BD32-C1FB-11D2-892F-0090271D4F88} {BC4FFE41-DE9F-46FA-B455-AAD49B9F9938} {2318C2B1-4965-11D4-9B18-009027A5CD4F} {381FFDE8-2394-4F90-B10D-FC6124A40F8C} [HKEY_CLASSES_ROOT\clsid\{381ffde8-2394-4f90-b10d-fc6124a40f8c}] [HKEY_CLASSES_ROOT\BitDefender Toolbar] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 12:00 15360] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-12-15 17:22 68856] "SweetIM"="C:\Program Files\Macrogaming\SweetIM\SweetIM.exe" [2007-12-24 14:03 103712] "Uniblue RegistryBooster 2"="C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe" [2007-12-05 15:51 1885464] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2005-07-22 22:14 237568] "PCDrProfiler"="" [] "NWEReboot"="" [] "NeroCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648] "UserFaultCheck"="C:\WINDOWS\system32\dumprep 0 -u" [ ] "ISUSPM Startup"="C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-07-27 23:50 221184] "ISUSScheduler"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2004-07-27 23:50 81920] "VX1000"="C:\WINDOWS\vVX1000.exe" [2006-12-06 00:38 707360] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224] "YSearchProtection"="C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe" [2007-06-08 15:59 224248] "hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 17:04 52736] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 19:51 39792] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496] "HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-05-11 23:12 49152] "BDAgent"="C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe" [2007-11-16 16:37 319488] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312] "SweetIM"="C:\Program Files\Macrogaming\SweetIM\SweetIM.exe" [2007-12-24 14:03 103712] "BitDefender Antiphishing Helper"="C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe" [2007-10-09 15:46 61440] C:\Documents and Settings\Compaq_Propri‚taire\Menu D‚marrer\Programmes\D‚marrage\ WkCalRem.LNK - C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe [2004-07-12 01:54:26 15360] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] "DisableRegistryTools"= 0 (0x0) [hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks] "{56F9679E-7826-4C84-81F3-532071A8BCC5}"= C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [2007-02-05 14:39 294400] R1 bdftdif;bdftdif;C:\Program Files\Fichiers communs\BitDefender\BitDefender Firewall\bdftdif.sys [2007-11-12 16:28] R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;C:\WINDOWS\system32\DRIVERS\bdfndisf.sys [2007-11-12 16:27] R3 bdfsfltr;bdfsfltr;C:\WINDOWS\system32\DRIVERS\bdfsfltr.sys [2007-08-02 16:03] R3 BDSelfPr;BDSelfPr;C:\Program Files\BitDefender\BitDefender 2008\bdselfpr.sys [2007-08-08 13:12] R3 scan;BitDefender Threat Scanner;C:\WINDOWS\System32\svchost.exe [2004-08-05 12:00] R3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 21:58] R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 06:08] R3 VX1000;VX-1000;C:\WINDOWS\system32\DRIVERS\VX1000.sys [2006-12-06 00:39] S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\PCASp50.sys [2005-11-19 02:13] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] bdx REG_MULTI_SZ scan [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D] \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480 . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2008-01-19 23:00:17 C:\WINDOWS\Tasks\AD5FA72991882325.job" - c:\docume~1\compaq~1\applic~1\global~1\antewaitwave.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-01-20 01:51:39 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\bdfsfltr] "ImagePath"=hex:73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,52,\ . --------------------- DLLs Loaded Under Running Processes --------------------- PROCESS: C:\WINDOWS\Explorer.EXE [6.00.2900.3156] -> C:\Program Files\ArcSoft\Software Suite\PhotoImpression\share\pihook.dll . Completion time: 2008-01-20 1:59:40 - machine was rebooted ComboFix-quarantined-files.txt 2008-01-20 00:58:47 . 2008-01-18 21:00:31 --- E O F --- merci

vanillette53 · Answer

bonjour jai reessaier et en mode normale je ne peut vraiment pas me connecter et il rame de trop ces bizzard je suis obliger de me mettre en mode sans echec pour te joindre  jespere que tu auras le temps de me repondre merci vanillette

Utilisateur anonyme · Answer

bonjour je vais le prendre le temps !

essaie sdfix il reste a prioris un petit morceaus du virus msn !

telecharge sdFix http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

Télécharge le sur le bureau


Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

Redémarre ton ordinateur
Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
Choisis ton compte.
Déroule la liste des instructions ci-dessous :
Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
Appuie sur Y pour commencer le processus de nettoyage.
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
Appuie sur une touche pour redémarrer le PC.
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

Utilisateur anonyme · Answer

essaie aussi de desinstaler en mode sans echecs dans panneau de config , ajout suppression de programes :

erreurs chasseur
sans endommagement
uniblue registy booster

vanillette53 · Answer

ok desoler pour le retard alors jai desinstaller unib et erreur chasseur et sans endommagement je les ait deja enlever 
je te poste le rapport jespere que ces bon je ne peut toujours pas me connecter en mode normale  la je suis en mode sans echec reseau merci vanillette

SDFix: Version 1.129

Run by Compaq_Propriétaire on 20/01/2008 at 12:59

Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFix

Safe Mode:
Checking Services: 


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...


Normal Mode:
Checking Files: 

No Trojan Files Found




Folder C:\Program Files\Dot1XCfg - Removed


Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found. 

C:\WINDOWS\system32
No streams found. 

C:\WINDOWS\system32\svchost.exe
No streams found.
 
C:\WINDOWS\system32
toskrnl.exe
No streams found.

vanillette53 · Answer

je ne suis pas sur de pouvoir taider je suis sur le forum pour quon m aide car jai choper le virus cheval de troi et jai du mal a men sortir dit quand meme sinon tu peut demander a carrossier il est tres bon ces lui qui me depanne actuellement

Utilisateur anonyme · Answer

relance hijackthis do a scan systeme and save log copie et colle le rapport  ici

vanillette53 · Answer

ok voila le scan que tu vient de me demander meci de ton aide vanillette
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:36:49, on 20/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro	est.exe	est.exe.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.nero.com/eng/products/oldversions-upgrade19.php?NeroSID=360bec405ff5861332060a56e8113783&icid=itr.em.......L0-7060
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [YSearchProtection] "C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe"
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Startup: WkCalRem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {03B39B10-9AB9-4DBB-8189-7F76E0CE5F3F} (FavImport Class) - https://onedrive.live.com/?id=favorites
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u3-windows-i586-jc.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

Utilisateur anonyme · Answer

relance hijackthis do a scan systeme only coche la case devant ces lignes puis clic sur fix chequed  !


R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll 
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll 
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll 
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [YSearchProtection] "C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe"
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O16 - DPF: {03B39B10-9AB9-4DBB-8189-7F76E0CE5F3F} (FavImport Class) - https://onedrive.live.com/?id=favorites
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u3-windows-i586-jc.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

_problèmatik_ · Answer

Voilà,j'ai suivi vos instructions et j'ai terminé ma recherche avec MSNFix.Voici les résultats:

MSNFix 1.638  
 
C:\Documents and Settings\Nelson\Local Settings\Temporary Internet Files\Content.IE5\UEFBD3MJ\MSNFix[1]\MSNFix 
Fix exécuté le 20/01/2008 - 15:40:51,37 By Nelson 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\DOCUME~1\Nelson\LOCALS~1\Temp\services.exe 
... C:\DOCUME~1\Nelson\LOCALS~1\Temp\services.exe 
... C:\Documents and Settings\Nelson\??????.exe 
... C:\WINDOWS\mrofinu*.exe 
... C:\WINDOWS\mrofinu*.exe.tmp 

************************  MSNCHK ***** /!\ beta test /!\


 
************************ Recherche les dossiers présents       
 
... C:\Temp\ 
 
 
 
 
************************ Suppression des fichiers       
    
/!\ ...  C:\DOCUME~1\Nelson\LOCALS~1\Temp\services.exe   
/!\ ...  C:\DOCUME~1\Nelson\LOCALS~1\Temp\services.exe   
.. OK ... C:\Documents and Settings\Nelson\??????.exe  
/!\ ...  C:\WINDOWS\mrofinu*.exe   
/!\ ...  C:\WINDOWS\mrofinu*.exe.tmp   
 
 
************************ Suppression des dossiers       
 
.. OK ... C:\Temp\   
 
 
************************ Nettoyage du registre 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\DOCUME~1\Nelson\LOCALS~1\Temp\services.exe  
.. OK ... C:\DOCUME~1\Nelson\LOCALS~1\Temp\services.exe  
.. OK ... C:\WINDOWS\mrofinu*.exe  
.. OK ... C:\WINDOWS\mrofinu*.exe.tmp  
 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 20012008_15441957.zip
 
 
------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   --------------------------------------------- 

Et maintenant,puissque je vois qu'il ne doit plus y avoir de virus,comment fais-je un 'HiJack This' ? Je ne sais même pas qu'est-ce-que
c'est :p Autrement,si je n'en ai pas besoin,mon problème est résolu?J'attends vos réponses!

_problèmatik_ · Answer

Ah,et au fait,mon MSN MESSENGER et ma boîte de courrier HOTMAIL fonctionne très bien,comme avant!

Alors par simple déduction je crois que le virus est supprimé car mes amis ne reçoivent plus le message 
'C'est toi?' avec le lien virus,mes fenêtres de conversations ne s'éclipsent plus,j'arrive à me connecter sur
MSN MESSENGER et plus persone n'a lair d'entrer dans mon compte apart moi,bien sûr ;p

Merci à vous tous car sans vous,je n'aurai jamais réussi à supprimer ce virus!!

Gros gros gros bisous à tous!!

                                                                                                               _problèmatik_ (plus pour le moment)

Utilisateur anonyme · Answer

je vien s de controler ton rapport ! msnfix a killer ton virus msn ;-)! biz et bon surf !

vanillette53 · Answer

bonsoir carrosier je vient de voir le resultat de mon rapport je suis contente ses cool
je me suis connecter au forum en mode normale et pas de soucis ces geniale je te remercie sincerement 
je voulais te demander est ce que je doit garder tous ce quon a telecharger ensemble ou pas 
voila je te remercie et je nhesiterais pas a faire appelle a toi si jai un soucis merci vanillette

Utilisateur anonyme · Answer

poste moi un nouveau rapport hijackthis stp car vu comme ca a ete galer mieux vau controler ! par contre tu vas etre surement decus mais niveau securitee vas falloir faire des changements sur ton pc !!! on verras apres le rapport hijackthis !!

la zouloune · Answer

MSNFix 1.639  
 
C:\MSNFix 
Fix exécuté le 20/01/2008 - 21:26:13,42 By Fabrice 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\DOCUME~1\Fabrice\LOCALS~1\Temp\services.exe 
... C:\DOCUME~1\Fabrice\LOCALS~1\Temp\services.exe 
... C:\Documents and Settings\Fabrice\??????.exe 
... C:\WINDOWS\17PHolmes1148.exe 
... C:\WINDOWS\mrofinu*.exe 
... C:\WINDOWS\mrofinu*.exe.tmp 
... C:\WINDOWS\photo album.zip 
... C:\WINDOWS\photo album.zip 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
 
 
************************ Suppression des fichiers       
    
/!\ ...  C:\DOCUME~1\Fabrice\LOCALS~1\Temp\services.exe   
/!\ ...  C:\DOCUME~1\Fabrice\LOCALS~1\Temp\services.exe   
.. OK ... C:\Documents and Settings\Fabrice\??????.exe  
/!\ ...  C:\WINDOWS\17PHolmes1148.exe   
/!\ ...  C:\WINDOWS\mrofinu*.exe   
.. OK ... C:\WINDOWS\mrofinu*.exe.tmp  
.. OK ... C:\WINDOWS\photo album.zip  
.. OK ... C:\WINDOWS\photo album.zip 
 
 
 
************************ Nettoyage du registre 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\DOCUME~1\Fabrice\LOCALS~1\Temp\services.exe  
.. OK ... C:\DOCUME~1\Fabrice\LOCALS~1\Temp\services.exe  
.. OK ... C:\WINDOWS\17PHolmes1148.exe  
.. OK ... C:\WINDOWS\mrofinu*.exe  
 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 20012008_21285826.zip
 
 
------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

vanillette53 · Answer

ok voici le rapport dema,der et ok pour les changement pour mon pc je pense que je vais y arriver vut tous se que tu ma deja fait faire ces des choses que je navait jamais faite on verra sa demain par contre je te recontacte des que je suis dispo pour travailler merci vanilletteLogfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:30:21, on 20/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro	est.exe	est.exe.exe

O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

marilor56 · Answer

Bonjour,
j'ai moi aussi attraper ce mauvais virus et j'ai télécharger le logiciel recommandé et suivi les étapes...
A prèsent je vous fais suivre le rapport pour savoir ce qu'il en est!
Je vous remercie de votre aide
marilor56

MSNFix 1.639-1  
 
C:\Documents and Settings\User\Bureau\MSNFix\MSNFix 
Fix exécuté le 20/01/2007 - 22:30:47,46 By User 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\Program Files\Dot1XCfg\Dot1XCfg.exe 
... C:\DOCUME~1\User\LOCALS~1\Temp\*.dmp 
... C:\DOCUME~1\User\LOCALS~1\Temp\services.exe 
... C:\DOCUME~1\User\LOCALS~1\Temp\services.exe 
... C:\WINDOWS\b???.exe 
... C:\WINDOWS\b122.exe 
... C:\WINDOWS\mrofinu*.exe 
... C:\WINDOWS\mrofinu*.exe.tmp 
... C:\WINDOWS\mrofinu.exe 
... C:\WINDOWS\svchost.exe 
... C:\WINDOWS\svchost.exe 
... C:\WINDOWS\system32\microsoft\backup.ftp 
... C:\WINDOWS\system32\microsoft\backup.tftp 
 
************************ Recherche les dossiers présents       
 
... C:\Program Files\Dot1XCfg\ 
... C:\Program Files\Temporary\ 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\Program Files\Dot1XCfg\Dot1XCfg.exe  
.. OK ... C:\DOCUME~1\User\LOCALS~1\Temp\*.dmp  
/!\ ...  C:\DOCUME~1\User\LOCALS~1\Temp\services.exe   
/!\ ...  C:\DOCUME~1\User\LOCALS~1\Temp\services.exe   
.. OK ... C:\WINDOWS\b???.exe  
.. OK ... C:\WINDOWS\b122.exe  
/!\ ...  C:\WINDOWS\mrofinu*.exe   
.. OK ... C:\WINDOWS\mrofinu*.exe.tmp  
/!\ ...  C:\WINDOWS\mrofinu.exe   
/!\ ...  C:\WINDOWS\svchost.exe   
/!\ ...  C:\WINDOWS\svchost.exe   
.. OK ... C:\WINDOWS\system32\microsoft\backup.ftp  
.. OK ... C:\WINDOWS\system32\microsoft\backup.tftp  
 
 
************************ Suppression des dossiers       
 
.. OK ... C:\Program Files\Dot1XCfg\   
/!\ ...  C:\Program Files\Temporary\   
 
 
************************ Nettoyage du registre 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\DOCUME~1\User\LOCALS~1\Temp\services.exe  
.. OK ... C:\DOCUME~1\User\LOCALS~1\Temp\services.exe  
.. OK ... C:\WINDOWS\mrofinu*.exe  
.. OK ... C:\WINDOWS\mrofinu.exe  
/!\ ...  C:\WINDOWS\svchost.exe 
/!\ ...  C:\WINDOWS\svchost.exe 
.. OK ... C:\WINDOWS\system32\microsoft\backup.ftp  
.. OK ... C:\WINDOWS\system32\microsoft\backup.tftp  
 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 20012007_22343957.zip
 
 
------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

Utilisateur anonyme · Answer

bonjour Marilo56 , afin de proceder a une desinfetion correcte je t'invite a creer un poste , pour celas clic sur le lien ci joint remplis les champs correctement en detaillant tes problemes de facons la plus clair possible puis valide ! tu seras vite pris en charge ! il serais dangereux que j'entame une procedure sur un poste avec plusieurs rapport ...risques de confusion ! http://www.commentcamarche.net/forum/forum 7#ecrire bonne continuation ! mes amities ! ________________________________________________________________________________________________________________ Vanillette53 : ton rapport et incomplet ! relance hijackthis do a scan systeme and save log copie et colle le rappor ici

vanillette53 · Answer

bonjour carrossier je vient de refaire le rapport je te lenvoie 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:30:21, on 20/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro	est.exe	est.exe.exe

O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

Utilisateur anonyme · Answer

et toi tu m'as l'air d'avoir fait une grosse betise ! tu as supprimee beaucoup plus de ligne que je 'tavais indique!!!!!

relance hijackthis  / open misc the tool / tu clic sur backup / tu coche toutes les lignes / tu clic sur restore !!

apres tu me reposte un nouvel hijackthis !

detail les problemes de ta cousine stp !

vanillette53 · Answer

ok voila ces fait et apres que dois je faire pour ma cousine je te redit des que jai plus de detaille

Utilisateur anonyme · Answer

j'attend ton nouveau rapport hijackthis apres cette operation !

vanillette53 · Answer

voila desoler je fait plusieur chose a la fois aujourdui vanillette
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:02:09, on 21/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro	est.exe	est.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.nero.com/eng/products/oldversions-upgrade19.php?NeroSID=360bec405ff5861332060a56e8113783&icid=itr.em.......L0-7060
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Startup: WkCalRem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

Utilisateur anonyme · Answer

ok ca me vas mieux ne t'inquiete pas je sais ce que c'est ! ;-)
mais ca me permet de travailler sur ton log et d'avancer sur mes postes !

relance hijackthis do a scan systeme only etcoche la case devant ces lignes et  fix les !
et uniquement celles ci !!  lol

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - Startup: WkCalRem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe


comment se porte ton pc !




pour ta cousine dit lui d'essayer de faire un combofix si elle ne l'as pas  enleve et de se signaler des que possible aupres de g!rly !

vanillette53 · Answer

et quand jai fix checked je fait un rapport comment deja

Utilisateur anonyme · Answer

tu appuies sur scan en bas a gauche !

vanillette53 · Answer

il ya un probleme il me mat erreur hidjackis je peut pas avoir mon rapport et il mouvre unee nouvel page pour telecharger un lien et ji comprent rien ces en anglais
jai fait une betise ou quoi

Utilisateur anonyme · Answer

c pas grave ! ferme le et tu le relance  ! do scan systeme and save log

vanillette53 · Answer

ok la sa a marcher du premier coup voici le rapportLogfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:09:54, on 21/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro	est.exe	est.exe.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.nero.com/eng/products/oldversions-upgrade19.php?NeroSID=360bec405ff5861332060a56e8113783&icid=itr.em.......L0-7060
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

Utilisateur anonyme · Answer

ok en ce qui concerne ton pc le probleme est aprioris resolus !
ton pc fonctionne correctement ?

pare contre je vois deux antivirus ???? pourquoi c'est tres dangereux !!!!  as tu payer la licence pour bitdefender ?

vanillette53 · Answer

ok non je nait pas payer la licence car je paye deja avast

Utilisateur anonyme · Answer

ok alors desinstal tout  de suite bitdefender !!!

vanillette53 · Answer

ok ces fait

Utilisateur anonyme · Answer

ton pc ce porte bien ?

vanillette53 · Answer

ok ces geniale je te remercie pour l'aide que tu mas apporter et je nhesiterais pas a te recontacter si jai un soucis mais jespere que se ne seras pas un truc comme le cheval de troi 
pinguinette te recontacte cette apremidi de chez moi elle texpliquera merci bis

Utilisateur anonyme · Answer

de rien ! biz a plus pour pinguinette ! biz

vanillette53 · Answer

me revoila desoler pour le temps jai eut du mal alors pour pingui apparement il lui manque un dossier nommer NTDRL elle ne peut pas allumer lordi dit moi la marche quelle doit suivre et je vais lui telmephoner pour lui expliquer je te remercie

voici mon rapport
   KASPERSKY ON-LINE SCANNER REPORT
Monday, January 21, 2008 4:48:18 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 21/01/2008
Enregistrements dans la base antivirus Kaspersky : 491395
Paramètres d'analyse
Analyser avec la base antivirus suivante 	standard
Analyser les archives 	vrai
Analyser les bases de messagerie 	vrai
Cible de l'analyse 	Poste de travail
C:\
D:\
E:\
F:\
G:\
H:\
I:\
Statistiques de l'analyse
Total d'objets analysés 	88639
Nombre de virus trouvés 	12
Nombre d'objets infectés 	94 / 0
Nombre d'objets suspects 	0
Durée de l'analyse 	00:57:58

Nom de l'objet infecté 	Nom du virus 	Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\GatherLogs\SystemIndex\SystemIndex.81.Crwl 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\GatherLogs\SystemIndex\SystemIndex.81.gthr 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\MSS.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\MSStmp.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010001.wid 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010002.wid 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010003.ci 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010003.wid 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010003.wsb 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010004.wid 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010005.wid 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010006.wid 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010007.wid 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010008.wid 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010009.wid 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001000A.wid 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001000B.wid 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\INDEX.000 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\PropMap\CiPT0000.000 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\PropMap\Used0000.000 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SecStore\CiST0000.000 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SystemIndex.chk1.gthr 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SystemIndex.chk2.gthr 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SystemIndex.Ntfy94.gthr 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows	mp.edb 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Windows.edb 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Temp\usgthrsvc\Ntf1.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Temp\usgthrsvc\Ntf2.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Temp\usgthrsvc\Perflib_Perfdata_4d0.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Globalcreative\flljrpto.exe 	Infecté : Trojan.Win32.Inject.rx 	ignoré
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Globalcreative\gubimbtp.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\Documents and Settings\Compaq_Propriétaire\Application Data\Globalcreative\wcvtyrzf.exe 	Infecté : Trojan.Win32.Inject.sp 	ignoré
C:\Documents and Settings\Compaq_Propriétaire\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Desktop Search\Logs\OTFSMonLog.txt 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\cyrilvanina@hotmail.fr\SharingMetadata\Logs\Dfsr00005.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\cyrilvanina@hotmail.fr\SharingMetadata\pending.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\cyrilvanina@hotmail.fr\SharingMetadata\Working\database_6C04_E42F_4E3_FA4A\dfsr.db 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\cyrilvanina@hotmail.fr\SharingMetadata\Working\database_6C04_E42F_4E3_FA4A\fsr.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\cyrilvanina@hotmail.fr\SharingMetadata\Working\database_6C04_E42F_4E3_FA4A\fsrtmp.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\cyrilvanina@hotmail.fr\SharingMetadata\Working\database_6C04_E42F_4E3_FA4A	mp.edb 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Windows Live Contacts\cyrilvanina@hotmail.freal\members.stg 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Windows Live Contacts\cyrilvanina@hotmail.fr\shadow\members.stg 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\~DFB670.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\~DFB6F2.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\~DFDB56.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\~DFDB7C.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\Install_MessengerSkinner.zip/Msgskinner_setup.exe 	Infecté : Trojan-Dropper.Win32.Agent.cjm 	ignoré
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\Install_MessengerSkinner.zip 	ZIP: infecté - 1 	ignoré
C:\Documents and Settings\Compaq_Propriétaire\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Compaq_Propriétaire
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt 	L'objet est verrouillé 	ignoré
C:\Program Files\Circle Developement\Uninstall.exe 	Infecté : Trojan.Win32.Obfuscated.mt 	ignoré
C:\QooBox\Quarantine\C\Program Files\Temporary\kernInst.exe.vir 	Infecté : Trojan.Win32.Agent.dwb 	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP181\A0040645.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP182\A0041607.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP182\A0042606.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP182\A0043501.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP184\A0043558.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP184\A0044552.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP184\A0045553.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP185\A0045573.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP187\A0045593.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP188\A0045609.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP188\A0046554.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP188\A0047553.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP188\A0048552.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP188\A0049552.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP188\A0050553.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP188\A0050568.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP188\A0051568.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP189\A0051600.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP189\A0052567.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP189\A0052656.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP192\A0053622.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP193\A0053837.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP194\A0055883.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP194\A0056878.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP195\A0057182.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP195\A0057624.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP198\A0058614.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP201\A0060483.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP201\A0060549.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP203\A0060750.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP207\A0061370.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP207\A0061402.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP211\A0063169.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP214\A0063385.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP215\A0063464.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP215\A0064444.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP217\A0064530.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP217\A0064557.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP217\A0064744.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP218\A0064752.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP218\A0064766.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP218\A0065766.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP218\A0066766.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP219\A0066780.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP220\A0066798.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP221\A0066814.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP221\A0067812.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP221\A0068812.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP226\A0069045.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP226\A0069121.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP226\A0070061.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP227\A0070115.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP227\A0070121.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP227\A0070122.exe 	Infecté : Trojan.Win32.Obfuscated.en 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP255\A0074933.exe 	Infecté : Trojan.Win32.Inject.rx 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP255\A0074952.exe 	Infecté : Trojan.Win32.Obfuscated.mt 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP278\A0077681.exe 	Infecté : Trojan.Win32.Inject.qu 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP279\A0077693.exe 	Infecté : Trojan.Win32.Inject.qu 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP279\A0077708.exe 	Infecté : Trojan.Win32.Inject.qu 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP280\A0077744.exe 	Infecté : Trojan.Win32.Inject.qu 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP281\A0077798.exe 	Infecté : Trojan.Win32.Inject.qu 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP282\A0077803.exe 	Infecté : Trojan.Win32.Inject.qu 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP283\A0077823.exe 	Infecté : Trojan.Win32.Obfuscated.mw 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP283\A0077824.exe 	Infecté : Trojan.Win32.Inject.qu 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP284\A0078747.exe 	Infecté : Trojan.Win32.Inject.sp 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP284\A0079749.exe 	Infecté : Trojan.Win32.Inject.sp 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP285\A0079798.exe 	Infecté : Trojan.Win32.Inject.sp 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP286\A0079824.exe 	Infecté : Trojan.Win32.Inject.sp 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP287\A0079857.exe 	Infecté : Trojan.Win32.Inject.sp 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP288\A0079913.exe 	Infecté : Trojan.Win32.Inject.sp 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP289\A0079948.exe 	Infecté : Trojan.Win32.Inject.sp 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP290\A0079971.exe 	Infecté : Trojan.Win32.Inject.sp 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP291\A0079976.exe 	Infecté : Trojan.Win32.Inject.sp 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP292\A0079982.exe 	Infecté : Trojan.Win32.Inject.sp 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP293\A0079997.exe 	Infecté : Trojan.Win32.Inject.sp 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP294\A0080026.exe 	Infecté : Trojan.Win32.Inject.sp 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP295\A0080072.exe 	Infecté : Trojan.Win32.Inject.sp 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP296\A0080114.exe 	Infecté : Trojan.Win32.Inject.sp 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP297\A0080146.exe 	Infecté : Trojan.Win32.Inject.sp 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP297\A0080151.exe 	Infecté : Trojan.Win32.Inject.sq 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP299\A0080379.exe 	Infecté : Trojan-Downloader.Win32.Agent.hql 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP299\A0080381.exe 	Infecté : Trojan-Downloader.Win32.Agent.hql 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP299\A0080392.exe 	Infecté : Trojan-Downloader.Win32.Small.hsg 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP299\A0080399.exe 	Infecté : Trojan-Downloader.Win32.Agent.hql 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP299\A0080400.exe 	Infecté : Trojan-Downloader.Win32.Agent.hql 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP304\A0090369.com 	Infecté : Trojan.Win32.Agent.dwd 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP307\A0095635.exe 	Infecté : Trojan.Win32.Agent.dwb 	ignoré
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP309\change.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Debug\PASSWD.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SchedLgU.Txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Sti_Trace.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\Antivirus.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\default 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\default.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\Internet.evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\software 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\software.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\system 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\system.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\h323log.txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_630.dat 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Temp\_avast4_\Webshlock.txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\wiadebug.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\wiaservc.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\WindowsUpdate.log 	L'objet est verrouillé 	ignoré
Analyse terminée.

vanillette53 · Answer

dit moi pour pingui et je lui expliquerais par telephone
heureusement que le tel ces gratuit

vanillette53 · Answer

bonsoir carosier je tai enovier le rapport en ligne jespere que tu la bien eut et je tai expliquer pour pinguinette elle panique grave merci vanillette

Utilisateur anonyme · Answer

bonsoir desoles mais j'ai un autre cas critique j'avais du mettre de cotes hier pour toi .

fait lui effectuer la meme manip qui t'a aider ! et qu'elle se signal sur son post pour que l'ont puissent l'aider !

vanillette53 · Answer

ok je vais lui expliquer 
et sinon je tai envoier mon analyse mais je nait plus de soucis

Utilisateur anonyme · Answer

vanillette effectue cette manip afib de purger les virus qui se trouvent dans ta restauration du systeme !

C\Systeme Volume Information\_restore est la restauration du système, il suffit simplement de la désactiver et la réactiver pour régler le problème, regarde ici c'est indiqué, au troisième.
https://kerio.probb.fr/

vanillette53 · Answer

je suis aller directement dans demarrer tous les programmes et accessoire et 
restauration du systeme jai desactiver et reactiver ensuite est ce que cet bon 
par le llien que tu mas envoier je ni arrivait pas je voyat pas ou aller
merci vanillette 



pour pinguinette elle narrive pas du tout a allumer son ordi en mode sans echec

Utilisateur anonyme · Answer

c'est presque ca tu desactive tu valide, tu redemarre ton pc et tu reactive

vanillette53 · Answer

ok ces fait 
je nest pas reussit a joindre pinguinette se soir je ne sait pas si elle a reussit a allumer son ordi ou pas 
mais je te tiens au courant des que jai un info ok
dit moi si jai autre chose a faire mais la ces beaucoup mieu merci vanillette

Utilisateur anonyme · Answer

de rien bonne soiree !

vanillette53 · Answer

juste une petite question jai ma cousine qui a un cheval de troi detecter sur son ordi 
et elle ne peut pas mettre en quarantaine avec avast la quarantaine nest pas active peut tu me renseigner merci vanillette

Utilisateur anonyme · Answer

dit lui de faire un scan avec combofix et d'essayer de se connecter ici !

vanillette53 · Answer

ok je vient de lui envoier pour le combofix et ensuite elle te contacte je te tien informer

vanillette53 · Answer

il ya un soucis elle a telecharger combofix 
et elle na plus rien sur son ecran que ma page de convers que doit elle faire

Utilisateur anonyme · Answer

comment celas elle juste charge ou elle l'a executer ?

vanillette53 · Answer

juste telecharger et plus rien sur lecran
ps on vient de se faire rembarrer par ronnico 
il est pas aimable elle ne connait pas et on fait sa par telephone ses pas simple
merci vanillette

Utilisateur anonyme · Answer

si elle l'a executer et qu'elle as plus d'icone sur le bureau !

Note : Si ton Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Onglet "Processus" > Fichier (menu) > Nouvelle tâche (Exécuter...) > tape explorer et clique sur OK.

Utilisateur anonyme · Answer

ils ont cliquer sur quoi comme lien ?

Utilisateur anonyme · Answer

fait lui faire une restauration du systeme en mode sans echecs 
demarer / tout les programes / outils systeme / accessoire / restauration du systeme/ qu'elle restaure une semaine en arriere si elle y arrive  !

vanillette53 · Answer

je ne sait pas du tout 
apparement sa revient
elle  est sur le forum peut tu lui dire la marche a suivre
merci vanillette

Utilisateur anonyme · Answer

elle est sur le forum ? je n'est toujours pas de nouvelles !

vanillette53 · Answer

oui elle est sur le forum elle fait la restauration du systeme
elle tenvoi un message des que ces fait

vanillette53 · Answer

son ordi est en train de seteindre pour la reparation du systeme  elle se connecte au forum des quelle peut je te tien informer des evenement
vanillette

vanillette53 · Answer

elle est sur le forum elle na plus danti virus elle a fait une restauration du systeme au 11 janvier peut tu essaier de la joindre sur le forum ces celine49 merci vanillette

vanillette53 · Answer

ma cousine vas se coucher elle te recontact demain apres midi elle narrive pas a avoir de ta part

Utilisateur anonyme · Answer

je viens de poster desoles j'etait en conference !

vanillette53 · Answer

bonjour carrosier merci davoir repondu ma cousine a redemarrer en mode sans echec et elle a fait une restauration du systeme elle sera sur le forum tantot jai vut que tu lui avait envoier un message merci ces cool 
tantot je laiderais par telephone du mieux que je peut
je te dit a tantot sur le forum 
merci 

vanillette

Utilisateur anonyme · Answer

bonjour ok j'attend qu'elle se signale !

Utilisateur anonyme · Answer

au fait question , tu en as combien de cousines ? lol

vanillette53 · Answer

coucou jen ait plusieur mais que 2 koninternet desoler pour le derangement 
au faite pinguinette a ete obliger de changer son disk dur elle se connecte ce soir sur le forum

Utilisateur anonyme · Answer

salut , je plaisantais !! ;-) 
comment celas son dd a lache !!?

vanillette53 · Answer

salut carrosir c est pinguinette5321 ca va ?
moi ca ira mieux quand je vais retrouver mon ordi comme neuf ce soir il parait que les deux disques etaient morts alors j en ai fait remettre un et je l aurais ce soir vers 16 h donc le temps que je remette ma livebox dessus et je viendrais sur mon topic pour configurer les choses a peaufiner sur mon ordi
peux tu me donner la liste des choses a installer sur mon ordi tel que les pare feu et les antivirus ?
merci a bientot pinguinette5321

Utilisateur anonyme · Answer

voici ce que je peux te proposer pour te proteger, c´est ce que j´ai d´installé sur mon pc...

anti virus : antivir

https://www.malekal.com/avira-free-security-antivirus-gratuit/

http://mickael.barroux.free.fr/securite/antivir.php <- tutoriel + complet

pare feu zone alarm :http://forum.telecharger.01net.com/forum/

firefox : https://www.commentcamarche.net/telecharger/ 111 firefox car plus seururise et plus performant ( garde explorer pour mises a jours window et scannes en ligne )

l´utilisation de firefox et de ad blok plus par exemple ( plug in firefox)

https://www.hugedomains.com/domain_profile.cfm?d=geckozone&e=org

moi j´utilise aussi le plug in https://addons.mozilla.org/fr/firefox/addon/433 il bloque les annimations flash et les remplace par un f clickable pour voir l ánnimation si desiré


anti spyware :

spywareblaster : tres pratique pour proteger les bho

http://www.brightfort.com/spywareblaster.html

c´est un resident, il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable"

telecharge aussi cet anti spyware il a aussi un resident le teatimer :


http://www.safer-networking.org/fr/faq/33.html

spyware gard : complementaire a spyware blaster bho

https://www.zebulon.fr/dossiers/securite/47-spywareguard.html

tous les trois sont complementaires, alors si tu veux; tu peux tous les installer...

dernieres choses :

-> mise a jour java, par le panneau de configuration > click sur l´icone java et dans la console sur l´onglet update et met le a jour; une fois a jour (version 1.6.0_03) tu peux virer les autres updates par le panneau de configuration > ajoue et suppression de prgramme = gain de place sur disk dur ( les updates font un peut pres 100 mo chacune...)

-> mise a jour windows par le site de microsoft...

puis quand tu auras tout installé tu peux faire ce test de securité et rendre invisible les ports a l´aide de kerio celon ce qu´il t´affiche :

https://www.grc.com/x/ne.dll?bh0bkyd2

vanillette53 · Answer

est ce que ta eut le message de ma cousine celine49 elle ta envoier un message

Utilisateur anonyme · Answer

oui ! elle a un peu de mal avec hijackthis ! j'attend son rapport !

vanillette53 · Answer

ma cousine celine 49 a abandonner elle va le faire reparer par un copin a elle qui sy connait merci quand meme davoir repondu je te drangerait plus vanillette

Utilisateur anonyme · Answer

tu ne m'as pas derange content que tes problemes soient finis ! biz et bon surf !!

ps/ pense a mettre ton poste en resolus stp ;-)

larsonette · Answer

salut j'ai aussi subi l'assaut de ce virus j'ai effectué l'opération et une fois mon pc redémarer ce rapport là c'est affcihé et j'aimerais savoir si c'est normal ( si c'est réglé ) sinon je dois faire quoi merci d'avance! 

MSNFix 1.677  
 
C:\Documents and Settings\Compaq_Propri‚taire\Mes documents\Mes fichiers re‡us\MSNFix 
Fix exécuté le 08/03/2008 - 21:47:32,90 By Compaq_Propri‚taire 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\services.exe 
... C:\Documents and Settings\Compaq_Propri‚taire\??????.exe 
... C:\Documents and Settings\Compaq_Propri‚taire\????????.exe 
... C:\Documents and Settings\Compaq_Propri‚taire
ew.txt 
... C:\WINDOWS\myalbum2007.zip 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
 
 
************************ Suppression des fichiers       
    
/!\ ...  C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\services.exe    
.. OK ... C:\Documents and Settings\Compaq_Propri‚taire\??????.exe  
.. OK ... C:\Documents and Settings\Compaq_Propri‚taire\????????.exe  
.. OK ... C:\Documents and Settings\Compaq_Propri‚taire
ew.txt  
.. OK ... C:\WINDOWS\myalbum2007.zip 
 
 
 
************************ Nettoyage du registre 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage 
 
 
************************ Suppression des fichiers       
    
/!\ ...  C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\services.exe 
 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 08032008_21514292.zip
 


------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

Virus c est pas toi !! comment faire svp ?

148 réponses

Discussions similaires

Newsletters