Téléchargement
illégal
Posez votre question Signaler

Virus iexplorer.exe besoin daide urgent !! [Résolu]

pierrecitidu91 155Messages postés 9 avril 2008Date d'inscription 28 avril 2011Dernière intervention - Dernière réponse le 4 août 2008 à 12:46
Bonjour,
voila depuis environ deux moi jai ce foutu virus iexplorer.exe je sais que ce nest pas ineternet explorer mais bien un virus car il bouffe toute ma memoire souvre plusiers fois dans processus et il y a rien douver de plus il menvois plein de pop pups !!! alors jai deja utiliser plein danti virus comme ad-adware, spyware doteur, spybot, norman, antivir, ccleaner,et quelque autre .... donc je vous mais un raport hijackthis ... voila merci davance !!!!
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:37:45, on 16/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!
Boot mode: Normal
Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\wscntfy.exe
D:\WINDOWS\System32\svchost.exe
D:\Documents and Settings\pierre\Bureau\HiJackThis.exe
D:\Program Files\Mozilla Firefox\firefox.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.vbfrance.com/ajoutcode.aspx?ref=compil
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKCU\..\Run: [spam send] D:\DOCUME~1\pierre\APPLIC~1\LITEDE~1\Ace sign.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: bloqueurdecevirusdemer.bat
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - D:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
Lire la suite 

Virus iexplorer.exe besoin daide urgent »

32 réponses
Réponse
+0
moins plus
Chiquitine29 26 juin 2008 à 17:10
Salut
réouvre hjackthis
fais scan only
coches ces lignes :

R3 - Default URLSearchHook is missing


O2 - BHO: (no name) - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - (no file)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)


O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe (file missing)


tu les coches et tu clic sur fix checked

tu n as pas d antivirus n de parefeu pourquoi ??

Télécharge ceci: (by Moe) :
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.


Ajouter un commentaire
pierrecitidu91- 26 juin 2008 à 17:11
merci ok je fait sa i jai pas danti-virus pour linstant cest parceque aucun ne marche ! bon je tenvois les raport
pierrecitidu91- 26 juin 2008 à 17:15
Voi la le raport

# Rapport Lopxp fait le 16/06/2008 à 17:14:22
# Exécuté dans : D:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008


========== Listing des dossiers Application Data

+- D:\Documents and Settings\All Users\Application Data

2008-04-18 à 17:06:20 - Adobe
2008-05-10 à 20:41:53 - BT
2008-04-20 à 09:36:24 - Kiwee Toolbar2
2008-06-12 à 12:22:20 - Lavasoft
2008-05-24 à 13:39:54 - Mags Mapi Joy Bike
2008-06-08 à 16:47:01 - MailFrontier
2008-05-24 à 13:40:34 - Messenger Plus!
2008-05-10 à 11:42:15 - Microsoft
2008-06-16 à 14:13:43 - Spybot - Search & Destroy
2008-05-31 à 16:22:14 - TEMP
2008-05-04 à 18:52:37 - Windows Genuine Advantage
2008-04-18 à 11:36:55 - WLInstaller

+- D:\Documents and Settings\pierre\Application Data

2008-05-29 à 17:45:25 - AccurateRip
2008-04-18 à 19:03:23 - Adobe
2008-05-10 à 20:41:53 - BT
2008-04-26 à 20:26:11 - Dev-Cpp
2008-04-18 à 15:03:20 - DialMessenger
2008-04-26 à 11:33:24 - DMCache
2008-06-09 à 13:32:07 - Eltima Software
2008-05-04 à 18:59:22 - GRETECH
2008-04-17 à 15:21:31 - HideOver
2008-04-05 à 11:36:27 - Identities
2008-04-26 à 11:33:01 - IDM
2008-06-08 à 16:41:16 - InstallShield
2008-05-24 à 13:40:06 - Lite Dent Web
2008-04-05 à 16:57:33 - Macromedia
2008-06-09 à 13:28:49 - Microsoft
2008-04-21 à 13:26:55 - Mozilla
2008-05-29 à 18:48:05 - Sun
2008-06-14 à 11:37:47 - uTorrent
2008-04-27 à 20:40:54 - vlc
2008-04-16 à 20:40:16 - WinRAR

+- D:\Documents and Settings\pierre\Local Settings\Application Data

2008-04-25 à 18:48:57 - Adobe
2008-04-18 à 12:43:53 - Identities
2008-05-11 à 18:34:18 - Ivicam
2008-04-20 à 10:17:32 - Kiwee Toolbar2
2008-05-31 à 16:09:28 - Microsoft
2008-04-21 à 13:26:55 - Mozilla

========== Listing du dossier Program Files

+- D:\Program Files

2008-04-18 à 17:03:51 - Adobe
2008-04-19 à 11:32:56 - Ahead
2008-04-26 à 16:02:06 - AviSynth 2.5
2008-06-16 à 14:14:13 - CCleaner
2008-05-24 à 13:39:06 - Circle Developement
2008-04-05 à 11:24:26 - ComPlus Applications
2008-04-19 à 07:56:15 - directx
2008-04-05 à 17:04:08 - EPSON
2008-06-12 à 17:05:10 - Fichiers communs
2008-06-09 à 13:29:30 - InstallShield Installation Information
2008-04-26 à 11:33:40 - Internet Download Manager
2008-05-28 à 17:44:59 - Internet Explorer
2008-05-28 à 17:20:55 - Java
2008-05-10 à 10:33:04 - JL2005C
2008-04-18 à 10:21:13 - Ligos
2008-06-16 à 15:14:24 - Lopxp
2008-05-24 à 13:39:03 - Messenger Plus! Live
2008-04-05 à 11:29:22 - microsoft frontpage
2008-06-04 à 09:22:00 - Microsoft Office
2008-05-28 à 17:45:00 - Movie Maker
2008-06-16 à 14:37:40 - Mozilla Firefox
2008-04-05 à 11:23:15 - MSN
2008-04-05 à 11:22:51 - MSN Gaming Zone
2008-05-28 à 16:30:12 - NetMeeting
2008-05-12 à 17:07:23 - Orange
2008-05-28 à 17:45:00 - Outlook Express
2008-04-05 à 11:26:33 - Services en ligne
2008-04-06 à 11:40:35 - SMC
2008-04-19 à 13:09:34 - The Moon Project
2008-04-19 à 15:23:44 - THQ
2008-04-05 à 11:36:09 - Uninstall Information
2008-06-10 à 15:39:02 - uTorrent
2008-05-02 à 13:22:26 - VideoLAN
2008-04-18 à 11:38:44 - Windows Live
2008-06-12 à 12:25:33 - Windows Media Player
2008-04-17 à 17:15:19 - Windows NT
2008-04-17 à 15:54:46 - WindowsUpdate
2008-04-05 à 16:01:20 - WinRAR
2008-04-05 à 11:29:23 - xerox

========== Tâches planifiées

AE9C67E691901846.job: d:\docume~1\pierre\applic~1\litede~1\Close Jump Hope.exe

========== Clés registre


========== Bloqueur popups Internet Explorer


========== Suggestion ( /!\ Nécessite une interprétation.) ==========

D:\Documents and Settings\All Users\Application Data\Mags Mapi Joy Bike
D:\Documents and Settings\pierre\Application Data\Lite Dent Web
D:\Program Files\Circle Developement
D:\Program Files\Internet Download Manager
D:\WINDOWS\tasks\AE9C67E691901846.job

+- Registre : Aucune suggestion.


- Fin du rapport -


merci davance
p.s. jai fait la supresion de ce que tu ma dis avec hijackthis
Ajouter un commentaire
Réponse
+0
moins plus
Chiquitine29 26 juin 2008 à 17:12
ok a toute

Ajouter un commentaire
pierrecitidu91- 26 juin 2008 à 17:16
^^ tu as poster juste en dessous de ma reponse !!
Ajouter un commentaire
Réponse
+0
moins plus
Chiquitine29 26 juin 2008 à 17:17
ouvre la commande executer :

demarrer executer

ou touche windows + r

ensuite copie/colle ce texte avec les guillemets c est important :


"%programfiles%\Lopxp\Lopxp.bat" /Fixme


clic sur ok


Répond oui si on te demande la confirmation de la suppression d'un fichier.

Poste le rapport.

Ajouter un commentaire
pierrecitidu91- 26 juin 2008 à 17:27
euh alors il me dis que le fichier a bien,, eté suprimé !
Ajouter un commentaire
Réponse
+0
moins plus
Chiquitine29 26 juin 2008 à 17:32
envoi le rapport stp

Ajouter un commentaire
pierrecitidu91- 26 juin 2008 à 17:39
voila javais pas compris dsl ^^

# Rapport Lopxp fait le 16/06/2008 à 17:38:33
# Exécuté dans : D:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008


========== FixLog ==========


+- D:\Documents and Settings\All Users\Application Data\Mags Mapi Joy Bike
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- D:\Documents and Settings\pierre\Application Data\Lite Dent Web
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- D:\Documents and Settings\All Users\Application Data\Mags Mapi Joy Bike
Choix utilisateur : Suppression acceptée.
/!\ Opération annulée, le fichier ou dossier selectionné n'exite pas.

========== Listing des dossiers Application Data

+- D:\Documents and Settings\All Users\Application Data

2008-04-18 à 17:06:20 - Adobe
2008-05-10 à 20:41:53 - BT
2008-04-20 à 09:36:24 - Kiwee Toolbar2
2008-06-12 à 12:22:20 - Lavasoft
2008-06-08 à 16:47:01 - MailFrontier
2008-05-24 à 13:40:34 - Messenger Plus!
2008-05-10 à 11:42:15 - Microsoft
2008-06-16 à 14:13:43 - Spybot - Search & Destroy
2008-05-31 à 16:22:14 - TEMP
2008-05-04 à 18:52:37 - Windows Genuine Advantage
2008-04-18 à 11:36:55 - WLInstaller

+- D:\Documents and Settings\pierre\Application Data

2008-05-29 à 17:45:25 - AccurateRip
2008-04-18 à 19:03:23 - Adobe
2008-05-10 à 20:41:53 - BT
2008-04-26 à 20:26:11 - Dev-Cpp
2008-04-18 à 15:03:20 - DialMessenger
2008-04-26 à 11:33:24 - DMCache
2008-06-09 à 13:32:07 - Eltima Software
2008-05-04 à 18:59:22 - GRETECH
2008-04-17 à 15:21:31 - HideOver
2008-04-05 à 11:36:27 - Identities
2008-04-26 à 11:33:01 - IDM
2008-06-08 à 16:41:16 - InstallShield
2008-04-05 à 16:57:33 - Macromedia
2008-06-09 à 13:28:49 - Microsoft
2008-04-21 à 13:26:55 - Mozilla
2008-05-29 à 18:48:05 - Sun
2008-06-14 à 11:37:47 - uTorrent
2008-04-27 à 20:40:54 - vlc
2008-04-16 à 20:40:16 - WinRAR

+- D:\Documents and Settings\pierre\Local Settings\Application Data

2008-04-25 à 18:48:57 - Adobe
2008-04-18 à 12:43:53 - Identities
2008-05-11 à 18:34:18 - Ivicam
2008-04-20 à 10:17:32 - Kiwee Toolbar2
2008-05-31 à 16:09:28 - Microsoft
2008-04-21 à 13:26:55 - Mozilla

========== Listing du dossier Program Files

+- D:\Program Files

2008-04-18 à 17:03:51 - Adobe
2008-04-19 à 11:32:56 - Ahead
2008-04-26 à 16:02:06 - AviSynth 2.5
2008-06-16 à 14:14:13 - CCleaner
2008-05-24 à 13:39:06 - Circle Developement
2008-04-05 à 11:24:26 - ComPlus Applications
2008-04-19 à 07:56:15 - directx
2008-04-05 à 17:04:08 - EPSON
2008-06-12 à 17:05:10 - Fichiers communs
2008-06-09 à 13:29:30 - InstallShield Installation Information
2008-04-26 à 11:33:40 - Internet Download Manager
2008-05-28 à 17:44:59 - Internet Explorer
2008-05-28 à 17:20:55 - Java
2008-05-10 à 10:33:04 - JL2005C
2008-04-18 à 10:21:13 - Ligos
2008-06-16 à 15:38:36 - Lopxp
2008-05-24 à 13:39:03 - Messenger Plus! Live
2008-04-05 à 11:29:22 - microsoft frontpage
2008-06-04 à 09:22:00 - Microsoft Office
2008-05-28 à 17:45:00 - Movie Maker
2008-06-16 à 14:37:40 - Mozilla Firefox
2008-04-05 à 11:23:15 - MSN
2008-04-05 à 11:22:51 - MSN Gaming Zone
2008-05-28 à 16:30:12 - NetMeeting
2008-05-12 à 17:07:23 - Orange
2008-05-28 à 17:45:00 - Outlook Express
2008-04-05 à 11:26:33 - Services en ligne
2008-04-06 à 11:40:35 - SMC
2008-04-19 à 13:09:34 - The Moon Project
2008-04-19 à 15:23:44 - THQ
2008-04-05 à 11:36:09 - Uninstall Information
2008-06-10 à 15:39:02 - uTorrent
2008-05-02 à 13:22:26 - VideoLAN
2008-04-18 à 11:38:44 - Windows Live
2008-06-12 à 12:25:33 - Windows Media Player
2008-04-17 à 17:15:19 - Windows NT
2008-04-17 à 15:54:46 - WindowsUpdate
2008-04-05 à 16:01:20 - WinRAR
2008-04-05 à 11:29:23 - xerox

========== Tâches planifiées

AE9C67E691901846.job: d:\docume~1\pierre\applic~1\litede~1\Close Jump Hope.exe

========== Clés registre


========== Bloqueur popups Internet Explorer


========== Suggestion ( /!\ Nécessite une interprétation.) ==========

D:\Program Files\Circle Developement
D:\Program Files\Internet Download Manager
D:\WINDOWS\tasks\AE9C67E691901846.job

+- Registre : Aucune suggestion.


- Fin du rapport -
Ajouter un commentaire
Réponse
+0
moins plus
Chiquitine29 26 juin 2008 à 17:43
il a encore trouvé des merdouilles

recommence l opération :

ouvre la commande executer :

demarrer executer

ou touche windows + r

ensuite copie/colle ce texte avec les guillemets c est important :


"%programfiles%\Lopxp\Lopxp.bat" /Fixme


clic sur ok


Répond oui si on te demande la confirmation de la suppression d'un fichier.

Poste le rapport.

Ajouter un commentaire
pierrecitidu91- 26 juin 2008 à 17:46
voila il me dis suprimer !! voila le raport

# Rapport Lopxp fait le 16/06/2008 à 17:45:06
# Exécuté dans : D:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008


========== FixLog ==========


+- D:\Program Files\Circle Developement
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

========== Listing des dossiers Application Data

+- D:\Documents and Settings\All Users\Application Data

2008-04-18 à 17:06:20 - Adobe
2008-05-10 à 20:41:53 - BT
2008-04-20 à 09:36:24 - Kiwee Toolbar2
2008-06-12 à 12:22:20 - Lavasoft
2008-06-08 à 16:47:01 - MailFrontier
2008-05-24 à 13:40:34 - Messenger Plus!
2008-05-10 à 11:42:15 - Microsoft
2008-06-16 à 14:13:43 - Spybot - Search & Destroy
2008-05-31 à 16:22:14 - TEMP
2008-05-04 à 18:52:37 - Windows Genuine Advantage
2008-04-18 à 11:36:55 - WLInstaller

+- D:\Documents and Settings\pierre\Application Data

2008-05-29 à 17:45:25 - AccurateRip
2008-04-18 à 19:03:23 - Adobe
2008-05-10 à 20:41:53 - BT
2008-04-26 à 20:26:11 - Dev-Cpp
2008-04-18 à 15:03:20 - DialMessenger
2008-04-26 à 11:33:24 - DMCache
2008-06-09 à 13:32:07 - Eltima Software
2008-05-04 à 18:59:22 - GRETECH
2008-04-17 à 15:21:31 - HideOver
2008-04-05 à 11:36:27 - Identities
2008-04-26 à 11:33:01 - IDM
2008-06-08 à 16:41:16 - InstallShield
2008-04-05 à 16:57:33 - Macromedia
2008-06-09 à 13:28:49 - Microsoft
2008-04-21 à 13:26:55 - Mozilla
2008-05-29 à 18:48:05 - Sun
2008-06-14 à 11:37:47 - uTorrent
2008-04-27 à 20:40:54 - vlc
2008-04-16 à 20:40:16 - WinRAR

+- D:\Documents and Settings\pierre\Local Settings\Application Data

2008-04-25 à 18:48:57 - Adobe
2008-04-18 à 12:43:53 - Identities
2008-05-11 à 18:34:18 - Ivicam
2008-04-20 à 10:17:32 - Kiwee Toolbar2
2008-05-31 à 16:09:28 - Microsoft
2008-04-21 à 13:26:55 - Mozilla

========== Listing du dossier Program Files

+- D:\Program Files

2008-04-18 à 17:03:51 - Adobe
2008-04-19 à 11:32:56 - Ahead
2008-04-26 à 16:02:06 - AviSynth 2.5
2008-06-16 à 14:14:13 - CCleaner
2008-04-05 à 11:24:26 - ComPlus Applications
2008-04-19 à 07:56:15 - directx
2008-04-05 à 17:04:08 - EPSON
2008-06-12 à 17:05:10 - Fichiers communs
2008-06-09 à 13:29:30 - InstallShield Installation Information
2008-04-26 à 11:33:40 - Internet Download Manager
2008-05-28 à 17:44:59 - Internet Explorer
2008-05-28 à 17:20:55 - Java
2008-05-10 à 10:33:04 - JL2005C
2008-04-18 à 10:21:13 - Ligos
2008-06-16 à 15:45:08 - Lopxp
2008-05-24 à 13:39:03 - Messenger Plus! Live
2008-04-05 à 11:29:22 - microsoft frontpage
2008-06-04 à 09:22:00 - Microsoft Office
2008-05-28 à 17:45:00 - Movie Maker
2008-06-16 à 14:37:40 - Mozilla Firefox
2008-04-05 à 11:23:15 - MSN
2008-04-05 à 11:22:51 - MSN Gaming Zone
2008-05-28 à 16:30:12 - NetMeeting
2008-05-12 à 17:07:23 - Orange
2008-05-28 à 17:45:00 - Outlook Express
2008-04-05 à 11:26:33 - Services en ligne
2008-04-06 à 11:40:35 - SMC
2008-04-19 à 13:09:34 - The Moon Project
2008-04-19 à 15:23:44 - THQ
2008-04-05 à 11:36:09 - Uninstall Information
2008-06-10 à 15:39:02 - uTorrent
2008-05-02 à 13:22:26 - VideoLAN
2008-04-18 à 11:38:44 - Windows Live
2008-06-12 à 12:25:33 - Windows Media Player
2008-04-17 à 17:15:19 - Windows NT
2008-04-17 à 15:54:46 - WindowsUpdate
2008-04-05 à 16:01:20 - WinRAR
2008-04-05 à 11:29:23 - xerox

========== Tâches planifiées

AE9C67E691901846.job: d:\docume~1\pierre\applic~1\litede~1\Close Jump Hope.exe

========== Clés registre


========== Bloqueur popups Internet Explorer


========== Suggestion ( /!\ Nécessite une interprétation.) ==========

D:\Program Files\Internet Download Manager
D:\WINDOWS\tasks\AE9C67E691901846.job

+- Registre : Aucune suggestion.


- Fin du rapport -

davance merci !!
Ajouter un commentaire
Réponse
+0
moins plus
Chiquitine29 26 juin 2008 à 17:48
télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en gras ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

D:\Program Files\Internet Download Manager
D:\WINDOWS\tasks\AE9C67E691901846.job

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. + un nouveau rapport hijackthis stp


il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
pierrecitidu91 155Messages postés 9 avril 2008Date d'inscription 28 avril 2011Dernière intervention 26 juin 2008 à 17:52
voila pour le raport otmoveit2 ::

D:\Program Files\Internet Download Manager moved successfully.
D:\WINDOWS\tasks\AE9C67E691901846.job moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 06162008_175025



voila pour le raport hijackthis


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:52:08, on 16/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\wscntfy.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Documents and Settings\pierre\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.vbfrance.com/ajoutcode.aspx?ref=compil
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - Global Startup: bloqueurdecevirusdemer.bat
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - D:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe

Ajouter un commentaire
Ajouter un commentaire
Réponse
+1
moins plus
Chiquitine29 26 juin 2008 à 17:55
tu as quelle version de internet explorer car sur hijackthis je vois ça : MSIE: Unable to get Internet Explorer version!

snon ça donne qui chez toi .? toujours des pubs ?

Ajouter un commentaire
pierrecitidu91- 26 juin 2008 à 17:57
enfaite depuis tout a lheure jai plus eu de probleme avec ce virus de plus jai desinstaller internet explorer avec ieeradicator !!!

donc je pense que c'est pour sa....

au faite comme apparament jai plus de virus .. tu aurai un conseil danti-virus ?
pierrecitidu91- 26 juin 2008 à 17:58
jai oublier de dire que jai eu bos le suprimer il est encore la ! ^^ enfin il marche toujours ...
Ajouter un commentaire
Réponse
+0
moins plus
Chiquitine29 26 juin 2008 à 18:01
OUI

je te conseil antivir (gratuit en anglais mais simple)

http://www.01net.com/...

ta version de internet explorer n est plus a jours donc :

http://www.microsoft.com/france/windows/downloads/ie/getitnow.mspx

et un parefeu :

pare-feu gratuits


télécharger la version gratuite de Zone alarm
http://www.pcastuces.com/logitheque/zonealarm.htm
TUTO
http://securite-facile.ovh.org/zonealarm.php
http://forum.telecharger.01net.com/...


ou

télécharger la version gratuite de Kerio
Kerio (parefeu)
http://www.clubic.com/telecharger-fiche11071-kerio-personal-firewall.html
TUTO
http://kerio.probb.fr/...
SITE de Kerio
http://kerio.probb.fr/

ou

ComodoFirewallPro 2.4 téléchargement
http://www.personalfirewall.comodo.com/
Tuto pour la 2.4
http://infomars.fr/forum/index.php?s=908072e48ff7cf0359366440cb26c93f&showtopic=389
Tuto pour la 2.4
http://www.nordicnature.net/tutorials/comodo/cf24wiz.htm
Attention la 3.0 est en anglais uniquement et est plus difficile a paramétrer
Tuto pour la 3.0
http://infomars.fr/forum/index.php?showtopic=1225

ou

OnlineArmor :
téléchargement:http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall

tutoriels:http://forum.pcastuces.com/sujet.asp?f=25&s=35606
:http://www.malekal.com/tutorial_Online_Armor.php



A lire :

http://www.commentcamarche.net/protect/firewall.php3


ensuite :

* pour supprimer les outils/fix utilisés :

Télécharge ToolsCleaner sur ton bureau.
-->
http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe

# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


Ajouter un commentaire
pierrecitidu91- 26 juin 2008 à 18:05
voila le raport de tcleaner

-->- Recherche:

D:\_OtMoveIt: trouvé !
D:\Documents and Settings\pierre\Bureau\OtMoveIt2.exe: trouvé !
D:\Documents and Settings\pierre\Bureau\HijackThis.exe: trouvé !

---------------------------------
-->- Suppression:

D:\Documents and Settings\pierre\Bureau\OtMoveIt2.exe: supprimé !
D:\Documents and Settings\pierre\Bureau\HijackThis.exe: supprimé !
D:\_OtMoveIt: supprimé !
Ajouter un commentaire
Réponse
+0
moins plus
Chiquitine29 26 juin 2008 à 18:07
OKI PROTEGE TON PC ETC met internet a jours et dis nous si encore des soucis

Ajouter un commentaire
pierrecitidu91- 26 juin 2008 à 18:13
bon alors jai mis antivir et comodo reste plus que la mise a jour de IE mais enfaite jaime pas ce programme moi je prefere mozilla ! alors cest obliger de le mettre ?
Ajouter un commentaire
Réponse
+0
moins plus
Chiquitine29 26 juin 2008 à 18:19
oui obligé meme si tu utilise mozilla iE7 est necessaire pour les MAJ windows etc et est utile de le mettre a jours car snon : faille de sécurité pour le pc

Ajouter un commentaire
pierrecitidu91- 26 juin 2008 à 18:21
ah alors cest pour sa que jai peut etre attraper ce virus ?
sinon cetait quoi comme virus ?
Ajouter un commentaire
Réponse
+0
moins plus
Chiquitine29 26 juin 2008 à 18:22
infection lop generant des pub CID

Ajouter un commentaire
pierrecitidu91- 26 juin 2008 à 18:23
lop ?
cetait dangereux pour mon ordi et en effet sa metait des pub cid
Ajouter un commentaire
Réponse
+0
moins plus
Chiquitine29 26 juin 2008 à 18:25
Non pas dangereux mais genants ..

Ajouter un commentaire
pierrecitidu91- 26 juin 2008 à 18:26
Oui en effet cest tres genant .... ^^
sinon lop sa veut dire quoi ?
Ajouter un commentaire
Réponse
+0
moins plus
pierrecitidu91- 26 juin 2008 à 18:35
ok ok !!

sinon merci bocoup pour laide et aussi pour les conseil !!
Ajouter un commentaire
Réponse
+0
moins plus
Chiquitine29 26 juin 2008 à 18:36
de rien

met resolu stp

Ajouter un commentaire
pierrecitidu91- 26 juin 2008 à 18:37
ok !!
Ajouter un commentaire
Réponse
+0
moins plus
Chiquitine29 26 juin 2008 à 18:38
thanks

ciao et bon surf !!


Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
Samat 4 août 2008 à 12:46
Salut,
le virus s'appelle EVIVINC VIRUS. Voici des informations sur le virus de Symantec et comment le supprimer :
http://www.symantec.com/...

 Ajouter un commentaire
Ajouter un commentaire
Posez votre question
Ce document intitulé « virus iexplorer.exe besoin daide urgent !! » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.
Dossier à la une
Passage au tout numérique : quel coût pour les particuliers ?