High-Tech Santé Médecine Droit-Finances

Auto-Entrepreneur

Comment faire ?

Rechercher : dans
Par :

Photos------> win 32 non valide

Dernière réponse le 9 mai 2009 à 18:29:31 glebdown, le 18 oct 2008 à 15:12:52 
 Signaler ce message aux modérateurs

Bonjour,

Lorsque je veux ouvrir "mes images" et les voir un message me dit "application win 32 non valide". Que faire ??

Merci pour votre réponse.

Configuration: Windows XP
Internet Explorer 7.0

Posez votre question Répondre

1

benurrr, le 18 oct 2008 à 15:23:31

Bonjourrr;

poste un rapport hijackthis (outil de diagnostic)
Télécharge http://www.trendsecure.com/portal/en-US/tools/security_tools­/hijackthis/download

--) Enregistre HJTInstall.exe sur ton bureau
--) Double-clique sur HJTInstall.exe pour lancer le programme
--) Par défaut, il s'installera içi C:\Programme Files\Trend Micro\HijackThis
--) Accepte la license en cliquant sur le bouton "I Accept"
--) Choisis l'option "Do a system scan and save a log file"
--) Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
--) Clique sur "Édition -> Sélectionner tout", puis sur "Édition -> Copier" pour copier tout le contenu du rapport
--) Colle le rapport que tu viens de copier sur ce forum
--) Ne fixe encore AUCUNE ligne,


Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
mais C.. de penser que ­tu es libre...merci a australe13

   
Répondre à benurrr

5

geoffrey5, le 18 oct 2008 à 23:12:17

Salut !!

application win32 non valide = infection bagle

0 faire analyser avec elibagla ;-)

   
Répondre à geoffrey5

6

benurrr, le 18 oct 2008 à 23:15:46
  • +2

Salut

oui mais pas systématique sa le confirmera si mbam ne passe pas lol
Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es l­ibre de penser que tu es C..,
mais C.. de penser que ­tu es libre...merci a australe13

   
Répondre à benurrr

7

glebdown, le 19 oct 2008 à 16:10:10

--
«Etre libre, ce n'est pas seulement se débarrasser de ses ch­aînes ; c'est vivre d'une façon qui respecte et renforce la ­liberté des autres.» Nelson Mandela
Cliquez sur Enregistrer pour enregistrer les modifications d­e personnalisation avant de modifier le titre et le slogan. ­

Merci pour tes conseils, j étais infectée par plusieurs nuisibles qui ont été supprimés ais mon pb de win 32 persiste....!sniff

   
Répondre à glebdown

8

benurrr, le 19 oct 2008 à 16:20:45

Tu peut poster le rapport malwarbyte stp
Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es l­ibre de penser que tu es C..,
mais C.. de penser que ­tu es libre...merci a australe13

   
Répondre à benurrr

9

glebdown, le 19 oct 2008 à 16:26:00

--
«Etre libre, ce n'est pas seulement se débarrasser de ses ch­aînes ; c'est vivre d'une façon qui respecte et renforce la ­liberté des autres.» Nelson Mandela
Cliquez sur Enregistrer pour enregistrer les modifications d­e personnalisation avant de modifier le titre et le slogan. ­

Voici le 1er........Si tu y retrouve ton latin ?? Moi paumée définitivement !! lol
Malwarebytes' Anti-Malware 1.29
Version de la base de données: 1288
Windows 5.1.2600 Service Pack 3

19/10/2008 15:30:37
mbam-log-2008-10-19 (15-30-37).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 128321
Temps écoulé: 31 minute(s), 3 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
C:\Windows\csrss.exe (Heuristics.Reserved.Word.Exploit) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{1962c5bc-e475-465b-823b-133e711bceb9} (Adware.Starware) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Purchased Products (Rogue.Multiple) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winlogon (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\csrss (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\USER\Local Settings\Application Data\qtdiknxafh_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\USER\Local Settings\Application Data\qtdiknxafh_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\USER\Local Settings\Application Data\qtdiknxafh.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Windows\csrss.exe (Trojan.Agent) -> Delete on reboot.
C:\Windows\system32\iywoyem_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\Windows\system32\iywoyem_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.

   
Répondre à glebdown

10

benurrr, le 19 oct 2008 à 16:29:22

Et un rapport hijacthis comme demander au poste 1 stp
Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es l­ibre de penser que tu es C..,
mais C.. de penser que ­tu es libre...merci a australe13

   
Répondre à benurrr

11

glebdown, le 19 oct 2008 à 16:51:38

--
«Etre libre, ce n'est pas seulement se débarrasser de ses ch­aînes ; c'est vivre d'une façon qui respecte et renforce la ­liberté des autres.» Nelson Mandela
Cliquez sur Enregistrer pour enregistrer les modifications d­e personnalisation avant de modifier le titre et le slogan. ­

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:44:13, on 19/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Microsoft Windows OneCare Live\Antivirus\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32\dlcdcoms.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\System32\svchost.exe
c:\program files\mcafee.com\agent\mcdetect.exe
c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\Program Files\Microsoft Windows OneCare Live\OcHealthMon.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Microsoft Windows OneCare Live\Firewall\msfwsvc.exe
C:\Program Files\Microsoft Windows OneCare Live\winss.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Microsoft Windows OneCare Live\winssnotify.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\Program Files\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\WINDOWS\vVX1000.exe
C:\Program Files\Orange\Launcher\Launcher.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Orange\Systray\SystrayApp.exe
C:\Program Files\Defenza\pcd-as.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\PROGRA~1\MESSEN~1\msmsgs.exe
C:\WINDOWS\system4.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Live\MessengerSearchAddon\msgrsrch.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Documents and Settings\USER\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\USER\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\Orange\Deskboard\deskboard.exe
C:\Program Files\Orange\connectivity\connectivitymanager.exe
C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] c:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [McAfee Guardian] C:\Program Files\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe /SU
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [OneCareUI] "C:\Program Files\Microsoft Windows OneCare Live\winssnotify.exe"
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [PCDAS] C:\Program Files\Defenza\pcd-as.exe /10003
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\PROGRA~1\MESSEN~1\msmsgs.exe" /background
O4 - HKCU\..\Run: [syswins] C:\WINDOWS\system4.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [msnlivesearch] C:\Program Files\Windows Live\MessengerSearchAddon\msgrsrch.exe /Run
O4 - HKCU\..\Run: [nod32] C:\WINDOWS\nod32.exe
O4 - HKCU\..\Run: [winlogon] C:\WINDOWS\winlogon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Last.fm Helper.lnk = C:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\Update.exe
O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\USER\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone:O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - ]
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) -
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (MediaBar) - O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: dlcd_device - Unknown owner - C:\WINDOWS\system32\dlcdcoms.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program files\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
End of file - 12276 bytes

   
Répondre à glebdown

12

benurrr, le 19 oct 2008 à 19:01:18

1) Télécharge SDFix d' AndyManchesta

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe sur ton Bureau.

Double clique sur SDFix.exe et choisis Install. L'outil sera extrait à la racine du lecteur système (généralement le C:\)
N y touche pas pour l instant.

2) Redémarre en mode sans échec

3) SDFix
* Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
* Appuie sur Y pour commencer le processus de nettoyage.
* Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
* Appuie sur une touche pour redémarrer le PC.
* Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
* Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
* Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
· Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. tu le poste
Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es l­ibre de penser que tu es C..,
mais C.. de penser que ­tu es libre...merci a australe13

   
Répondre à benurrr

13

glebdown, le 19 oct 2008 à 19:35:19

Le pb c est que je n ai pas réussit à trouver le module de démarrage ss échec, pas de programme de ce nom me dit on !! Merci pour ta patience, si tu en as marre.........tu peux arrêter, je ne t en voudrais pas ! «Etre libre, ce n'est pas seulement se débarrasser de ses ch­aînes ; c'est vivre d'une façon qui respecte et renforce la ­liberté des autres.» Nelson Mandela

   
Répondre à glebdown

14

benurrr, le 19 oct 2008 à 19:40:48

T'inquiète pas j'en est pas marre et je suis patient regarde içi un tuto comment démarrer on mode sans echec

http://www.micro-astuce.com/depannage/demarrer-mode-sans-ech­ec.php
Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es l­ibre de penser que tu es C..,
mais C.. de penser que ­tu es libre...merci a australe13

   
Répondre à benurrr

15

glebdown, le 19 oct 2008 à 19:48:22

Ok c est gentil de ta part, car on est un peu lourd qd on est débutant......lol Je suis allez voir pour le mode ss échec, je ferai ça demain, car là je bosse cette nuit. Bonne soirée à toi. «Etre libre, ce n'est pas seulement se débarrasser de ses ch­aînes ; c'est vivre d'une façon qui respecte et renforce la ­liberté des autres.» Nelson Mandela
 

   
Répondre à glebdown

16

glebdown, le 20 oct 2008 à 13:58:28

[b]SDFix: Version 1.236 /b
Run by Administrateur on 20/10/2008 at 13:22

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services /b:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files /b:

No Trojan Files Found






Removing Temp Files

[b]ADS Check /b:



[b]Final Check /b:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, Rootkit scan 2008-10-20 13:34:44
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
"TracesProcessed"=dword:000000a9

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services /b:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\IncrediMail\\bin\\ImApp.exe"="C:\\Program Files\\IncrediMail\\bin\\ImApp.exe:*:Enabled:IncrediMail"
"C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"="C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe:*:Enabled:IncrediMail"
"C:\\Program Files\\Magentic\\bin\\MgImp.exe"="C:\\Program Files\\Magentic\\bin\\MgImp.exe:*:Enabled:Magentic"
"C:\\Program Files\\Magentic\\bin\\Magentic.exe"="C:\\Program Files\\Magentic\\bin\\Magentic.exe:*:Enabled:Magentic"
"C:\\Program Files\\Magentic\\bin\\MgApp.exe"="C:\\Program Files\\Magentic\\bin\\MgApp.exe:*:Enabled:Magentic"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype. Take a deep breath "
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\Windows\\system32\\dlcdcoms.exe"="C:\\Windows\\system32\\dlcdcoms.exe:*:Enabled:Dell 944 Server"
"C:\\Program Files\\Microsoft LifeCam\\LifeExp.exe"="C:\\Program Files\\Microsoft LifeCam\\LifeExp.exe:*:Enabled:LifeExp.exe"
"C:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"="C:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe:*:Enabled:BlueSoleil"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Program Files\\Microsoft LifeCam\\LifeCam.exe"="C:\\Program Files\\Microsoft LifeCam\\LifeCam.exe:*:Enabled:LifeCam.exe"
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"="C:\\Program Files\\Bonjour\\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
"C:\\Program Files\\Orange\\Connectivity\\ConnectivityManager.exe"="C:\\Program Files\\Orange\\Connectivity\\ConnectivityManager.exe:*:enabled:CSS"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files /b:



[b]Files with Hidden Attributes /b:

Sat 19 Jul 2008 257 A.SHR --- "C:\BOOT.BAK"
Tue 9 Oct 2007 28,672 ...H. --- "C:\Windows\system4.exe"
Tue 16 Oct 2007 5,903,928 A..H. --- "C:\Program Files\Picasa2\setup.exe"
Fri 25 May 2007 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Tue 13 Sep 2005 1,847,296 A..HR --- "C:\Program Files\Microsoft Works Suite 2006\Setup\LAUNCHER.EXE"
Fri 5 Nov 2004 53,760 A..HR --- "C:\Program Files\Microsoft Works Suite 2006\Setup\MNYINSTA.DLL"
Fri 22 Apr 2005 95,232 A..HR --- "C:\Program Files\Microsoft Works Suite 2006\Setup\RMVSUITE.EXE"
Thu 18 Aug 2005 36,864 A..HR --- "C:\Program Files\Microsoft Works Suite 2006\Setup\SETUPLNG.DLL"
Thu 6 Jan 2005 20,480 A..HR --- "C:\Program Files\Microsoft Works Suite 2006\Setup\UNREGWTR.EXE"
Sun 17 Feb 2008 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Fri 22 Aug 2008 8 A..H. --- "C:\Documents and Settings\All Users\Application Data\Microsoft\OC\Channels\ch1\lock.tmp"
Sun 24 Aug 2008 8 A..H. --- "C:\Documents and Settings\All Users\Application Data\Microsoft\OC\Channels\ch2\lock.tmp"
Fri 22 Aug 2008 8 A..H. --- "C:\Documents and Settings\All Users\Application Data\Microsoft\OC\Channels\ch3\lock.tmp"
Fri 22 Aug 2008 8 A..H. --- "C:\Documents and Settings\All Users\Application Data\Microsoft\OC\Channels\ch4\lock.tmp"
Sun 24 Aug 2008 8 A..H. --- "C:\Documents and Settings\All Users\Application Data\Microsoft\OC\Channels\ch5\lock.tmp"

[b]Finished!/b

Bonjour, voici le rapport.........Merci à toi
«Etre libre, ce n'est pas seulement se débarrasser de ses chaînes ; c'est vivre d'une façon qui respecte et renforce la liberté des autres.» Nelson Mandela
 

   
Répondre à glebdown

17

benurrr, le 20 oct 2008 à 14:01:02

Bonjourrr
Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.

(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :

*** Analyse Termine le ..... ***

Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse.

Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)


Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es l­ibre de penser que tu es C..,
mais C.. de penser que ­tu es libre...merci a australe13

   
Répondre à benurrr

18

glebdown, le 20 oct 2008 à 14:52:31

Oups quelle rapidité.......A peine envoyé ma réponse, à peine reçu la trenne. Merci

Search Navipromo version 3.6.6 commencé le 20/10/2008 à 14:43:05,56

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "USER"

Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\USER\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\USER\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\fghf\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\USER\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos :

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\USER\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\fghf\locals~1\applic~1" *



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

iywoyem.dat trouvé !

* Dans "C:\Documents and Settings\USER\locals~1\applic~1" :


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :


* Dans "C:\DOCUME~1\fghf\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 20/10/2008 à 14:46:52,62 ***
«Etre libre, ce n'est pas seulement se débarrasser de ses chaînes ; c'est vivre d'une façon qui respecte et renforce la liberté des autres.» Nelson Mandela
 

   
Répondre à glebdown

19

benurrr, le 20 oct 2008 à 15:03:49

Double-clique sur le raccourci Navilog1 et laisse-toi guider.

Au menu principal, choisis l'option 2 et valide par ENTRÉE.
Le fix va t'informer qu'il va alors redémarrer ton PC.
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuie sur une touche comme demandé.
(si ton PC ne redémarre pas automatiquement, redémarre-le normalement)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc-note va s'ouvrir.
Sauvegarde le rapport à la racine de ton disque dur (C:\)
Referme le bloc note. Ton bureau va réapparaître.
Poste le rapport
Si ton bureau ne réapparait pas, appuie simultanément sur CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Clique sur fichier et choisis Exécuter
Tape explorer.exe et valide. Ton bureau va réapparaître. /!\
Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es l­ibre de penser que tu es C..,
mais C.. de penser que ­tu es libre...merci a australe13

   
Répondre à benurrr

20

glebdown, le 20 oct 2008 à 15:54:04

Clean Navipromo version 3.6.6 commencé le 20/10/2008 à 15:31:25,56

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "USER"

Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur


*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\USER\locals~1\applic~1" *


* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\fghf\locals~1\applic~1" *


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\USER\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\USER\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\fghf\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\USER\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\USER\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


iywoyem.dat trouvé !
Copie iywoyem.dat réalisée avec succès !
iywoyem.dat supprimé !


* Dans "C:\Documents and Settings\USER\locals~1\applic~1" *


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *


* Dans "C:\DOCUME~1\fghf\locals~1\applic~1" *


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 20/10/2008 à 15:39:35,23 ***

«Etre libre, ce n'est pas seulement se débarrasser de ses chaînes ; c'est vivre d'une façon qui respecte et renforce la liberté des autres.» Nelson Mandela
 

   
Répondre à glebdown

21

benurrr, le 20 oct 2008 à 16:00:57

Toujours là le problème des image ?
Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es l­ibre de penser que tu es C..,
mais C.. de penser que ­tu es libre...merci a australe13

   
Répondre à benurrr

23

glebdown, le 20 oct 2008 à 16:06:00

Oui sniff !! «Etre libre, ce n'est pas seulement se débarrasser de ses ch­aînes ; c'est vivre d'une façon qui respecte et renforce la ­liberté des autres.» Nelson Mandela
 

   
Répondre à glebdown

22

glebdown, le 20 oct 2008 à 15:51:02

Clean Navipromo version 3.6.6 commencé le 20/10/2008 à 15:31:25,56

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "USER"

Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur


*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\USER\locals~1\applic~1" *


* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\fghf\locals~1\applic~1" *


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\USER\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\USER\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\fghf\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\USER\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\USER\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


iywoyem.dat trouvé !
Copie iywoyem.dat réalisée avec succès !
iywoyem.dat supprimé !


* Dans "C:\Documents and Settings\USER\locals~1\applic~1" *


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *


* Dans "C:\DOCUME~1\fghf\locals~1\applic~1" *


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 20/10/2008 à 15:39:35,23 ***

«Etre libre, ce n'est pas seulement se débarrasser de ses chaînes ; c'est vivre d'une façon qui respecte et renforce la liberté des autres.» Nelson Mandela
 

   
Répondre à glebdown

24

benurrr, le 20 oct 2008 à 16:08:39

Telecharge FindyKill sur ton bureau :

http://sd-1.archive-host.com/membres/up/116615172019703188/F­indyKill.exe

--> Lance l installation avec les parametres par default

--> Double clic sur le raccourci FindyKill sur ton bureau

--> Au menu principal,choisi l option 1 (Recherche)

--> Post le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
mais C.. de penser que ­tu es libre...merci a australe13

   
Répondre à benurrr

25

glebdown, le 20 oct 2008 à 16:20:19

----------------- FindyKill V4.095 ------------------

* User : USER - MAXDATA-E8A8D9B
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 20/10/08 par Chiquitine29
* Recherche effectuée à 16:15:45 le 20/10/2008
* Windows XP - Internet Explorer 7.0.5730.13

((((((((((((((((( *** Recherche *** ))))))))))))))))))


--------------- [ Processus actifs ] ----------------


C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Microsoft Windows OneCare Live\Antivirus\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32\dlcdcoms.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\System32\svchost.exe
c:\program files\mcafee.com\agent\mcdetect.exe
c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\Program Files\Microsoft Windows OneCare Live\OcHealthMon.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Microsoft Windows OneCare Live\Firewall\msfwsvc.exe
C:\Program Files\Microsoft Windows OneCare Live\winss.exe
C:\Program Files\Windows Media Player\WMPNetwk.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Microsoft Windows OneCare Live\winssnotify.exe
C:\WINDOWS\notepad.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\Program Files\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\WINDOWS\vVX1000.exe
C:\Program Files\Orange\Launcher\Launcher.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Orange\Systray\SystrayApp.exe
C:\Program Files\Defenza\pcd-as.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\PROGRA~1\MESSEN~1\msmsgs.exe
C:\WINDOWS\system4.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Live\MessengerSearchAddon\msgrsrch.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Documents and Settings\USER\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\USER\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\Orange\Deskboard\deskboard.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\WINDOWS\system32\SearchFilterHost.exe

--------------- [ Fichiers/Dossiers infectieux ] ----------------


»»»» Presence des fichiers dans C:


»»»» Presence des fichiers dans C:\WINDOWS


»»»» Presence des fichiers dans C:\WINDOWS\Prefetch


»»»» Presence des fichiers dans C:\WINDOWS\system32


»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers


»»»» Presence des fichiers dans C:\Documents and Settings\USER\Application Data


»»»» Presence des fichiers dans C:\DOCUME~1\USER\LOCALS~1\Temp


--------------- [ Registre / Startup ] ----------------


! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
NWEReboot REG_SZ
SoundMAXPnP REG_SZ C:\Program Files\Analog Devices\Core\smax4pnp.exe
MCAgentExe REG_SZ c:\PROGRA~1\mcafee.com\agent\mcagent.exe
MCUpdateExe REG_SZ C:\PROGRA~1\mcafee.com\agent\mcupdate.exe
McAfee Guardian REG_SZ C:\Program Files\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe /SU
LVCOMSX REG_SZ C:\WINDOWS\system32\LVCOMSX.EXE
Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
VX1000 REG_SZ C:\WINDOWS\vVX1000.exe
ORAHSSSessionManager REG_SZ C:\Program Files\Orange\SessionManager\SessionManager.exe
OneCareUI REG_SZ "C:\Program Files\Microsoft Windows OneCare Live\winssnotify.exe"
LifeCam REG_SZ "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
QuickTime Task REG_SZ "C:\Program Files\QuickTime\QTTask.exe" -atboottime
iTunesHelper REG_SZ "C:\Program Files\iTunes\iTunesHelper.exe"
SystrayORAHSS REG_SZ "C:\Program Files\Orange\Systray\SystrayApp.exe"
PCDAS REG_SZ C:\Program Files\Defenza\pcd-as.exe /10003

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
CTFMON.EXE REG_SZ C:\WINDOWS\system32\ctfmon.exe
msnmsgr REG_SZ "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
MSMSGS REG_SZ "C:\PROGRA~1\MESSEN~1\msmsgs.exe" /background
syswins REG_SZ C:\WINDOWS\system4.exe
SpybotSD TeaTimer REG_SZ C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
msnlivesearch REG_SZ C:\Program Files\Windows Live\MessengerSearchAddon\msgrsrch.exe /Run
winlogon REG_SZ C:\WINDOWS\winlogon.exe

--------------- [ Registre / Clés infectieuses ] ----------------



--------------- [ Etat / Services ] ----------------


+- Services : [ Auto=2 Demande=3 Désactivé=4 ]

Ndisuio - Type de démarrage = 3

EapHost - Type de démarrage = 3

Ip6Fw - Type de démarrage = 3

SharedAccess - Type de démarrage = 2

wuauserv - Type de démarrage = 2

wscsvc - Type de démarrage = 2



--------------- [ Recherche dans supports amovibles] ----------------


+- Informations :

C: - Lecteur fixe


+- presence des fichiers :



--------------- [ Registre / Moutpoint2 ] ----------------


-> Recherche négative.


------------------- ! Fin du rapport ! --------------------

«Etre libre, ce n'est pas seulement se débarrasser de ses chaînes ; c'est vivre d'une façon qui respecte et renforce la liberté des autres.» Nelson Mandela
 

   
Répondre à glebdown

26

benurrr, le 20 oct 2008 à 16:23:59

Tu peut désinstaller findykill via ajout est suppression

tu suit bien les instruction c'est très important


Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

-Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. risque de figer l'ordi

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordi (plantage complet)

::Si combofix demande a faire mise a jour tu refuse
::Si combofix detecte quelque chose et de demande a redemarer tu accepte

Il se peut que ComboFix endommage ta connexion Internet: si tu ne peux plus te connecter après le scan de cet outil, redémarre ton PC. Si cela s'avère insuffisant, suis cette méthode:
Clique sur le bouton Démarrer.
Clique sur l'option de menu Paramètres.
Clique sur l'option Panneau de configuration.
Après l'ouverture du Panneau de configuration, fais un double clic sur l'icône Connexions réseau. Si ton Panneau de configuration est paramétré pour un affichage en catégories, fais un double clic sur Connexions réseau et Internet puis clique sur Connexions réseau tout en bas.
Tu verras alors une liste de toutes les connexions réseau disponibles. Repère la connexion Réseau local (ou Sans fil si tu es en Wifi) et fais un clic droit dessus.
Clique simplement sur l'option de menu Réparer.


Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
mais C.. de penser que ­tu es libre...merci a australe13

   
Répondre à benurrr

27

glebdown, le 20 oct 2008 à 19:32:36

Oups tu m inquiètes là !! Vais essayer de ne pas tout planter.........Mais oups j ai la frousse qd mm ! «Etre libre, ce n'est pas seulement se débarrasser de ses ch­aînes ; c'est vivre d'une façon qui respecte et renforce la ­liberté des autres.» Nelson Mandela
 

   
Répondre à glebdown

28

benurrr, le 20 oct 2008 à 19:35:28

Tu desactive tes protection antivirus timer de spybot ...

et tu ne touche pas a la sourie pendant le scan
Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es l­ibre de penser que tu es C..,
mais C.. de penser que ­tu es libre...merci a australe13

   
Répondre à benurrr

29

glebdown, le 20 oct 2008 à 19:50:03

J ai spybot et live one care et je ne sais comment les désactiver..... «Etre libre, ce n'est pas seulement se débarrasser de ses ch­aînes ; c'est vivre d'une façon qui respecte et renforce la ­liberté des autres.» Nelson Mandela
 

   
Répondre à glebdown

30

benurrr, le 20 oct 2008 à 20:02:13

Il faut seulement désactiver la fonction Résident de Spybot-S&D. Voici comment faire: Lancez Spybot-S&D, passez en Mode avancé via le Menu Mode (en haut) → cliquez sur Oui → choisissez Outils dans la barre de navigation sur la gauche → Résident et là vous pouvez décocher les cases situées devant les deux outils.

içi un tuto animerpour spybot:http://www.safer-networking.org/fr/howto/disable.hs.html

et içi un tuto por one care:http://www.libellules.ch/liveoncare_firewall_off.php



Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
mais C.. de penser que ­tu es libre...merci a australe13

   
Répondre à benurrr

31

glebdown, le 20 oct 2008 à 23:57:55

Oups je me suis endormie devant le tv, je ferai ça demain en espérant ne pas me planter..........!!

Merci pour tes explications très claires, bonne soirée «Etre libre, ce n'est pas seulement se débarrasser de ses ch­aînes ; c'est vivre d'une façon qui respecte et renforce la ­liberté des autres.» Nelson Mandela
 

   
Répondre à glebdown

32

benurrr, le 21 oct 2008 à 00:00:51

A toi aussi

bye bye
Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es l­ibre de penser que tu es C..,
mais C.. de penser que ­tu es libre...merci a australe13

   
Répondre à benurrr

33

glebdown, le 21 oct 2008 à 00:15:39

Bye bye, c est à dire ?? «Etre libre, ce n'est pas seulement se débarrasser de ses ch­aînes ; c'est vivre d'une façon qui respecte et renforce la ­liberté des autres.» Nelson Mandela
 

   
Répondre à glebdown

34

benurrr, le 21 oct 2008 à 00:20:37

A demain tu aller te coucher non ?c'est pour sa bye bye Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es l­ibre de penser que tu es C..,
mais C.. de penser que ­tu es libre...merci a australe13

   
Répondre à benurrr

35

glebdown, le 21 oct 2008 à 00:26:46

Ha ok, j ai cru que tu partais définitivement. Oui je vais me coucher, à demain. «Etre libre, ce n'est pas seulement se débarrasser de ses ch­aînes ; c'est vivre d'une façon qui respecte et renforce la ­liberté des autres.» Nelson Mandela
 

   
Répondre à glebdown

36

glebdown, le 21 oct 2008 à 14:29:15

Coucou, me revoici avec mon rapport comboFix.......Tout s est bien passé, ouffff !! lol

ComboFix 08-10-19.04 - USER 2008-10-21 12:25:12.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.185 [GMT 2:00]
Lancé depuis: C:\ComboFix.exe

[COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!/B/COLOR
.

((((((((((((((((((((((((((((( Fichiers créés du 2008-09-21 au 2008-10-21 ))))))))))))))))))))))))))))))))))))
.

2008-10-20 19:34 . 2008-10-20 19:34 2,992,910 -ra------ C:\ComboFix.exe
2008-10-20 14:38 . 2008-10-20 15:39 <REP> d-------- C:\Program Files\Navilog1
2008-10-20 14:36 . 2008-10-20 14:36 571,687 --a------ C:\Navilog1.exe
2008-10-20 13:21 . 2008-10-20 13:21 579,584 --a------ C:\Windows\system32\dllcache\user32.dll
2008-10-20 13:20 . 2008-10-20 13:20 <REP> d-------- C:\Windows\ERUNT
2008-10-20 11:46 . 2006-01-10 10:07 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage réseau
2008-10-20 11:46 . 2006-01-10 10:07 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression
2008-10-20 11:46 . 2006-01-10 10:07 <REP> d--h----- C:\Documents and Settings\Administrateur\Modèles
2008-10-20 11:46 . 2006-11-06 18:02 <REP> dr------- C:\Documents and Settings\Administrateur\Mes documents
2008-10-20 11:46 . 2006-11-06 17:51 <REP> dr------- C:\Documents and Settings\Administrateur\Menu Démarrer
2008-10-20 11:46 . 2006-11-06 18:02 <REP> dr------- C:\Documents and Settings\Administrateur\Favoris
2008-10-20 11:46 . 2008-10-21 12:26 <REP> d-------- C:\Documents and Settings\Administrateur\Bureau
2008-10-20 11:46 . 2008-10-20 11:46 <REP> d-------- C:\Documents and Settings\Administrateur
2008-10-20 11:15 . 2008-10-20 13:37 <REP> d-------- C:\SDFix
2008-10-19 14:49 . 2008-10-19 16:03 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-10-19 14:49 . 2008-10-19 14:49 <REP> d-------- C:\Documents and Settings\USER\Application Data\Malwarebytes
2008-10-19 14:49 . 2008-10-19 14:49 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-10-19 14:49 . 2008-10-16 20:25 38,496 --a------ C:\Windows\system32\drivers\mbamswissarmy.sys
2008-10-19 14:49 . 2008-10-16 20:25 15,504 --a------ C:\Windows\system32\drivers\mbam.sys
2008-10-19 13:28 . 1996-08-20 20:37 15,840 --a------ C:\Windows\system32\Machnm1.exe
2008-10-19 13:28 . 2005-09-25 16:37 5,632 --a------ C:\Windows\system32\Machnm64.sys
2008-10-19 13:28 . 2008-10-19 13:28 3,120 --a------ C:\Windows\system32\118290.54
2008-10-19 13:28 . 2008-10-19 13:28 3,120 --a------ C:\Windows\118294.78
2008-10-19 13:28 . 2003-08-13 00:27 2,304 --a------ C:\Windows\system32\Machnm32.sys
2008-10-18 21:22 . 2008-10-18 21:22 <REP> d-------- C:\Program Files\Trend Micro
2008-10-17 15:08 . 2008-09-08 12:41 333,824 --------- C:\Windows\system32\dllcache\srv.sys
2008-10-17 15:07 . 2008-08-14 15:23 2,191,232 --------- C:\Windows\system32\dllcache\ntoskrnl.exe
2008-10-17 15:07 . 2008-08-14 15:23 2,147,328 --------- C:\Windows\system32\dllcache\ntkrnlmp.exe
2008-10-17 15:07 . 2008-08-14 15:23 2,068,096 --------- C:\Windows\system32\dllcache\ntkrnlpa.exe
2008-10-17 15:07 . 2008-08-14 15:23 2,025,984 --------- C:\Windows\system32\dllcache\ntkrpamp.exe
2008-10-17 15:07 . 2008-09-15 17:26 1,846,528 --------- C:\Windows\system32\dllcache\win32k.sys
2008-10-10 11:32 . 2008-10-10 11:32 <REP> d-------- C:\Program Files\iPod
2008-10-10 11:32 . 2008-10-10 11:33 <REP> d-------- C:\Documents and Settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-20 17:22 --------- d-----w C:\Program Files\Microsoft Windows OneCare Live
2008-10-20 14:32 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-10-15 11:16 --------- d-----w C:\Program Files\Orange
2008-10-10 19:20 --------- d-----w C:\Program Files\Monopoly
2008-10-10 09:33 --------- d-----w C:\Program Files\iTunes
2008-10-04 19:03 --------- d-----w C:\Program Files\Windows Live
2008-10-03 17:12 6,066,176 ------w C:\WINDOWS\system32\dllcache\ieframe.dll
2008-09-29 18:02 --------- d-----w C:\Program Files\Windows Live Safety Center
2008-09-15 15:26 1,846,528 ----a-w C:\WINDOWS\system32\win32k.sys
2008-09-14 17:47 --------- d-----w C:\Program Files\QuickTime
2008-09-14 17:47 --------- d-----w C:\Program Files\Bonjour
2008-09-14 17:46 --------- d-----w C:\Program Files\Fichiers communs\Apple
2008-09-14 17:44 --------- d-----w C:\Program Files\Apple Software Update
2008-09-10 19:01 --------- d-----w C:\Program Files\Microsoft Works
2008-09-08 10:41 333,824 ----a-w C:\WINDOWS\system32\drivers\srv.sys
2008-09-05 15:59 --------- d-----w C:\Documents and Settings\USER\Application Data\OnlineStorage
2008-08-31 18:55 --------- d-----w C:\Program Files\Messenger Plus! Live
2008-08-31 08:50 --------- d-----w C:\Program Files\Microsoft LifeCam
2008-08-29 08:18 87,336 ----a-w C:\WINDOWS\system32\dns-sd.exe
2008-08-29 07:53 61,440 ----a-w C:\WINDOWS\system32\dnssd.dll
2008-08-27 09:11 3,593,216 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
2008-08-25 08:39 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe
2008-08-25 08:38 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-08-23 05:56 635,848 ------w C:\WINDOWS\system32\dllcache\iexplore.exe
2008-08-23 05:54 161,792 ------w C:\WINDOWS\system32\dllcache\ieakui.dll
2008-08-21 17:30 --------- d-----w C:\Program Files\Jette7
2008-08-14 13:23 2,191,232 ----a-w C:\WINDOWS\system32\ntoskrnl.exe
2008-08-14 13:23 2,068,096 ----a-w C:\WINDOWS\system32\ntkrnlpa.exe
2008-08-14 10:04 138,496 ------w C:\WINDOWS\system32\dllcache\afd.sys
2006-12-16 11:14 132 -c--a-w C:\Documents and Settings\USER\Application Data\wklnhst.dat
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]
"MSMSGS"="C:\PROGRA~1\MESSEN~1\msmsgs.exe" [2008-04-14 1695232]
"syswins"="C:\WINDOWS\system4.exe" [2007-10-09 28672]
"msnlivesearch"="C:\Program Files\Windows Live\MessengerSearchAddon\msgrsrch.exe" [2008-10-04 49152]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMAXPnP"="C:\Program Files\Analog Devices\Core\smax4pnp.exe" [2005-05-20 925696]
"MCAgentExe"="c:\PROGRA~1\mcafee.com\agent\mcagent.exe" [2005-09-22 303104]
"MCUpdateExe"="c:\PROGRA~1\mcafee.com\agent\mcupdate.exe" [2006-01-11 212992]
"McAfee Guardian"="C:\Program Files\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe" [2003-11-17 139264]
"LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2004-12-14 221184]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"VX1000"="C:\WINDOWS\vVX1000.exe" [2007-04-10 709992]
"ORAHSSSessionManager"="C:\Program Files\Orange\SessionManager\SessionManager.exe" [2007-09-25 102400]
"OneCareUI"="C:\Program Files\Microsoft Windows OneCare Live\winssnotify.exe" [2008-08-08 67112]
"LifeCam"="C:\Program Files\Microsoft LifeCam\LifeExp.exe" [2007-05-17 279912]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-09-06 413696]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-10-01 289576]
"SystrayORAHSS"="C:\Program Files\Orange\Systray\SystrayApp.exe" [2007-09-25 94208]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 15360]

C:\Documents and Settings\USER\Menu D‚marrer\Programmes\D‚marrage\
Last.fm Helper.lnk - C:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\Update.exe [2007-05-20 106496]
Outil de notification Live Search.lnk - C:\Documents and Settings\USER\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe [2008-06-05 143360]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 83360]
Windows Desktop Search.lnk - C:\Program Files\Windows Desktop Search\WindowsSearch.exe [2007-02-05 118784]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2007-02-05 294400]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\OneCareMP]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\\Windows\\system32\\dlcdcoms.exe"=
"C:\\Program Files\\Microsoft LifeCam\\LifeExp.exe"=
"C:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\Microsoft LifeCam\\LifeCam.exe"=
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
"C:\\Program Files\\Orange\\Connectivity\\ConnectivityManager.exe"=

R2 dlcd_device;dlcd_device;C:\WINDOWS\system32\dlcdcoms.exe [2005-06-21 491520]
R2 MSCamSvc;MSCamSvc;C:\Program Files\Microsoft LifeCam\MSCamS32.exe [2007-05-17 271720]
R2 OcHealthMon;Windows Live OneCare Health Monitor;C:\Program Files\Microsoft Windows OneCare Live\OcHealthMon.exe [2008-08-08 28200]
R3 VX1000;VX-1000;C:\WINDOWS\system32\DRIVERS\VX1000.sys [2007-04-10 1966312]

*Newly Created Service* - PROCEXP90
.
Contenu du dossier 'Tâches planifiées'

2008-10-10 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34]

2008-10-20 C:\WINDOWS\Tasks\User_Feed_Synchronization-{24F4D964-DF1F-4B96-B7AF-9361F64849E5}.job
- C:\WINDOWS\system32\msfeedssync.exe [2007-08-13 18:36]

2008-10-21 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job
- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 12:20]
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-NWEReboot - (no file)


.
------- Examen supplémentaire -------
.
FireFox -: Profile - C:\Documents and Settings\USER\Application Data\Mozilla\Firefox\Profiles\9kui4dsm.default\
FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.msn.fr/
FF -: plugin - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer,
Rootkit scan 2008-10-21 12:26:39
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2008-10-21 12:28:01
ComboFix-quarantined-files.txt 2008-10-21 10:27:31

Avant-CF: 63,867,207,680 octets libres
Après-CF: 63,875,579,904 octets libres

169 --- E O F --- 2008-10-17 13:19:30
«Etre libre, ce n'est pas seulement se débarrasser de ses chaînes ; c'est vivre d'une façon qui respecte et renforce la liberté des autres.» Nelson Mandela
 

   
Répondre à glebdown

37

glebdown, le 21 oct 2008 à 14:29:33

Coucou, me revoici avec mon rapport comboFix.......Tout s est bien passé, ouffff !! lol

ComboFix 08-10-19.04 - USER 2008-10-21 12:25:12.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.185 [GMT 2:00]
Lancé depuis: C:\ComboFix.exe

[COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!/B/COLOR
.

((((((((((((((((((((((((((((( Fichiers créés du 2008-09-21 au 2008-10-21 ))))))))))))))))))))))))))))))))))))
.

2008-10-20 19:34 . 2008-10-20 19:34 2,992,910 -ra------ C:\ComboFix.exe
2008-10-20 14:38 . 2008-10-20 15:39 <REP> d-------- C:\Program Files\Navilog1
2008-10-20 14:36 . 2008-10-20 14:36 571,687 --a------ C:\Navilog1.exe
2008-10-20 13:21 . 2008-10-20 13:21 579,584 --a------ C:\Windows\system32\dllcache\user32.dll
2008-10-20 13:20 . 2008-10-20 13:20 <REP> d-------- C:\Windows\ERUNT
2008-10-20 11:46 . 2006-01-10 10:07 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage réseau
2008-10-20 11:46 . 2006-01-10 10:07 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression
2008-10-20 11:46 . 2006-01-10 10:07 <REP> d--h----- C:\Documents and Settings\Administrateur\Modèles
2008-10-20 11:46 . 2006-11-06 18:02 <REP> dr------- C:\Documents and Settings\Administrateur\Mes documents
2008-10-20 11:46 . 2006-11-06 17:51 <REP> dr------- C:\Documents and Settings\Administrateur\Menu Démarrer
2008-10-20 11:46 . 2006-11-06 18:02 <REP> dr------- C:\Documents and Settings\Administrateur\Favoris
2008-10-20 11:46 . 2008-10-21 12:26 <REP> d-------- C:\Documents and Settings\Administrateur\Bureau
2008-10-20 11:46 . 2008-10-20 11:46 <REP> d-------- C:\Documents and Settings\Administrateur
2008-10-20 11:15 . 2008-10-20 13:37 <REP> d-------- C:\SDFix
2008-10-19 14:49 . 2008-10-19 16:03 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-10-19 14:49 . 2008-10-19 14:49 <REP> d-------- C:\Documents and Settings\USER\Application Data\Malwarebytes
2008-10-19 14:49 . 2008-10-19 14:49 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-10-19 14:49 . 2008-10-16 20:25 38,496 --a------ C:\Windows\system32\drivers\mbamswissarmy.sys
2008-10-19 14:49 . 2008-10-16 20:25 15,504 --a------ C:\Windows\system32\drivers\mbam.sys
2008-10-19 13:28 . 1996-08-20 20:37 15,840 --a------ C:\Windows\system32\Machnm1.exe
2008-10-19 13:28 . 2005-09-25 16:37 5,632 --a------ C:\Windows\system32\Machnm64.sys
2008-10-19 13:28 . 2008-10-19 13:28 3,120 --a------ C:\Windows\system32\118290.54
2008-10-19 13:28 . 2008-10-19 13:28 3,120 --a------ C:\Windows\118294.78
2008-10-19 13:28 . 2003-08-13 00:27 2,304 --a------ C:\Windows\system32\Machnm32.sys
2008-10-18 21:22 . 2008-10-18 21:22 <REP> d-------- C:\Program Files\Trend Micro
2008-10-17 15:08 . 2008-09-08 12:41 333,824 --------- C:\Windows\system32\dllcache\srv.sys
2008-10-17 15:07 . 2008-08-14 15:23 2,191,232 --------- C:\Windows\system32\dllcache\ntoskrnl.exe
2008-10-17 15:07 . 2008-08-14 15:23 2,147,328 --------- C:\Windows\system32\dllcache\ntkrnlmp.exe
2008-10-17 15:07 . 2008-08-14 15:23 2,068,096 --------- C:\Windows\system32\dllcache\ntkrnlpa.exe
2008-10-17 15:07 . 2008-08-14 15:23 2,025,984 --------- C:\Windows\system32\dllcache\ntkrpamp.exe
2008-10-17 15:07 . 2008-09-15 17:26 1,846,528 --------- C:\Windows\system32\dllcache\win32k.sys
2008-10-10 11:32 . 2008-10-10 11:32 <REP> d-------- C:\Program Files\iPod
2008-10-10 11:32 . 2008-10-10 11:33 <REP> d-------- C:\Documents and Settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-20 17:22 --------- d-----w C:\Program Files\Microsoft Windows OneCare Live
2008-10-20 14:32 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-10-15 11:16 --------- d-----w C:\Program Files\Orange
2008-10-10 19:20 --------- d-----w C:\Program Files\Monopoly
2008-10-10 09:33 --------- d-----w C:\Program Files\iTunes
2008-10-04 19:03 --------- d-----w C:\Program Files\Windows Live
2008-10-03 17:12 6,066,176 ------w C:\WINDOWS\system32\dllcache\ieframe.dll
2008-09-29 18:02 --------- d-----w C:\Program Files\Windows Live Safety Center
2008-09-15 15:26 1,846,528 ----a-w C:\WINDOWS\system32\win32k.sys
2008-09-14 17:47 --------- d-----w C:\Program Files\QuickTime
2008-09-14 17:47 --------- d-----w C:\Program Files\Bonjour
2008-09-14 17:46 --------- d-----w C:\Program Files\Fichiers communs\Apple
2008-09-14 17:44 --------- d-----w C:\Program Files\Apple Software Update
2008-09-10 19:01 --------- d-----w C:\Program Files\Microsoft Works
2008-09-08 10:41 333,824 ----a-w C:\WINDOWS\system32\drivers\srv.sys
2008-09-05 15:59 --------- d-----w C:\Documents and Settings\USER\Application Data\OnlineStorage
2008-08-31 18:55 --------- d-----w C:\Program Files\Messenger Plus! Live
2008-08-31 08:50 --------- d-----w C:\Program Files\Microsoft LifeCam
2008-08-29 08:18 87,336 ----a-w C:\WINDOWS\system32\dns-sd.exe
2008-08-29 07:53 61,440 ----a-w C:\WINDOWS\system32\dnssd.dll
2008-08-27 09:11 3,593,216 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
2008-08-25 08:39 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe
2008-08-25 08:38 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-08-23 05:56 635,848 ------w C:\WINDOWS\system32\dllcache\iexplore.exe
2008-08-23 05:54 161,792 ------w C:\WINDOWS\system32\dllcache\ieakui.dll
2008-08-21 17:30 --------- d-----w C:\Program Files\Jette7
2008-08-14 13:23 2,191,232 ----a-w C:\WINDOWS\system32\ntoskrnl.exe
2008-08-14 13:23 2,068,096 ----a-w C:\WINDOWS\system32\ntkrnlpa.exe
2008-08-14 10:04 138,496 ------w C:\WINDOWS\system32\dllcache\afd.sys
2006-12-16 11:14 132 -c--a-w C:\Documents and Settings\USER\Application Data\wklnhst.dat
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]
"MSMSGS"="C:\PROGRA~1\MESSEN~1\msmsgs.exe" [2008-04-14 1695232]
"syswins"="C:\WINDOWS\system4.exe" [2007-10-09 28672]
"msnlivesearch"="C:\Program Files\Windows Live\MessengerSearchAddon\msgrsrch.exe" [2008-10-04 49152]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMAXPnP"="C:\Program Files\Analog Devices\Core\smax4pnp.exe" [2005-05-20 925696]
"MCAgentExe"="c:\PROGRA~1\mcafee.com\agent\mcagent.exe" [2005-09-22 303104]
"MCUpdateExe"="c:\PROGRA~1\mcafee.com\agent\mcupdate.exe" [2006-01-11 212992]
"McAfee Guardian"="C:\Program Files\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe" [2003-11-17 139264]
"LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2004-12-14 221184]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"VX1000"="C:\WINDOWS\vVX1000.exe" [2007-04-10 709992]
"ORAHSSSessionManager"="C:\Program Files\Orange\SessionManager\SessionManager.exe" [2007-09-25 102400]
"OneCareUI"="C:\Program Files\Microsoft Windows OneCare Live\winssnotify.exe" [2008-08-08 67112]
"LifeCam"="C:\Program Files\Microsoft LifeCam\LifeExp.exe" [2007-05-17 279912]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-09-06 413696]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-10-01 289576]
"SystrayORAHSS"="C:\Program Files\Orange\Systray\SystrayApp.exe" [2007-09-25 94208]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 15360]

C:\Documents and Settings\USER\Menu D‚marrer\Programmes\D‚marrage\
Last.fm Helper.lnk - C:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\Update.exe [2007-05-20 106496]
Outil de notification Live Search.lnk - C:\Documents and Settings\USER\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe [2008-06-05 143360]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 83360]
Windows Desktop Search.lnk - C:\Program Files\Windows Desktop Search\WindowsSearch.exe [2007-02-05 118784]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2007-02-05 294400]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\OneCareMP]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\\Windows\\system32\\dlcdcoms.exe"=
"C:\\Program Files\\Microsoft LifeCam\\LifeExp.exe"=
"C:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\Microsoft LifeCam\\LifeCam.exe"=
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
"C:\\Program Files\\Orange\\Connectivity\\ConnectivityManager.exe"=

R2 dlcd_device;dlcd_device;C:\WINDOWS\system32\dlcdcoms.exe [2005-06-21 491520]
R2 MSCamSvc;MSCamSvc;C:\Program Files\Microsoft LifeCam\MSCamS32.exe [2007-05-17 271720]
R2 OcHealthMon;Windows Live OneCare Health Monitor;C:\Program Files\Microsoft Windows OneCare Live\OcHealthMon.exe [2008-08-08 28200]
R3 VX1000;VX-1000;C:\WINDOWS\system32\DRIVERS\VX1000.sys [2007-04-10 1966312]

*Newly Created Service* - PROCEXP90
.
Contenu du dossier 'Tâches planifiées'

2008-10-10 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34]

2008-10-20 C:\WINDOWS\Tasks\User_Feed_Synchronization-{24F4D964-DF1F-4B96-B7AF-9361F64849E5}.job
- C:\WINDOWS\system32\msfeedssync.exe [2007-08-13 18:36]

2008-10-21 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job
- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 12:20]
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-NWEReboot - (no file)


.
------- Examen supplémentaire -------
.
FireFox -: Profile - C:\Documents and Settings\USER\Application Data\Mozilla\Firefox\Profiles\9kui4dsm.default\
FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.msn.fr/
FF -: plugin - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer,
Rootkit scan 2008-10-21 12:26:39
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2008-10-21 12:28:01
ComboFix-quarantined-files.txt 2008-10-21 10:27:31

Avant-CF: 63,867,207,680 octets libres
Après-CF: 63,875,579,904 octets libres

169 --- E O F --- 2008-10-17 13:19:30
«Etre libre, ce n'est pas seulement se débarrasser de ses chaînes ; c'est vivre d'une façon qui respecte et renforce la liberté des autres.» Nelson Mandela
 

   
Répondre à glebdown

38

benurrr, le 21 oct 2008 à 18:04:31

Salut

/!\ Manip crée spécialement pour cet utilisateur , ne pas reproduire chez soi ... /!\

Ouvre le Bloc-Notes (Démarrer\Tous les programmes\Accessoires\Bloc notes.)

Copie ce texte ( en gras )d'une traite ( CTRL+C pour copier ) puis colle-le ( CTRL+V dans le bloc-note )


Fille::

C:\Documents and Settings\USER\Application Data\wklnhst.dat


Sauvegarde ce fichier sur ton bureau sous le nom de CFScript.txt.



Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

http://img.photobucket.com/albums/v666/sUBs/CFScriptB-4.gif

Cela va relancer Combofix,

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

S'il n'y a pas de rédémarrage, poste quand même les rapports.
Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es l­ibre de penser que tu es C..,
mais C.. de penser que ­tu es libre...merci a australe13

   
Répondre à benurrr

39

glebdown, le 21 oct 2008 à 20:31:54

J ai un souci.......qd je démarre combofix, il est noté "has détected that his machine does not have the windows recoverry console
it would be in your best interest to have it installed would you like to do so now
"note" this require an active internet connection

Oui ou non en dessous
puis réponses non valide et ça ne commence pas

à recopier dans CFScript, c était bien à partir de FILLE ?? Qd je recopie ce n est plus en gras. grave ou pas ?? «Etre libre, ce n'est pas seulement se débarrasser de ses chaînes ; c'est vivre d'une façon qui respecte et renforce la liberté des autres.» Nelson Mandela
 

   
Répondre à glebdown

40

benurrr, le 21 oct 2008 à 20:34:47

Tu fait un copier coller de se qui est on gras pour creer ton texte

Fille::

C:\Documents and Settings\USER\Application Data\wklnhst.dat



Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es l­ibre de penser que tu es C..,
mais C.. de penser que ­tu es libre...merci a australe13

   
Répondre à benurrr

41

glebdown, le 21 oct 2008 à 20:59:21

C est fait et j ai mis le rapport dans combofix mais ça me donne la réponse que je t ai dite......?? «Etre libre, ce n'est pas seulement se débarrasser de ses ch­aînes ; c'est vivre d'une façon qui respecte et renforce la ­liberté des autres.» Nelson Mandela
 

   
Répondre à glebdown

42

benurrr, le 21 oct 2008 à 21:07:14

On va le faire avec otmoveit

télécharge OtMoveIt

Télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.
Double-clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move.

:file

C:\Windows\system32\118290.54

C:\Windows\118294.78

C:\Documents and Settings\USER\Application Data\wklnhst.dat


clique sur MoveIt! pour lancer la suppression.
Le résultat apparaitra dans le cadre "Results".
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
mais C.. de penser que ­tu es libre...merci a australe13

   
Répondre à benurrr

43

glebdown, le 21 oct 2008 à 21:51:32

J enlève le pare feu et l antivirus aussi pour ça ?? «Etre libre, ce n'est pas seulement se débarrasser de ses ch­aînes ; c'est vivre d'une façon qui respecte et renforce la ­liberté des autres.» Nelson Mandela
 

   
Répondre à glebdown

44

benurrr, le 21 oct 2008 à 22:02:24

Non pas pour otmoveit
Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es l­ibre de penser que tu es C..,
mais C.. de penser que ­tu es libre...merci a australe13

   
Répondre à benurrr

45

glebdown, le 21 oct 2008 à 22:09:37

File/Folder :file not found.
File/Folder not found.
C:\Windows\system32\118290.54 moved successfully.
File/Folder not found.
C:\Windows\118294.78 moved successfully.
File/Folder not found.
C:\Documents and Settings\USER\Application Data\wklnhst.dat moved successfully.
File/Folder not found.
File/Folder not found.

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 10212008_220630
«Etre libre, ce n'est pas seulement se débarrasser de ses ch­aînes ; c'est vivre d'une façon qui respecte et renforce la ­liberté des autres.» Nelson Mandela
 

   
Répondre à glebdown

46

benurrr, le 21 oct 2008 à 22:15:28

Télécharge UsbFix sur ton bureau

http://sd-1.archive-host.com/membres/up/116615172019703188/U­sbFix.exe

--> Lance l installation avec les paramètres par default

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

--> Double clic sur le raccourci UsbFix sur ton bureau

--> Le PC va redémarrer

-->Après redémarrage poste le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé a la racine du disque
Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides
Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
mais C.. de penser que ­tu es libre...merci a australe13

   
Répondre à benurrr

47

glebdown, le 21 oct 2008 à 23:06:22

-------------- UsbFix V2.395 ---------------

* User : USER - MAXDATA-E8A8D9B
* Outils mis a jours le 20/10/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 22:54:33 le 2008-10-21
* Windows Xp - Internet Explorer 7.0.5730.13


--------------- [ Processus actifs ] ----------------


C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Microsoft Windows OneCare Live\Antivirus\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\dlcdcoms.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\System32\svchost.exe
c:\program files\mcafee.com\agent\mcdetect.exe
c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\Program Files\Microsoft Windows OneCare Live\OcHealthMon.exe
C:\DOCUME~1\USER\LOCALS~1\Temp\1.tmp\b2e.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Microsoft Windows OneCare Live\Firewall\msfwsvc.exe
C:\Program Files\Microsoft Windows OneCare Live\winss.exe
C:\Program Files\Windows Media Player\WMPNetwk.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

--------------- [ Informations lecteurs ] ----------------

C: - Lecteur fixe

D: - Lecteur de CD-ROM


+- Contenu de l'autorun : D:\autorun.inf

[autorun]
open = WinssRec.exe
media label = MAXDATA-E8A8D9B Sauvegarde 2007-B disque 1
[Computer Info]
Computer Name = MAXDATA-E8A8D9B
Domain Name =
[Backup Info]
Backup Folder = MAXDATA-E8A8D9B Sauvegarde 2007-B disque
Files Folder = Files
Catalogs Folder = Catalogs
Media Type = CD
[Provider Info]
RestoreExe=RestoreExe
WinssRegKey=Software\Microsoft\Winss
Location=InstallLocation


--------------- [ Registre / Startup ] ----------------


! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion­\Run
SoundMAXPnP REG_SZ C:\Program Files\Analog Devices\Core\smax4pnp.exe
MCAgentExe REG_SZ c:\PROGRA~1\mcafee.com\agent\mcagent.exe
MCUpdateExe REG_SZ C:\PROGRA~1\mcafee.com\agent\mcupdate.exe­
McAfee Guardian REG_SZ C:\Program Files\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe /SU
LVCOMSX REG_SZ C:\WINDOWS\system32\LVCOMSX.EXE
Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
VX1000 REG_SZ C:\WINDOWS\vVX1000.exe
ORAHSSSessionManager REG_SZ C:\Program Files\Orange\SessionManager\SessionManager.exe
OneCareUI REG_SZ "C:\Program Files\Microsoft Windows OneCare Live\winssnotify.exe"
LifeCam REG_SZ "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
QuickTime Task REG_SZ "C:\Program Files\QuickTime\QTTask.exe" -atboottime
iTunesHelper REG_SZ "C:\Program Files\iTunes\iTunesHelper.exe"
SystrayORAHSS REG_SZ "C:\Program Files\Orange\Systray\SystrayApp.exe"

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
CTFMON.EXE REG_SZ C:\WINDOWS\system32\ctfmon.exe
msnmsgr REG_SZ "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
MSMSGS REG_SZ "C:\PROGRA~1\MESSEN~1\msmsgs.exe" /background
syswins REG_SZ C:\WINDOWS\system4.exe
msnlivesearch REG_SZ C:\Program Files\Windows Live\MessengerSearchAddon\msgrsrch.exe /Run

--------------- [ Registre / Mountpoint2 ] ----------------


-> Recherche négative.

--------------- [ Nettoyage des disques ] ----------------

Echec de la supression !! - D:\autorun.inf
Echec de la supression !! - D:\autorun.inf

--------------- ! Fin du rapport ! ----------------

«Etre libre, ce n'est pas seulement se débarrasser de ses chaînes ; c'est vivre d'une façon qui respecte et renforce la liberté des autres.» Nelson Mandela
 

   
Répondre à glebdown

48

benurrr, le 21 oct 2008 à 23:29:14

Tu va relancer otmoveit

copier le texte on gras

:File

D:\autorun.inf

D:\autorun.inf
Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es l­ibre de penser que tu es C..,
mais C.. de penser que ­tu es libre...merci a australe13

   
Répondre à benurrr

49

glebdown, le 21 oct 2008 à 23:53:36

File/Folder :File not found.
File/Folder not found.
File move failed. D:\autorun.inf scheduled to be moved on reboot.
File/Folder not found.
File move failed. D:\autorun.inf scheduled to be moved on reboot.
File/Folder not found.

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 10212008_234149

Files moved on Reboot...
File move failed. D:\autorun.inf scheduled to be moved on reboot.

J ai toujours mon win 32 non valde mais internet va super vite........J aurai pas tout perdu !! lol
--«Etre libre, ce n'est pas seulement se débarrasser de ses ­chaînes ; c'est vivre d'une façon qui respecte et renforce l­a liberté des autres.» Nelson Mandela
 

   
Répondre à glebdown

50

boostcar, le 22 oct 2008 à 00:14:31

Salut!

J'ai le même genre de problème (sauf que la connexion wifi est impossible depuis) sur mon pc portable depuis 2 jours et j'arrive pas à m'en débarasser...
Je suis embêté car c'est mon professionel et j'ai tous mes programmes de gestion... :-s

Benuur si tu t'ennuies..........

   
Répondre à boostcar

51

benurrr, le 22 oct 2008 à 07:48:28

Salut

CREER SON PROPRE TOPIK

Il serait préférable que tu crées ton propre « topik » message personnel. Cela rendra le poste (ici) plus compréhensible, et nous pourrons traiter ton soucis avec plus d’efficacité.
Donc
Procèdes comme ceci
http://perso.orange.fr/rginformatique/section%20virus/demofa­­iresontmessage.htm
A bientôt
Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es l­ibre de penser que tu es C..,
mais C.. de penser que ­tu es libre...merci a australe13

   
Répondre à benurrr

52

glebdown, le 22 oct 2008 à 14:33:03

Bonjour

Ok mais c est quoi un topik ?? On me dit que c est un lancement de sujet, c est le cas là, non ??

Suis allée voir ton lien et ils me mettent pas de pages trouvées à cette adresse..........?

A bientôt «Etre libre, ce n'est pas seulement se débarrasser de ses ch­aînes ; c'est vivre d'une façon qui respecte et renforce la ­liberté des autres.» Nelson Mandela
 

   
Répondre à glebdown

53

glebdown, le 22 oct 2008 à 15:45:21

Excuse moi, on m a expliqué que tu t adressais à une autre parsonne ! Désolée ! «Etre libre, ce n'est pas seulement se débarrasser de ses ch­aînes ; c'est vivre d'une façon qui respecte et renforce la ­liberté des autres.» Nelson Mandela
 

   
Répondre à glebdown

54

benurrr, le 22 oct 2008 à 20:45:12

Tu telecharge regseeker sur ton bureau http://www.commentcamarche.net/telecharger/telecharger 34055142 regseeker tu le dezippe sur ton bureau avec un clic droit tu fait extraire ici

tu double clic sur le dossier regseeker qui a été générer et tu double clic sur regseeker.exe dans la fenêtre qui s'ouvre

on haut a droite tu a langage tu le mais on français

après a gauche tu a nettoyer le registre tu clic une fois

tu vérifie que tout et cocher sauf service invalide

et tu fait un clique sur nettoyage automatique

reverifie que tout est cocher sauf élément vert

et tu met 4 passe et tu appuie sur go
Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es l­ibre de penser que tu es C..,
mais C.. de penser que ­tu es libre...merci a australe13

   
Répondre à benurrr

55

glebdown, le 22 oct 2008 à 21:16:38

Bonsoir

Je n arrive pas à le télécharger, ça ne démarre pas !! «Etre libre, ce n'est pas seulement se débarrasser de ses ch­aînes ; c'est vivre d'une façon qui respecte et renforce la ­liberté des autres.» Nelson Mandela
 

   
Répondre à glebdown

56

benurrr, le 22 oct 2008 à 21:26:26

http://www.commentcamarche.net/telecharger/telechargement 34055142 regseeker
Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es l­ibre de penser que tu es C..,
mais C.. de penser que ­tu es libre...merci a australe13

   
Répondre à benurrr

57

glebdown, le 22 oct 2008 à 21:58:45

Ca y est, ça marche............Yes !! Plus de win 32 non valide. Merci beaucoup benurrr. Bravo pour tes explications très claires et ta patience. Merci, merci, merci.

Je ne sais pourquoi plus de signature, plus de pseudo, bref, je m en occupe.

Ps j ai d autres questions au niveau des virus, mais pas urgent.

   
Répondre à glebdown

58

benurrr, le 22 oct 2008 à 22:06:13

Pour nettoyer les fix qui ont servit

Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

Double clique sur ToolsCleaner2.exe >
puis Recherche
et sur Suppression
Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

poste le rapport générer après suppression
Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
mais C.. de penser que ­tu es libre...merci a australe13

   
Répondre à benurrr

59

glebdown, le 22 oct 2008 à 22:27:11

C est fait, le bureau n a pas disparu.......Merci pour tout. Il faut qd mm que je te dise que j ai eu des sueurs froides par moment !! lol Merci à toi.

Bonne soirée, moi je vais bosser. «Etre libre, ce n'est pas seulement se débarrasser de ses ch­aînes ; c'est vivre d'une façon qui respecte et renforce la ­liberté des autres.» Nelson Mandela
 

   
Répondre à glebdown

60

benurrr, le 22 oct 2008 à 22:34:10
  • +1

Ok ;ccleaner tu le garde tout comme malwarbyte et fait des scan regulierment

toolscleaner tu le suprime on faisant un clic droit

tu va télécharger Ccleaner http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner
ouvre "Ccleaner" vas dans l'onglet "Option" puis "Avancé" puis décoches "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures."

. Puis vas dans l'onglet "Nettoyeur" fais "Analyse" puis "Lancer le nettoyage".
Puis vas dans l'onglet "Registre" puis fait "Chercher des erreurs" puis "Réparer les erreurs sélectionnée"
. Tu refais tous ca 4-5 fois (le nettoyage et le registre).

Puis reste dans "Ccleaner" puis va dans "Option" puis "Propriété" puis coches "Nettoyer automatiquement l'ordinateur au démarrage".

içi mode d'emploi pour ccleaner

http://www.malekal.com/tutorial_CCleaner.php

si plus de probleme tu peut mettre résolue

et si ta des question tu n'hésite pas
Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
mais C.. de penser que ­tu es libre...merci a australe13

   
Répondre à benurrr

61

glebdown, le 23 oct 2008 à 17:15:27

Bonjour, j ai enregistré donc ccleaner, et à options "avancé", j ai décoché ce que tu m as dit. Mais rien n était coché à part celui là "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures." Ha si, il y a cocher aussi "demander pour sauvegarder les notifications du registre". J espère ne pas avoir fait de "c---------" ??

Tu as répondu à la question que j allais te poser en ce qui concerne les antivirus étant allé voir ton profil. Dois je garder "live one care", j ai 30 jours pour m inscrire ou pas. Et pour spybot ??

Je ne sais comment te remercier mais le coeur y est, grand merci à toi, non seulement je n ai plus de virus et internet n a jamais aussi bien et vite fonctionné. Tu as été très patient et très clair dans tes explications, re merci benurrr

A bientôt mais pas pour souci de virus, j espère !! lol
«Etre libre, ce n'est pas seulement se débarrasser de ses chaînes ; c'est vivre d'une façon qui respecte et renforce la liberté des autres.» Nelson Mandela
 

   
Répondre à glebdown

62

benurrr, le 23 oct 2008 à 19:49:42

Spybot était bien a une époque

regarde tu a un comparatif

mais sa évolue vite

http://www.generation-nt.com/...
Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es l­ibre de penser que tu es C..,
mais C.. de penser que ­tu es libre...merci a australe13

   
Répondre à benurrr

63

freehomme, le 23 oct 2008 à 20:12:08

1 souci qui peu me donner un coup de pousse svp merci

   
Répondre à freehomme

64

benurrr, le 23 oct 2008 à 20:13:49

Salut

Il serait préférable que tu crées ton propre « topik » message personnel. Cela rendra le poste (ici) plus compréhensible, et nous pourrons traiter ton soucis avec plus d’efficacité.
Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es l­ibre de penser que tu es C..,
mais C.. de penser que ­tu es libre...merci a australe13

   
Répondre à benurrr

65

freehomme, le 23 oct 2008 à 20:18:12

J'ai dejas crée 1 topic mais je fait trop de photes orhtographe et en plus personne ma aider

   
Répondre à freehomme

66

 Sliny, le 9 mai 2009 à 18:29:31

Bonjour bonjour
voila j'ai le meme probleme que glebdown mais comme les conseils ne s'appliquent que pour son cas et son ordi ^^ je pense que ca ne marchera pas pour moi.... dommage

j'ai crée un topic mais dans catégorie Windows http://www.commentcamarche.net/forum/affich 12323874 probleme win32 ....

si quelqu'un pouvait m'aider ce serait vraiment sympa xD

   
Répondre à Sliny
Posez votre question Répondre
Ils ont besoin de votre aide
Collection CommentÇaMarche.net