warning your computer is infectedFermé

Question

Depuis 2 jours j'ai une bande genre publicitaire qui apparait en haut de mon PC.De plus quelqu'un agit sur les commandes, ouvre le bloc notes, déplace ma souris.J'ai découvert les spyware que je ne connaissait pas.J'ai utilisé Spybot / Ad awer , aucuns virus détectésmais à chaque reconnexion le problème réapparait.Je ne suis pas un pro, que puis je faire, j'ai l'impression d'etre observé, quelqu'un a peut etre accès à mes codes grace aux cookies ? Voit il tout ce que je tappe ?

bilboule · Answer

La bannière qui s'ouvre rete apparemment active car elle apparait dans le procesus sous le terme AE.tmp.exe.Est ce un spyware ou autre ?Merci pour votre aide...

ben13010 · Answer

salut telecharge hijackthis et colle ton post bye

quick157 · Answer

Salut,Spybot et ad-aware ne sont pas des antivirus mais détectent et suppriment les logiciels espion.As-tu un antivirus installé sur ton pc ?As-tu ouvert le gestionnaire des tâches afin de voir si un programme inconnu était en cours d'exécution ?Fais éventuellement un scan en ligne à l'adresse suivante :http://fr.mcafee.com/root/mfs/default.aspBien à toi

bilboule · Answer

Logfile of HijackThis v1.99.1Scan saved at 23:03:46, on 08/11/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXEC:\Program Files\Logitech\iTouch\iTouch.exeC:\WINDOWS\system32\wfxsnt40.exeC:\PROGRA~1\NORTON~1\DelFax\WFXSWTCH.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\QuickTime\qttask.exeC:\PROGRA~1\NORTON~1\NORTON~1
avapw32.exeC:\Program Files\Logitech\Video\LogiTray.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\DOCUME~1\Greg\LOCALS~1\Temp\AE.tmp.exeC:\WINDOWS\system32\LVComS.exeC:\DOCUME~1\Greg\LOCALS~1\Temp\AF.tmp.exeC:\Program Files\AxBx\VirusKeeper 2005 Pro\VirusKeeper.exeC:\Program Files\Logitech\MouseWare\system\em_exec.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Skype\Phone\Skype.exeC:\Program Files\Nikon\PictureProject\NkbMonitor.exeC:\Program Files\PyGrenouille\pygrenouille.exeC:\WINDOWS\system32\drivers\CDAC11BA.EXEC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\Program Files\Norton SystemWorks\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXEC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\PROGRA~1\NORTON~1\SPEEDD~1
opdb.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1\Greg\LOCALS~1\Temp\Rar$EX00.172\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blankR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cpr-online.net/newhtml/index.htmR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exeO4 - HKLM\..\Run: [WinFaxAppPortStarter] wfxsnt40.exeO4 - HKLM\..\Run: [WFXSwtch] C:\PROGRA~1\NORTON~1\DelFax\WFXSWTCH.exeO4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -uO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\NORTON~1
avapw32.exeO4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exeO4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.ExeO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [AE.tmp] C:\DOCUME~1\Greg\LOCALS~1\Temp\AE.tmp.exeO4 - HKLM\..\Run: [AF.tmp] C:\DOCUME~1\Greg\LOCALS~1\Temp\AF.tmp.exeO4 - HKLM\..\Run: [AE.tmp.exe] C:\DOCUME~1\Greg\LOCALS~1\Temp\AE.tmp.exeO4 - HKLM\..\Run: [AF.tmp.exe] C:\DOCUME~1\Greg\LOCALS~1\Temp\AF.tmp.exeO4 - HKLM\..\Run: [VirusKeeper] C:\Program Files\AxBx\VirusKeeper 2005 Pro\VirusKeeper.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [LDM] \Program\O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /cO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\Winsos\WINSOS.EXE" MINIO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exeO4 - Global Startup: PyGrenouille.lnk = C:\Program Files\PyGrenouille\pygrenouille.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1099167186390O16 - DPF: {88D758A3-D33B-45FD-91E3-67749B4057FA} - http://dm.screensavers.com/dm/installers/si/1/sinstaller.cabO16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{DDE97020-BFFF-43F5-AE54-25455B0EDB94}: NameServer = 80.118.196.41 80.118.192.111O18 - Protocol: bw+0 - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw+0s - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw-0 - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw-0s - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw00 - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw00s - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw10 - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw10s - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw20 - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw20s - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw30 - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw30s - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw40 - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw40s - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw50 - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw50s - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw60 - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw60s - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw70 - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw70s - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw80 - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw80s - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw90 - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw90s - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwa0 - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwa0s - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwb0 - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwb0s - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwc0 - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwc0s - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwd0 - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwd0s - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwe0 - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwe0s - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwf0 - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwf0s - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dllO18 - Protocol: bwg0 - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwg0s - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwh0 - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwh0s - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwi0 - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwi0s - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwj0 - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwj0s - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwk0 - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwk0s - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwl0 - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwl0s - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwm0 - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwm0s - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwn0 - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwn0s - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwo0 - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwo0s - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwp0 - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwp0s - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwq0 - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwq0s - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwr0 - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwr0s - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bws0 - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bws0s - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwt0 - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwt0s - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwu0 - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwu0s - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwv0 - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwv0s - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bww0 - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bww0s - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwx0 - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwx0s - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwy0 - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwy0s - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwz0 - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwz0s - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O18 - Protocol: offline-8876480 - {EC798FA0-250D-435F-8AB3-1F675FE85A65} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXEO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus
avapsvc.exeO23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXEO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\SPEEDD~1
opdb.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeVoilà le SCANj'ai norton comme antiviru depuis j'ai téléchargé aussivirus keeper

bilboule · Answer

McAfee FreeScan a détecté 1 fichier infecté(s) sur votre ordinateur.Une solution antivirus immédiate est nécessaire ! Vos informations personnelles ne sont plus sécurisées.Vous prenez le risque de transmettre des fichiers infectés à vos amis, parents ou collègues.Protégez-vous dès maintenant contre les virus avec McAfee VirusScan.  Acheter  Informations supplémentaires...Si un virus est détecté sur votre système, supprimez-le immédiatement.Emplacement d'analyse  Lecteur C Mes documents Fichiers Windows     État de l'analyse Fichiers analysés: 4119Fichiers infectés: 1Analyse: C:\Documents and Settings\Greg\Local Settings\Temp\NAV8F.tmp    Liste des fichiers infectés Nom du fichier Nom du virus C:\Documents and Settings\Greg\...\Temp\B1.tmp Downloader-AFH   Que dois je faire ?Pourquoi les autres antivirus n ele détecte pas ?

bilboule · Answer

J'ai supprimer le fichier, vider cookies, supprimer fichiers temporaires.Je suis en attente.Quel conseil pour un antivus fiable, j'avais norton avec les mises à jour 1 an gratuitesmais là je suis arrivé au bout .

Nestor345 · Answer

Bonjour,Voici une analyse de Hijack. Fixe les éléments cidessous.R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - Default URLSearchHook is missing  O4 - HKLM\..\Run: [WinFaxAppPortStarter] wfxsnt40.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [AE.tmp] C:\DOCUME~1\Greg\LOCALS~1\Temp\AE.tmp.exe O4 - HKLM\..\Run: [AF.tmp] C:\DOCUME~1\Greg\LOCALS~1\Temp\AF.tmp.exe O4 - HKLM\..\Run: [AE.tmp.exe] C:\DOCUME~1\Greg\LOCALS~1\Temp\AE.tmp.exe O4 - HKLM\..\Run: [AF.tmp.exe] C:\DOCUME~1\Greg\LOCALS~1\Temp\AF.tmp.exe O4 - HKLM\..\Run: [VirusKeeper] C:\Program Files\AxBx\VirusKeeper 2005 Pro\VirusKeeper.exe  => 1 seul antivirus ! Tu en vire un.O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [LDM] \Program\   => ? Je ne connais pas.O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\Winsos\WINSOS.EXE" MINI O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized => Est-ce nécessaire au démarrage. Sinon vire-le (c à d non automatique).O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe O4 - Global Startup: PyGrenouille.lnk = C:\Program Files\PyGrenouille\pygrenouille.exe 016  Dowloadesd programs => Fixe ce que tu ne reconnît pas comme progr. téléchargé. O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1099167186390 O16 - DPF: {88D758A3-D33B-45FD-91E3-67749B4057FA} - http://dm.screensavers.com/dm/installers/si/1/sinstaller.cab O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab XxxxxxxxxxxxxxxxxxxxxxNettoyage de printempsSuppression des Malwares (Version simplifiée)1.	a) Stopper tout processus actif (vérifier via le gestionnaire des tâches : Ctrl Alt Del).b) Stopper les processus récalcitrants si nécessaire (CopyLock) (freeware sur clubic.com).- Copylock.exe > Add > Folder to Delete (Dossier à effacer) &#8594; L’explorateur Windows apparaît et tu sélectionnes le programme à virer (+ Apply + Close).2.	Désactiver la restauration système ( ! Cela supprime tous les points antérieurs):	NB : Les anti-virus ne scannent pas certains fichiers cachés par le système ; il est donc nécessaire de la désactiver. (Démarrer > Tous les programmes > Accessoires > Outils Système > restauration).	3.	Désactiver les fichiers cachés :	- Panneau Config > Apparences & Thèmes > Options des Dossiers (onglet Affichage)		- Cocher « Afficher Fichiers & Dossiers cachés ».		- Décocher « masquer les extensions de fichiers dont le type est connu » (Déjà fait).		- Décocher « masquer les Fichiers protégés du Système d’Exploitation ».4.	Antivirus en ligne :- http://www.pandasoftware.com/products/activescan.htm (par exemple)5	Mode sans Echec (tapoter F8 pdt l’amorçage du système, après le 1er écran « noir / blanc » ). •	Scanner avec Ad-aware, Spybot, SpywareBlaster. (complémentaires)    		   demos animées de prog sur le site suivant (copier / coller l’adresse ci-après                            dans  le navigateur): http://forum.hardware.fr/hardwarefr/WindowsSoftwareReseaux/demo-anime-spyboot-hijackthis-autres-sujet-     218433-1.htm•	Scanner avec un anti-trojan : A2, Cwshredder. (complémentaires)•	Scanner le disque dur avec l’antivirus.  *) Commence par un petit nettoyage du système.1) EasyCleaner => Fichiers inutiles + base de registre        * Télécharge EasyCleaner : http://personal.inet.fi/business/toniarts/ecleane.htm* Ouvre EasyCleaner. N'utilise que les fonctions Inutiles et Registre. Supprime tout ce   qu'il te propose. Surtout ne pas toucher à la fonction « Doublons ».2) Ccleaner => Fichiers inutiles    * Télécharge Ccleaner : http://www.ccleaner.com/ccdownload.asp* Lance et exécute Ccleaner*Supprime tout le contenu de Prefetch  (C:\WINDOWS\Prefetch). *)  Nettoyage du dossier « Démarrage » :Afin d’optimiser le démarrage du système, il est hautement conseillé d’élaguer le dossier « Démarrage », dans lequel pas mal de programmes se croient autorisés à placer un raccourci. 	Chemin d’accès : C:\Documents and Settings\Nom_de_l’utilisateur\Menu Démarrer\Programmes\ Démarrage. Le PC vous dira merci. Perso, j’ai viré tous les raccourcis.Bon courrage,Nestor

Nestor345 · Answer

Re,Attention! Tu as installé Hijack dans un dossier temp. Tu vas avoir un problème. Ne fixe rien maintenant. désinstalle hijack et réinstalle dans par ex c:\progr files>Hijack.S'il est trop tard ce n'est pas grave pour cettte fois-ci. Mais le dossier disparaîtra après un nettoyage avec l'un ou l'outre logiciel du genre "Clean".Plus de backup posible alors.Nestor

bilboule · Answer

J'avais déjà commencé la manipc'est assez longil faut télécharger tous les logiciels avant le mode sans échec.les exécuter tous.ca à l'air simple pour toi mais ca reste complexej'ai pas tout compris concernant la restauration.Je réesayrai demain.Je te remercie pour toute les infos.

bilboule · Answer

merci à tous pour votre aideapparemment je n'ai plus de problèmesma protection avec norton est périmé depuis ce jour carl'offre d'un an de mise à jour est terminée.Quelqu'un a t il une idée pour le renouvellerou utiliser un autre antivirus performant §Encore merci

Utilisateur anonyme · Answer

Bonjour alecderod,Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficaceProcèdes comme ceci :http://pageperso.aol.fr/balltrap34/demofairesontmessage.htmA bientôt

Warning your computer is infected

11 réponses

Discussions similaires

Newsletters