tjs les spy qui s'acharnent

Question

Bonjour,

svp aidez moi je ne vais pas rester condamné avec ces spy comment faire, une personne m'a conseillé de formater mais je ne sais pas en quoi ça consiste je vois défiler pleins de conseils, des programmes mais je vois pas comment faire  please

L28 · Answer

Salut! avant d'utilise cette ultime méthode télécharge déjà spybot met le à jour et fait un scan. il t'en enlèvera peu être déjà pas mal.
Sinon si tu as déjà toiut éssayer ben pour formater ben il te faut déjà un cd avec le système d'exploitation dedans (windows je suppose)
où une sauvegarde d'usine faite dès l'achat du pc normalement.
est ce que tu as au moins ça déjà

emma57 · Answer

oh j'ai pas de cd j'ai du l'égarer et comment faire pour scan je ne comprends plus rien..

L28 · Answer

Sur internet il existe un logiciel gratuit qui spybot scearch and destroy.
c'est un logicieel qui se charge des spyware, des cookies et de pas mal de truc désagréable qui sont dans le pc et souvent sans que tu le sache.
pour l'avoir tu va sur ce site:
https://www.safer-networking.org/products/
tu télécharge spybot version 1.6.
tu l'installe tout comme c'est demandé.
à un moment il va te demander si tu veux installer ou activer Tea timer je te déconseille de l'activer. c'est un logiciel
qui analyse tout ce que ton pc fait et te demande s'il le bloque ou pas c'est pas mal mais gênant à la longue.
dès qu'il est installé il va te faire suivre une démarche. 
ensuite il est simple à utiliser:
tu le met à jour 
et ensuite tu met vérifier le système. 
il va te lancer un analyse
A la fin tu met réparer et il te supprimera tout les truc mauvais qu'il a trouvé.
enfin tu va vacciner ton pc si tout a bien marché ça permet à ton pc de se défendre tout seul contre certain trucs d'internet. pour vacciner si tu as vista il faut démarrer spybot en administrateur. clic droit démarrer en tant qu'administrateur.
voilà c'est tout ce que je peux faire pour toi pour l'instant.
bonne chance

emma57 · Answer

je suis vraiment débutante mais quand je vais sur le site que tu m'as conseillé il y différents logiciel alors j'en ai sélectionner je l'ai téléchargé (un des miroirs principaux editors's pick ) aprés j'ai ajouté un téléchargement je valide mais rien ne se passe?  toujours mon message warning spy....

L28 · Answer

tu dis j'ai ajouté un téléchargement... je ne comprend pas tu clique sur download now?

emma57 · Answer

oui bien sur l'encadré dowload ensuite il y a fenetre qui apparait avec différents emplacement de tel de spybot je selectionne le premier par défaut car je n'y connais rien aprés je clik sur download now aprés je reclique de nouveau sur free download  je mets executer mais rien je dois mal faire les choses

L28 · Answer

Ce n'est pas grave on va essayer avec plus facile:
https://www.clubic.com/telecharger-fiche10965-spybot-search-and-destroy.html
tu clique sur lancer le téléchargement.
clique sur éxecuter. Si ça ne fonctionne pas tu enregistre le fichier et si tu peux met le sur le bureau. ce sera plus simple.

emma57 · Answer

je desepere quand je clique sur télechar j'ai une fenetre avec ajouter un téléch qui me demande si je peux effectuer le tél à partir de la meme url... lancement, reprendre, redemarrer et je valide sur lancement mais message d'erreur invalid floating point operation (j'ai essaye à plusieur reprises)  tjs la meme choses

L28 · Answer

bon on va essayer un truc et si ça ne marche ben au pire j'essayerai de t'enverrai spybot par mail si tu veux on verra...

bon redémarre ton ordinateur.
pendant qu'il redémarre avant qu'il charge windows appuie sur F5
là tu va avoir plusieurs option normalement (sur xp ça fonctionnait si tu as vista le bouton a peu être changé mais essaie quand même F5)
tu aura:
Démarrer windows normalement
démarre en mode sans échec
démarrer en mode sans échec avec prises en charge réseau
tu choisi démarrer en mode sans échec avec prise en charge réseau

windows va démarrer de façon anormale
l'affichage va être horrible genre windows 2000 mais c'est normal.
normalement tu as encore accès à internet mais tout les truc inutiles et qui ne servent pas à windows ne sont pas activés.
réssaye de télécharger spybot schearch and destroy.
si tu y arrive reste en mode sans échec et fait tout ce que j'ai dis plus haut. utilise de préférence le raccourci clubic.

un dernier truc tu n'a accès qu'a un ordinateur?

emma57 · Answer

bonsoir, 
j'ai vraiment suivi comme tu m'avais dit  j'ai redemaré avec mode sans échec avec prise en charge réseau  et là effectivement on se retrouve avec windowns bizarre mais je n'accéde plus à internet car depuis  hier avec ce pb de spy  je n'arrive pas à accéder à ma page internet je suis obigée de passer par le navigateur orange mais là je n'y arrive meme plus... je ne sais plus quoi faire. 

j'ai un pc portable qui est infecté et j'ai un ordi de bureau pour info

L28 · Answer

bon alors
tu va éteindre tes deux pc infecté surtout si tu est sur un réseau.
quand ils sont éteint tu allume celui qui est normal.
tu télécharge spybot et en même temps tu télécharge malwarebyte anti malware:
https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html
tu les enregistre et les met dans une clé.
tu éteint cet ordinateur.
tu allume les autre infecté en mode sans échec.
tu installe malwarebyte et spybot
d'abord on se passera des mises à jour.
tu passe les étapes préliminaires de spybot et tu lance l'analyse complète pareil pour malwarebytes
vu qu'il y aura deux analyses en même temps ça va être long.
si ils ne trouvent rien tu rallume les pc en normal tu met a jour les deux logiciel et tu relance l'analyse.
surtout la clé tu ne la remet pas dans un pc après elle sera surement infectée. essaye de la faire analyser par malwarebyte aussi.

j'éspère pour toi que cela fonctionnera

emma57 · Answer

juste une précision seul le pc portable est infecté pas l'autre par contre je n'ai pas de clé j'en posséde une mes j'ai mes fichiers professionnelles donc ça craint mais j'ai internet en passant par orange je vais essayer d'installer malwerebyte et spybot.. en revanche j'ai vu qu'il fallait au préalable faire un scan ou je sais pas  c pas nécessaire dans mon cas. 
je crois que je vais passer le réveillon seul avec mon pc lol. merci pour ta patience

L28 · Answer

Ben non faut pas passer le réveillon toute seul edevant un pc...
Si tu as qqch de prévu mieux vaut faire la réparation demain. un spy dort quand le pc est éteint
et tu t'y remettra demain ou plus tard la tête bien reposée.
Ou sinon ben lance l'analyse et c tout. de toute façon t'est tranquille pour au moins deux heures avec malwarebyte.
Donc profite plutôt de la fin de l'année et amuse toi bien.
Bon réveillon!

emma57 · Answer

oui mais je suis ennervée, en tout cas je te remercie et je te souhaite un bon réveillon.. et peut etre à l'année prochaine pour résoudre mon pb de pc qui est infecté par ces fameux spy..

L28 · Answer

Bonne année et bonne santé! lol

pierrotdu69330 · Answer

salut moi je conseil
  A-squared Free 4.0.0.21a cette adresse : 
https://www.commentcamarche.net/telecharger/ 224 a squared free

emma57 · Answer

bonjour, 

tout d'abord je vous souhaite à tous une exellente année et j'espere que nous allons éradiquer tous ces virus...
sinon j'ai essayé je télécharger de nouveau le log psybot et quand il me demande d'executer je valide et j'ai des dizaines de fenetres avec INVALID FLOATING POINT OPERATION; sinon merci mais ton lien ne fonctionne pas... alors qu'est ce que je peux faire j'ai tjs ce message warning sur fond noir dangerous spyware (many virus were found on your computer such as trojan horse, pass capture... your personal information can fall into the third hands, please chek up the compute with a special software thank. en plus sur ma page internet il me précise qu'il ya des virus et 18 trojan. Et maintenant j'attends votre aide svp

L28 · Answer

Et malwarebytes il ne fonctionne pas?

^^Marie^^ · Answer

Bonjour et Meilleurs Vœux

Emma fais ce qui suit -- stp

C -  Ccleaner :
 (nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc.) 
* Télécharge CCleaner. 
(attention à l'installation penser à DECOCHER l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner).

https://www.pcastuces.com/logitheque/ccleaner.htm 
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner 
Installe le dans un répertoire dédié. 
Décoche pendant l'installation 
--- les deux cases "Ajouter l'option ... " 
--- Contrôler les mises à jour 
* Lance Ccleaner pour un nettoyage complet.
 Tutorial ici: 
 https://kerio.probb.fr/t242-tuto-ccleaner-v-2 
https://www.malekal.com/tutoriel-ccleaner/ 
ET
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 


 
F -  Hijackthis - Outil de diagnostic et réparation 
télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 
https://kerio.probb.fr/t62-comment-utiliser-et-comprendre-hijackthis 
Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 
Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 
Démo : (Merci a Balltrap34 pour cette réalisation) 
 http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm 
http://www.tutoriaux-excalibur.com/hijackthis.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html 

Bon courage 

A+

emma57 · Answer

oui malwarebyte sur clibic j'avais essayé mais ça ne fonctionne pas donc je vais essayer de télecharger cleaner et je vais voir mais  il  y trop d'adresse que je ne sais pas quoi commencer..

emma57 · Answer

zuutttttttttttttttt par manque de vigilance j'ai oublié de décocher l'option yahoo je peux recommencer l'installation de c cleaner

emma57 · Answer

voila le rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:47:32, on 01/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Acer\Empowering Technology\eRecovery\Monitor.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Acer\Empowering Technology\admtray.exe
C:\WINDOWS\system32undll32.exe
C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\PROGRA~1\LAUNCH~1\LManager.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Program Files\Orange\Systray\SystrayApp.exe
C:\WINDOWS\AdobeR.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\WINDOWS\system32\igfxext.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\Orange\Launcher\Launcher.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\1\AlertModule.exe
C:\WINDOWS\system32\frmwrk32.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\documents and settings\otmani hoummad\local settings\application data\cnana.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe
C:\WINDOWS\system32
tdll64.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\DOCUME~1\OTMANI~1\LOCALS~1\Temp\RtkBtMnt.exe
C:\Program Files\Orange\Deskboard\deskboard.exe
C:\Program Files\Orange\connectivity\connectivitymanager.exe
C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\1\FTCOMModule.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32
tdll64.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32
tdll64.exe
C:\WINDOWS\system32
tdll64.exe
C:\DOCUME~1\OTMANI~1\LOCALS~1\Temp\Répertoire temporaire 1 pour HiJackThis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [ADMTray.exe] "C:\Acer\Empowering Technology\admtray.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [Acer ePower Management] C:\Acer\Empowering Technology\ePower\Acer ePower Management.exe boot
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [RavAV] C:\WINDOWS\AdobeR.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [Framework Windows] frmwrk32.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [cnana] "c:\documents and settings\otmani hoummad\local settings\application data\cnana.exe" cnana
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O10 - Unknown file in Winsock LSP: c:\docume~1\otmani~1\locals~1	emp
tdll64.dll
O10 - Unknown file in Winsock LSP: c:\docume~1\otmani~1\locals~1	emp
tdll64.dll
O15 - Trusted Zone: https://www.orange.fr/portail
O23 - Service: AdminWorks Agent X6 (AWService) - Avocent Inc. - C:\Acer\Empowering Technology\admServ.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

Utilisateur anonyme · Answer

Salut emma 

plusieures infections , commence par ceci :

Fais un clic droit sur ce lien : (IL-MAFIOSO) 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 

Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) 


Tuto: http://www.malekal.com/Adware.Magic_Control.php

emma57 · Answer

mais comment ça je dois de nouveau refaire qq chose en plus dans le tuto j'ai pas compris mais ça permet de recevoir de la pub et des truc bizarres... bon franchement merci mais c compliqué..

Utilisateur anonyme · Answer

re 

ce n est pas compliqué tu as juste a suivre les instructions ...

tu as un adware navipromo ici :

O4 - HKCU\..\Run: [cnana] "c:\documents and settings\otmani hoummad\local settings\application data\cnana.exe" cnana 

ce n est pas navilog qui genere les pubs mais cet adware ..

prend ton temps , pose des questions si besoin

Utilisateur anonyme · Answer

tu as aussi une infection qui se transmet par support amovible :

O4 - HKLM\..\Run: [RavAV] C:\WINDOWS\AdobeR.exe

ceci veux dire que tes clé usb sont infectées

et ici une jolie merdouille :

O4 - HKLM\..\Run: [Framework Windows] frmwrk32.exe


.. mais tout se soigne -,)

emma57 · Answer

ah c 'est à dire j'aime comprendre en meme tps car normalement aprés le hij... il faut supprimer certaines choses et là je n'ai pas était jusqu'au bout de la manipulation car je ne suis pas spécialiste (avec le rapport). et j'ai enregistré le lien mais ça ne fonctioinne pas je  selectionne en francais aprés j'ai un message d'erreur invalid...operation; votre aide me fera du bien

Utilisateur anonyme · Answer

pour hijackthis , il sert juste a nous renseigner sur les infections presentent 


fais ceci stp :

Telecharge UsbFix sur ton bureau

--> Lance l installation avec les parametres par default

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

--> Double clic sur le raccourci UsbFix sur ton bureau

-->choisi l option 1 (nettoyage)

--> Le pc va redémarer

-->Apres redémarrage post le rapport UsbFix.txt 

Note : le rapport UsbFix.txt est sauvegardé a la racine du disque
Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

emma57 · Answer

voilà j'ai suivi les instructions mais je sais pas si c'est vraiment ça, en tout cas j'ai remarqué qu'il n'y a plus le message de danger spyware.... mais je constate que lorsque j'accède à ma page internet j'ai encore le message de full scan me précisant de 18 trojes horses...que dois je faire maintenenant j'en peux plus j'ai passer le 1ère jour de l'an sur pc....merci

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\system32\userinit.exe
C:\Acer\Empowering Technology\admServ.exe
C:\WINDOWS\system32\init32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe

--------------- [ Informations lecteurs ] ----------------

C: - Lecteur fixe

D: - Lecteur fixe

E: - Lecteur de CD-ROM

+- Contenu de l'autorun : D:\autorun.inf

[autorun]
OPEN=setupSNK.exe
ICON=\SMRTNTKY\fcw.ico
ACTION=Assistant Réseau sans fil

+- Contenu de l'autorun : E:\autorun.inf

[autorun]
OPEN=monsetup.exe
icon=samico.ico

--------------- [ Lecteur C ] ----------------

C: - Lecteur fixe

+- Listing des fichiers présents :

[19/08/2006 05:32][--a------] C:\AUTOEXEC.BAT
[10/08/2004 20:00][-rahs----] C:\NTDETECT.COM
[06/12/2006 23:23][-rahs----] C:\boot.ini
[01/01/2009 17:55][--a------] C:\UsbFix.txt
[19/08/2006 04:44][--a------] C:\CONFIG.SYS
[19/08/2006 04:44][--a------] C:\IO.SYS
[19/08/2006 04:44][--a------] C:\MSDOS.SYS
[19/08/2006 04:44][--a------] C:\hiberfil.sys
[19/08/2006 04:44][--a------] C:\pagefile.sys

--------------- [ Lecteur D ] ----------------

D: - Lecteur fixe

+- Listing des fichiers présents :

[04/08/2004 00:55][--a------] D:\setupSNK.exe
[28/09/2008 22:09][--a------] D:\AUTORUN.INF

--------------- [ Lecteur E ] ----------------

E: - Lecteur de CD-ROM

+- Listing des fichiers présents :

[23/07/2001 21:44][-r-------] E:\AutoPattern.exe
[23/07/2001 21:44][-r-------] E:\NCStart.exe
[23/07/2001 21:44][-r-------] E:\monsetup.exe
[07/01/2004 01:20][-r-------] E:\AUTORUN.INF

--------------- [ Registre / Startup ] ----------------

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
MsnMsgr="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
cnana="c:\documents and settings\otmani hoummad\local settings\application data\cnana.exe" cnana

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
igfxtray=C:\WINDOWS\system32\igfxtray.exe
igfxhkcmd=C:\WINDOWS\system32\hkcmd.exe
igfxpers=C:\WINDOWS\system32\igfxpers.exe
ehTray=C:\WINDOWS\ehome\ehtray.exe
LaunchApp=Alaunch
SkyTel=SkyTel.EXE
AzMixerSel=C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
SynTPEnh=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
ntiMUI=C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
<NO NAME>=
ADMTray.exe="C:\Acer\Empowering Technology\admtray.exe"
BluetoothAuthenticationAgent=rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
IMJPMIG8.1="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
MSPY2002=C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
PHIME2002ASync=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
PHIME2002A=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
ePower_DMC=C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
Acer ePower Management=C:\Acer\Empowering Technology\ePower\Acer ePower Management.exe boot
LManager=C:\PROGRA~1\LAUNCH~1\LManager.exe
eRecoveryService=C:\Acer\Empowering Technology\eRecovery\Monitor.exe
RTHDCPL=RTHDCPL.EXE
Alcmtr=ALCMTR.EXE
TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
SunJavaUpdateSched="C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
SystrayORAHSS="C:\Program Files\Orange\Systray\SystrayApp.exe"
ORAHSSSessionManager=C:\Program Files\Orange\SessionManager\SessionManager.exe
LogitechCommunicationsManager="C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
LogitechQuickCamRibbon="C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
<NO NAME>=
Installed=1
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
<NO NAME>=
Installed=1
NoChange=1
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
<NO NAME>=
Installed=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

--------------- [ Registre / Mountpoint2 ] ----------------

Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\F\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{10f0d09e-e887-11dc-96e8-0018de5521d2}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2bc472d4-271d-11dd-9713-0016d4538bb6}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2bc472d5-271d-11dd-9713-0016d4538bb6}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3ba6c610-a943-11db-963a-0018de5521d2}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4983cf12-aeaa-11dd-9966-0016d4538bb6}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{96ca6e68-e22a-11dc-96e3-0018de5521d2}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d78d65e0-9744-11db-960d-0016d4538bb6}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f6a8cfb5-a8e2-11dd-9948-0016d4538bb6}\Shell\AutoRun\command

--------------- [ Nettoyage des disques ] ----------------

Supprimé ! - [24/08/2008 13:44][--a------] C:\WINDOWS\AdobeR.exe
Supprimé ! - [30/12/2008 19:54][--a------] C:\WINDOWS\system32\frmwrk32.exe
Supprimé ! - C:\DOCUME~1\OTMANI~1\LOCALS~1\Temp\mia1\registrationwithserial.dfm
Supprimé ! - C:\DOCUME~1\OTMANI~1\LOCALS~1\Temp\mia1\registrationwithserial.dfm.miaf
Supprimé ! - C:\DOCUME~1\OTMANI~1\LOCALS~1\Temp\mia2\registrationwithserial.dfm
Supprimé ! - C:\DOCUME~1\OTMANI~1\LOCALS~1\Temp\mia2\registrationwithserial.dfm.miaf
Supprimé ! - C:\DOCUME~1\OTMANI~1\LOCALS~1\Temp\mia3\registrationwithserial.dfm
Supprimé ! - C:\DOCUME~1\OTMANI~1\LOCALS~1\Temp\mia3\registrationwithserial.dfm.miaf
Supprimé ! - C:\DOCUME~1\OTMANI~1\LOCALS~1\Temp\mia4\registrationwithserial.dfm
Supprimé ! - C:\DOCUME~1\OTMANI~1\LOCALS~1\Temp\mia4\registrationwithserial.dfm.miaf
Supprimé ! - C:\DOCUME~1\OTMANI~1\LOCALS~1\Temp\mia5\registrationwithserial.dfm
Supprimé ! - C:\DOCUME~1\OTMANI~1\LOCALS~1\Temp\mia5\registrationwithserial.dfm.miaf
Supprimé ! - C:\DOCUME~1\OTMANI~1\LOCALS~1\Temp\mia6\registrationwithserial.dfm
Supprimé ! - C:\DOCUME~1\OTMANI~1\LOCALS~1\Temp\mia6\registrationwithserial.dfm.miaf
Supprimé ! - [28/09/2008 22:09][--a------] D:\autorun.inf
Echec de la supression !! - [07/01/2004 01:20] E:\autorun.inf
Echec de la supression !! - [07/01/2004 01:20] E:\autorun.inf
Echec de la supression !! - [07/01/2004 01:20] E:\autorun.inf

--------------- [ Resumé ] ----------------

-> /!\ Le resultat doit etre interprété par un spécialiste /!\

[19/08/2006 05:32][--a------] C:\AUTOEXEC.BAT
[10/08/2004 20:00][-rahs----] C:\NTDETECT.COM
[06/12/2006 23:23][-rahs----] C:\boot.ini
[04/08/2004 00:55][--a------] D:\setupSNK.exe
[23/07/2001 21:44][-r-------] E:\AutoPattern.exe
[23/07/2001 21:44][-r-------] E:\NCStart.exe
[23/07/2001 21:44][-r-------] E:\monsetup.exe
[07/01/2004 01:20][-r-------] E:\AUTORUN.INF

Utilisateur anonyme · Answer

je te comprend ,

nous venons de supprimer 2 infections:

Supprimé ! - [24/08/2008 13:44][--a------] C:\WINDOWS\AdobeR.exe 
Supprimé ! - [30/12/2008 19:54][--a------] C:\WINDOWS\system32\frmwrk32.exe 


peux tu réessayer ceci stp :

http://www.commentcamarche.net/forum/affich 10219760 tjs les spy qui s acharnent?page=2#24

emma57 · Answer

ok cool c'est déjà ça c'est  super mais j'ai essayé plusieurs fois j'ai enregistré le prog navilog1 sur le bureau et quand je double clic j'ai des dizaines de fenetres qui apparaissent APPLICATION ERROR exception eiinvalid op in module is 02IBP.tmp at7782005d3  avec message invalid floating operation.  alors je ne sais pas ce que je peux faire d'ailleurs hier on m'avait conseillé de telecharger spyboot et j'avais le  meme message d'erreur je ne sais pas à quoi c'est du.. merci

Utilisateur anonyme · Answer

ok tans pis on va faire autrement ,

Telecharge malwarebytes 

Tu l´instale; le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression". 

Click maintenant sur l´onglet recherche et coche la case : "executer un examen Rapide". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection. 

si il t´es demandé de redemarrer > click sur "yes". 

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum. 
Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log

emma57 · Answer

c bon j'ai reussi à le télécharger et j'ai remarqué qu'il avait supprimé les 18 choses, mais je n'arrive plus à retrouver le rapport y a t'il un moyen de le récuperer pour que je puisse le poster??? pour m'assurer que le nécessaire a été fait..

Utilisateur anonyme · Answer

PS : les rapport sont aussi rangé dans l onglet rapport/log

OUVRE malewarebyte 

va sur rapport \log et post le rapport

emma57 · Answer

pardon la réponse à ma question avait déja était précisée donc voila le rapport: et maintenant je pense que c bon j'ai plus ce fameux message WARNING DANGEROUS SPYWARE;  qu'est ce que je dois faire ??
Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1589
Windows 5.1.2600 Service Pack 2

01/01/2009 18:50:46
mbam-log-2009-01-01 (18-50-46).txt

Type de recherche: Examen rapide
Eléments examinés: 56083
Temps écoulé: 2 minute(s), 26 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 8
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 9

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cnana (Adware.Navipromo.H) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: c:\windows\system32\userinit.exe -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: system32\userinit.exe -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\NoChangingWallpaper (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\activedesktop\NoChangingWallpaper (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSetActiveDesktop (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSetActiveDesktop (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\otmani hoummad\Local Settings\Application Data\cnana_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\otmani hoummad\Local Settings\Application Data\cnana_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\otmani hoummad\Local Settings\Application Data\cnana.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\otmani hoummad\Local Settings\Application Data\cnana.exe (Adware.Navipromo.H) -> Delete on reboot.
C:\WINDOWS\system32
tdll64.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\warning.gif (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ahtn.htm (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\otmani hoummad\Local Settings\Temp
tdll64.dll (Trojan.FakeAlert) -> Delete on reboot.
C:\Documents and Settings\otmani hoummad\Local Settings\Temp\mousehook.dll (Trojan.FakeAlert) -> Delete on reboot.

emma57 · Answer

bonsoir, 
vous avez soigné mon pc je crois et moi aussi car je devenais malade...
bon visibement j'ai plus de messages de danger et ma page internet ne fait plus apparaitre de message d'infection suite au rapport que j'ai soumis,  je peux considerer que mon  pc est désinfecté à présent ou dois je télecharger un programme pour me prémunir de ces  virus ou spy. j'ai malb... mais est ce suffisant?? et dois je le remettre à jour moi meme quelque chose. merci pour votre patience

Utilisateur anonyme · Answer

au deux 

donner mois 1 h ! JE SUI PRIS SORRY ....

Utilisateur anonyme · Answer

salut ,

réouvre malewarebyte 
va sur quarantaine
suprime tout

refais un scan hijackthis et post le rapport stp

emma57 · Answer

bonsoir, merci pour votre réponse chiquitine, le rapport hij...merci de me tenir au courant pour m'informer de la suite mais je suis contente j'ai plus de ROUGE ET  plus  de MESSAGE D ERREURS qui fusent de partout

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:02:05, on 02/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\Acer\Empowering Technology\admServ.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\eHome\ehSched.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Acer\Empowering Technology\admtray.exe
C:\WINDOWS\system32undll32.exe
C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\PROGRA~1\LAUNCH~1\LManager.exe
C:\Acer\Empowering Technology\eRecovery\Monitor.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\Program Files\Orange\Systray\SystrayApp.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Orange\Launcher\Launcher.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\1\AlertModule.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\igfxext.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\DOCUME~1\OTMANI~1\LOCALS~1\Temp\RtkBtMnt.exe
C:\Program Files\Orange\Deskboard\deskboard.exe
C:\Program Files\Orange\connectivity\connectivitymanager.exe
C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\1\FTCOMModule.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Live Toolbar\msn_sl.exe
C:\DOCUME~1\OTMANI~1\LOCALS~1\Temp\Répertoire temporaire 3 pour HiJackThis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [ADMTray.exe] "C:\Acer\Empowering Technology\admtray.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [Acer ePower Management] C:\Acer\Empowering Technology\ePower\Acer ePower Management.exe boot
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O15 - Trusted Zone: https://www.orange.fr/portail
O23 - Service: AdminWorks Agent X6 (AWService) - Avocent Inc. - C:\Acer\Empowering Technology\admServ.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

Utilisateur anonyme · Answer

Télécharge JavaRa.zip de Paul 'Prm753' McLain et Fred de Vries. 
Décompresse le fichier sur ton bureau (clique droit > Extraire tout.) 
Double-clique sur le répertoire JavaRa obtenu. 
Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher) 
Clique sur Search For Updates. 
Sélectionne Update Using jucheck.exe puis clique sur Search. 
Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes. 
Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions. 
Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok. 
Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. 
Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log 
(c:\JavaRa.log) 
Ferme l'application.

emma57 · Answer

ok je vais suivre tes instructions chiquitine mais je pensais que j'en avais fini à quoi ça sert ce téléchargement??? merci de préciser l'utilité de cette manipulation...

Utilisateur anonyme · Answer

ça va mettre java a jours et supprimer la\les anciennes versions

emma57 · Answer

re, 
franchement je n'arrive pas à  décompresser le fichier en exe mais je le clik tout extraire j'ai rien qui apparait je peux comme meme procéder à l'installation ou pas?? car j'ai le programme qui s'ouvre. dans l'attente de vous lire

Utilisateur anonyme · Answer

désinstal java normalement et instal cette version :

https://www.java.com/fr/download/manual.jsp

* pour supprimer les outils/fix utilisés : 

Télécharge ToolsCleaner sur ton bureau. 
--> 
http://pc-system.fr/ 
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

# Fais un clic droit sur toolcleaner
# Choisi executer en tant qu administrateur
# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

Utilisateur anonyme · Answer

re emma ,

ou en es tu ? 

tu as fais ceci :

http://www.commentcamarche.net/forum/affich 10219760 tjs les spy qui s acharnent?page=3#46

pour repondre a : undertaker ... la reponse est non , il faut racheter une license

emma57 · Answer

ah bonjour chiquitine toujour un plaisir de te lire...

j'ai désinstallé java et j'essaye de télécharger tool cleaner mais en vain ça ne passe pas avec l'administrateur pourtant je mets le mot de passe mais impossible alors ?????

Utilisateur anonyme · Answer

ESSAI ansi :

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

- Vas dans "Démarrer" puis Panneau de configuration. 
- Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs. 
- Clique sur Continuer. 
- Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur. 
- Valide par OK et redémarre. 

Tuto : https://forum.malekal.com/viewtopic.php?f=59&t=6517


Télécharge ToolsCleaner sur ton bureau. 
--> 
http://pc-system.fr/ 
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

# Fais un clic droit sur toolcleaner
# Choisi executer en tant qu administrateur
# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

emma57 · Answer

bon si j'ai bien compris je dois au préalable suprimer le compte utilisateur dans le cadre de désinfec, car je n'arrive pas à trouver le désactivage, je peux donc le supprimer sans soucis et le remettre aprés le toll cleaner ç'est bien ça ??. merci

Utilisateur anonyme · Answer

non 

supprime les logiciel que je t ai fais telecharger et dis moi

emma57 · Answer

bonsoir,

absence professionnelle oblige en tout cas merci de m'avoir aidé chiquitine et les autres votre dévouement et compétences sont admirables (bravo).. sinon il y un truc norton qui s'est mis en place sur mon ordi  je pense que c utile pour les virus... 

merci merci

Utilisateur anonyme · Answer

moué 

norton c est un "pseudo antivirus"

fais ceci :

pour désinstaller norton proprement telecharge cet outil


http://service1.symantec.com/support/inter/tsgeninfointl.nsf/fr_docid/20050414110429924?OpenDocument&seg=hm&lg=fr&ct=fr


et instal celui ci :

Telecharge et instales l'antivirus Antivir Personal Edition Classic : 

->Antivir le telecharger

-> http://www.commentcamarche.net/telecharger/telecharger 55 antivir

tuto : https://www.malekal.com/avira-free-security-antivirus-gratuit/
tuto : http://www.swl1f.net/viewtopic.php?f=14&t=59

Tjs les spy qui s'acharnent

51 réponses

Votre réponse

Discussions similaires

Newsletters