Scan de mon pc et spybot etc.. besoin d'aide Résolu/Fermé

Question

Bonjour,


J'ai balancé un sujet pour mettre intact un autre pc.

J'ai eu des réponse mais ayant peur de faire une mauvaise manip, je vais en profiter pour faire ces actions d'abord sur mon pc.


1.  J'ai installer Ccleaner sur mon pc.

-------------))   Lorsque j'ouvre le logiciel, tous est cochés dans windows et dans application, je voulais faire un nettoyage mais ça me marque "etes vous sur de supprimer les fichiers système ?" oups
alors je viens de faire une analyse. Résultat en bas de page. Merci de m'aider a comprendre son utilisation.


2.  J'ai installer Spybot sd
  enfin presque, il me demande une clé d'activation mais je n'ai pas de portable !!!! et ça ne marche pas avec le fixe!!!. Enfin, en allant me renseigner, il parait qu'il y a certaine chose a faire pour lancer le programme (config, programmation)..  alors j'attend de vos conseils .. merci :.)

3.  J'ai installer Hijackthis

... c'est en angalis, je galère un peu met je vais voir et balancé le scan... résultat aprés sur second post.






RESULTAT ANALYSE CCLEANER :

quand je fais nettoyage ça me répond "cela va supprimer tous les fichiers système"... que dois je faire ?
Je n'ai pas mis toute l'analyse (il y a des ...etc.. lorsque c'est répétitif).
--- on m'a dit de faire un scan mais je ne vois pas comment. (a moins que ce ne sois "analyse")...

ANALYSE COMPLETE - (91.007 secs)
------------------------------------------------------------------------------------------
2 051,2MB ont été supprimés. (Taille approximative)
------------------------------------------------------------------------------------------

Détails des fichiers à supprimer (Note: AUCUN fichier n'a pour l'instant été supprimé)
------------------------------------------------------------------------------------------
Fichiers Temporaires d'Internet Explorer (fichiers 1952) 92,0MB
C:\Documents and Settings\samsam\Cookies\samsam@01net[2].txt 716 bytes
C:\Documents and Settings\samsam\Cookies\samsam@a2dfp[1].txt 595 bytes
C:\Documents and Settings\samsam\Cookies\samsam@adpermission[1].txt 93 bytes
C:\Documents and Settings\samsam\Cookies\samsam@ads.sorpresor[2].txt 104 bytes
C:\Documents and Settings\samsam\Cookies\samsam@atdmt[2].txt 94 bytes
C:\Documents and Settings\samsam\Cookies\samsam@atraxio[1].txt 128 bytes
C:\Documents and Settings\samsam\Cookies\samsam@cetelem.solution.weborama[2].txt 373 bytes
C:\Documents and Settings\samsam\Cookies\samsam@clubic[1].txt 762 bytes
C:\Documents and Settings\samsam\Cookies\samsam@commentcamarche[1].txt 531 bytes
C:\Documents and Settings\samsam\Cookies\samsam@cybermonitor[1].txt 87 bytes
C:\Documents and Settings\samsam\Cookies\samsam@edt02[2].txt 610 bytes
.
.
.
.
etc...
.
Marqué pour l'effacement: C:\Documents and Settings\samsam\Local Settings\Temporary Internet Files\Content.IE5\index.dat
Marqué pour l'effacement: C:\Documents and Settings\samsam\Cookies\index.dat
Marqué pour l'effacement: C:\Documents and Settings\samsam\Local Settings\Historique\History.IE5\index.dat
Marqué pour l'effacement: C:\Documents and Settings\samsam\Local Settings\Historique\History.IE5\MSHist012005112120051122\index.dat
Marqué pour l'effacement: C:\Documents and Settings\samsam\Local Settings\Historique\History.IE5\MSHist012005121220051213\index.dat
Marqué pour l'effacement: C:\Documents and Settings\samsam\Local .
.
.
etc...
.
C:\Documents and Settings\samsam\Recent\01 - Mi janv 09.lnk 593 bytes
C:\Documents and Settings\samsam\Recent\02 - 10 Février 2008.lnk 608 bytes
C:\Documents and Settings\samsam\Recent\02 - Fev Mars 07.lnk 706 bytes
C:\Documents and Settings\samsam\Recent\02 - Février 2008.lnk 599 bytes
C:\Documents and Settings\samsam\Recent\03 - mi mars 08.lnk 593 bytes
C:\Documents and Settings\samsam\Recent\04 - 27 avril 2008.lnk 602 bytes
C:\Documents and Settings\samsam\Recent\04 - Avril 08.lnk 587 bytes
C:\Documents and Settings\samsam\Recent\04 - fin - avril 2008.lnk 611 bytes
C:\Documents and Settings\samsam\Recent\04 - Fin Avril 07.lnk 599 bytes
C:\Documents and Settings\samsam\Recent\05 -  19 mai 08.lnk 593 bytes
C:\Documents and Settings\samsam\Recent\05 - 30 Mai 08.lnk 590 bytes
C:\Documents and Settings\samsam\Recent\06 - 17 juin 08.lnk 593 bytes
C:\Documents and Settings\samsam\Recent\06 - fin juin 08 LOGT.lnk 611 bytes
.
.
.etc (trés long)...
...
.
C:\Documents and Settings\samsam\Recent\Wavosaur-guide-d-utilisation-v1.0.2.0.zip.lnk 623 bytes
C:\Documents and Settings\samsam\Recent\Wavosaur.1.0.4.0(fr).zip.lnk 522 bytes
C:\Documents and Settings\samsam\Recent\Windows Vista.doc.lnk 564 bytes
Poubelle vidée (318 fichiers) 1 131,9MB
C:\WINDOWS\TEMP\31a23.tmp 413 bytes
C:\WINDOWS\TEMP\3a32E.tmp 413 bytes
C:\WINDOWS\TEMP\3d41.tmp 413 bytes
C:\WINDOWS\TEMP\44c1.tmp 413 bytes
C:\WINDOWS\TEMP\45e1.tmp 413 bytes
C:\WINDOWS\TEMP\6661.tmp 413 bytes
C:\WINDOWS\TEMP\atinbtxx.sys 81,50KB
C:\WINDOWS\TEMP\atinmdxx.sys 13,50KB
C:\WINDOWS\TEMP\atinpdxx.sys 13,00KB
C:\WINDOWS\TEMP\atinraxx.sys 49,50KB
C:\WINDOWS\TEMP\atinrvxx.sys 100,50KB
C:\WINDOWS\TEMP\atinsnxx.sys 28,00KB
C:\WINDOWS\TEMP\atinttxx.sys 13,50KB
C:\WINDOWS\TEMP\atintuxx.sys 37,00KB
C:\WINDOWS\TEMP\atinxbxx.sys 31,00KB
C:\WINDOWS\TEMP\atinxsxx.sys 60,50KB
C:\WINDOWS\TEMP\ativdaxx.ax 24,09KB
C:\WINDOWS\TEMP\ativmc20.cod 62,84KB
C:\WINDOWS\TEMP\ativmvxx.ax 36,09KB
C:\WINDOWS\TEMP\ativtmxx.dll 56,08KB
C:\WINDOWS\TEMP\atixpwdm.cat 14,09KB
C:\WINDOWS\TEMP\atixpwdm.inf 30,51KB
C:\WINDOWS\TEMP\bluesoleilSetup.log 24,54KB
C:\WINDOWS\TEMP\i183r93v.TMP 0,56MB
C:\WINDOWS\TEMP\IMT1C.tmp 0,44MB
C:\WINDOWS\TEMP\Perflib_Perfdata_9b8.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_ca8.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_dbc.dat 16,00KB
C:\WINDOWS\TEMP\_ISTMP0.DIR\license.txt 43,60KB
C:\WINDOWS\TEMP\~INS0363.~MP 10,00KB
C:\Documents and Settings\samsam\Local Settings\Temp\app0001.rtf 49,9MB
C:\Documents and Settings\samsam\Local Settings\Temp\app0002.rtf 49,9MB
C:\Documents and Settings\samsam\Local Settings\Temp\B5F2.dmp 23,68KB
C:\Documents and Settings\samsam\Local Settings\Temp\Cookies\index.dat 32,00KB
C:\Documents and Settings\samsam\Local Settings\Temp\DivXInstaller.exe 19,8MB
C:\Documents and Settings\samsam\Local Settings\Temp\Excel8.0\ShockwaveFlashObjects.exd 17,97KB
C:\Documents and Settings\samsam\Local Settings\Temp\FL Studio\TempSpeech\Speech.speech 95 bytes
C:\Documents and Settings\samsam\Local Settings\Temp\FL Studio\TempSpeech\Speech.zgr 176 bytes
C:\Documents and Settings\samsam\Local Settings\Temp\Historique\History.IE5\desktop.ini 113 bytes
C:\Documents and Settings\samsam\Local Settings\Temp\Historique\History.IE5\index.dat 64,00KB
C:\Documents and Settings\samsam\Local Settings\Temp\MessengerCache\07QewHfwzr+Pbsyvfj4VOqrzF0w= 2,99KB
C:\Documents and Settings\samsam\Local Settings\Temp\MessengerCache\0Pl7iig2FG4dyxNqBb3m6e2sYZBs= 729 bytes
C:\Documents and Settings\samsam\Local Settings\Temp\MessengerCache\16EaKaCEmCD2Fkjd3XkqSslyZaK8= 11,01KB
C:\Documents and Settings\samsam\Local Settings\Temp\MessengerCache\1qqqBScNcbqULSzf529bwZEaK2g= 28,60KB
C:\Documents and Settings\samsam\Local Settings\Temp\MessengerCache\3Ccachedsoap id=22-187351618122 2F3E 4,26KB
C:\Documents and Settings\samsam\Local Settings\Temp\MessengerCache\3Ccachedsoap id=22-209676790322 2F3E 3,79KB
C:\Documents and Settings\samsam\Local Settings\Temp\MessengerCache\3Ccachedsoap id=22214256176222 2F3E 4,94KB
C:\Documents and Settings\samsam\Local ...
...
etc...
...
C:\Documents and Settings\samsam\Local Settings\Temp\NSISPromotion.dll 84,00KB
C:\Documents and Settings\samsam\Local Settings\Temp\plugtmp-1\plugin-crossdomain-1.xml 102 bytes
C:\Documents and Settings\samsam\Local Settings\Temp\plugtmp-1\plugin-crossdomain-2.xml 102 bytes
C:\Documents and Settings\samsam\Local Settings\Temp\plugtmp-1\plugin-crossdomain-3.xml 102 bytes
C:\Documents and Settings\samsam\Local Settings\Temp\plugtmp-1\plugin-crossdomain-4.xml 102 bytes
C:\Documents and Settings\samsam\Local Settings\Temp\plugtmp-1\plugin-crossdomain-5.xml 102 bytes
...
etc..

C:\Documents and Settings\samsam\Local Settings\Temp\RaimaRadio\at.ico 1,28KB
C:\Documents and Settings\samsam\Local Settings\Temp\RaimaRadio\ba.ico 1,28KB
C:\Documents and Settings\samsam\Local Settings\Temp\RaimaRadio\be.ico 1,28KB
C:\Documents and Settings\samsam\Local Settings\Temp\RaimaRadio\by.ico 1,28KB
...
...
etc
..
C:\Documents and Settings\samsam\Local Settings\Temp\Rar$EX01.422\lisezmoi.txt 980 bytes
C:\Documents and Settings\samsam\Local Settings\Temp\Rar$EX01.422\Wavosaur.1.0.4.0(fr).dll 0,10MB
C:\Documents and Settings\samsam\Local Settings\Temp\Rar$EX01.422\Wavosaur.1.0.4.0.exe 0,53MB
C:\Documents and Settings\samsam\Local Settings\Temp\Rar$EX01.422\wavosaur.cfg 1,19KB
C:\Documents and Settings\samsam\Local Settings\Temp\Rar$EX01.422\wavosaur.ini 3,07KB
..
..
C:\Documents and Settings\samsam\Local Settings\Temp\Twain001.Mtx 3 bytes
C:\Documents and Settings\samsam\Local Settings\Temp\Twunk001.MTX 156 bytes
C:\Documents and Settings\samsam\Local Settings\Temp\Twunk002.MTX 0 bytes
C:\Documents and Settings\samsam\Local Settings\Temp\uninst.exe 0,82MB
C:\Documents and Settings\samsam\Local Settings\Temp\VBE\MSForms.exd 0,14MB
C:\Documents and Settings\samsam\Local Settings\Temp\VBE\RefEdit.exd 14,69KB
C:\Documents and Settings\samsam\Local Settings\Temp\Word8.0\MARQUEELib.exd 4,56KB
C:\Documents and Settings\samsam\Local Settings\Temp\Word8.0\MSForms.exd 0,16MB
C:\Documents and Settings\samsam\Local Settings\Temp\Word8.0\ShockwaveFlashObjects.exd 14,60KB
C:\Documents and Settings\samsam\Local Settings\Temp\_unps.exe 0,31MB
C:\Documents and Settings\samsam\Local Settings\Temp\{BF864B3A-50BA-4C22-B15E-6717B0495B0D}\corecomp.ini 63,97KB
C:\Documents and Settings\samsam\Local Settings\Temp\{BF864B3A-50BA-4C22-B15E-6717B0495B0D}\dotnetinstaller.exe 10,42KB
C:\Documents and Settings\samsam\Local Settings\Temp\{BF864B3A-50BA-4C22-B15E-6717B0495B0D}\{F0CFDC72-63D2-4086-A54F-1514494394A0}\apollo9657.set 0,10MB
C:\Documents and Settings\samsam\Local Settings\Temp\{BF864B3A-50BA-4C22-B15E-6717B0495B0D}\{F0CFDC72-63D2-4086-A54F-1514494394A0}\camfilt.sys 23,63KB
...etc
...
trés long...
...
C:\WINDOWS\MEMORY.DMP 511,6MB
C:\WINDOWS\MiniDump\Mini021906-01.dmp 64,00KB
C:\WINDOWS\MiniDump\Mini021906-02.dmp 64,00KB
C:\WINDOWS\MiniDump\Mini021906-03.dmp 64,00KB
C:\WINDOWS\MiniDump\Mini021906-04.dmp 64,00KB
C:\WINDOWS\MiniDump\Mini021906-05.dmp 64,00KB
C:\WINDOWS\MiniDump\Mini021906-06.dmp 64,00KB
C:\WINDOWS\MiniDump\Mini022306-01.dmp 64,00KB
...
etc (trés long aussi)
...

C:\WINDOWS\system32\wbem\Logs\FrameWork.log 1,53KB
C:\WINDOWS\system32\wbem\Logs\mofcomp.log 29,53KB
C:\WINDOWS\system32\wbem\Logs\NTEVT.log 2 bytes
C:\WINDOWS\system32\wbem\Logseplog.log 699 bytes
C:\WINDOWS\system32\wbem\Logs\setup.log 13,85KB
C:\WINDOWS\system32\wbem\Logs\wbemcore.log 404 bytes
C:\WINDOWS\system32\wbem\Logs\wbemess.log 62,27KB
C:\WINDOWS\system32\wbem\Logs\wbemprox.log 2,72KB
C:\WINDOWS\system32\wbem\Logs\WBEMSNMP.log 2 bytes
C:\WINDOWS\system32\wbem\Logs\WinMgmt.log 50,98KB
C:\WINDOWS\system32\wbem\Logs\wmiadap.log 4,82KB
C:\WINDOWS\system32\wbem\Logs\wmiprov.log 29,08KB
C:\WINDOWS\system32\wbem\Logs\wbemess.lo_ 64,15KB
C:\WINDOWS\system32\wbem\Logs\wmiprov.lo_ 64,06KB
C:\WINDOWS\0.log 0 bytes
C:\WINDOWS\cmsetacl.log 373 bytes
C:\WINDOWS\COM+.log 3,02KB
C:\WINDOWS\comsetup.log 0,42MB
C:\WINDOWS\DHCPUPG.LOG 534 bytes
C:\WINDOWS\DirectX.log 0,11MB
C:\WINDOWS\DPINST.LOG 27,04KB
C:\WINDOWS\DtcInstall.log 368 bytes
C:\WINDOWS\EventSystem.log 594 bytes
C:\WINDOWS\FaxSetup.log 1,17MB
C:\WINDOWS\iis6.log 0,17MB
C:\WINDOWS\imsins.log 3,65KB
C:\WINDOWS\KB822603.log 691 bytes
C:\WINDOWS\KB825116.log 5,12KB
C:\WINDOWS\KB825116Uninst.log 603 bytes
C:\WINDOWS\KB873339.log 50,50KB
C:\WINDOWS\KB885250.log 54,10KB
C:\WINDOWS\KB885835.log 54,97KB
C:\WINDOWS\KB885836.log 52,64KB
C:\WINDOWS\KB885884.log 19,97KB
C:\WINDOWS\KB886185.log 24,92KB
C:\WINDOWS\KB887472.log 50,85KB
...
etc...
..

C:\WINDOWS\msgsocm.log 64,82KB
C:\WINDOWS
sw.log 480 bytes
C:\WINDOWS
tdtcsetup.log 0,27MB
C:\WINDOWS\ocgen.log 0,72MB
C:\WINDOWS\ocmsn.log 68,15KB
C:\WINDOWSegopt.log 4,93KB
C:\WINDOWS\sessmgr.setup.log 3,03KB
C:\WINDOWS\setup.log 194 bytes
C:\WINDOWS\setupact.log 0,14MB
C:\WINDOWS\setupapi.log 0,98MB
C:\WINDOWS\setuperr.log 0 bytes
C:\WINDOWS\spupdsvc.log 1,79KB
C:\WINDOWS\sqlstp.log 7,04KB
C:\WINDOWS\TMFilter.log 106 bytes
C:\WINDOWS	soc.log 0,49MB
C:\WINDOWS\updspapi.log 63,23KB
C:\WINDOWS\vminst.log 2,02KB
C:\WINDOWS\Windows Update.log 5,65KB
C:\WINDOWS\WINNT32.LOG 0,40MB
C:\WINDOWS\wmsetup.log 0,28MB
C:\WINDOWS\wsdu.log 148 bytes
C:\WINDOWS\Active Setup Log.BAK 952 bytes
C:\WINDOWS\imsins.BAK 3,70KB
C:\WINDOWS\Active Setup Log.txt 889 bytes
C:\WINDOWS\IE4 Error Log.txt 1,49KB
C:\WINDOWS\msnavpklog.txt 4,33KB
C:\WINDOWS\msnsetuplog.txt 3,69KB
C:\WINDOWS
tbtlog.txt 1,94MB
C:\WINDOWS\OEWABLog.txt 2,19KB
C:\WINDOWS\setuplog.txt 0,64MB
C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\drwtsn32.log 8,40MB
C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp 53,61KB
C:\WINDOWS\Debug\blastcln.log 572 bytes
C:\WINDOWS\Debug\mrt.log 4,31KB
C:\WINDOWS\Debug\NetSetup.LOG 14,99KB
C:\WINDOWS\security\logs\backup.log 3,84KB
C:\WINDOWS\security\logs\SceRoot.log 1,82KB
C:\WINDOWS\security\logs\scesetup.log 1,46MB
C:\WINDOWS\security\logs\scecomp.old 4,13KB
Cache Internet de Firefox/Mozilla (4 fichiers) 20,27KB
C:\Documents and Settings\samsam\Application Data\Mozilla\Firefox\Profiles\wnlpumat.default\downloads.sqlite 2,00KB
C:\Documents and Settings\samsam\Local Settings\Application Data\Adobe\Acrobat\7.0\Cache\Search70\03610a5d317758acd64415b8fbe09b16.idx 82,22KB
C:\Documents and Settings\samsam\Application Data\Microsoft\MSN Messenger\3463753656\sqmnoopt00.sqm 244 bytes
C:\Documents and Settings\samsam\Application Data\Microsoft\MSN Messenger\3463753656\sqmnoopt01.sqm 1,75KB
C:\Documents and Settings\samsam\Application Data\Microsoft\MSN Messenger\3463753656\sqmnoopt02.sqm 244 bytes
C:\Documents and Settings\samsam\Application Data\Microsoft\MSN Messenger\3463753656\sqmnoopt03.sqm 748 bytes
C:\Documents and Settings\samsam\Application Data\Microsoft\MSN Messenger\3463753656\sqmnoopt04.sqm 244 bytes
C:\Documents and Settings\samsam\Application Data\Microsoft\MSN Messenger\3463753656\sqmnoopt05.sqm 884 bytes
..
etc...

C:\Documents and Settings\samsam\Application Data\Macromedia\Flash Player\#SharedObjects\3P4REGNV\213.251.135.30\flash-mania\flash3\actionapidite\101.swf\FlashGamesStudio.sol 69 bytes
C:\Documents and Settings\samsam\Application Data\Macromedia\Flash Player\#SharedObjects\3P4REGNV\213.251.135.30\flash-mania\flash3\action\shooter\003.swf\vortex.sol 79 bytes
C:\Documents and Settings\samsam\Application Data\Macromedia\Flash Player\#SharedObjects\3P4REGNV\213.251.135.30\SKISY1.1.sol 47 bytes
C:\Documents and Settings\samsam\Application Data\Macromedia\Flash Player\#SharedObjects\3P4REGNV\2mdn.net\areweillsw4222007.sol 58 bytes
C:\Documents and Settings\samsam\Application Data\Macromedia\Flash Player\#SharedObjects\3P4REGNV\2mdn.net\easyreal4682442007.sol 75 bytes
C:\Documents and Settings\samsam\Application Data\Macromedia\Flash Player\#SharedObjects\3P4REGNV\80.237.207.52\funcup\main.swf\user.sol 47 bytes
C:\Documents and Settings\samsam\Application Data\Macromedia\Flash Player\#SharedObjects\3P4REGNV\80.77.113.118\advid\uj_player.swfeviewplayer.sol 53 bytes
....
...
trés trés long au moins 10 pages de macromedia ...
...
etc

C:\Documents and Settings\samsam\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#zwok-game.com.static.blocmedia.net\settings.sol 104 bytes
C:\Documents and Settings\samsam\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\settings.sol 4,28KB
C:\Documents and Settings\samsam\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\fpupdateax\fpupdateax.exe 1,11MB
C:\Documents and Settings\samsam\Local Settings\Application Data\Microsoft\Movie Maker\MEDIATAB0.DAT 0,21MB
------------------------------------------------------------------------------------------






Voilà merci.

Sam37000 · Answer

bon pour Hitjack je vien de faire le scan ,c'est en anglais je n'y compren rien, et quand je clic sur une des 3 cases en bas du tableau de Hjack ça m'ouvre une page internet de ce logiciel. Sinon, je dois sélectionner des cases et aprés je clic ou ?

Voici le résultats du scan :



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:54:19, on 09/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
C:\Program Files\CA\eTrust Antivirus\InoRT.exe
C:\Program Files\CA\eTrust Antivirus\InoTask.exe
C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\Program Files\Maxtor\Sync\SyncServices.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\htpatch.exe
C:\WINDOWS\S4TSR.EXE
C:\PROGRA~1\CA\ETRUST~1\realmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\documents and settings\samsam\local settings\application data\cbrpged.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Hijackthis\HijackThis.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {2DEF7BB3-488D-460D-9F10-B87B2E9002ED} - C:\Program Files\WindowsUpdate\hokev24418.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [OWS Setup CmdLine] "C:\Program Files\Fichiers communs\Microsoft Shared\Web Server Extensions\40\bin\cfgwiz.exe" /pkg  "Office 2000 Server Extensions"
O4 - HKLM\..\Run: [DisableEHCI] C:\WINDOWS\S4TSR.EXE
O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe
O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [cbrpged] "c:\documents and settings\samsam\local settings\application data\cbrpged.exe" cbrpged
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: Xanadu - {5CC384BB-1326-11D5-F4AE-00C04923F885} - C:\Program Files\Foreignword\Xanadu\XanaduLaunch.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://www.flybox-tchat.net/sources/msnchat45.cab
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - Unknown owner - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe (file missing)
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - Unknown owner - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe (file missing)
O23 - Service: Client de licence CA (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: Maxtor Service (Maxtor Sync Service) - Seagate Technology LLC - C:\Program Files\Maxtor\Sync\SyncServices.exe
O24 - Desktop Component 0: (no name) - C:\Program Files\Messenger\profsydywu.html

V-X · Answer

Salut,

&#x25B6 Installe NAVILOG1

Remarque concernant la détection de Navilog1 par certains programmes de sécurités :

&#x25B6 Certains fichiers de Navilog1.exe peuvent être considérés comme dangereux et donc supprimés ou neutralisés par certains programmes de sécurités. Ce sont des faux positifs et dans certains cas, vous serez amener à désactiver votre protection le temps du téléchargement/utilisation de Navilog1.
/ !\ Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement. / !\


Le lancement de l'installation de Navilog1 se fait en exécutant Navilog1.exe

(Si vous avez téléchargé navilog1.zip, Veuillez auparavant décompresser ce fichier)

Une fois l'installation terminé, pour lancer le fix :

- en utilisant le raccourci crée sur le bureau : Navilog1

- Via le poste de travail, en exécutant le fichier Navilog1.bat se trouvant dans %program files%Navilog1

Après le choix de la langue et les messages d'avertissement, le menu s'affiche.

Faite le choix 1

Effectue la vérification du système à la recherche de l'adware. Un scan avec catchme de GMER est également éffectué pour Windows XP. Cette analyse peut durer une dizaine de minutes. Patientez alors jusqu'au message «Analyse terminée le ....». Appuyez sur une touche comme demandé et le bloc note va souvrir , Enregistrez-le sur votre disque. Puis Ouvrez-le et Copiez-Collez l'intégralité de ce rapport sur le forum qui vous l'auras demandé.

(si le bloc-note ne s'ouvre pas : Rendez-vous dans votre poste de travail, à la racine du disque C vous trouverez le rapport sous le nom de fixnavi.txt)

Attention : Ne lancez-pas la partie désinfection (choix 2, 3 ou 4) sans l'avis/accord express de l'Helper qui vous as pris en charge sur le forum d'aide ou vous aurez exposer votre problème.

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

Sam37000 · Answer

Donc voilà, ce samedi 14 février je vais refaire ces manip sur le pc portable de ma mère qui est avec vista !!!!

Alors je peux fournir mon adresse msn si vous voulez enfin comme vous voulez. Je ne sais plus koi ecrire j'attend vos reponses ou kestion.

merci d'avance.

V-X · Answer

Re,

Le rapport que tu as fait avec hijackthis et sous XP pas sur vista.

Cette ordinateur a plusieurs infections.

Fait navilog1 option 1 et poste le rapport et te donne la suite.

Si tu as un autres PC a désinfecter tu feras un autres posts pour celui là.

Car pas deux pc en même temps tu comprends?????

Merci

V-X · Answer

Re,

test

Sam37000 · Answer

ok je vai faire ça de suite merci a tout suite..

Utilisateur anonyme · Answer

Salut

on m'a dit de faire un scan mais je ne vois pas comment. (a moins que ce ne sois "analyse") <= oui, scan ou analyse c'est la même chose. ;-)

je voulais faire un nettoyage mais ça me marque "etes vous sur de supprimer les fichiers système ?" <= c'est effacer les fichiers système, c'est effacer les fichiers du système... Cela efface définitivement les fichiers sélectionnés du système. Ca n'efface pas les fichiers système. Dans le doute, tu fais bien de poser la question ;-)

Pour ton HijackThis, il est "propre" à part 3 lignes inutiles:

O2 - BHO: (no name) - {2DEF7BB3-488D-460D-9F10-B87B2E9002ED} - C:\Program Files\WindowsUpdate\hokev24418.dll (file missing)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O9 - Extra button: Xanadu - {5CC384BB-1326-11D5-F4AE-00C04923F885} - C:\Program Files\Foreignword\Xanadu\XanaduLaunch.exe (file missing)

Spybot t'as trouvé plein de fichiers temporaires (que CCleaner va effacer si tu fait un nettoyage) et des cookies... Rien de grave.

Si tu y tiens vraiment, lis ceci: http://www.commentcamarche.net/faq/sujet 15773 malwarebytes anti malware outil tres efficace et fais un scan avec Malwarebyte's, plus efficace que Spybot pour les infections éventuelles...

Après le scan colle le rapport ici avant de supprimer quoi que ce soit. S'il trouve quelque chose.

V-X · Answer

Re,

@Scarface,

Tu es sur de toi ?

A++

V-X · Answer

Re,

C:\documents and settings\samsam\local settings\application data\cbrpged.exe 

O4 - HKCU\..\Run: [cbrpged] "c:\documents and settings\samsam\local settings\application data\cbrpged.exe" cbrpged 

Infection NAVIPROMO.

V-X · Answer

Re,

+ O24 - Desktop Component 0: (no name) - C:\Program Files\Messenger\profsydywu.html 

Qui me semble être une infection traiter par SDFIX.

Utilisateur anonyme · Answer

J'ai vérifié avec Google le processus en question, rien trouvé à son sujet...

C'est pour ça que je conseille un Malwarebyte's... Ai-je tort?

Merci pour l'info Navipromo ;-)

V-X · Answer

Re,

C'est pour ça que je conseille un Malwarebyte's... Ai-je tort? 

Oui et non pour le navipromo,tu ne supprimeras pas l'infection que la clé.

Il en restera.

Pour cela tu utilise Navilog1 et malwarebyte en fin de désinfection.

Je te MP pour te filer un tuyau.

A++

Utilisateur anonyme · Answer

Je vais te laisser poursuivre V-X, je suis la discussion au fur et à mesure ;-)

J'ai encore pas mal à apprendre, c'est une occasion ;-)

Sam37000 · Answer

Bon voilà c fait cétait super rapide (jesper jai bien fait lol option 1)

voici :

(PS : ok je posterai un autre mess pour le pc vista ce samedi 14 fev.)



Search Navipromo version 3.7.2 commencé le 10/02/2009 à 21:41:48,04

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 07.02.2009 à 10h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2600+ )
BIOS : Version 1.00
USER : samsam ( Administrator )
BOOT : Normal boot




A:\ (USB)
C:\ (Local Disk) - NTFS - Total:114 Go (Free:12 Go)
D:\ (CD or DVD)
E:\ (Local Disk) - NTFS - Total:465 Go (Free:165 Go)


Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\samsam\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~2\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\samsam\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~2\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\samsam\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~2\menudm~1\progra~1" *** 


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\samsam\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~2\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"cbrpged"="\"c:\documents and settings\samsam\local settings\application data\cbrpged.exe\" cbrpged"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\samsam\locals~1\applic~1" : 

cbrpged.exe trouvé !
cbrpged.dat trouvé !
cbrpged_nav.dat trouvé !
cbrpged_navps.dat trouvé !

* Dans "C:\DOCUME~1\ADMINI~2\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 10/02/2009 à 21:42:21,01 ***

V-X · Answer

RE,

&#x25B6 Navilog1 option2

&#x25B6 Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement.

&#x25B6 Double-clique sur le raccourci Navilog1 présent sur ton Bureau.

&#x25B6 Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuie sur une touche comme demandé.
(Si ton PC ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.

&#x25B6 Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le Bloc-notes va s'ouvrir.
Sauvegarde le rapport sur ton Bureau de manière à le retrouver.
Referme le Bloc-notes. Ton Bureau va réapparaître

PS : Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Cela te fera apparaître ton Bureau

&#x25B6  Poste le rapport de Navilog1 (contenu du fichier navi2.txt) en réponse et dis moi si tu constates des améliorations.

/!\Pense à ré-activer ton antivirus et antispyware résident avant de te reconnecter sur "la toile"./!\

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

Sam37000 · Answer

OK tous c'est déroulé sans problème ..

Voici le résultat :



Clean Navipromo version 3.7.2 commencé le 10/02/2009 à 21:55:34,79

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 07.02.2009 à 10h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2600+ )
BIOS : Version 1.00
USER : samsam ( Administrator )
BOOT : Normal boot




A:\ (USB)
C:\ (Local Disk) - NTFS - Total:114 Go (Free:12 Go)
D:\ (CD or DVD)
E:\ (Local Disk) - NTFS - Total:465 Go (Free:165 Go)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\samsam\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\ADMINI~2\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\samsam\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~2\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\samsam\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~2\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\samsam\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~2\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\samsam\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *



* Dans "C:\Documents and Settings\samsam\locals~1\applic~1" * 


cbrpged.exe trouvé ! 
Copie cbrpged.exe réalisée avec succès !
cbrpged.exe supprimé !

cbrpged.dat trouvé ! 
Copie cbrpged.dat réalisée avec succès !
cbrpged.dat supprimé !

cbrpged_nav.dat trouvé ! 
Copie cbrpged_nav.dat réalisée avec succès !
cbrpged_nav.dat supprimé !

cbrpged_navps.dat trouvé ! 
Copie cbrpged_navps.dat réalisée avec succès !
cbrpged_navps.dat supprimé !


* Dans "C:\DOCUME~1\ADMINI~2\locals~1\applic~1" * 



* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 



*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 10/02/2009 à 21:58:31,14 ***

V-X · Answer

Re,

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ces fichiers : 

C:\WINDOWS\S4TSR.EXE
C:\Program Files\Messenger\profsydywu.html   

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Egalement le lien.

Sam37000 · Answer

... ok lorsque je fais envoyer fichier  ça me demande :

afficher le dernier rapport
ou
reanalyse le fichier maintenant




J'ai fait le 1er "afficher rapport" mais je n'ai rien qui s'affiche hormis cela :

Fichier S4TSR.EXE reçu le 2009.01.10 13:24:14 (CET)
Situation actuelle: terminé 

Résultat: 0/38 (0.00%)


et une liste d'antivirus........

(j'attend pour chercher l'autre)

V-X · Answer

Re,

Envoie moi le lien.

Sam37000 · Answer

VOILA POUR LE S4TSR.EXE 

http://www.virustotal.com/fr/analisis/4a935d55ea92a56f475972bbf5f1918e


je vais faire l'autre...

merci..

Sam37000 · Answer

... Pour le second qui doit se trouver dans Programme files - Messenger - prof.. je ne le trouve pas.

? je vais voir par le module rechercher...

V-X · Answer

Re,

Fait sa :

&#x25B6 Télécharge et installe MalwareByte's Anti-Malware
Malwarebyte

&#x25B6 Mets le à jour

&#x25B6 Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.

&#x25B6 Sélectionne Exécuter un examen RAPIDE si ce n'est pas déjà fait

&#x25B6 clique sur Rechercher

&#x25B6 Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

&#x25B6 Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

&#x25B6 Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

&#x25B6 Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune. 


Tutoriel pour MalwareByte's

Sam37000 · Answer

ok, je vais faire ce que tu me dis.

Sinon pour le :

C:\Program Files\Messenger\profsydywu.html 

Je ne le trouve nul part dans mon pc.


J'ai déjà eu un cas une fois, au démarrage de mon pc un message d'erreur (style envoyer le rapport d'erreur ou afficher le rapport) concernant un fichier, j'avais remarqué quand le cherchant sans fermer la page d'erreur windows je le trouvé.

Mais dés que je fermer la page d'erreur il disparaissait et je ne pouvais le supprimer.

une petite parenthèse, là je vais executer ce que tu décrit plus haut...

a toute.

Sam37000 · Answer

Voilà, il y avait 14 fichiers infectés.

J'ai fait la suprression qui visiblement aurait été bonne, voici le rapport :




Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1744
Windows 5.1.2600 Service Pack 2

10/02/2009 22:41:21
mbam-log-2009-02-10 (22-41-21).txt

Type de recherche: Examen rapide
Eléments examinés: 57480
Temps écoulé: 5 minute(s), 23 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 3
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{549b5ca7-4a86-11d7-a4df-000874180bb3} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b64f4a7c-97c9-11da-8bde-f66bad1e3f3a} (Rogue.WinAntivirus) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\WR (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Insider (Adware.DnsInsider) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WinTouch (Adware.WinPop) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\WinTouch (Adware.WinPop) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\regfile\shell\open\command\ (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Program Files\Insider (Adware.DnsInsider) -> Quarantined and deleted successfully.
C:\Program Files\Temporary (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\samsam\Application Data\WinTouch (Adware.WinPop) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\samsam\Application Data\WinTouch\wintouch.cfg (Adware.WinPop) -> Quarantined and deleted successfully.
C:\Documents and Settings\samsam\Application Data\WinTouch\WinTouch.exe (Adware.WinPop) -> Quarantined and deleted successfully.
C:\WINDOWS\mrofinu2000107.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\b149.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

V-X · Answer

Re,

Comment va le PC ?

Sam37000 · Answer

Et bien il tient le choc !

En fait mon pc est de la balle a la base, seulement j'avais constaté qu'il y avait des mini beug..

Donc tout va bien c'est super merci beaucoup !!!


Je vais poster ce message comme Résolu pour cette intervention spectaculaire !!! 

 Merci de ta patience.



PS

Il y aura juste un petit soucis mineur qui intervient a chaque allumage de mon pc (comme toujours là) un message d'erreur de windows.

Envoyer ce rapport, afficher le rapport ( je fais toujours afficher le rapport)
Je note le fichier qui est censé avoir une erreur dans Temp souvent et si je veux le trouver pour le supprimer il disparait lorsque je ferme le tableau "message d'erreur de windows"

je pourrai voir cela sur un autre topic.


Pour le moment le MEILLEUR EST FAIT !!!

Dois je refaire une action du malwarebytes de temps en temps ou il travail tout seul ?

MERCI MERCI MERCI   :.)

V-X · Answer

Re,

Fait ce qui suit pour être sur.

Ensuite ,oui malwarebyte tu garde ainsi que CCLEANER et fait des scan réguliers avec malwarebyte et ccleaner.


&#x25B6 Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
CCLEANER

&#x25B6 Lance-le. Va dans "Options" puis "Avancé",
 
&#x25B6 Tu décoches la case "Effacer uniquement les fichiers etc...". 

&#x25B6 Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage.

&#x25B6 Tu vas dans "Registre", tu fais "Chercher des erreurs". 

Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

&#x25B6 Un tuto ( aide )
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Fais un scan en ligne BitDefender (uniquement sous Internet Explorer) : https://www.bitdefender.com/toolbox/

Poste le rapport complet ici quand ce sera terminé.

Sam37000 · Answer

OK pour Ccleaner
Analyse + nettoyer ok
Erreurs oui bcp + réparer

dernier message avant de fermer "reparation"


Le fichier positionné dans: C:\DOCUME~1\samsam\LOCALS~1\Temp\is-1GPAR.tmp\mbam-setup.tmp ne peut être localisé. Ces références sont souvent laissées de côté après la désinstallation d'un programme. 

 Solution: Effacer la valeur du registre.


(j'avais sauvegarder le registre sur mon disk dure kan même au préalable, j'enregistre toutes mes manip en fait c otomatik...)



Par contre pour le scan en ligne.. tout a beuguer.
Bitdefender c'est installé sur mon pc et tout a beuguer (ralenti a mort), redémarrage ralenti, toujours message d'erreur
les sauvegarde et options d'affichage ont été supprimé.

J'ai supprimé Bitdefender.

Ca va mieux, je verrai demain pour la suite et dire ce qu'il en ai avec des infos sur le message d'erreur 

Install Programm for Windows a rencontré un problème.... blabla



Voilà, peut etre à demain alors ? MERCI BEAUCOUP ENCORE !!!!!!!

Scan de mon pc et spybot etc.. besoin d'aide

28 réponses

Discussions similaires