C'est grave docteur??? Fermé

Question

Bonjour,

J'ai beaucoup de soucis avec mon ordinateur 
des messages d'erreur a chq fois que je l'utilise et hélas pas les moyens financiers pour investir dans un neuf...
alors j'ai besoin de vous!!!

J'ai lancé 1 analyse Hijackthis et voila ce que ca a donné...

Je précise que j'ai beaucoup de message d'erreur 

"iedwexe.erreur d'application.L'instruction à "oxoob6bb3"emploie l'adresse mémoire "oxofffooo6o" la mémoire ne peut etre read.Cliquez sur ok pour terminer le programme 


Microsoft Visual C++ Runtime Library 
Runtime error! 

aussi un message CHKDSK et NTFS...


et pour finir j'ai également un message concernant la mémoire virtuelle qui revient plusieurs fois par jour... 

merci à la personne qui pourra m'aider 






Logfile of Trend Micro HijackThis v2.0.2 
Scan saved at 15:53:00, on 01/03/2009 
Platform: Windows XP SP2 (WinNT 5.01.2600) 
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) 
Boot mode: Normal 

Running processes: 
C:\WINDOWS\System32\smss.exe 
C:\WINDOWS\system32\winlogon.exe 
C:\WINDOWS\system32\services.exe 
C:\WINDOWS\system32\lsass.exe 
C:\WINDOWS\system32\Ati2evxx.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\system32\Ati2evxx.exe 
C:\WINDOWS\Explorer.EXE 
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe 
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 
C:\Program Files\Alwil Software\Avast4\ashServ.exe 
C:\WINDOWS\system32\spoolsv.exe 
C:\Program Files\Java\jre6\bin\jusched.exe 
C:\WINDOWS\SOUNDMAN.EXE 
C:\Program Files\QuickTime\qttask.exe 
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe 
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
C:\WINDOWS\system32\ctfmon.exe 
C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe 
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe 
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe 
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN 
C:\Program Files\Java\jre6\bin\jqs.exe 
C:\WINDOWS\System32\svchost.exe 
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 
C:\Program Files\Internet Explorer\iexplore.exe 
C:\Program Files\Internet Explorer\iexplore.exe 
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 
C:\Program Files\Windows Live\Messenger\usnsvc.exe 
C:\Documents and Settings\GEINKAM\Bureau\HiJackThis.exe 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/ 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens 
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll 
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll 
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll 
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file) 
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll 
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll 
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll 
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll 
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file) 
O4 - HKLM\..\Run: [EPSON Stylus Photo RX520 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE /P31 "EPSON Stylus Photo RX520 Series" /O6 "USB001" /M "Stylus Photo RX520" 
O4 - HKLM\..\Run: [Workflow] F:\Workflow.exe 
O4 - HKLM\..\Run: [Traymin900] %SystemRoot%\System32\drivers\Tray900.exe 
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" 
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKLM\..\Run: [PhiBtn] %SystemRoot%\System32\drivers\PhiBtn.exe 
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot 
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
O4 - HKCU\..\Run: [EPSON Stylus Photo RX520 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE /P31 "EPSON Stylus Photo RX520 Series" /M "Stylus Photo RX520" /EF "HKCU" 
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S 
O4 - HKCU\..\Run: [AdobeUpdater] "C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe" 
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2009] C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe /S 
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') 
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe 
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE 
O4 - Global Startup: Nick Jr. Character Clock.lnk = C:\Program Files\Nick Jr. Character Clock\Nick Jr. Character Clock.exe 
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll 
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll 
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll 
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll 
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe 
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe 
O14 - IERESET.INF: START_PAGE_URL=https://www.google.com/?gws_rd=ssl 
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/control [...] oader5.cab 
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/bina [...] b56986.cab 
O18 - Protocol: bw+0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bw+0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bw-0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bw-0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bw00 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bw00s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bw10 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bw10s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bw20 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bw20s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bw30 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bw30s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bw40 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bw40s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bw50 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bw50s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bw60 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bw60s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bw70 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bw70s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bw80 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bw80s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bw90 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bw90s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwa0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwa0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwb0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwb0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwc0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwc0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwd0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwd0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwe0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwe0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwf0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwf0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - (no file) 
O18 - Protocol: bwg0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwg0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwh0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwh0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwi0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwi0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwj0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwj0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwk0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwk0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwl0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwl0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwm0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwm0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwn0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwn0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwo0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwo0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwp0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwp0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwq0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwq0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwr0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwr0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bws0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bws0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwt0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwt0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwu0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwu0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwv0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwv0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bww0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bww0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwx0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwx0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwy0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwy0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwz0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: bwz0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O18 - Protocol: offline-8876480 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file) 
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe 
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe 
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe 
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe 
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe 
O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing) 
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe 
O23 - Service: Process Monitor (LVPrcSrv) - Unknown owner - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe (file missing) 

-- 
End of file - 14208 bytes

jlpjlp · Accepted Answer

slt


Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked". 


R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Nick Jr. Character Clock.lnk = C:\Program Files\Nick Jr. Character Clock\Nick Jr. Character Clock.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/control [...] oader5.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/bina [...] b56986.cab
O18 - Protocol: bw+0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw+0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw-0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw-0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw00 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw00s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw10 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw10s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw20 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw20s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw30 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw30s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw40 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw40s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw50 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw50s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw60 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw60s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw70 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw70s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw80 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw80s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw90 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw90s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwa0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwa0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwb0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwb0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwc0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwc0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwd0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwd0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwe0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwe0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwf0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwf0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - (no file)
O18 - Protocol: bwg0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwg0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwh0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwh0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwi0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwi0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwj0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwj0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwk0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwk0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwl0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwl0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwm0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwm0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwn0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwn0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwo0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwo0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwp0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwp0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwq0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwq0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwr0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwr0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bws0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bws0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwt0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwt0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwu0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwu0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwv0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwv0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bww0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bww0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwx0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwx0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwy0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwy0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwz0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwz0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: offline-8876480 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)

_________________________


tu as un cd de windows:

repare windows :  https://www.pcastuces.com/pratique/windows/xp/default.htm


__________________________



scan avec malwarebyte , fais un scan minutieux et colle le rapport obtenu et vire ce qui est trouvé:


https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­

______________________ 


 colle le rapport d'un scan en ligne 
avec un des suivants: 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr

Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

jlpjlp · Answer

pas de cd
?  tu es sur de ne pas pouvoir en créer un ? regarde ton manuel car cela est prévu avec les ordi vendus sans cd



___________________
ensuite

désactive le tea timer de psybot (mode puis mode avancé puis outlis puis resident)


___________

scan avec malwarebyte , fais un scan minutieux et colle le rapport obtenu et vire ce qui est trouvé:


https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­

______________________


colle le rapport d'un scan en ligne
avec un des suivants:


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

amirabelle · Answer

Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1813
Windows 5.1.2600 Service Pack 2

01/03/2009 23:57:40
mbam-log-2009-03-01 (23-57-40).txt

Type de recherche: Examen complet (C:\|H:\|)
Eléments examinés: 165950
Temps écoulé: 1 hour(s), 32 minute(s), 48 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


et là le scanner est ligne est en train d'analyser... je re avec le rapport...

Merci

amirabelle · Answer

Bonjour 

voila le rapport bitdefender:

merci!!!


Info d'analyse
Fichiers scannés
91826
Infectés Fichiers
4
 
Virus Détectés
Adware.Comet.Systems.D
2
Spyware.Tool.Agent.H
2



BitDefender Online Scanner
Rapport d'analyse généré à: Mon, Mar 02, 2009 - 00:51:21
 
Voie d'analyse: A:\;C:\;D:\;G:\;H:\;
 
Statistiques
Temps
00:44:43
Fichiers
84133
Directoires
7687
Secteurs de boot
0
Archives
979
Paquets programmes
7158
Résultats
Virus identifiés
2
Fichiers infectés
4
Fichiers suspects
0
Avertissements
0
Désinfectés
0
Fichiers effacés
4
Info sur les moteurs
Définition virus
2691797
Version des moteurs
AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)
Analyse des plugins
17
Archive des plugins
45
Unpack des plugins
7
E-mail plugins
6
Système plugins
4


Paramètres d'analyse
Première action
Désinfecté
Seconde Action
Supprimé
Heuristique
Oui
Acceptez les avertissements
Oui
Extensions analysées
exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
Excludez les extensions
 
Analyse d'emails
Oui
Analyse des Archives
Oui
Analyser paquets programmes
Oui
Analyse des fichiers
Oui
Analyse de boot
Oui




Fichier analysé
 Statut
C:\Program Files\WinRAR\WinRAR_v3.20_KeyGen.exe
Détecté avec: Spyware.Tool.Agent.H
C:\Program Files\WinRAR\WinRAR_v3.20_KeyGen.exe
Supprimé
C:\System Volume Information\_restore{3D1877D9-F363-447B-9DFC-037BDEEA375E}\RP366\A0077962.exe
Détecté avec: Spyware.Tool.Agent.H
C:\System Volume Information\_restore{3D1877D9-F363-447B-9DFC-037BDEEA375E}\RP366\A0077962.exe
Supprimé
H:\Sauvegarde\Documents and Settings\Propriétaire\Local Settings\Temp\ccu\brbho.dll
Détecté avec: Adware.Comet.Systems.D
H:\Sauvegarde\Documents and Settings\Propriétaire\Local Settings\Temp\ccu\brbho.dll
Supprimé
H:\System Volume Information\_restore{3D1877D9-F363-447B-9DFC-037BDEEA375E}\RP366\A0077964.dll
Détecté avec: Adware.Comet.Systems.D
H:\System Volume Information\_restore{3D1877D9-F363-447B-9DFC-037BDEEA375E}\RP366\A0077964.dll
Supprimé

jlpjlp · Answer

télécharge OTMoveIt 
http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.

double-clique sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste instruction for items to be moved. 
(attention bien mettre :files)

:files
C:\Program Files\WinRAR\WinRAR_v3.20_KeyGen.exe
H:\Sauvegarde\Documents and Settings\Propriétaire\Local Settings\Temp\ccu\brbho.dll 


clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. 

______________________


Désactive ta restauration systeme puis redemarre ton ordi puis réactive là comme ceci:
https://www.informatruc.com

______________________

mets a jour open office: tu le lance puis tu vas dans aide puis mise a jour

______________________

mettre a jour internet explorer
https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

mettre à jour adobe reader
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html







Mettre a jour java:

Télécharge JavaRa.zip de Paul 'Prm753' McLain et Fred de Vries. 
Décompresse le fichier sur ton bureau (clique droit > Extraire tout.) 
Double-clique sur le répertoire JavaRa obtenu. 
Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher) 
Clique sur Search For Updates. 
Sélectionne Update Using jucheck.exe puis clique sur Search. 
Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes. 
Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions. 
Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok. 
Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. 
Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log 
(c:\JavaRa.log) 
Ferme l'application. 

si cela ne fonctionne pas 

https://www.java.com/fr/download/windows_manual.jsp?locale=fr&host=www.java.com:80 

tu peux désinstaller les vieilles versions. 

_________________________



Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

C'est grave docteur???

5 réponses

Discussions similaires