C'est grave docteur???

amirabelle Messages postés 8 Statut Membre -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,

J'ai beaucoup de soucis avec mon ordinateur
des messages d'erreur a chq fois que je l'utilise et hélas pas les moyens financiers pour investir dans un neuf...
alors j'ai besoin de vous!!!

J'ai lancé 1 analyse Hijackthis et voila ce que ca a donné...

Je précise que j'ai beaucoup de message d'erreur

"iedwexe.erreur d'application.L'instruction à "oxoob6bb3"emploie l'adresse mémoire "oxofffooo6o" la mémoire ne peut etre read.Cliquez sur ok pour terminer le programme

Microsoft Visual C++ Runtime Library
Runtime error!

aussi un message CHKDSK et NTFS...

et pour finir j'ai également un message concernant la mémoire virtuelle qui revient plusieurs fois par jour...

merci à la personne qui pourra m'aider

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:53:00, on 01/03/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Documents and Settings\GEINKAM\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O4 - HKLM\..\Run: [EPSON Stylus Photo RX520 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE /P31 "EPSON Stylus Photo RX520 Series" /O6 "USB001" /M "Stylus Photo RX520"
O4 - HKLM\..\Run: [Workflow] F:\Workflow.exe
O4 - HKLM\..\Run: [Traymin900] %SystemRoot%\System32\drivers\Tray900.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PhiBtn] %SystemRoot%\System32\drivers\PhiBtn.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [EPSON Stylus Photo RX520 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE /P31 "EPSON Stylus Photo RX520 Series" /M "Stylus Photo RX520" /EF "HKCU"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [AdobeUpdater] "C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe"
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2009] C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe /S
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Nick Jr. Character Clock.lnk = C:\Program Files\Nick Jr. Character Clock\Nick Jr. Character Clock.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.google.com/?gws_rd=ssl
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/control [...] oader5.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/bina [...] b56986.cab
O18 - Protocol: bw+0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw+0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw-0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw-0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw00 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw00s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw10 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw10s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw20 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw20s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw30 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw30s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw40 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw40s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw50 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw50s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw60 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw60s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw70 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw70s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw80 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw80s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw90 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bw90s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwa0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwa0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwb0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwb0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwc0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwc0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwd0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwd0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwe0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwe0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwf0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwf0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - (no file)
O18 - Protocol: bwg0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwg0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwh0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwh0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwi0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwi0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwj0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwj0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwk0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwk0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwl0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwl0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwm0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwm0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwn0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwn0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwo0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwo0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwp0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwp0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwq0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwq0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwr0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwr0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bws0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bws0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwt0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwt0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwu0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwu0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwv0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwv0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bww0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bww0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwx0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwx0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwy0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwy0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwz0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: bwz0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O18 - Protocol: offline-8876480 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Process Monitor (LVPrcSrv) - Unknown owner - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe (file missing)

--
End of file - 14208 bytes
Configuration: Windows XP
Internet Explorer 6.0

5 réponses

  1. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    slt

    Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".

    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O4 - Global Startup: Nick Jr. Character Clock.lnk = C:\Program Files\Nick Jr. Character Clock\Nick Jr. Character Clock.exe
    O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/control [...] oader5.cab
    O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/bina [...] b56986.cab
    O18 - Protocol: bw+0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw+0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw-0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw-0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw00 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw00s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw10 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw10s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw20 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw20s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw30 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw30s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw40 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw40s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw50 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw50s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw60 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw60s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw70 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw70s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw80 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw80s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw90 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bw90s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwa0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwa0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwb0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwb0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwc0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwc0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwd0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwd0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwe0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwe0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwf0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwf0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - (no file)
    O18 - Protocol: bwg0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwg0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwh0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwh0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwi0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwi0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwj0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwj0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwk0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwk0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwl0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwl0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwm0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwm0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwn0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwn0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwo0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwo0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwp0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwp0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwq0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwq0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwr0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwr0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bws0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bws0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwt0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwt0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwu0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwu0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwv0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwv0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bww0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bww0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwx0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwx0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwy0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwy0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwz0 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: bwz0s - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)
    O18 - Protocol: offline-8876480 - {2CD23C81-4559-4828-B4EE-BCBBC58FDC98} - (no file)

    _________________________

    tu as un cd de windows:

    repare windows : https://www.pcastuces.com/pratique/windows/xp/default.htm

    __________________________

    scan avec malwarebyte , fais un scan minutieux et colle le rapport obtenu et vire ce qui est trouvé:

    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­

    ______________________

    colle le rapport d'un scan en ligne
    avec un des suivants:

    bitdefender en ligne :
    http://www.bitdefender.fr/scan_fr/scan8/ie.html

    Panda en ligne :
    http://pandasoftware.fr

    Kaspersky en ligne
    https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
    2
    1. amirabelle Messages postés 8 Statut Membre
       
      Tout d'abord un grand merci pour ta réponse
      pour moi c'est un peu du chinois alors j'ai commencé a faire ce que tu as conseillé
      et voila le rapport hijackthis que j'ai obtenu apres les 1eres manip ...
      par contre je n'ai pas de CD d'installation...


      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 21:45:38, on 01/03/2009
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe
      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
      C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
      C:\Program Files\Java\jre6\bin\jqs.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Program Files\Lavasoft\Ad-Aware\Ad-Aware.exe
      C:\Documents and Settings\GEINKAM\Bureau\HiJackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ig?hl=fr
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
      O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
      O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
      O4 - HKLM\..\Run: [EPSON Stylus Photo RX520 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE /P31 "EPSON Stylus Photo RX520 Series" /O6 "USB001" /M "Stylus Photo RX520"
      O4 - HKLM\..\Run: [Workflow] F:\Workflow.exe
      O4 - HKLM\..\Run: [Traymin900] %SystemRoot%\System32\drivers\Tray900.exe
      O4 - HKLM\..\Run: [PhiBtn] %SystemRoot%\System32\drivers\PhiBtn.exe
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKCU\..\Run: [EPSON Stylus Photo RX520 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE /P31 "EPSON Stylus Photo RX520 Series" /M "Stylus Photo RX520" /EF "HKCU"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
      O4 - HKCU\..\Run: [AdobeUpdater] "C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe"
      O4 - HKCU\..\Run: [Uniblue RegistryBooster 2009] C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe /S
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O14 - IERESET.INF: START_PAGE_URL=http://www.google.com
      O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
      O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
      O23 - Service: Process Monitor (LVPrcSrv) - Unknown owner - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe (file missing)
      0
  2. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    pas de cd
    ? tu es sur de ne pas pouvoir en créer un ? regarde ton manuel car cela est prévu avec les ordi vendus sans cd

    ___________________
    ensuite

    désactive le tea timer de psybot (mode puis mode avancé puis outlis puis resident)

    ___________

    scan avec malwarebyte , fais un scan minutieux et colle le rapport obtenu et vire ce qui est trouvé:

    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­

    ______________________

    colle le rapport d'un scan en ligne
    avec un des suivants:

    bitdefender en ligne :
    http://www.bitdefender.fr/scan_fr/scan8/ie.html

    Panda en ligne :
    http://pandasoftware.fr

    Kaspersky en ligne
    https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
    0
  3. amirabelle Messages postés 8 Statut Membre
     
    Malwarebytes' Anti-Malware 1.34
    Version de la base de données: 1813
    Windows 5.1.2600 Service Pack 2

    01/03/2009 23:57:40
    mbam-log-2009-03-01 (23-57-40).txt

    Type de recherche: Examen complet (C:\|H:\|)
    Eléments examinés: 165950
    Temps écoulé: 1 hour(s), 32 minute(s), 48 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)

    et là le scanner est ligne est en train d'analyser... je re avec le rapport...

    Merci
    0
  4. amirabelle Messages postés 8 Statut Membre
     
    Bonjour

    voila le rapport bitdefender:

    merci!!!

    Info d'analyse
    Fichiers scannés
    91826
    Infectés Fichiers
    4
     
    Virus Détectés
    Adware.Comet.Systems.D
    2
    Spyware.Tool.Agent.H
    2

    BitDefender Online Scanner
    Rapport d'analyse généré à: Mon, Mar 02, 2009 - 00:51:21
     
    Voie d'analyse: A:\;C:\;D:\;G:\;H:\;
     
    Statistiques
    Temps
    00:44:43
    Fichiers
    84133
    Directoires
    7687
    Secteurs de boot
    0
    Archives
    979
    Paquets programmes
    7158
    Résultats
    Virus identifiés
    2
    Fichiers infectés
    4
    Fichiers suspects
    0
    Avertissements
    0
    Désinfectés
    0
    Fichiers effacés
    4
    Info sur les moteurs
    Définition virus
    2691797
    Version des moteurs
    AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)
    Analyse des plugins
    17
    Archive des plugins
    45
    Unpack des plugins
    7
    E-mail plugins
    6
    Système plugins
    4

    Paramètres d'analyse
    Première action
    Désinfecté
    Seconde Action
    Supprimé
    Heuristique
    Oui
    Acceptez les avertissements
    Oui
    Extensions analysées
    exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
    Excludez les extensions
     
    Analyse d'emails
    Oui
    Analyse des Archives
    Oui
    Analyser paquets programmes
    Oui
    Analyse des fichiers
    Oui
    Analyse de boot
    Oui

    Fichier analysé
     Statut
    C:\Program Files\WinRAR\WinRAR_v3.20_KeyGen.exe
    Détecté avec: Spyware.Tool.Agent.H
    C:\Program Files\WinRAR\WinRAR_v3.20_KeyGen.exe
    Supprimé
    C:\System Volume Information\_restore{3D1877D9-F363-447B-9DFC-037BDEEA375E}\RP366\A0077962.exe
    Détecté avec: Spyware.Tool.Agent.H
    C:\System Volume Information\_restore{3D1877D9-F363-447B-9DFC-037BDEEA375E}\RP366\A0077962.exe
    Supprimé
    H:\Sauvegarde\Documents and Settings\Propriétaire\Local Settings\Temp\ccu\brbho.dll
    Détecté avec: Adware.Comet.Systems.D
    H:\Sauvegarde\Documents and Settings\Propriétaire\Local Settings\Temp\ccu\brbho.dll
    Supprimé
    H:\System Volume Information\_restore{3D1877D9-F363-447B-9DFC-037BDEEA375E}\RP366\A0077964.dll
    Détecté avec: Adware.Comet.Systems.D
    H:\System Volume Information\_restore{3D1877D9-F363-447B-9DFC-037BDEEA375E}\RP366\A0077964.dll
    Supprimé
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    télécharge OTMoveIt
    http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.

    double-clique sur OTMoveIt.exe pour le lancer.
    copie la liste qui se trouve en citation ci-dessous,
    et colle-la dans le cadre de gauche de OTMoveIt :Paste instruction for items to be moved.
    (attention bien mettre :files)

    :files
    C:\Program Files\WinRAR\WinRAR_v3.20_KeyGen.exe
    H:\Sauvegarde\Documents and Settings\Propriétaire\Local Settings\Temp\ccu\brbho.dll

    clique sur MoveIt! pour lancer la suppression.
    le résultat apparaitra dans le cadre "Results".
    clique sur Exit pour fermer.
    poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

    il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

    ______________________

    Désactive ta restauration systeme puis redemarre ton ordi puis réactive là comme ceci:
    https://www.informatruc.com

    ______________________

    mets a jour open office: tu le lance puis tu vas dans aide puis mise a jour

    ______________________

    mettre a jour internet explorer
    https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

    mettre à jour adobe reader
    https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

    Mettre a jour java:

    Télécharge JavaRa.zip de Paul 'Prm753' McLain et Fred de Vries.
    Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
    Double-clique sur le répertoire JavaRa obtenu.
    Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
    Clique sur Search For Updates.
    Sélectionne Update Using jucheck.exe puis clique sur Search.
    Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
    Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions.
    Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
    Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.
    Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log
    (c:\JavaRa.log)
    Ferme l'application.

    si cela ne fonctionne pas

    https://www.java.com/fr/download/windows_manual.jsp?locale=fr&host=www.java.com:80

    tu peux désinstaller les vieilles versions.

    _________________________

    Télécharge ici :

    http://images.malwareremoval.com/random/RSIT.exe

    random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

    Double-clique sur RSIT.exe afin de lancer RSIT.

    Clique Continue à l'écran Disclaimer.

    Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

    Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

    Poste le contenu de log.txt (<<qui sera affiché)
    ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

    NB : Les rapports sont sauvegardés dans le dossier C:\rsit
    0