rapport hijack à analyser Résolu

Question

Bonjour,


Je mets entre vos mains, hum... yeux le rapport hijack de mon pc.
C'est la procédure, je crois.
Je ne sais pas ce qui se passe mais mon pc devient lent à fonctionner et lors d'un simple jeu comme Blitzkrieg 2 l'écran se fige, pointeur compris.
J'ai eu des pbs similaires auparavant, traités par jlp jlp (que je remercie tardivement au passage).
Cela a commencé par un écran figé en jouant à Général puis cela s'est produit de plus en plus fréquemment pour ne pas dire constamment au point de ne pouvoir aller sur l'ordi qu'en mode sans échec pour communiquer avec jlp jlp.

finalement il a fallu reformater (malgré toute la bonne volonté, la science et l'aide constante de jlp jlp, je peux dire qu'il s'est vraiment décarcassé pour éviter l'agonie) et cela sans connaître la cause de ces déraillements.

Donc j'espère ne pas revivre le même scénario (je n'ai plus osé rejouer à Général depuis).

D'avance merci pour votre aide.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:05:35, on 12/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32
vraidservice.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www1.mini20.com/?tm=1&kw=Secure+Web+Search+Engine&KW1=Secure%20Web%20Search%20Engine&KW2=Best%20Malware%20Detection%20And%20Removal%20Software&searchbox=0&domainname=0&backfill=0
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.codecguide.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32
vraidservice.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} (GMNRev Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: hpdj - HP - C:\DOCUME~1\Franck\LOCALS~1\Temp\hpdj.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe

toug · Answer

bonjour,
perso je peut pas t'aider mais je vois que tu as kaspersky 2009 et tu t'est fait vérolé alaos là je compras pas moi meme j'ais kaspersky 2009,mais ta été ou pour te faire vérolé si t'est vérolé !

franksalsa · Answer

Wouaf...

De mieux en mieux.

J'ai défragmenté mon C\
J'ai fait un rapport smitfraudfix
J'ai migrer vers la nouvelle version de Ad-Aware

Et quand j'essaie de lancer blitzkrieg 2, l'ordi se bloque puis s'éteint et redémarre.
Je re essaie sans double cliquer sur l'icône mais menu contextuel ouvrir et l'écran se fige.
ça j'avais jamais vu : un jeu qui fait un redémarrage de l'ordi et j'ai rien bu...

franksalsa · Answer

--Hum... et ma tite analyse, siouplaît

Salsa y ritmo pa'gozar

gen-hackman · Answer

bonsoir vires Ad-Aware il sert plus à rien 

######## | XP _ Instal & recherche | #######


Telecharge et install UsbFix (de C_XX & Chiquitine29)

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau .

# Choisi l option 1 ( Recherche )

# Laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

franksalsa · Answer

--Salut gen-hackman, Voici le rapport Usbfix que tu m'as demandé, j'avais Usbfix en stock, jlp jlp me l'avait fait télécharger lors de son intervention il y a quelques mois. Comme le titre de ce post est une demande d'analyse d'un rapport hijackthis, ne m'en veux pas si j'ai aussi mis ce rapport dans un autre post avec le titre ad hoc afin, peut-être, d'aider d'autres internautes avec les mots clés. -------------- UsbFix V2.413.3 --------------- * User : Franck - FRANCK-07D3909E * Outils mis a jours le 06/12/2008 par Chiquitine29 et Chimay8 * Recherche effectuée à 19:45:05 le jeu. 14/05/2009 * Windows Xp - Internet Explorer 6.0.2900.5512 --------------- [ Processus actifs ] ---------------- C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe C:\WINDOWS\system32\userinit.exe C:\WINDOWS\system32\spoolsv.exe C:\DOCUME~1\Franck\LOCALS~1\Temp\1.tmp\b2e.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\system32 vraidservice.exe C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe --------------- [ Informations lecteurs ] ---------------- C: - Lecteur fixe D: - Lecteur fixe E: - Lecteur de CD-ROM F: - Lecteur fixe --------------- [ Lecteur C ] ---------------- C: - Lecteur fixe +- Listing des fichiers présents : [31/12/2008 15:58][--a------] C:\AUTOEXEC.BAT [05/08/2004 14:00][-rahs----] C:\NTDETECT.COM [31/12/2008 15:53][---hs----] C:\boot.ini [13/05/2009 01:59][--a------] C: apport.txt [13/05/2009 01:59][--a------] C:\UsbFix.txt [31/12/2008 15:58][--a------] C:\CONFIG.SYS [31/12/2008 15:58][--a------] C:\hiberfil.sys [31/12/2008 15:58][--a------] C:\IO.SYS [31/12/2008 15:58][--a------] C:\MSDOS.SYS [31/12/2008 15:58][--a------] C:\pagefile.sys --------------- [ Lecteur D ] ---------------- D: - Lecteur fixe +- Listing des fichiers présents : --------------- [ Lecteur E ] ---------------- E: - Lecteur de CD-ROM +- Listing des fichiers présents : --------------- [ Lecteur F ] ---------------- F: - Lecteur fixe +- Listing des fichiers présents : --------------- [ Registre / Startup ] ---------------- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "Userinit"="C:\WINDOWS\system32\userinit.exe," [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Search Page"="https://www.google.com/?gws_rd=ssl" "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome" [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion un] CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}="C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020 MsnMsgr="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe SpybotSD TeaTimer=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion un] SoundMan=SOUNDMAN.EXE NVRaidService=C:\WINDOWS\system32 vraidservice.exe NeroFilterCheck=C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe NBKeyScan="C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe" AVP="C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup nwiz=nwiz.exe /install NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit Ad-Watch=C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents= = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\IMAIL= Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MAPI= NoChange=1 Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MSFS= Installed=1 = --------------- [ Registre / Mountpoint2 ] ---------------- -> Recherche négative. --------------- [ Nettoyage des disques ] ---------------- Supprimé ! - [13/05/2009 01:58][--a------] C:\WINDOWS\system32 mp.reg Supprimé ! - [13/05/2009 01:58][--a------] C:\WINDOWS\system32 mp.txt --------------- [ Resumé ] ---------------- -> /!\ Le resultat doit etre interprété par un spécialiste /!\ [31/12/2008 15:58][--a------] C:\AUTOEXEC.BAT [05/08/2004 14:00][-rahs----] C:\NTDETECT.COM [31/12/2008 15:53][---hs----] C:\boot.ini --------------- ! Fin du rapport ! ---------------- et un rapport hijackthis plus récent : Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:42:11, on 14/05/2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe C:\WINDOWS\system32 vsvc32.exe C:\WINDOWS\system32\IoctlSvc.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\system32 vraidservice.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Program Files\Canon\CAL\CALMAIN.exe C:\WINDOWS\system32\wbem\unsecapp.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\WINDOWS\explorer.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.codecguide.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32 vraidservice.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020 O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} (GMNRev Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: hpdj - Unknown owner - C:\DOCUME~1\Franck\LOCALS~1\Temp\hpdj.exe (file missing) O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32 vsvc32.exe O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe

gen-hackman · Answer

ok vires ton usbfix et retelecharge-le avec le lien donné

franksalsa · Answer

--re,

ok, je m'y mets (hum... je ne suis pas un rapide et j'aimerais répondre à nathandre, ^^Marie^^, toptjtbal et V-X, j'ai cru bien faire et voilà que je me fais lapider)

Salsa y ritmo pa'gozar

gen-hackman · Answer

ben je comprends mais tu as ouvert au moins 4 topics quand même !! :)

poses toutes tes questions dans le meme ca evitera une desorganisation entre les helpeurs 
et aussi d'eviter de planter ta machine car là , c'est le meilleur moyen

franksalsa · Answer

--mouais, disons que j'ai merdé, ici c'est un peu galère, je vais devoir remettre l'opération à demain, je dois m'occuper d'une copine.
Je m'excuserai et m'expliquerai demain à nathandre, ^^Marie^^ et toptjtbal, là, j'en peux plus.

à plus et encore merci

Salsa y ritmo pa'gozar

gen-hackman · Answer

ok t'auras qu'a le faire ici si tu y tiens ils/elles le verront surement :)

franksalsa · Answer

--Bonjour gen-hackman

J'ai fait ce que tu m'as demandé.

Lors de la mise en route du scan je ne suis pas sûr d'avoir bien compris, ça parle de "lecture". J'ai donc affiché les fichiers et dossiers cachés et décoché "masquer les extensions des fichiers" et "masquer les fichiers protégés".

C'est bon ?

Et voici le rapport :

A bientôt.


############################## [ UsbFix V3.021 # Scan ]

# User : Franck (Administrateurs) # FRANCK-07D3909E
# Update on 16/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 17:14:21 | 17/05/2009

# AMD Sempron(tm) Processor 3400+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 6.0.2900.5512
# Windows Firewall Status : Disabled
# AV : Kaspersky Internet Security 8.0.0.454 [ Enabled | Updated ]
# FW : Kaspersky Internet Security[ Enabled ]8.0.0.454

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 97,65 Go (81,98 Go free) # NTFS
# D:\ # Disque fixe local # 200,43 Go (166,24 Go free) [DATA] # NTFS
# E:\ # Disque CD-ROM # 688,46 Mo (0 Mo free) [ANNO1602_VG_FRA] # CDFS
# F:\ # Disque fixe local # 298,09 Go (248,63 Go free) # NTFS

############################## [ Processus actifs ]


################## [  Registre # Startup ]

HKCU_Main:  "Local Page"="C:\WINDOWS\system32\blank.htm" 
HKCU_Main:  "Search Page"="https://www.google.com/?gws_rd=ssl" 
HKCU_Main:  "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome" 
HKLM_logon: "Userinit"="C:\WINDOWS\system32\userinit.exe," 
HKLM_logon: "AltDefaultUserName"="Franck" 
HKLM_logon: "DefaultUserName"="Franck" 
HKLM_Run:    SoundMan=SOUNDMAN.EXE 
HKLM_Run:    NVRaidService=C:\WINDOWS\system32
vraidservice.exe 
HKLM_Run:    NeroFilterCheck=C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe 
HKLM_Run:    NBKeyScan="C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" 
HKLM_Run:    Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
HKLM_Run:    SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe" 
HKLM_Run:    NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup 
HKLM_Run:    nwiz=nwiz.exe /install 
HKLM_Run:    NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit 
HKLM_Run:    Ad-Watch=C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe 
HKLM_Run:    AVP="C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" 
HKLM_Run:    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents= 
HKCU_Run:    CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe  
HKCU_Run:    IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}="C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020  
HKCU_Run:    MsnMsgr="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background  
HKCU_Run:    swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe  
HKCU_Run:    SpybotSD TeaTimer=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe  

################## [ Fichiers # Dossiers infectieux ]

Found ! C:\WINDOWS\system32	mp.reg  
Found ! C:\WINDOWS\system32	mp.txt  
Found ! E:\Setup.exe  
Found ! E:\autorun.inf  

################## [ Registre # Clés Run infectieuses ]

Found ! HKLM\software\microsoft\security center\ "UpdatesDisableNotify"  
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 )  

################## [ Registre # Mountpoints2 ]

HKCU\...\Explorer\MountPoints2\{c39c580e-d746-11dd-abf4-806d6172696f}\Shell\AutoRun\Command  

################## [ ! Fin du rapport # UsbFix V3.021 ! ] 

Salsa y ritmo pa'gozar

franksalsa · Answer

--petites précisions :
Je ne savais pas qu'Ad-Aware était obsolète (hum... un peu comme St Thomas j'ai fait quelques recherches), c'est vrai qu'à part les coockies il ne me détectait plus grand chose, idem pour Spybot.
J'ai viré les deux pour les remplacer par Malwarebytes qui m'a détecté quelque chose mais je n'ai rien osé supprimer, j'attends ton avis (plus envie de me faire lapider).

J'ai bien agi ?

Salsa y ritmo pa'gozar

franksalsa · Answer

--Tombe la neige
gen-hackman ne viendra pas ce soir
tombe la neige
et mon coeur s'habille de noir...

Salsa y ritmo pa'gozar

franksalsa · Answer

--ok merci
Mon message adressé à gen-hackman était j'espère avec humour.
Sachez, tous, aussi que quand je vois le nombre de gens que vous aidez et à une vitesse incroyable, moi je formule, redige et tape 20 fois moins vite que vous, c'est une des raisons que l'autre jour, le temps de faire les (mauvais) scans et de taper mes posts, je n'ai pu lire qu'après vos réponses et agacements mais il était trop tard.

Salsa y ritmo pa'gozar

franksalsa · Answer

--aïe j'espère que ça ne va pas vous déplaire.

J'ai fait ce que nathandre m'a demandé mais à ce que je croyais être la fin (fenêtre noire et log) j'ai pu fermer le rapport mais plus usbfix même avec ctrl-Alt-Suppr. J'ai éteins l'ordi manuellement mais j'ai eu un doute, est-ce qu'usbfix était réellement terminé, l'ordi est lent.
J'ai recommencé mais bien sûr maintenant on ne voit plus ce qui était infecté, et, il y avait au total, tout confondu, 7 "lignes" d'infectées.

Maintenant que dois-je faire ?

Merci



Salsa y ritmo pa'gozar

gen-hackman · Answer

salut desole pour l attente 

je n'ai rien mal pris j'etais absent :)

tu nous remets ton rapport d'usbfix option 2 stp

franksalsa · Answer

--Salut,

Content de te lire.

Mouais, ça c'est malin, finalement je vois que j'ai même pas poster le rapport, je devais être crevé (en plus j'ai expliqué le patouillage que j'ai fait un peu plus haut).

Et, à la demande générale, hop...


############################## [ UsbFix V3.021 # Cleaning ]

# User : Franck (Administrateurs) # FRANCK-07D3909E
# Update on 16/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 4:20:01 | 20/05/2009

# AMD Sempron(tm) Processor 3400+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 6.0.2900.5512
# Windows Firewall Status : Disabled
# AV : Kaspersky Internet Security 8.0.0.454 [ (!) Disabled | Updated ]
# FW : Kaspersky Internet Security[ (!) Disabled ]8.0.0.454

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 97,65 Go (82,02 Go free) # NTFS
# D:\ # Disque fixe local # 200,43 Go (166,23 Go free) [DATA] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque fixe local # 298,09 Go (248,64 Go free) # NTFS

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wuauclt.exe

################## [ Fichiers # Dossiers infectieux ]


################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]


################## [ Listing des fichiers présent ]

[18/05/2009 13:30|--a------|4700] - C:\aaw7boot.log
[31/12/2008 15:58|--a------|0] - C:\AUTOEXEC.BAT
[31/12/2008 15:53|---hs----|216] - C:\boot.ini
[05/08/2004 14:00|-rahs----|4952] - C:\Bootfont.bin
[14/05/2009 20:26|--a------|8917] - C:\ComboFix.txt
[31/12/2008 15:58|--a------|0] - C:\CONFIG.SYS
[31/12/2008 16:16|--a------|32] - C:\csb.log
[?|?|?] - C:\hiberfil.sys
[14/05/2009 20:43|--a------|8096] - C:\hijackthis.log
[19/05/2009 19:53|--a------|1729] - C:\hpfr5100.log
[31/12/2008 15:58|-rahs----|0] - C:\IO.SYS
[31/12/2008 15:58|-rahs----|0] - C:\MSDOS.SYS
[05/08/2004 14:00|-rahs----|47564] - C:\NTDETECT.COM
[06/01/2009 19:12|-rahs----|252240] - C:
tldr
[?|?|?] - C:\pagefile.sys
[14/05/2009 20:35|--a------|4260] - C:\SmitfraudFix.txt
[13/05/2009 18:09|--ah-----|268] - C:\sqmdata00.sqm
[13/05/2009 22:22|--ah-----|268] - C:\sqmdata01.sqm
[13/05/2009 23:06|--ah-----|268] - C:\sqmdata02.sqm
[14/05/2009 11:09|--ah-----|268] - C:\sqmdata03.sqm
[15/05/2009 01:41|--ah-----|268] - C:\sqmdata04.sqm
[16/05/2009 00:42|--ah-----|268] - C:\sqmdata05.sqm
[16/05/2009 06:50|--ah-----|268] - C:\sqmdata06.sqm
[16/05/2009 16:44|--ah-----|268] - C:\sqmdata07.sqm
[16/05/2009 22:51|--ah-----|268] - C:\sqmdata08.sqm
[17/05/2009 06:00|--ah-----|268] - C:\sqmdata09.sqm
[18/05/2009 05:24|--ah-----|268] - C:\sqmdata10.sqm
[18/05/2009 14:37|--ah-----|268] - C:\sqmdata11.sqm
[18/05/2009 14:41|--ah-----|268] - C:\sqmdata12.sqm
[19/05/2009 08:56|--ah-----|268] - C:\sqmdata13.sqm
[19/05/2009 15:57|--ah-----|268] - C:\sqmdata14.sqm
[19/05/2009 17:20|--ah-----|268] - C:\sqmdata15.sqm
[11/05/2009 05:00|--ah-----|268] - C:\sqmdata16.sqm
[12/05/2009 05:11|--ah-----|268] - C:\sqmdata17.sqm
[13/05/2009 01:47|--ah-----|268] - C:\sqmdata18.sqm
[13/05/2009 05:05|--ah-----|268] - C:\sqmdata19.sqm
[13/05/2009 18:09|--ah-----|244] - C:\sqmnoopt00.sqm
[13/05/2009 22:22|--ah-----|244] - C:\sqmnoopt01.sqm
[13/05/2009 23:06|--ah-----|244] - C:\sqmnoopt02.sqm
[14/05/2009 11:09|--ah-----|244] - C:\sqmnoopt03.sqm
[15/05/2009 01:41|--ah-----|244] - C:\sqmnoopt04.sqm
[16/05/2009 00:42|--ah-----|244] - C:\sqmnoopt05.sqm
[16/05/2009 06:50|--ah-----|244] - C:\sqmnoopt06.sqm
[16/05/2009 16:44|--ah-----|244] - C:\sqmnoopt07.sqm
[16/05/2009 22:51|--ah-----|244] - C:\sqmnoopt08.sqm
[17/05/2009 06:00|--ah-----|244] - C:\sqmnoopt09.sqm
[18/05/2009 05:24|--ah-----|244] - C:\sqmnoopt10.sqm
[18/05/2009 14:37|--ah-----|244] - C:\sqmnoopt11.sqm
[18/05/2009 14:41|--ah-----|244] - C:\sqmnoopt12.sqm
[19/05/2009 08:56|--ah-----|244] - C:\sqmnoopt13.sqm
[19/05/2009 15:57|--ah-----|244] - C:\sqmnoopt14.sqm
[19/05/2009 17:20|--ah-----|244] - C:\sqmnoopt15.sqm
[11/05/2009 05:00|--ah-----|244] - C:\sqmnoopt16.sqm
[12/05/2009 05:11|--ah-----|244] - C:\sqmnoopt17.sqm
[13/05/2009 01:47|--ah-----|244] - C:\sqmnoopt18.sqm
[13/05/2009 05:05|--ah-----|244] - C:\sqmnoopt19.sqm
[20/05/2009 04:23|--a------|4974] - C:\UsbFix.txt
[26/12/2007 06:49|--a------|1698102] - F:\ancien code KAV.bmp
[22/02/2006 20:30|--a------|429719] - F:\croque  017 (10).JPG
[22/02/2006 20:30|--a------|253253] - F:\croque  017 (12).JPG
[22/02/2006 20:30|--a------|2396813] - F:\croque  017 (13).jpg
[22/02/2006 20:30|--a------|737266] - F:\croque  017 (14).JPG
[25/04/2009 22:12|--a------|70734] - F:\croque  017 (15).jpg
[25/04/2009 22:04|--a------|35764] - F:\croque  017 (18).jpg
[25/04/2009 22:05|--a------|22747] - F:\croque  017 (18)b.JPG
[22/02/2006 20:30|--a------|606008] - F:\croque  017 (19).jpg
[22/02/2006 20:30|--a------|561324] - F:\croque  017 (20).jpg
[25/04/2009 21:49|--a------|57257] - F:\croque  017 (21).jpg
[22/02/2006 20:30|--a------|293483] - F:\croque  017 (22).jpg
[22/02/2006 20:30|--a------|311122] - F:\croque  017 (23).jpg
[22/02/2006 20:30|--a------|335605] - F:\croque  017 (24).jpg
[25/04/2009 21:53|--a------|132597] - F:\croque  017 (7).jpg
[25/04/2009 21:55|--a------|74362] - F:\croque  017 (7)b.JPG
[25/04/2009 21:58|--a------|50244] - F:\croque  017 (7)c.JPG
[26/04/2009 00:40|--a------|77440] - F:\croque  017 (8).jpg
[22/02/2006 20:30|--a------|319644] - F:\croque  017 (8)b.JPG
[25/04/2009 22:20|--a------|41648] - F:\croque  017 (9).jpg
[22/02/2006 20:30|--a------|40775] - F:\DSC00094.jpg
[22/02/2006 20:30|--a------|37877] - F:\DSC00229.jpg
[22/02/2006 20:30|--a------|43480] - F:\DSC00248.jpg
[22/02/2006 20:30|--a------|36741] - F:\DSC00248a.JPG
[22/02/2006 20:30|--a------|41838] - F:\DSC00258.jpg
[22/02/2006 20:30|--a------|40934] - F:\DSC00261.jpg
[22/02/2006 20:30|--a------|20866] - F:\DSN00010.jpg
[10/11/2007 12:59|--a------|1585414] - F:\MSN.bmp
[22/02/2006 20:30|--a------|43186] - F:\NDSC00006.jpg
[22/02/2006 20:30|--a------|28723] - F:\NDSC00014.jpg
[22/02/2006 20:30|--a------|38030] - F:\NDSC00027.jpg
[06/11/2007 01:54|--a------|67740] - F:
on, ce n'est pas un autostoppeur.jpg
[10/10/2007 14:07|--a------|3888054] - F:\Outlook est revenu.bmp
[07/11/2007 19:08|--a------|3888054] - F:\pour island 2.bmp
[07/11/2007 14:58|--a------|3888054] - F:\pour island.bmp
[26/12/2007 06:50|--a------|587178] - F:\pour KAV 2.bmp
[29/04/2009 12:31|--ahs----|17418808] - F:\Thumbs.db
[25/02/2008 18:54|--a------|1024382] - F:	élécommande tv.bmp
[08/08/2007 01:31|--a------|763786] - F:\wwwwww.bmp
[08/08/2007 01:12|--a------|2200994] - F:\xxxxxx.bmp
[08/08/2007 01:20|--a------|1423134] - F:\yyyyyy.bmp
[08/08/2007 01:29|--a------|2205750] - F:\zzzz.bmp

################## [ Vaccination ]

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# F:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## [ Cracks / Keygens / Serials ]

# -> Nothing found !  

################## [ ! Fin du rapport # UsbFix V3.021 ! ] 

Bonne lecture.

Salsa y ritmo pa'gozar

gen-hackman · Answer

ah ok tu avais deja fait le nettoyage avant :)


Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

! Déconnecte toi et ferme toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

* Devant l'option "List files/folders created ..." , tu choisis : 2 months

* clique ensuite sur " Continue " pour lancer l'analyse ...


-> laisse faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

franksalsa · Answer

voici le log, sacrée tartine, hein !

Logfile of random's system information tool 1.06 (written by random/random)
Run by Franck at 2009-05-20 22:47:17
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 84 GB (84%) free of 100 GB
Total RAM: 1023 MB (62% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:47:23, on 20/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32
vraidservice.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
D:\frank\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Franck.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.codecguide.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32
vraidservice.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} (GMNRev Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: hpdj - Unknown owner - C:\DOCUME~1\Franck\LOCALS~1\Temp\hpdj.exe (file missing)
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe

franksalsa · Answer

--et voilà le dessert?

info.txt logfile of random's system information tool 1.06 2009-05-20 22:47:25

======Uninstall list======

-->C:\Program Files\Nero\Nero8\nero\uninstall\UNNERO.exe /UNINSTALL
-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
-->C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL
-->C:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL
-->C:\WINDOWS\UNNeroShowTime.exe /UNINSTALL
-->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
-->C:\WINDOWS\UNRecode.exe /UNINSTALL
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->MsiExec.exe /X{ECA1A3B6-898F-4DCE-9F04-714CF3BA126B}
Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
ANNO 1602 Version Gold-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{077A7810-A937-4465-AD08-ACED9807995F}\SETUP.exe" 
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
Athlon 64 Processor Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C151CE54-E7EA-4804-854B-F515368B0798}\setup.exe" -l0x40c 
Blitzkrieg 2-->C:\Program Files\Blitzkrieg 2\Uninstall\uninstall.exe /C "/U:C:\Program Files\Blitzkrieg 2\Uninstall\uninstall.xml"
Canon Camera Access Library-->"C:\Program Files\Fichiers communs\Canon\UIW\1.2.0.0\Uninst.exe" "C:\Program Files\Canon\CAL\Uninst.ini"
Canon Camera Support Core Library-->"C:\Program Files\Fichiers communs\Canon\UIW\1.2.0.0\Uninst.exe" "C:\Program Files\Canon\CSCLIB\Uninst.ini"
Canon Camera Window DC_DV 5 for ZoomBrowser EX-->"C:\Program Files\Fichiers communs\Canon\UIW\1.2.0.0\Uninst.exe" "C:\Program Files\Canon\CameraWindow\CameraWindowDVC\Uninst.ini"
Canon Camera Window DC_DV 6 for ZoomBrowser EX-->"C:\Program Files\Fichiers communs\Canon\UIW\1.2.0.0\Uninst.exe" "C:\Program Files\Canon\CameraWindow\CameraWindowDVC6\Uninst.ini"
Canon Camera Window MC 6 for ZoomBrowser EX-->"C:\Program Files\Fichiers communs\Canon\UIW\1.2.0.0\Uninst.exe" "C:\Program Files\Canon\CameraWindow\CameraWindowMC\Uninst.ini"
Canon G.726 WMP-Decoder-->"C:\Program Files\Fichiers communs\Canon\UIW\1.2.0.0\Uninst.exe" "C:\Program Files\Canon\G726Decoder\G726DecUnInstall.ini"
CANON iMAGE GATEWAY Task for ZoomBrowser EX-->"C:\Program Files\Fichiers communs\Canon\UIW\1.2.0.0\Uninst.exe" "C:\Program Files\Canon\ZoomBrowser EX\Program\CRWUnInstall.ini"
Canon Internet Library for ZoomBrowser EX-->"C:\Program Files\Fichiers communs\Canon\UIW\1.2.0.0\Uninst.exe" "C:\Program Files\Canon\ZoomBrowser EX\Program\CIGUnInstall.ini"
Canon MovieEdit Task for ZoomBrowser EX-->"C:\Program Files\Fichiers communs\Canon\UIW\1.2.0.0\Uninst.exe" "C:\Program Files\Canon\ZoomBrowser EX\Program\MVWUninst.ini"
Canon RAW Image Task for ZoomBrowser EX-->"C:\Program Files\Fichiers communs\Canon\UIW\1.2.0.0\Uninst.exe" "C:\Program Files\Canon\RAW Image Task\Uninst.ini"
Canon RemoteCapture Task for ZoomBrowser EX-->"C:\Program Files\Fichiers communs\Canon\UIW\1.2.0.0\Uninst.exe" "C:\Program Files\Canon\CameraWindow\RemoteCaptureTask DC\Uninst.ini"
Canon Utilities EOS Utility-->"C:\Program Files\Fichiers communs\Canon\UIW\1.2.0.0\Uninst.exe" "C:\Program Files\Canon\EOS Utility\Uninst.ini"
Canon Utilities PhotoStitch-->"C:\Program Files\Fichiers communs\Canon\UIW\1.2.0.0\Uninst.exe" "C:\Program Files\Canon\PhotoStitch\Uninst.ini"
Canon Utilities ZoomBrowser EX-->"C:\Program Files\Fichiers communs\Canon\UIW\1.2.0.0\Uninst.exe" "C:\Program Files\Canon\ZoomBrowser EX\Program\Uninst.ini"
CanoScan Toolbox 4.1-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BCE46757-7674-4416-BEDB-68205A60409E}\setup.exe" -l0x40c anything
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Compatibility Pack for the 2007 Office system-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
eMule-->"C:\Program Files\eMule\Uninstall.exe"
Google Earth-->MsiExec.exe /I{1E04F83B-2AB9-4301-9EF7-E86307F79C72}
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_BDA1448D3D255554.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
hp deskjet 5100 series-->rundll32 hpzcon09.dll,VendorJettison hp deskjet 5100 series
HP Product Detection-->MsiExec.exe /X{CAE7D1D9-3794-4169-B4DD-964ADBC534EE}
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Kaspersky Internet Security 2009-->MsiExec.exe /I{8CB14A64-CEF4-4C8F-B1C8-1C3B8752CB55}
Kaspersky Internet Security 2009-->MsiExec.exe /I{8CB14A64-CEF4-4C8F-B1C8-1C3B8752CB55}
K-Lite Codec Pack 4.1.4 (Full)-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
LimeWire 5.1.2-->"C:\Program Files\LimeWire\uninstall.exe"
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Manual CanoScan 3000,3000F-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E088AC54-7379-4C8F-A8B6-D2381E5A1172}\setup.exe" -l0x40c 
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB963027)-->"C:\WINDOWS\$NtUninstallKB963027$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Nero 8 Ultra Edition HD-->MsiExec.exe /X{D6C9AF27-9414-46C8-B9D8-D878BA041036}
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
NVIDIA Drivers-->C:\WINDOWS\system32
vuninst.exe UninstallGUI
Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" -l0x40c  -removeonly
TClockEx v1.4.2 en français-->C:\Program Files\TClockEx\Uninstal.exe
UsbFix-->D:\UsbFix\Uninstal.exe
VCRedistSetup-->MsiExec.exe /I{3921A67A-5AB1-4E48-9444-C71814CF3027}
Visual C++ 2008 x86 Runtime - (v9.0.30729)-->MsiExec.exe /X{F333A33D-125C-32A2-8DCE-5C5D14231E27}
Visual C++ 2008 x86 Runtime - v9.0.30729.01-->C:\WINDOWS\system32\msiexec.exe /x {F333A33D-125C-32A2-8DCE-5C5D14231E27} /qb+ REBOOTPROMPT=""
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows Messenger Killer 1.0-->"C:\Program Files\Windows Messenger Killer\unins000.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"

======Security center information======

AV: Kaspersky Internet Security
FW: Kaspersky Internet Security

======System event log======

Computer Name: FRANCK-07D3909E
Event Code: 7036
Message: Le service Carte de performance WMI est entré dans l'état : en cours d'exécution.

Record Number: 5837
Source Name: Service Control Manager
Time Written: 20090422215355.000000+120
Event Type: Informations
User: 

Computer Name: FRANCK-07D3909E
Event Code: 7036
Message: Le service NMIndexingService est entré dans l'état : en cours d'exécution.

Record Number: 5836
Source Name: Service Control Manager
Time Written: 20090422215355.000000+120
Event Type: Informations
User: 

Computer Name: FRANCK-07D3909E
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service NLA (Network Location Awareness).

Record Number: 5835
Source Name: Service Control Manager
Time Written: 20090422215355.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: FRANCK-07D3909E
Event Code: 7036
Message: Le service NLA (Network Location Awareness) est entré dans l'état : en cours d'exécution.

Record Number: 5834
Source Name: Service Control Manager
Time Written: 20090422215355.000000+120
Event Type: Informations
User: 

Computer Name: FRANCK-07D3909E
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service NMIndexingService.

Record Number: 5833
Source Name: Service Control Manager
Time Written: 20090422215354.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

=====Application event log=====

Computer Name: FRANCK-07D3909E
Event Code: 1000
Message: Les compteurs de performances pour le service ContentIndex (ContentIndex) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 5
Source Name: LoadPerf
Time Written: 20081231145533.000000+060
Event Type: Informations
User: 

Computer Name: FRANCK-07D3909E
Event Code: 1000
Message: Les compteurs de performances pour le service TermService (Services Terminal Server) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 4
Source Name: LoadPerf
Time Written: 20081231145532.000000+060
Event Type: Informations
User: 

Computer Name: FRANCK-07D3909E
Event Code: 1000
Message: Les compteurs de performances pour le service RemoteAccess (Routage et accès distant) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 3
Source Name: LoadPerf
Time Written: 20081231145435.000000+060
Event Type: Informations
User: 

Computer Name: FRANCK-07D3909E
Event Code: 1000
Message: Les compteurs de performances pour le service PSched (PSched) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 2
Source Name: LoadPerf
Time Written: 20081231145408.000000+060
Event Type: Informations
User: 

Computer Name: FRANCK-07D3909E
Event Code: 1000
Message: Les compteurs de performances pour le service RSVP (QoS RSVP) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 1
Source Name: LoadPerf
Time Written: 20081231145407.000000+060
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 44 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=2c02
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------


Salsa y ritmo pa'gozar

gen-hackman · Answer

relances hijackthis , coches ces lignes sur leur gauche puis "fix checked"

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.codecguide.com/

ensuite :



---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort.

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous :





:processes
explorer.exe

:files
C:\WINDOWS	asks\Ad-Aware Update (Weekly).job

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"=-
"NVRaidService"=-
"NeroFilterCheck"=-
"Adobe Reader Speed Launcher"=-
"nwiz"=-
"SunJavaUpdateSched"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=-
"MsnMsgr"=-
"swg"=-


:commands
[purity]
[emptytemp]
[start explorer]
[reboot]





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

franksalsa · Answer

--c'est ça ? Je ne trouve pas le dossier C:\_OTMovelt\MovedFiles\

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
C:\WINDOWS	asks\Ad-Aware Update (Weekly).job moved successfully.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\SoundMan deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\NVRaidService deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\NeroFilterCheck deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Adobe Reader Speed Launcher deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\nwiz deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\SunJavaUpdateSched deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\MsnMsgr deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\swg deleted successfully.
========== COMMANDS ==========
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\Franck\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
User's Temporary Internet Files folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Network Service Temp folder emptied.
Network Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_448.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 05202009_235156

Files moved on Reboot...
File C:\WINDOWS	emp\Perflib_Perfdata_448.dat not found!

Salsa y ritmo pa'gozar

gen-hackman · Answer

oui c est ca encore de soucis persistants ?

franksalsa · Answer

--ça devient grave, je viens (ou j'ai cru) d'envoyer ceci et je le vois nulle part ici :

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
C:\WINDOWS	asks\Ad-Aware Update (Weekly).job moved successfully.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\SoundMan deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\NVRaidService deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\NeroFilterCheck deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Adobe Reader Speed Launcher deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\nwiz deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\SunJavaUpdateSched deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\MsnMsgr deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\swg deleted successfully.
========== COMMANDS ==========
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\Franck\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
User's Temporary Internet Files folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Network Service Temp folder emptied.
Network Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_448.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 05202009_235156

Files moved on Reboot...
File C:\WINDOWS	emp\Perflib_Perfdata_448.dat not found!

Salsa y ritmo pa'gozar

franksalsa · Answer

--Pffff voilà que je lis les deux mêmes messages plus ta réponse, mille excuses, je voyais plus rien.

c'est un peu tôt pour dire que ça va.
Je fais un test idiot pour voir si ça va mieux.

On se tient au courant

et MalwareBytes qui m'avait détecté quelque chose, j'ai mis ça plus haut mais j'attendais ton feu vert pour l'éradiquer ?

Amoins qu'il n'y ait plus rien, je refais un passage ?





Salsa y ritmo pa'gozar

gen-hackman · Answer

eradiques !! eradiques :)

franksalsa · Answer

--si tu peux aussi me dire, les logiciels et autres pour ne plus faire de bétises :

OTMovelt3
RSIT
UsbFix
ComboFix
a2freesetup
Antipub
Smitfraud Fix

Lavasoft dans mon C\
Toutes les sauvegardes du registre lors de l'utilisation de CCleaner

pour les autres, je dois poster dans quelle section ? logiciels ?

Merci

Salsa y ritmo pa'gozar

franksalsa · Answer

--mouais, si je ne mets pas de verbe c'est un peu dur pour comprendre.
Dans le post précédent je voulais savoir si je pouvais enlever tout ça.
J'ai fait un scan Malware, c'est curieux il n'a rien trouvé, je suis sûr que tu te marres, hein ?

Salsa y ritmo pa'gozar

gen-hackman · Answer

Il se peut que tu aies à rebrancher ton clavier ou ta souris pendant le nettoyage

Télécharge OTCleanIt de OldTimer sur ton Bureau

Lance OTCleanIt avec un double-clic (sous Vista, lance-le en cliquant droit sur OTCleanIt.exe et en sélectionnant "exécuter en tant qu'administrateur")

Appuie sur le bouton "CleanUp!"

A la question "begin cleanup process?", réponds "YES"

A la fin de l'opération, si OTCleanIt demande de redémarrer ("Do you want to reboot now?"), ferme ce que tu es en train de faire (internet, documents divers...) et clique sur "YES":

Au redémarrage, OTCleanIt aura supprimé les outils de désinfection, et se sera même auto-détruit!
________________________________________________
Telecharge :
-------------

PureRa

executes-le

coche tout a droite sauf config.msi et "clean"

_________________________________________________

Telecharge :
-------------

CleaAfterMe

executes-le

meme chose tu coches tout et "clean selected items"

__________________________________________________

Télécharge ATF Cleaner par Atribune

Double-clique ATF-Cleaner.exe afin de lancer le programme.
Sous l'onglet Main, choisis : Select All
Clique sur le bouton Empty Selected
Si tu utilises le navigateur Firefox :
Clique Firefox au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
Si tu utilises le navigateur Opera :
Clique Opera au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
Clique Exit, du menu prinicipal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

________________________________________________

---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :

* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse
* Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman)
__________________________________________________

Attention : ne pas toucher au PC pendant qu'il travaille !

B-Nettoyage et Défragmentation de tes Disques
*Nettoyage :
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
Cliques sur le bouton "nettoyage de disque", OK
tu le fais pour chacun de tes disques
________________________________________________

*Vérifications des erreurs :
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases :
-réparer automatiquement les erreurs...
-rechercher et tenter une récupération...
--->Démarrer, ok
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
tu le fais pour chacun de tes disques
________________________________________________

ensuite toujours dans le même onglet tu choisis :
*Défragmentation :
"défragmenter maintenant", OK
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
tu le fais pour chacun de tes disques
_______________________________________________

Note : si tu as un utilitaire pour défragmenter , utilises le à la place

pour ce faire Defraggler est proposé
_________________________________________________

> Peux-tu vérifier ta Console Java ?

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).
Pour info. ou en cas de problème :

Tuto

voici pour desinstaller :

JavaRa

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

_________________________________________________

> Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure)
__________________________________________________

> Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul
_____________________________________________________

> Si nous avons utilisé MalwaresByte's Anti-Malware : vide sa quarantaine.
- Lance le programme puis clique sur <Quarantaine>.
- Sélectionne tous les éléments puis clique sur <supprime>.
- Quitte la programme.
______________________________________________________

>si tu as installé Antivir :

Configuration de Antivir (Merci a Nico):

clic droit sur son icone dans la barre des taches et séléctionner Configurer Antivir.

cocher la case : Mode Expert.

=> Cliquer sur Scanner dans le volet de gauche :

> Dans "Fichiers" séléctionner Tous les fichiers.

> Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" séléctionner Elevé.

> Dans "Autres réglages" cocher toutes les cases.

NE SURTOUT PAS OUBLIER LA RECHERCHE DES ROOTKIT QUI EST TRES IMPORTANTE !

=> Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment.

=> Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" :

> Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'indentification ELEVE !

=> Dans le volet de gauche, dérouler "Guard" puis dérouler "Recherche" :

> Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'identification ELEVE !
________________________________________________________

> Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait
______________________________________________________

> Désactive et réactive la restauration de système, pour cela : suis les instructions du lien :

Lien XP

Lien Vista

crees ensuite un nouveau point de restoration dit "sain"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Quelques conseils et recommandations pour l'avenir :

> Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC.
- Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser.
- Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))
_____________

> Pour bien protéger ton PC :
[1 seul Antivirus] + [1 seul Pare feu (/!\ les routeurs et box en possèdent un)] + [Un bon Antispyware avec immunisation] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)]

PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect....
Les virus utilisent les failles de ton PC pour infecter un système

dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens :

Desinstaller Avast
Desinstaller BitDefender
Desinstaller Norton
Desinstaller Kaspersky
Desinstaller AVG

ou tout en un :

Désinstallation Antivirus , Parefeu , Antispyware

_____________

>SpywareBlaster= petit logiciel qui bloque l'installation d'activeX nuisibles au PC.(Fonctionne en arrière plan)

____________

Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC)
___________

Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver
____________

Voila,
Bonne lecture, à bientot,une fois tout ceci fait tu peux mettre le topic en resolu

Gen-hackman

gen-hackman · Answer

non je l ai refabriqué vite fait :)

lesane662 · Answer

Ah donc toujours triste ! :-((

A+ amigo !

gen-hackman · Answer

bof j usqu'à demain je pense :)

franksalsa · Answer

----heu.. ben toi quand tu as décidé d'aider c'est du béton

Je calcule combien d'heures de sommeil j'ai besoin (j'ai un boulot spécial ce jeudi, je ne sais pas exactement en quoi il consiste et je dois péter la forme) et je commence peut-être les procédures cette nuit.

PS : les canneds cékoi ? les zozos comme moi ?

Salsa y ritmo pa'gozar

lesane662 · Answer

Non LoL les canneds c'est toutes les directives écrite qu'un helper te donne ! 

ou si tu préfère les marches à suivre qu'il te donne .

Un ZOZO mdr !

franksalsa · Answer

--oups ne regrette pas ton aide, que veux-tu dire par 
"Il se peut que tu aies à rebrancher ton clavier ou ta souris pendant le nettoyage" 
j'ai peur de pas comprendre.

Merci


Salsa y ritmo pa'gozar

gen-hackman · Answer

Il se peut que tu aies à rebrancher ton clavier ou ta souris pendant le nettoyage" 

cela veut dire que comme le nettoyage est assez puissant , il se peut que tu aies à debrancher puis rebrancher ton clavier ou ta souris pour que les fichiers temporaires les concernant soient effacés puis recrées par cette manip

franksalsa · Answer

--peux-tu me dire comment je peux savoir si je dois débrancher ma souris et clavier.
Plutôt que de me poser la question ne serait-il pas mieux que tu me dise à quel moment je dois le faire sauf si l'ordi me le demandera.
2ième question : je sais, c'est un peu bête, quand je rebrancherai clavier et souris (logitech sans fil avec un relais avec A F et 1 d'inscrits et un voyant vert sur F et 1), l'ordi détectera le matériel automatiquement ?

Voilà, 
prends ton temps, je suis très très crevé et ne resterai pas trop tard, je suis "réserve" pour ven-sam-dim sur appel téléphonique.

Merci

Salsa y ritmo pa'gozar

gen-hackman · Answer

--peux-tu me dire comment je peux savoir si je dois débrancher ma souris et clavier.
Plutôt que de me poser la question ne serait-il pas mieux que tu me dise à quel moment je dois le faire

si l un ou l autre ne marche plus tu débranches/rebranches la prise usb et ca remarche :)

possible que tu n en aies pas besoin :)

rappel :

Il se peut que tu aies à rebra.........

franksalsa · Answer

--je vois que tu as posté à 1h01 et je vois rien

Salsa y ritmo pa'gozar

franksalsa · Answer

ok ok ça va je peux lire

franksalsa · Answer

--mais je vais dormir, je tiens plus, complètememt HS.

encore merci

Salsa y ritmo pa'gozar

gen-hackman · Answer

ok moi aussi je vais pas tarder :)

franksalsa · Answer

--Bonsoir,

--wouf me voilà
vérifications des erreurs "prend un peu de temps", ça m'a pris 3h40 pour un disque C et D partitionné et un disque F externe, c'est normal ?

Pour l'avenir, lors d'une défragmentation, il ne faut plus toucher au pc, tu veux dire ne pas déplacer la souris ? ça je savais pas.

J’ai supprimé (enfin, j’espère) tout ce qui s’appelait de près ou de loin Adobe (post dans logiciel).
J’ai ré-installé Adobe Acrobat Reader 9,1 et Adobe Flash Player.

Dans ton paragraphe java j’ai lu le lien tuto, wouf sacrée anthologie !

Je vais utiliser JavaRa, non pas pour avoir la dernière version, j’ai la version Java recommandée (Version 6 Update 13) mais pour enlever tout les anciens restes et je suppose qu’il nettoiera les restes d’anciennes versions de Java (j’ai aussi apparemment la version 6 update 7, deux versions de Runtime (1.6.0_13 et 1.6.0_07), des java.exe, javaw.exe, javaws.exe, javacpl.exe, 3 dossiers Java (C:\Program Files, C:\Program Files\Fichiers communs, C:\WINDOWS\Sun (0 octet ( ?)) et 1 dossier java (C:\WINDOWS (0 octet ( ?)).

Voilà pour le moment, passe un bon W-E.


Salsa y ritmo pa'gozar

franksalsa · Answer

--hum...
je viens de voir que tu es sur le site, j'attends un peu, si tu passes par ici, tant mieux.
Je serai plus rassuré d'avoir ton feu vert, je fais parfois des bétises.


Salsa y ritmo pa'gozar

gen-hackman · Answer

oui bonsoir mieux vaut laisser faire JavaRa :)

franksalsa · Answer

--yesssssssss

content de te lire.

Je mets ça en route de suite.

PS Chiquitine, es un espanol de tus amigos ?

Salsa y ritmo pa'gozar

gen-hackman · Answer

je ne sais pas du tout s'il est espagnol , et je ne le connais pas assez pour le considerer comme un ami ;)

franksalsa · Answer

--J'avance, j'avance, l'ordi va de mieux en mieux.

Nickel

Mais j’ai encore :
Java 5.00.3809.exe du 30/05/2005
Plein de trucs bin du 29/11/2006
Des fichiers INC du 5/08/2004
Et j’en passe, c’est normal ?

voilà le rapport demandé

JavaRa 1.13 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sun May 24 01:48:10 2009

Found and removed: C:\Program Files\Java\jre1.6.0_07

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_07\bin\

------------------------------------

Finished reporting.



Il n'y avait rien dans la quarantaine de MalwareBytes et (rigoles pas) je trouve pas où se trouve la quarantaine de KAV Internet Security.

PS ben j'suis un gros curieux et j'ai suivi une de ses conversations (traduite par un logiciel, je crois), j'ai vite abandonné, j'avais plus d'aspirine.

Salsa y ritmo pa'gozar

gen-hackman · Answer

regarde ce tutoriel de Kaspersky tout y est de l installation a l'utilisation et la configuration

franksalsa · Answer

--j'ai désactivé restauration puis réactivé

Snif  je trouve toujours pas où se trouve la quarantaine même avec le tuto, ça ne porterait pas un autre nom ?

Aussi d'apès le tuto que tu m'as mis en lien (où le travail de Spybot est très bien expliqué) et d'après toi, vous préconisez Spybot si j'ai bien compris

Salsa y ritmo pa'gozar

gen-hackman · Answer

spybot est assez performant quoique légèrement lourd pour le system

franksalsa · Answer

--je m'en remet entre tes doigts sur le clavier, tu me mets un pour et un contre, ok, je savais pas qu'il était "lourd" (ça veut dire que quand je l'emploie, je fais rien d'autre pour "économiser les ressources (bon vocab ?)" de l'ordi ?

Je continue à suivre tes directives, pour SpywareBlaster, y aurait pas un patch français (j'ai cru voir ça sur ce site), je l'ai employé à une époque et en anglais les termes techniques me font peur (ou un p'tit tuto en français que tu aurais dans ta hotte de père Noël, hein... ) et pour la quarantaine KAV ? (je vais chercher entre-temps sur Google, tu as peut-être des dépannages plus importants à faire que ce point de détail ou... aller dormir)



Salsa y ritmo pa'gozar

gen-hackman · Answer

oui spybot "alourdit" le system pendant son scan(du moins plus que certains autres) mais néanmoins tres performant quand à la protection des fichiers et à la detections de Malwares 

en tout cas bien meillaur qu'AD-Aware :)

ça veut dire que quand je l'emploie, je fais rien d'autre pour "économiser les ressources

si tu peux utiliser l'ordi mais il te paraitra plus lent :)

pour SpywareBlaster, y aurait pas un patch français (j'ai cru voir ça sur ce site), je l'ai employé à une époque et en anglais les termes techniques me font peur (ou un p'tit tuto en français que tu aurais dans ta hotte de père Noël, hein... )

Tutoriel SpywareBlaster

et pour la quarantaine KAV ? 

La quarantaine chez Kaspersky 2009 on y accède par l'interface du logiciel en cliquant en bas à droite sur "Menaces détectées" puis dans le menu déroulant "menaces en quarantaine".

franksalsa · Answer

----Salut,

Hier soir, j'ai ouvert l'ordi mais comme j'avais trainer sur mon pc la nuit de samedi jusque 4h et on m'a appeler à 9h pour aller travailler, j'étais vraiment pas frais et j'ai fermé pour aller dormir.
Et... il ne s'est pas fermé, l'écran est resté bloqué, j'ai du le fermer manuellement.
Ce jour aussi, l'écran s'est boqué en utilisant Paint (que j'utilise beaucoup), j'avais un menu contextuel en demie apparence (comme un fondu en photographie), même ctrl+Alt+Suppr ne fonctionnait plus.
J'ai un peu de difficulté à comprendre les ActiveX, même avec le tuto que tu m'as donné (en fait il est top, je comprend qu'ils peuvent être dangereux mais seraient nécessaires, j'ai l'impression qu'au plus on m'explique et moins je comprends). Ex : je vais sur le site officiel de la météo belge et on me demande d'installer (ou accepter, je sais plus) un ActiveX pour pouvoir lire les cartes, donc j'obtempère.
Aurais-je mal employé SpywareBlaster ?

Je fais suite aussi à tes consignes :
Je suis allé dans la quarantaine de KAV, nada, rien.
A menaces détectées, neuf en date du 13/05/2009, j’en ai :
Deux (lignes écrites en minuscules) Extrêmement dangereux 
Une (lignes écrites en minuscules et majuscules) Moyennement dangereux :
(je te mets celle-ci)
Détectés
Vulnérabilité https://securelist.fr/
Chemin
C:\Documents and Settings\All Users\Application Data\{7972B2E5-3E09-4E5E-81B7-FE5819D6772F}\
Nom
mia.lib

et six autres mais j’arrive plus à lire, l’affichage de mes fenêtres KAV viennent de se bloquer.

Même en tapant ce message sous Word avant de le coller dans le site, le sablier est soudain apparu, je te poste ceci avant que ça merde.

Excuse-moi, je flippe un peu

merci


Salsa y ritmo pa'gozar

gen-hackman · Answer

vides la quarantaine de malwarebytes et fais un scan complet avec ton kaspersky

franksalsa · Answer

--ok, j'y vais mais je ne me rappelle pas avoir ré-employé MalwareBytes et je t'avais précisé qu'il n'y avait rien dans la quarantaine.

KAV c'est autre chose, je vais essayer de faire ce que tu me demandes mais j'ai l'impression que les fenêtres, donc commandes (je le dis avec mon vocabulaire (?), sont bloquées.
Si ça marche ça prendra du temps, l'ordi est devenu incroyablement lent.
J'espère que j'ai bien suivi tes conseils et que j'ai pas merdé quelque part, j'ai la trouille.

A +

Salsa y ritmo pa'gozar

gen-hackman · Answer

A menaces détectées, neuf en date du 13/05/2009, j’= remets ca a zero aussi

franksalsa · Answer

Je sais plus trop où j'en suis mais je garde la tête froide.

J'ai du fermer manuellement, les fenêtres KAV étaient bloquées, pas l'ordi mais hyper hyper lent.

Peut-être un détail qui a son importance : l'ordi me proposait des mises à jour automatiques que je postposais de peur de voir mon Outlook Express et son contenu dans la nature et remplacé par Outlook.
En désespoir de cause j'ai copié-collé 2 messages importants en Word et je me suis jeté à l'eau.
J'ai mis en route les mises à jour, depuis pas un message pour me dire que c'est fait, serait-ce si long, l'ordi (chut... je le dis tout bas) à l'air de fonctionner de retour très vite. Tout nos nettoyages n'auraient-ils pas enlevé des mises à jour ? Comment je peux savoir s'il est mis à jour ? Je suis allé dans Windows update où il est bien écrit que mes mises à jour automatiques sont activées.

Dans Malware, quarantaine toujours vide. 
Garde à l'esprit que j'essaie de suivre à la lettre tout ce que tu me demandes donc si tu ne me demandes pas de faire un scan Malware, je le fais pas et donc la quarantaine n'a pas changée et est toujours vide.


-Avant de lancer KAV, qu'appelles-tu "remettre à zéro", "suppression de la liste" et/ou "purger la liste".
Ca m'étonnerais que ce soit "ajouter aux exclusions" et encore moins en bas "placer en quarantaine" puisque tu m'avais demandé de vider la quarantaine.

Et je mets jamais rien en quarantaine, je suis pas sûr de savoir à quoi ça sert.

Je sais je suis un peu lent, et pour expliquer, et pour taper mais je ne possède pas le bon vocabulaire pour expliquer ma situation en informatique.

Voilà, dès que j'ai tes réponses je lance une analyse complète KAV (IE branché ?, extensions, fichiers etc... cachés ou non ?)

En attendant je n'ose plus toucher à rien.

Salsa y ritmo pa'gozar

gen-hackman · Answer

suppression de la liste

franksalsa · Answer

--ok, c'est fait 
Que puis-je faire pour vous être agréable, Monseigneur ? 

Salsa y ritmo pa'gozar

franksalsa · Answer

--ça a pris du temps, j'ai du gérer en même temps une inondation dehors pour que mon p'tit nounours, une adorable femelle berger allemand toute fofolle de 14 mois n'ait pas ses papattes dans l'eau, ben oui, parfois ya pas que l'ordi qui m'embête.


Salsa y ritmo pa'gozar

gen-hackman · Answer

ben lances ton analyse complete avec ton Kaspersky

franksalsa · Answer

--je l'ai fait pendant l'inondation, il y a quatre bébêtes dites "très dangereux"
je dois te les taper, je sais pas s'il y a un rapport que je peux te mettre en copié-collé


Salsa y ritmo pa'gozar

gen-hackman · Answer

ca doit etre des cookies mdr

franksalsa · Answer

type:
4 fichiers
Noms :
Annots.FRA
Annots.api
msxml4.dll
xnview.exe

les deux premiers dans Adobe\Reader 9.0
le troisième dans WinSxS
le quatrième sur mon bureau (pourtant depuis longtemps)

tu veux dire que le pb ne vient pas de là ?

Et à Anti-Spam j'ai entraînement requis (sur 38 messages normaux)
Ca c'est du chinois pour moi

Tout à l'heure j'ai vu un message pour une mise à jour, j'ai accepté.
Mes mises à jour automatiques se font à 3h00
Je vais voir dans ajouter/supprimer programmes avec affichage des mises à jour, rien de neuf.
Toutes les dernières mises à jour datent du 20 mai.

Je vais finir par plus comprendre ma question.

Que pourrais-je faire comme contrôle ?

gen-hackman · Answer

ca fait plusieur fois que kaspersky s'affole pour rien je remarque....chez differentes personnes..je commence de moins en moins à aimer cet antivirus qui classifie tout trop vite de dangereux...

franksalsa · Answer

--Tu me rassures, il m'a déjà mis des trucs vraiment bizarres.
mais bon, pour demain (je suppose que parfois tu dors) je dois faire un scan ou autre chose, je sais pas tant que je reste ici si l'ordi fonctionne normalement.

Il me reste à télécharger Spybot et je suppose que tout les logiciels que tu m'as fait télécharger pour le nettoyage devront être enlevés, pour 3 raisons :
ça surcharge mon bureau et mon C\
ça évite un usage intempestif (rappelle-toi les scans faits au début qui ont énerver plus d'un) et inapproprié
dans un mois je risque de ne plus savoir à quoi ils servent exactement

Il faudra bien clore ce sujet un jour, non sans te demander juste avant, alors, dans quelles sections poster certaines demandes afin d'éviter une nouvelle lapidation.

A +

Salsa y ritmo pa'gozar

gen-hackman · Answer

non

je pense que mieux que ca on pourra pas faire

franksalsa · Answer

--Ok,

j'ai téléchargé spybot et tapé immunisation (tea-timer c'est ça en fait ?, je ne vois nulle part ce mot dans mon spybot en français téléchargé via CCM)

dès que tu m'auras répondu je mettrai ce sujet résolu, ça te fera des vacances ;o)

maintenant je dois régler un pb de logiciel, je suppose, depuis les nettoyages bénéfiques et autres suppressions quand je joue au bête jeu 1402 je suis sans arrêt interrompu par le message "Microsoft a du interrompre...." "envoyer le rapport" "ne pas envoyer le rapport".

Bien sûr si tu connais la réponse du pb, donne-la moi mais je clorerai ce sujet de toute façon , cela ne relève plus de la section virus/sécurité et tu pourras aider pleins d'autres malheureux.

Encore merci pour le temps passé à m'aider et ta compréhension.

Salsa y ritmo pa'gozar

gen-hackman · Answer

hello

pour aller au teatimer il faut aller dans le menu avancé

franksalsa · Answer

--salut,

j'ai outil et réglages mais je vois pas teatimer.

tu as le temps pour la réponse, j'ai la tête dans le cul, apéro avec prolongations hier soir;o)

ici, c'est le bordel, je comprends plus rien, WGA me met un message délirant alors que le magasin m'a recertifié que j'avais une version officielle et depuis que j'ai installé IE8 je pouvais ouvrir CCM mais à chaque fois que je tapais mon alias et passe j'avais un message d'erreur de l'ordi et voilà qu'aujourd'hui ça marche (???)
j'en ai un peu marre, quand c'est pas une chose c'est une autre qui merde.
même si tu répondais pas je mettrai le sujet résolu, tu as déjà fait beaucoup pour moi.

Salsa y ritmo pa'gozar

gen-hackman · Answer

oui pendant 2 j , CCM à eu quelques points à retoucher sur le site c'est pour cela que ca beuguait :)

(sécurité oblige avec Conficker qui arrive !!!     ;)     )

WGA me met un message délirant alors que le magasin m'a recertifié que j'avais une version officielle

c'est quoi ton magasin ???    lol

franksalsa · Answer

--Salut,
Il est très tard mais la rage me tient éveillé.
On dirait que depuis que j'ai installé IE8 et que j'ai fait les mises à jour Windows (apparemment refusées alors que celles du 20 mai se sont déroulées normalement), l'ordi n'est pas content.
J'ai parcouru la toile pour essayer de comprendre et j'ai reatterri ici, mon pb est pratiquement identique au post de catou13 posté le 14 novembre 2006.

Je te remercie sincèrement pour ton aide.

Je vois toujours pas teatimer.

Je ne prétends pas monopoliser ton temps, il y a tellement de gens qui galèrent et qui ont besoin de toi.

Je vais poster en matériel, j'espère que c'est la bonne section et que je ne vais pas me faire jeter.

A un de ces jours, je mets le post résolu.

sniff...

Salsa y ritmo pa'gozar

gen-hackman · Answer

salut regarde ici pour spybot

https://www.malekal.com/spybot-search-destroy-proteger-desinfecter-pc-virus/

Rapport hijack à analyser

74 réponses

Votre réponse

Discussions similaires

Newsletters