Bonjour, suite a des pub de casino qui apparaisse n'importe quand je vous poste le rapport hijackthis pour que vous m'aidiez a resoudre le probleme. Merci d'avance. Windows xp familial sp3 firefox

Bonjour, --> Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau. --> Double-clique sur RSIT.exe afin de lancer le programme. (Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur) --> Clique sur Continue à l'écran Disclaimer. --> Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. --> Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches). Note : les rapports sont sauvegardés dans le dossier C:\rsit.

Hello, Poste ton rapport hijackthis stp

Salut, poste donc ce rapport pour que j'y jette un oeil ... :)

pffff ... y a du monde à l'affu ! .... reviendrais en septembre ... ;) bonne chasse ....

je crois que j'ai oublier de rajouter ça !!!!!!!!!!!! : Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 12:00:47, on 17/06/2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Intel\Wireless\Bin\EvtEng.exe C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir Desktop\sched.exe c:\program files\a-squared free\a2service.exe C:\Acer\eManager\anbmServ.exe C:\Program Files\Avira\AntiVir Desktop\avguard.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Google\Update\GoogleUpdate.exe C:\Program Files\Eset\nod32krn.exe C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Synaptics\SynTP\SynTPLpr.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\Arcade\PCMService.exe C:\Program Files\Acer\eRecovery\Monitor.exe C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\acer\epm\epm-dm.exe C:\Program Files\Launch Manager\QtZgAcer.EXE C:\Program Files\HP\HP Software Update\HPWuSchd2.exe C:\Program Files\Avira\AntiVir Desktop\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe C:\documents and settings\jean-marc\local settings\application data\ikyaq.exe C:\Program Files\Belkin\F1U201.401\usbshare.exe C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O4 - HKLM\..\Run: [LaunchApp] Alaunch O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe" O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE O4 - HKLM\..\Run: [eRecoveryService] C:\Program Files\Acer\eRecovery\Monitor.exe O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount O4 - HKCU\..\Run: [ikyaq] "c:\documents and settings\jean-marc\local settings\application data\ikyaq.exe" ikyaq O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: F1U201.401.lnk = ? O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Télécharger avec &BitSpirit - D:\BitSpirit\bsurl.htm O9 - Extra button: GotSmiley - {240FF121-9EF3-4e9f-A397-9E189045B6A1} - "C:\PROGRA~1\GOTSMI~1\GSYUpdater.exe" (file missing) O9 - Extra 'Tools' menuitem: GotSmiley - {240FF121-9EF3-4e9f-A397-9E189045B6A1} - "C:\PROGRA~1\GOTSMI~1\GSYUpdater.exe" (file missing) O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O15 - Trusted Zone: http://www.secuser.com O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - c:\program files\a-squared free\a2service.exe O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe O23 - Service: France Telecom Routing Table Service (FTRTSVC) - Unknown owner - C:\WINDOWS\System32\FTRTSVC.exe (file missing) O23 - Service: Google Update Service (gupdate1c985dc7e74d9ba) (gupdate1c985dc7e74d9ba) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Program Files\WinPcap\rpcapd.exe O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

voila , a vous de jouer vous avez le rapport entre vos mains , merci d'avance

Hello, Tu as un infection Navipromo , Fais ceci S.T.P: Télécharge Navilog1 ▶ Ensuite double clique sur Navilog1.exe pour lancer l'installation . ▶ Une fois l'installation terminée, le fix s'exécutera automatiquement. (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). ▶ Laisse-toi guider. Au menu principal, choisis 1 et valides. (ne fais pas le choix 2,3 ou 4 sans notre avis/accord) ▶ Patiente jusqu'au message : *** Analyse Termine le ..... *** ▶ Appuie sur une touche comme demandé, le bloc notes va s'ouvrir. ▶ Copie-colle l'intégralité dans une réponse. Referme le bloc notes NOTE: Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) ++

voila le rapport navilog : Search Navipromo version 3.7.7 commencé le 17/06/2009 à 13:01:44,09 !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!! !!! Postez ce rapport sur le forum pour le faire analyser !!! !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!! Outil exécuté depuis C:\Program Files\navilog1 Mise à jour le 12.05.2009 à 18h00 par IL-MAFIOSO Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3 X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) M processor 1.73GHz ) BIOS : Phoenix NoteBIOS 4.0 Release 6.1 USER : jean-marc ( Administrator ) BOOT : Normal boot Antivirus : NOD32 Antivirus System 0.0 0.0 (Not Activated) C:\ (Local Disk) - FAT32 - Total:44 Go (Free:12 Go) D:\ (Local Disk) - FAT32 - Total:45 Go (Free:20 Go) E:\ (CD or DVD) F:\ (CD or DVD) Recherche executé en mode normal *** Recherche dossiers dans "C:\WINDOWS" *** *** Recherche dossiers dans "C:\Program Files" *** *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" *** *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" *** *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" *** *** Recherche dossiers dans "C:\Documents and Settings\jean-marc\applic~1" *** *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.ACE\applic~1" *** *** Recherche dossiers dans "C:\Documents and Settings\jean-marc\locals~1\applic~1" *** *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.ACE\locals~1\applic~1" *** *** Recherche dossiers dans "C:\Documents and Settings\jean-marc\menud+~1\progra~1" *** *** Recherche avec Catchme-rootkit/stealth malware detector par gmer *** pour + d'infos : http://www.gmer.net *** Recherche avec GenericNaviSearch *** !!! Tous ces résultats peuvent révéler des fichiers légitimes !!! !!! A vérifier impérativement avant toute suppression manuelle !!! * Recherche dans "C:\WINDOWS\system32" * * Recherche dans "C:\Documents and Settings\jean-marc\locals~1\applic~1" * * Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * * Recherche dans "C:\DOCUME~1\ADMINI~1.ACE\locals~1\applic~1" * *** Recherche fichiers *** *** Recherche clés spécifiques dans le Registre *** !! Les clés trouvées ne sont pas forcément infectées !! [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ikyaq"="\"c:\\documents and settings\\jean-marc\\local settings\\application data\\ikyaq.exe\" ikyaq" *** Module de Recherche complémentaire *** (Recherche fichiers spécifiques) 1)Recherche nouveaux fichiers Instant Access : 2)Recherche Heuristique : * Dans "C:\WINDOWS\system32" : * Dans "C:\Documents and Settings\jean-marc\locals~1\applic~1" : ikyaq.exe trouvé ! ikyaq.dat trouvé ! ikyaq_navps.dat trouvé ! ikyaq_nav.dat trouvé ! * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : * Dans "C:\DOCUME~1\ADMINI~1.ACE\locals~1\applic~1" : 3)Recherche Certificats : Certificat Egroup absent ! Certificat Electronic-Group absent ! Certificat Montorgueil absent ! Certificat OOO-Favorit absent ! Certificat Sunny-Day-Design-Ltd absent ! 4)Recherche autres dossiers et fichiers connus : *** Analyse terminée le 17/06/2009 à 13:02:54,70 ***

Nettoyage: Double-clique sur le raccourci Navilog1 présent sur ton Bureau. Au menu principal, Fais le choix 2 Laisse toi guider et patiente. Le fix va t'informer qu'il va alors redémarrer ton PC Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts. Appuie sur une touche comme demandé. (Si ton PC ne redémarre pas automatiquement, fais le toi même) Au redémarrage de ton PC, choisis ta session habituelle si nécessaire. ▶ Patiente jusqu'au message : *** Nettoyage Termine le ..... *** Le Bloc-notes va s'ouvrir. ▶ Sauvegarde le rapport sur ton Bureau de manière à le retrouver. ▶ Referme le Bloc-notes. Ton Bureau va réapparaître PS : Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter" Tapes explorer et valides. Cela te fera apparaître ton Bureau Poste le rapport de Navilog1 (contenu du fichier cleannavi.txt) A+

voila le rapport: Clean Navipromo version 3.7.7 commencé le 17/06/2009 à 13:09:54,64 Outil exécuté depuis C:\Program Files\navilog1 Mise à jour le 12.05.2009 à 18h00 par IL-MAFIOSO Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3 X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) M processor 1.73GHz ) BIOS : Phoenix NoteBIOS 4.0 Release 6.1 USER : jean-marc ( Administrator ) BOOT : Normal boot Antivirus : NOD32 Antivirus System 0.0 0.0 (Not Activated) C:\ (Local Disk) - FAT32 - Total:44 Go (Free:12 Go) D:\ (Local Disk) - FAT32 - Total:45 Go (Free:20 Go) E:\ (CD or DVD) F:\ (CD or DVD) Mode suppression automatique avec prise en charge résultats Catchme et GNS Nettoyage exécuté au redémarrage de l'ordinateur *** fsbl1.txt non trouvé *** (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche) *** Suppression avec sauvegardes résultats GenericNaviSearch *** * Suppression dans "C:\WINDOWS\System32" * * Suppression dans "C:\Documents and Settings\jean-marc\locals~1\applic~1" * * Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * * Suppression dans "C:\DOCUME~1\ADMINI~1.ACE\locals~1\applic~1" * *** Suppression dossiers dans "C:\WINDOWS" *** *** Suppression dossiers dans "C:\Program Files" *** *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" *** *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" *** *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" *** *** Suppression dossiers dans "C:\Documents and Settings\jean-marc\applic~1" *** *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.ACE\applic~1" *** *** Suppression dossiers dans "C:\Documents and Settings\jean-marc\locals~1\applic~1" *** *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.ACE\locals~1\applic~1" *** *** Suppression dossiers dans "C:\Documents and Settings\jean-marc\menud+~1\progra~1" *** *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.ACE\menud+~1\progra~1" *** *** Suppression fichiers *** *** Suppression fichiers temporaires *** Nettoyage contenu C:\WINDOWS\Temp effectué ! Nettoyage contenu C:\Documents and Settings\jean-marc\locals~1\Temp effectué ! *** Traitement Recherche complémentaire *** (Recherche fichiers spécifiques) 1)Suppression avec sauvegardes nouveaux fichiers Instant Access : 2)Recherche, création sauvegardes et suppression Heuristique : * Dans "C:\WINDOWS\system32" * C:\WINDOWS\prefetch\ikyaq*.pf trouvé ! Copie C:\WINDOWS\prefetch\ikyaq*.pf réalisée avec succès ! C:\WINDOWS\prefetch\ikyaq*.pf supprimé ! * Dans "C:\Documents and Settings\jean-marc\locals~1\applic~1" * ikyaq.exe trouvé ! Copie ikyaq.exe réalisée avec succès ! ikyaq.exe supprimé ! ikyaq.dat trouvé ! Copie ikyaq.dat réalisée avec succès ! ikyaq.dat supprimé ! ikyaq_navps.dat trouvé ! Copie ikyaq_navps.dat réalisée avec succès ! ikyaq_navps.dat supprimé ! ikyaq_nav.dat trouvé ! Copie ikyaq_nav.dat réalisée avec succès ! ikyaq_nav.dat supprimé ! * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * * Dans "C:\DOCUME~1\ADMINI~1.ACE\locals~1\applic~1" * *** Sauvegarde du Registre vers dossier Safebackup *** sauvegarde du Registre réalisée avec succès ! *** Nettoyage Registre *** Nettoyage Registre Ok *** Certificats *** Certificat Egroup absent ! Certificat Electronic-Group absent ! Certificat Montorgueil absent ! Certificat OOO-Favorit absent ! Certificat Sunny-Day-Design-Ltdt absent ! *** Recherche autres dossiers et fichiers connus *** *** Nettoyage terminé le 17/06/2009 à 13:12:52,93 ***

Pub intempestive,lecture rapport hijackthis - Page 2

Résolu

Réponse 21 / 27
fix200 Messages postés 3365 Statut Contributeur sécurité 158

Bonjour,
Poste un rapport RSIT, et dis moi. Comment va le PC?
0
1. dudule40 Messages postés 219 Date d'inscription Statut Membre Dernière intervention 21
  
  voila le rapport , pour ce qui est du pc il va tres bien ,plus de pub ,ont dirait qu'il a rajeuni !!!!!!!
  
  Logfile of random's system information tool 1.06 (written by random/random)
  Run by jean-marc at 2009-06-18 12:34:49
  Microsoft Windows XP Édition familiale Service Pack 3
  System drive C: has 13 GB (29%) free of 46 GB
  Total RAM: 1022 MB (53% free)
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 12:34:52, on 18/06/2009
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v8.00 (8.00.6001.18702)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
  C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Avira\AntiVir Desktop\sched.exe
  c:\program files\a-squared free\a2service.exe
  C:\Acer\eManager\anbmServ.exe
  C:\Program Files\Avira\AntiVir Desktop\avguard.exe
  C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Google\Update\GoogleUpdate.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\Program Files\Arcade\PCMService.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  C:\acer\epm\epm-dm.exe
  C:\Program Files\Launch Manager\QtZgAcer.EXE
  C:\Program Files\Acer\eRecovery\Monitor.exe
  C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
  C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Messenger\msmsgs.exe
  C:\Program Files\Belkin\F1U201.401\usbshare.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Bureau\virus\RSIT.exe
  C:\Program Files\Trend Micro\HijackThis\jean-marc.exe
  
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O4 - HKLM\..\Run: [LaunchApp] Alaunch
  O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
  O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"
  O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
  O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
  O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
  O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe
  O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
  O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
  O4 - HKLM\..\Run: [eRecoveryService] C:\Program Files\Acer\eRecovery\Monitor.exe
  O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
  O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O4 - Global Startup: F1U201.401.lnk = ?
  O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
  O8 - Extra context menu item: Télécharger avec &BitSpirit - D:\BitSpirit\bsurl.htm
  O9 - Extra button: GotSmiley - {240FF121-9EF3-4e9f-A397-9E189045B6A1} - "C:\PROGRA~1\GOTSMI~1\GSYUpdater.exe" (file missing)
  O9 - Extra 'Tools' menuitem: GotSmiley - {240FF121-9EF3-4e9f-A397-9E189045B6A1} - "C:\PROGRA~1\GOTSMI~1\GSYUpdater.exe" (file missing)
  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O15 - Trusted Zone: http://www.secuser.com
  O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
  O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - c:\program files\a-squared free\a2service.exe
  O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
  O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
  O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
  O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - Unknown owner - C:\WINDOWS\System32\FTRTSVC.exe (file missing)
  O23 - Service: Google Update Service (gupdate1c985dc7e74d9ba) (gupdate1c985dc7e74d9ba) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
  O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Program Files\Eset\nod32krn.exe (file missing)
  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
  O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
  O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Program Files\WinPcap\rpcapd.exe
  O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
  
  0
Réponse 22 / 27
fix200 Messages postés 3365 Statut Contributeur sécurité 158

Hello,
Tu as mal désinstallé Nod32 , Si tu veux désinstaller Nod32: télécharge ceci

Ensuite:
Tu désinstalle Got smiley car c'est un spyware.

Ensuite refais un novueau coup CCleaner (registre & nettoyage)

Ensuite:

Une dernière vérification ;) :

Scanne ton PC avec BitDefender en ligne (uniquement sous Internet Explorer)

Regarde ce tutoriel afin de me coller le rapport a ta prochaine réponse.

A+
0
1. dudule40 Messages postés 219 Date d'inscription Statut Membre Dernière intervention 21
  
  oila le rapport de bit defender , pour ce qui est de l'application pour enlever nod32 elle ne fonctionne pas:
  
  BitDefender Online Scanner
  
  Rapport d'analyse généré à: Thu, Jun 18, 2009 - 13:48:55
  
  Voie d'analyse: C:\;D:\;E:\;F:\;
  
  Statistiques
  
  Temps
  
  00:22:06
  
  Fichiers
  
  56312
  
  Directoires
  
  6097
  
  Secteurs de boot
  
  0
  
  Archives
  
  1153
  
  Paquets programmes
  
  4497
  
  Résultats
  
  Virus identifiés
  
  7
  
  Fichiers infectés
  
  28
  
  Fichiers suspects
  
  0
  
  Avertissements
  
  0
  
  Désinfectés
  
  0
  
  Fichiers effacés
  
  28
  
  Info sur les moteurs
  
  Définition virus
  
  3349398
  
  Version des moteurs
  
  AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)
  
  Analyse des plugins
  
  17
  
  Archive des plugins
  
  45
  
  Unpack des plugins
  
  7
  
  E-mail plugins
  
  6
  
  Système plugins
  
  4
  
  Paramètres d'analyse
  
  Première action
  
  Désinfecté
  
  Seconde Action
  
  Supprimé
  
  Heuristique
  
  Oui
  
  Acceptez les avertissements
  
  Oui
  
  Extensions analysées
  
  exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
  
  Excludez les extensions
  
  Analyse d'emails
  
  Oui
  
  Analyse des Archives
  
  Oui
  
  Analyser paquets programmes
  
  Oui
  
  Analyse des fichiers
  
  Oui
  
  Analyse de boot
  
  Oui
  
  Fichier analysé
  
  Statut
  
  C:\Documents and Settings\jean-marc\Mes documents\fichier\3 Days - Zoo Mystery.exe
  
  Infecté par: Packer.Krunchy.A
  
  C:\Documents and Settings\jean-marc\Mes documents\fichier\3 Days - Zoo Mystery.exe
  
  Echec de la désinfection
  
  C:\Documents and Settings\jean-marc\Mes documents\fichier\3 Days - Zoo Mystery.exe
  
  Supprimé
  
  C:\Program Files\PopCap Games\Alchemy Deluxe 1.2\Keygen.exe
  
  Infecté par: Gen:Trojan.Heur.MPacked.2060213323
  
  C:\Program Files\PopCap Games\Alchemy Deluxe 1.2\Keygen.exe
  
  Echec de la désinfection
  
  C:\Program Files\PopCap Games\Alchemy Deluxe 1.2\Keygen.exe
  
  Supprimé
  
  C:\Program Files\PopCap Games\Atomica Deluxe 2.52\Keygen.exe
  
  Infecté par: Gen:Trojan.Heur.MPacked.2060213323
  
  C:\Program Files\PopCap Games\Atomica Deluxe 2.52\Keygen.exe
  
  Echec de la désinfection
  
  C:\Program Files\PopCap Games\Atomica Deluxe 2.52\Keygen.exe
  
  Supprimé
  
  C:\Program Files\PopCap Games\Big Money Deluxe 1.22\Keygen.exe
  
  Infecté par: Gen:Trojan.Heur.MPacked.2060213323
  
  C:\Program Files\PopCap Games\Big Money Deluxe 1.22\Keygen.exe
  
  Echec de la désinfection
  
  C:\Program Files\PopCap Games\Big Money Deluxe 1.22\Keygen.exe
  
  Supprimé
  
  C:\Program Files\PopCap Games\Dynomite Deluxe 2.71\Keygen.exe
  
  Infecté par: Gen:Trojan.Heur.MPacked.2060213323
  
  C:\Program Files\PopCap Games\Dynomite Deluxe 2.71\Keygen.exe
  
  Echec de la désinfection
  
  C:\Program Files\PopCap Games\Dynomite Deluxe 2.71\Keygen.exe
  
  Supprimé
  
  C:\Program Files\PopCap Games\Mummy Maze Deluxe 1.1\Keygen.exe
  
  Infecté par: Gen:Trojan.Heur.MPacked.2060213323
  
  C:\Program Files\PopCap Games\Mummy Maze Deluxe 1.1\Keygen.exe
  
  Echec de la désinfection
  
  C:\Program Files\PopCap Games\Mummy Maze Deluxe 1.1\Keygen.exe
  
  Supprimé
  
  C:\Program Files\PopCap Games\Ningpo Mahjong Deluxe 1.04\Keygen.exe
  
  Infecté par: Gen:Trojan.Heur.MPacked.2060213323
  
  C:\Program Files\PopCap Games\Ningpo Mahjong Deluxe 1.04\Keygen.exe
  
  Echec de la désinfection
  
  C:\Program Files\PopCap Games\Ningpo Mahjong Deluxe 1.04\Keygen.exe
  
  Supprimé
  
  C:\Program Files\PopCap Games\Noahs Ark Deluxe 1.1\Keygen.exe
  
  Infecté par: Gen:Trojan.Heur.MPacked.2060213323
  
  C:\Program Files\PopCap Games\Noahs Ark Deluxe 1.1\Keygen.exe
  
  Echec de la désinfection
  
  C:\Program Files\PopCap Games\Noahs Ark Deluxe 1.1\Keygen.exe
  
  Supprimé
  
  C:\Program Files\PopCap Games\Seven Seas Deluxe 1.13\Keygen.exe
  
  Infecté par: Gen:Trojan.Heur.MPacked.2060213323
  
  C:\Program Files\PopCap Games\Seven Seas Deluxe 1.13\Keygen.exe
  
  Echec de la désinfection
  
  C:\Program Files\PopCap Games\Seven Seas Deluxe 1.13\Keygen.exe
  
  Supprimé
  
  C:\Program Files\PopCap Games\Tiptop Deluxe 1.1\Keygen.exe
  
  Infecté par: Gen:Trojan.Heur.MPacked.2060213323
  
  C:\Program Files\PopCap Games\Tiptop Deluxe 1.1\Keygen.exe
  
  Echec de la désinfection
  
  C:\Program Files\PopCap Games\Tiptop Deluxe 1.1\Keygen.exe
  
  Supprimé
  
  C:\Program Files\PopCap Games\Typer Shark Deluxe 1.01\Keygen.exe
  
  Infecté par: Gen:Trojan.Heur.MPacked.2060213323
  
  C:\Program Files\PopCap Games\Typer Shark Deluxe 1.01\Keygen.exe
  
  Echec de la désinfection
  
  C:\Program Files\PopCap Games\Typer Shark Deluxe 1.01\Keygen.exe
  
  Supprimé
  
  C:\Program Files\PopCap Games\Rocket Mania Deluxe 1.01\Keygen.exe
  
  Infecté par: Gen:Trojan.Heur.MPacked.3070312333
  
  C:\Program Files\PopCap Games\Rocket Mania Deluxe 1.01\Keygen.exe
  
  Echec de la désinfection
  
  C:\Program Files\PopCap Games\Rocket Mania Deluxe 1.01\Keygen.exe
  
  Supprimé
  
  C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP374\A0113899.exe
  
  Détecté avec: Adware.Downloader.NaviPromo.B
  
  C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP374\A0113899.exe
  
  Echec de la désinfection
  
  C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP374\A0113899.exe
  
  Supprimé
  
  C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP377\A0114484.exe
  
  Infecté par: Gen:Trojan.Heur.MPacked.2060213323
  
  C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP377\A0114484.exe
  
  Echec de la désinfection
  
  C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP377\A0114484.exe
  
  Supprimé
  
  C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP377\A0114485.exe
  
  Infecté par: Gen:Trojan.Heur.MPacked.2060213323
  
  C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP377\A0114485.exe
  
  Echec de la désinfection
  
  C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP377\A0114485.exe
  
  Supprimé
  
  C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP377\A0114486.exe
  
  Infecté par: Gen:Trojan.Heur.MPacked.2060213323
  
  C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP377\A0114486.exe
  
  Echec de la désinfection
  
  C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP377\A0114486.exe
  
  Supprimé
  
  C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP377\A0114487.exe
  
  Infecté par: Gen:Trojan.Heur.MPacked.2060213323
  
  C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP377\A0114487.exe
  
  Echec de la désinfection
  
  C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP377\A0114487.exe
  
  Supprimé
  
  C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP377\A0114488.exe
  
  Infecté par: Gen:Trojan.Heur.MPacked.2060213323
  
  C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP377\A0114488.exe
  
  Echec de la désinfection
  
  C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP377\A0114488.exe
  
  Supprimé
  
  C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP377\A0114489.exe
  
  Infecté par: Gen:Trojan.Heur.MPacked.2060213323
  
  C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP377\A0114489.exe
  
  Echec de la désinfection
  
  C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP377\A0114489.exe
  
  Supprimé
  
  C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP377\A0114490.exe
  
  Infecté par: Gen:Trojan.Heur.MPacked.2060213323
  
  C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP377\A0114490.exe
  
  Echec de la désinfection
  
  C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP377\A0114490.exe
  
  Supprimé
  
  C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP377\A0114491.exe
  
  Infecté par: Gen:Trojan.Heur.MPacked.2060213323
  
  C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP377\A0114491.exe
  
  Echec de la désinfection
  
  C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP377\A0114491.exe
  
  Supprimé
  
  C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP377\A0114492.exe
  
  Infecté par: Gen:Trojan.Heur.MPacked.2060213323
  
  C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP377\A0114492.exe
  
  Echec de la désinfection
  
  C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP377\A0114492.exe
  
  Supprimé
  
  C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP377\A0114493.exe
  
  Infecté par: Gen:Trojan.Heur.MPacked.2060213323
  
  C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP377\A0114493.exe
  
  Echec de la désinfection
  
  C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP377\A0114493.exe
  
  Supprimé
  
  C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP377\A0114494.exe
  
  Infecté par: Gen:Trojan.Heur.MPacked.3070312333
  
  C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP377\A0114494.exe
  
  Echec de la désinfection
  
  C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP377\A0114494.exe
  
  Supprimé
  
  C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP357\A0106605.exe
  
  Infecté par: Packer.Krunchy.A
  
  C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP357\A0106605.exe
  
  Echec de la désinfection
  
  C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP357\A0106605.exe
  
  Supprimé
  
  C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP369\A0111603.exe
  
  Infecté par: Rootkit.20799
  
  C:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP369\A0111603.exe
  
  Supprimé
  
  D:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP366\A0110433.exe
  
  Infecté par: Packer.Krunchy.A
  
  D:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP366\A0110433.exe
  
  Echec de la désinfection
  
  D:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP366\A0110433.exe
  
  Supprimé
  
  D:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP372\A0113341.exe
  
  Infecté par: Rootkit.20799
  
  D:\System Volume Information\_restore{188E40F0-ED0E-4229-A9C6-C6CA03F40F1B}\RP372\A0113341.exe
  
  Supprimé
  
  0
Réponse 23 / 27
fix200 Messages postés 3365 Statut Contributeur sécurité 158

Tu supprime tes cracks , tout de suite

A lire : Les risques sécuritaires du P2P

Pour l application , comment elle fonctionne pas ? (un message , pas de téléchargement?)

Ensuite:

On peut nettoyer :)

Lance Hijackthis () et fais scan only
Coche ces lignes sur leurs gauche:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: F1U201.401.lnk = ?
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/

1/
▶ Télécharge ToolsCleaner sur ton Bureau

▶ Sous XP : Double-clique sur ToolsCleaner2.exe
▶ Clique sur Recherche et laisse le scan se terminer.
▶ Clique sur Suppression pour finaliser.
▶ Tu peux, si tu le souhaites, te servir des Options facultatives.
▶ Clique sur Quitter, pour que le rapport puisse se créer.
▶ Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

*************************************************************************
2/
▶ Télécharge Ccleaner (sans installer la barre yahoo) :

▶ Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
▶ Pour les autres paramètres, laisse-le avec ses réglages par défaut.
▶ Lance CCleaner en double-cliquant sur son raccourci sur le bureau.
▶ Puis dans le menu Nettoyeur
▶ Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
▶ Clique sur le bouton Lancer le nettoyage.
▶ Clique une seconde fois sur le bouton Lancer le nettoyage
▶ clique sur registre cherche et répare les erreurs effectue trois fois la manip pour que se sois efficace !

**************************************************************************
3/
Télécharge ATF Cleaner par Atribune

▶ Double-clique ATF-Cleaner.exe afin de lancer le programme.
▶ Sous l'onglet Main, choisis : Select All
▶ Clique sur le bouton Empty Selected
Si tu utilises le navigateur Firefox :
Clique Firefox au haut et choisis : Select All
▶ Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
Si tu utilises le navigateur Opera :
Clique Opera au haut et choisis : Select All
▶ Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
▶ Clique Exit, du menu prinicipal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

****************************************************************************
4/Désactivation/Réactivation de la restauration du système :

*Désactivation:
▶ Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer patiente jusqu'a que cela soit marqué "désactivée" puis OK.

* Activation :
▶ Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
▶ Appliquer attends que cela soit a nouveau sur "surveillance" puis OK.
▶ Redémarrer l'ordinateur..

****************************************************************************
5/
-Nettoyage et Défragmentation de tes Disques:

****************************************************************************

5.1/
*Nettoyage de disque:
● Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
● Cliques sur le bouton "nettoyage de disque", OK
● Fais la même chose pour chacun de tes disques

5.2/
Défragmentation:

● Ouvrir le menu "Démarrer" ==> "Tous les programmes" ==> Accessoires ==> Outils système ==> "Défragumenteur de disque"
● Clic sur analyser, s'il te demande de défragmenter, Clique sur "défragmenter"
Fais le même chose pour chacun de tes disques.

Note : si tu as un utilitaire pour défragmenter , utilises le à la place

5.3/

Vérifications des erreurs :

● Clic droit sur "poste de travail" ==> "ouvrir" ==> clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases :

- Réparer automatiquement les erreurs...
- Rechercher et tenter une récupération...

--->Démarrer, OK

Note : s'il te dis de redémarrer ton PC pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal

_______________________________________________________________________
*******

Vide la quarantaine d'MBAM

Et celle de ton antivrus

Puis redémarre le PC, et dit moi comment il vas? (et toi aussi :)

A+
0
1. dudule40 Messages postés 219 Date d'inscription Statut Membre Dernière intervention 21
  
  voila le message que j'obtiens pour nod 32 :
  
  line 0 (file"C:\Bureau\nod32removal.exe"):
  RunWait("sc.exe delete nod32krn" , @PProgramFilesDir & "\ESET",@SW_HIDE)
  Error: Unable to execute the external program.
  Le nom de repertoire est incorrect.
  
  Avec evidemment un joli rond rouge avec une croix blanche. (je n'ai pas pu incerer la capture d'ecran).
  
  Pour le reste je retrousse les manches et je me mets au bouleau, que me conseille tu comme dfragmenteur?
  Merci de ton aide precieuse.
  
  0
Réponse 24 / 27
dudule40 Messages postés 219 Date d'inscription Statut Membre Dernière intervention 21

au fait avec hijack ,une fois que j'ai cocher les cases je fais quoi?
0
1. dudule40 Messages postés 219 Date d'inscription Statut Membre Dernière intervention 21
  
  rapport toolscleaner2:
  
  [ Rapport ToolsCleaner version 2.3.6 (par A.Rothstein & dj QUIOU) ]
  
  --> Recherche:
  
  C:\fixnavi.txt: trouvé !
  C:\cleannavi.txt: trouvé !
  C:\UsbFix.txt: trouvé !
  C:\Qoobox: trouvé !
  C:\UsbFix: trouvé !
  C:\Rsit: trouvé !
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
  C:\Documents and Settings\jean-marc\Recent\HijackThis.lnk: trouvé !
  C:\Documents and Settings\jean-marc\Recent\UsbFix.lnk: trouvé !
  C:\Documents and Settings\jean-marc\Menu Démarrer\Programmes\UsbFix: trouvé !
  C:\Program Files\Navilog1: trouvé !
  C:\Program Files\Trend Micro\HijackThis: trouvé !
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
  C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
  C:\Program Files\Navilog1\Navilog1.bat: trouvé !
  C:\Bureau\virus\Navilog1.exe: trouvé !
  C:\Bureau\virus\Navilog1.lnk: trouvé !
  C:\Bureau\virus\hijackthis.log: trouvé !
  C:\Bureau\virus\fixnavi.txt: trouvé !
  C:\Bureau\virus\cleannavi.txt: trouvé !
  C:\Bureau\virus\UsbFix.exe: trouvé !
  C:\Bureau\virus\Rsit.exe: trouvé !
  C:\QooBox\Quarantine\C\Combofix: trouvé !
  
  ---------------------------------
  --> Suppression:
  
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
  C:\Documents and Settings\jean-marc\Recent\HijackThis.lnk: supprimé !
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: ERREUR DE SUPPRESSION !!
  C:\Program Files\Navilog1\Navilog1.bat: supprimé !
  C:\Bureau\virus\Navilog1.exe: supprimé !
  C:\Bureau\virus\Navilog1.lnk: supprimé !
  C:\fixnavi.txt: supprimé !
  C:\cleannavi.txt: supprimé !
  C:\UsbFix.txt: supprimé !
  C:\Documents and Settings\jean-marc\Recent\UsbFix.lnk: supprimé !
  C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
  C:\Bureau\virus\hijackthis.log: supprimé !
  C:\Bureau\virus\fixnavi.txt: supprimé !
  C:\Bureau\virus\cleannavi.txt: supprimé !
  C:\Bureau\virus\UsbFix.exe: supprimé !
  C:\Bureau\virus\Rsit.exe: supprimé !
  C:\Qoobox: supprimé !
  C:\UsbFix: supprimé !
  C:\Rsit: supprimé !
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
  C:\Documents and Settings\jean-marc\Menu Démarrer\Programmes\UsbFix: supprimé !
  C:\Program Files\Navilog1: supprimé !
  C:\Program Files\Trend Micro\HijackThis: ERREUR DE SUPPRESSION !!
  
  0
2. fix200 Messages postés 3365 Statut Contributeur sécurité 158
  
  Re,
  Tu clique sur "Fix checked" et tu valide
  
  0
  1. dudule40 Messages postés 219 Date d'inscription Statut Membre Dernière intervention 21 > fix200 Messages postés 3365 Statut Contributeur sécurité
    
    bonjour ,voila le dernier rapport hijack,
    
    le pc fonctionne parfaitement ,moi aussi je vais bien .
    
    Peut tu me donner le nom d'un bon defragmenteur et d'un pare feu (si possible francophonne)
    
    Merci d'avance , lors de ta prochaine reponse je mets le sujet en resolu.
    
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 11:22:40, on 19/06/2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v8.00 (8.00.6001.18702)
    Boot mode: Normal
    
    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
    C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir Desktop\sched.exe
    c:\program files\a-squared free\a2service.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\Program Files\Google\Update\GoogleUpdate.exe
    C:\Acer\eManager\anbmServ.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Avira\AntiVir Desktop\avguard.exe
    C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Program Files\Acer\eRecovery\Monitor.exe
    C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
    C:\Program Files\Belkin\F1U201.401\usbshare.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
    
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
    O4 - HKLM\..\Run: [eRecoveryService] C:\Program Files\Acer\eRecovery\Monitor.exe
    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: Télécharger avec &BitSpirit - D:\BitSpirit\bsurl.htm
    O9 - Extra button: GotSmiley - {240FF121-9EF3-4e9f-A397-9E189045B6A1} - "C:\PROGRA~1\GOTSMI~1\GSYUpdater.exe" (file missing)
    O9 - Extra 'Tools' menuitem: GotSmiley - {240FF121-9EF3-4e9f-A397-9E189045B6A1} - "C:\PROGRA~1\GOTSMI~1\GSYUpdater.exe" (file missing)
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O15 - Trusted Zone: http://www.secuser.com
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
    O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - c:\program files\a-squared free\a2service.exe
    O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
    O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
    O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - Unknown owner - C:\WINDOWS\System32\FTRTSVC.exe (file missing)
    O23 - Service: Google Update Service (gupdate1c985dc7e74d9ba) (gupdate1c985dc7e74d9ba) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
    O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Program Files\Eset\nod32krn.exe (file missing)
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
    O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Program Files\WinPcap\rpcapd.exe
    O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
    
    0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 25 / 27
fix200 Messages postés 3365 Statut Contributeur sécurité 158

Salut,
Tu coche maintenant ces lignes:
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Program Files\Eset\nod32krn.exe (file missing)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab

Clique sur "fix checked" et valide.

Ensuite:

*******

Si nous avons utilisé Malware-bytes, vide sa quarantaine.
Si nous avons désactivé le TeaTimer de spybot, tu peux le réactiver.

*******
- Passe temps en temps des coups CCleaner (registre & nettoyage), ATFCleaner, et des défragmentations et des nettoyages du disque.
- crées un point de restauration dit "sain"
- fais une sauvegarde de données , au cas ou windows ne démarre pas et tu serras forcé(e) de formater.

*******

Sécurise ton ordinateur:

▶ Antivirus:
Antvir est le bon choix :)

Configure-le de cette façon:
Tutoriel d'installation et de configuration

Fais des scan a chaque les semaine.

▶ Anti-spyware:

Installe aussi Spyware-blaster,qui est léger en ressources, met le a jour régulièrement,et active toutes les protections (« Enable all protection »)
Garde MBAM (malwarebytes) pour faire un scan rapide a chaque semaine

▶ Firewall:
Mets ZoneAlarm (gratuit)
Ou Kerio (mieux que ZoneAlarm, mais certains composants se désactivent après 30 jours, mais reste le firewall de base)
Ou PC Tool firewall plus

Tutoriel PC Tool firewall plus
Tutoriel zone alarm
Tutoriel Kerio

▶ Navigateur:

D'après tes rapports, tu as firefox :) pour plus en sécurité , installe les trois extensions de sécurité suivantes :
WOT
Voir pourquoi

No Script
Tutoriel et test No Script

Adblock Plus,Et le fichier de définitions Adblock ICI

▶ Maintenir son système a jour contre les failles de sécurité:

Installe toujours les mises a jours de Windows depuis Windows Update.

Mettre a jour Java ---> Lien <--

Désinstalle Adobe Reader, et installe la nouvelle version

Tu peux aussi mettre a jour tes logiciels grâce a ce petit logiciel
PS: ne pas installer les betas listés!

A lire: Le danger des failles de sécurité

▶ Idées sur les infections:
Pourquoi et comment je me fais infecter?
Les ToolBars ce n'ai pas obligatoire
Le danger des cracks
Infection sur disques amovibles
Les virus MSN
Les Exploits sur les sites WEB piégés
le social engineering

▶ Enfin, je t'invite a lire ces articles:

L'indispensable pour internet (merci sebsauvage)

Sécuriser son ordinateur et connaitre les menaces

Dossier prévention-protection

Voila, bonne lecture et une fois tous cela fait tu peux mettre le topic comme résolu.

Bon surf, et soit plus vigilant(e) a l'avenir. ;-)

--> |Cordialement, fix200| <--

******

A+
0
Réponse 26 / 27
dudule40 Messages postés 219 Date d'inscription Statut Membre Dernière intervention 21

Je te remercie de ton aide , heureusement qu'il y a des gens comme vous .

salutations @+
0
Réponse 27 / 27
fix200 Messages postés 3365 Statut Contributeur sécurité 158

A+, bon surf :)
0

Pub intempestive,lecture rapport hijackthis - Page 2

Discussions similaires

Newsletters