Virus TOUS LES JOURS - Page 4

????????? aïe aïe...
je vais dans programmes...désinsatller messagerie c'est ça ?

je te le remts au cas où !

ogfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2009-08-27 15:38:52
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 210 GB (90%) free of 232 GB
Total RAM: 959 MB (39% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:39:14, on 27/08/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\arservice.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\PROGRA~1\Wanadoo\WOOBRO~1\DownloadManager.exe
C:\DOCUME~1\ADMINI~1\MESDOC~1\RAPHAE~1\rsit.exe
C:\Program Files\trend micro\Administrateur.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - .DEFAULT User Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

Quel message d'erreur as tu exactement ? tu as fais quoi sur ton PC entre hier et aujourd'hui ?

RIEN mise à part te prendre tout ton temps !!!

je navigue sur 2 ou 3 sites mais c'est tout

mamessagerie marchait jusqu'à présent et là..une flèche est bloquée sur l'enveloppe orange d'incredamil..le message n'arrive pas et je n'arrive pas à ouvrir !

Et quand tu veux lancer ta messagerie il se passe quoi exactement ?

ben rien justement !
je clique sur l'enveloppe comme d'hab et RIEN

ça fait comme une fenêtre VIDE !

Oulala le log de RSIT me parait très court aussi!!!!!

Ya un pépin là, fais lui faire le Backup d'HijackThis pour rétablir comme avant suppression

Fais lui installer le SP3 de XP et IE8, ca peut résoudre pas mal de problèmes pour la messagerie!!!

Pour le backup d'hijackthis, lance le ( C:\Programmes\Trend micro\Hijackthis ) , clique sur " View the list of backup " , coche tout puis clique sur restore.

ok je post sur l'autre forum...

en aucun cas je mets ton aide en cause que cela soit clair..merci pour tout

Pour mettre à jour ton système, je remet les liens que j'avais déjà mis :

IE 8 ---> https://support.microsoft.com/fr-fr/allproducts

SP3 -------> https://www.clubic.com/telecharger-fiche242026-windows-xp-service-pack-3.html

Bonjour,

ceci est malware :

S3 qblauikj;qblauikj; \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\qblauikj.sys []

et il n'est pas certain que l'indication d'absence du fichier soit fiable.

NON je ne dénigre personne..je suis allée poster dans CE forum mais dans Messagerie pour mon problème de messagerie !

j'ai fait IE8..je ne peux pas lancer sp3 --ça marque téléchargement impossible !