Bonjour, a vous tous je tien a vous dire merci de ma parte pour tout l'accompagnement é l'aide que vous me proposez a chaque fois que j'en é besoin alors je vin de me rendre compte que je suis envahi par les chevaux de trois é j trouve pas koi faire j fait l'annalyse au demarrage avc avaste é je vient d'installer kaspérsky é sa persiste il é logée :C:\windows\system32\drivers\gasfkynkqlbwrr.sys catégorie :cheval de troie type :Packed.Win32.TDSS.z svp repondez moi jé pas envie d'arriver o stade final (formatage ) merci d'avance

Salut , infection tibs ! .... /!\ N'entreprends rien avec le PC sans mon autorisation et suis à la lettre les procédures qui vont suivre . Prends bien connaisance de l'ensemble de ces procédures avant de te lancer . Si tu as un quelconque prb n' hésite pas à m'en faire part ( évite les prises de décision hasardeuses ) . Ne pas utiliser ce PC autrement que pour venir ici poursuivre la désinfection . Commence par ceci pour avoir un diagnostique complet du PC : Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau : -> https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html !! déconnecte toi et ferme toutes tes applications en cours !! > double-clique sur "ZHPDiag.exe" pour lancer l'installation de l'outil et laisse toi guider ( ne modifie pas les paramètres d'installe et coche bien la case "créer une icone sur le bureau" afin d'avoir les raccourcis "ZHPDiag" et "ZHPFix" ) . > Lance ZHPDiag depuis le raccourci du bureau . > Une fois ZHPDiag ouvert, clique sur le bouton "option" en haut sur la droite . ( celui avec le tournevis ) Une liste apparait dans l'encadré principal > clique en bas sur le bouton " Tous " et décoche la ligne 061 ( important ! ) . > Puis clique sur le bouton de "la loupe" pour lancer le scan . Laisses travailler l'outil ... > Une fois terminé , le rapport s'affiche : clique sur bouton "disquette" pour sauvegarder le rapport obtenu ... Enregistres bien ZHPDiag.txt de façon à le retrouver facilement ( sur le bureau par exemple ). ( Sinon le rapport sera en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag ) Puis ferme le programme ... > rends toi ensuite sur ce site : http://www.cijoint.fr/ Clique sur "parcourir" et va jusqu'au rapport que tu as sauvegardé . Clique ensuite sur "cliquer ici pour déposer le fichier" et patiente ... Une fois l'upload finit , un lien apparait > copie/colle le dans ta prochaine réponse stp ....

j perdue la tête avc tous ses problèmes voila le lien demandé

cette foi ci c la bonne ( enfin j crois) http://www.cijoint.fr/cjlink.php?file=cj200909/cij5D0oIGy.txt

Salut, Et bien ... il n'y a pas que Tibs ! .... Pluisieurs infections .... Commence par ceci : 1- Télécharge ToolBar S&D ( de Eric_71/Team IDN ) sur ton bureau : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3 ( Tuto : https://sites.google.com/site/toolbarsd/aideenimages ) !! Déconnecte toi et ferme toutes tes applications en cours le temps de la manipe !! * Double-clique sur ToolBar SD.exe pour lancer l'outil et laisse toi guider ... --> Tapes directement sur 2 ( option " suppression " ) puis tape sur [Entrée]. Le nettoyage commence . ! ne touche à rien lors de la suppression ! Un rapport sera généré à la fin du processus : poste son contenu dans ta prochaine réponse pour analyse ... ( le rapport est en outre sauvegardé ici -> C:\TB.txt ) ============================= 2- Infecté par Navipromo . ------------------------------------- Pour info, Les programmes suivants installent cette infection : - Funky Emoticons - Games-Attack - Original-Solitaire - Go-Astro - GoRecord - HotTVPlayer - Live-Player - MailSkinner - Messenger Skinner - Instant Access - InternetGameBox - Sudoplanet - WebMediaPlayer : sauf celui provenant du site suivant > http://www.azertysite.new.fr/ --------------------------------------- Télécharge Navilog1 sur ton bureau : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe !! Déconnecte toi, désactive tes défenses ( anti-virus,anti-spyware ) et ferme bien toutes tes applications le temps de la manipe !! Ensuite double clique sur navilog1.exe pour lancer l'outil . Laisse-toi guider. Au menu principal, choisis 1 et valide . (ne fais pas le choix 2 notre avis/accord) . Patiente le temps du scan ... > Si l'infection est bien détecté , il te sera peut-être demandé de redémarrer ton PC ( pour que l'outil puisse finir le nettoyage ) : laisse l'outil le faire automatiquement . Si il ne redémarre pas de lui-même, redémarre ton PC manuellement (c'est important !) . Note : Si l'outil de demande d'effectuer la manipe en mode sans echec, fais le ( /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ ). Patiente jusqu'au message : *** Scan Terminé le ..... *** Appuie sur une touche comme demandé, le bloc-note va s'ouvrir. Copie-colle l'intégralité de son contenu dans ta prochaine réponse et attends la suite . (Le rapport est en outre sauvegardé à la racine du disque "C\:cleanavi.txt" ) =============================== 3- Refais un scan ZHPDiag, coche bien toutes les options ( sauf la 045 et 061 ), poste le nouveau rapport obtenu ( via Cijoint ) pour analyse et attends la suite ...

voila le rapporte -----------\\ ToolBar S&D 1.2.9 XP/Vista Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2 X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU E2180 @ 2.00GHz ) BIOS : Phoenix - AwardBIOS v6.00PG USER : Administrateur ( Administrator ) BOOT : Normal boot Antivirus : Kaspersky Anti-Virus 9.0.0.463 (Activated) C:\ (Local Disk) - NTFS - Total:149 Go (Free:106 Go) D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go) F:\ (USB) G:\ (USB) H:\ (USB) I:\ (USB) K:\ (CD or DVD) "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 ) Option : [2] ( 20/09/2009|11:04 ) -----------\\ SUPPRESSION Supprime! - [Service] MyWebSearchService Supprime! - C:\DOCUME~1\ADMINI~1\APPLIC~1\FunWebProducts\Data Supprime! - C:\Program Files\FunWebProducts\ScreenSaver Supprime! - C:\Program Files\FunWebProducts\Shared Echec ! - C:\Program Files\MyWebSearch\bar Echec ! - C:\Program Files\MyWebSearch\bar\6.bin Echec ! - C:\Program Files\MyWebSearch\bar\6.bin\F3HKSTUB.DLL Supprime! - C:\DOCUME~1\ADMINI~1\APPLIC~1\FunWebProducts Supprime! - C:\Program Files\MyWebSearch\bar Supprime! - C:\Program Files\FunWebProducts Supprime! - C:\Program Files\MyWebSearch -----------\\ Recherche de Fichiers / Dossiers ... C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\1 C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\a.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\amazon.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\an.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\arrow.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\arrowB.gif C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\arrowT.gif C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\arrow_down.gif C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\arrow_up.gif C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\autofill.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\b.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\bg_pub.gif C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\bg_ttl.gif C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\bn.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\bottom.png C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\bottom_left.png C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\bottom_right.png C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\btn_addstations.gif C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\btn_delete.gif C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\c.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\CAlogo.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\canalblog.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\cn.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\COMBOSEARCH.list C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\d.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\dictionary2.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\dn.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\DownloadCOM.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\dropdown.css C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\email_b.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\equalizer_loading.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\equalizer_off.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\equalizer_on.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\ErrorLog.txt C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\ErrorPageTemplate.css C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\ErrorPageTemplate_search.css C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\f.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\fn.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\g.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\gaming.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\gn.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\graphred0.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\graphred0_5.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\graphred1.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\graphred1_5.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\graphred2.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\graphred2_5.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\graphred3.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\graphred3_5.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\graphred4.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\graphred4_5.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\graphred5.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\h.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\help.gif C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\hideremove.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\highlight.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\hn.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\horoscope.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\h_aquarius.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\h_aries.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\h_cancer.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\h_capricorn.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\h_gemini.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\h_leo.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\h_libra.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\h_pisces.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\h_sagittarius.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\h_scorpio.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\h_taurus.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\h_virgo.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\i.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\IEtab2_1.zip C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\IEtab2_1.zip4779843 C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\images01.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\in.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\j.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\jn.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\k.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\kn.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\l.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\left.png C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\ln.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\loading.gif C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\logo.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\logo_facebook.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\minus.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\minus_on.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\music2.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\n.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt10750703 C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt12570312 C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt12987625 C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt14704671 C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt22362031 C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt288656 C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt3538953 C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt3821984 C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\New York_NY_weather.txt80031 C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\NewCfg C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\news.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\news.html C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\newsb.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\nn.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\o.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\on.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\p.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\pixsy.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\play.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\play_on.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\plus.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\plus_on.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\pn.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\popup_off.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\popup_on.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\popup_ona.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\p_yahoo.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\p_yahoo_fr.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\q.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\qn.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\r.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\radiocfgdlg.html C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\RadioStations.list C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\radio_bg.gif C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\relatedlinks.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\report.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\right.png C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\rn.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\rss.xsl C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\rss1.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\rsslib.js C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\rssmenu1_7a.zip C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\s.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\search.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\search.gif C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\search_fr.gif C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\settings.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\shop2.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\sinfo.txt C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\sinfo.txt10754000 C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\sinfo.txt12570234 C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\sinfo.txt12987562 C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\sinfo.txt12987656 C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\sinfo.txt14704609 C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\sinfo.txt14704781 C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\sinfo.txt15761718 C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\sinfo.txt15767000 C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\sinfo.txt15772531 C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\sinfo.txt184156 C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\sinfo.txt241406 C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\sinfo.txt24164640 C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\sinfo.txt248718 C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\sinfo.txt250031 C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\sinfo.txt288515 C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\sinfo.txt3522218 C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\sinfo.txt3538843 C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\sinfo.txt3821906 C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\sinfo.txt75875 C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\siteinfo.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\slider.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\sn.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\spacer.gif C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\stars-red1.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\stars-red2.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\stars-red3.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\stars-red4.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\stars-red5.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\stop.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\stop_on.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\t.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\tabdataV3.js C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\tabwelcome_en.html C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\tabwelcome_fr.html C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\tab_icon.png C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\technorati.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\tn.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\tools.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\top.png C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\top_left.png C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\top_right.png C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\translate.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\ttl_add.gif C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\u.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\un.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\UserStations.list C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\utf8.js C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\v.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\vmlib.js C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\vmntoolbartb1501.cfg C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\vn.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\w.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\web_en.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\web_fr.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\wikipedia.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\wn.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\x.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\xp_close_small.gif C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\yahoo_search.gif C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\YouTube.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\z.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\zn.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\zoom.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\__slider.bmp C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\1\_lastfeeds.xml C:\DOCUME~1\ADMINI~1\APPLIC~1\VMNToolbar\NewCfg\vmntoolbartb1501.cfg288640 C:\Program Files\VMNToolbar C:\Program Files\VMNToolbar\install.ico C:\Program Files\VMNToolbar\tbuninstall.exe C:\Program Files\VMNToolbar\Thumbs.db C:\Program Files\VMNToolbar\toolbar.ini C:\Program Files\VMNToolbar\uninstall.exe C:\Program Files\VMNToolbar\vmntoolbar.dll C:\WINDOWS\System32\f3PSSavr.scr C:\Program Files\Mozilla Firefox\plugins\NPMyWebS.dll C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsa312.tmp C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsf732.tmp C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsu6D2.tmp C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsv313.tmp C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsw738.tmp -----------\\ Extensions (Administrateur) - {346de098-61f9-4b42-89da-6dfba7091bb6} => imbooster4web-en (Administrateur) - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} => mybabylon_english (Administrateur) - {346de098-61f9-4b42-89da-6dfba7091bb6} => imbooster4web-en -----------\\ [..\Internet Explorer\Main] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Search Page"="http://french.ircfast.com/fr/index.php?rvs=hompag" "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html" "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome" "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html" [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] "Default_Page_URL"="http://windows-unattended.fr" "Default_Search_URL"="http://windows-unattended.fr" "Search Page"="http://french.ircfast.com/fr/index.php?rvs=hompag" "Start Page"="https://www.msn.com/fr-fr/" --------------------\\ Recherche d'autres infections C:\DOCUME~1\ADMINI~1\LOCALS~1\APPLIC~1\etldk.dat C:\DOCUME~1\ADMINI~1\LOCALS~1\APPLIC~1\etldk.exe C:\DOCUME~1\ADMINI~1\LOCALS~1\APPLIC~1\etldk_nav.dat C:\DOCUME~1\ADMINI~1\LOCALS~1\APPLIC~1\etldk_navps.dat [b]==> EGDACCESS <==/b 1 - "C:\ToolBar SD\TB_1.txt" - 20/09/2009|11:09 - Option : [2] -----------\\ Fin du rapport a 11:09:48,48 j'espère que c pas grave docteur... lol

et pour le nouveau rapport pour le ZHPDiag http://www.cijoint.fr/cjlink.php?file=cj200909/cijdUIxBqS.txt

re, tu as oublier de ma poster le rapport de Navilog1 .... ^^ une fois ce dernier posté , fait la suite : 1- Lance ZHPDiag depuis le raccouci du bureau . > Une fois ZHPDiag ouvert, clique sur le bouton "option" en haut sur la droite . ( celui avec le tournevis ) Une liste apparait dans l'encadré principal > clique en bas sur le bouton " Tous " et décoche la ligne 061 ( important ! ) . > Puis clique sur le bouton de "la loupe" pour lancer le scan . Laisses travailler l'outil ... > Une fois terminé , le rapport ZHDiag s'affiche ... > Cette fois si , tu vas cliquer sur le bouton "ZHPFix" qui est apparu en haut sur la partie droite de la fenêtre ( celui de l'écusson ) . * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . Le rapport qui était affiché va disparaitre , c'est normal . * Dans l'encadré principal ( qui est vierge ), copie/colle tout le texte qui se trouve sur cette page ( et rien d'autre ! ) : > https://www.cjoint.com/?junNt5aZAR Vérifie bien que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. * Puis clique sur le bouton [ OK ] . > à ce moment là , il apparaitra au début de chaque ligne une petite case vide . Ne touche plus à rien ! !! Déconnecte toi, désactive tes défenses ( anti-virus,anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !! * Clique sur le bouton [ Tous ] . Vérifies que toutes les lignes soient bien cochées . * Enfin clique sur le bouton [ Nettoyer ] . -> laisse travailler l'outil et ne touche à rien ... -> Si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le ! Une fois terminé , un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt ) Pense à réactiver tes défenses !... ===================== 2- Télécharge CCleaner : https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ ou https://www.pcastuces.com/logitheque/ccleaner.htm Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre . Lors de l'installation: -choisis bien "français" en langue . -avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 premières. Un tuto ( aide ): http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm ---> Utilisation: *Décocher dans le menu Options - sous-menu Avancé : Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures . ! déconnecte toi et ferme toutes applications en cours ! * va dans "nettoyeur" : fais -analyse- puis -nettoyage- * va dans "registre" : fais -chercher les erreurs- et -réparer toutes les erreurs- ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . ( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... ) ============================== 3- Télécharge MalwareByte's : ici https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ ou ici : http://www.malwarebytes.org/mbam.php * Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'instale ) et mets le à jour . (NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ ) * Potasse le tuto pour te familiariser avec le prg : https://forum.pcastuces.com/sujet.asp?f=31&s=3 ( cela dis, il est très simple d'utilisation ). ! Déconnecte toi et ferme toutes applications en cours ! * Lance Malwarebyte's . Fais un examen dit "RAPIDE" . --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). --> à la fin tu cliques sur "résultat" . --> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " . Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date) pour analyse ... =========================== 4- Refais un scan ZHPDiag, coche bien toutes les options ( sauf la 045 et 061 ), poste le nouveau rapport obtenu ( via Cijoint ) pour analyse et attends la suite ...

je ne c pas koi ous dire j l'air un pe tête en l'air avc tout ça mais bon . voila le rapport demandé Fix Navipromo version 4.0.2 commencé le 20/09/2009 11:42:54,09 !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!! !!! Postez ce rapport sur le forum pour le faire analyser !!! Outil exécuté depuis C:\Program Files\navilog1 Mise à jour le 27.08.2009 à 11h00 par IL-MAFIOSO Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2 X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU E2180 @ 2.00GHz ) BIOS : Phoenix - AwardBIOS v6.00PG USER : Administrateur ( Administrator ) BOOT : Fail-safe boot Antivirus : Kaspersky Anti-Virus 9.0.0.463 (Activated) C:\ (Local Disk) - NTFS - Total:149 Go (Free:106 Go) D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go) F:\ (USB) G:\ (USB) H:\ (USB) I:\ (USB) K:\ (CD or DVD) Recherche executée en mode sans échec Nettoyage executé en mode sans échec C:\Program Files\Games-Attack supprimé ! C:\Documents and Settings\All Users\menudm~1\progra~1\Games-Attack supprimé ! c:\docume~1\alluse~1\applic~1\Games-Attack supprimé ! C:\Documents and Settings\Administrateur\applic~1\Games-Attack supprimé ! c:\docume~1\admini~1\locals~1\applic~1\etldk.exe supprimé ! c:\docume~1\admini~1\locals~1\applic~1\etldk.dat supprimé ! c:\docume~1\admini~1\locals~1\applic~1\etldk_nav.dat supprimé ! c:\docume~1\admini~1\locals~1\applic~1\etldk_navps.dat supprimé ! Nettoyage contenu C:\WINDOWS\Temp effectué ! Nettoyage contenu C:\Documents and Settings\Administrateur\locals~1\Temp effectué ! *** Sauvegarde du Registre vers dossier Safebackup *** sauvegarde du Registre réalisée avec succès ! *** Nettoyage Registre *** Nettoyage Registre Ok *** Scan terminé 20/09/2009 11:46:22,89 ***

ça c le rapport Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\synsend] "Type"=dword:00000001 "Start"=dword:00000001 "ErrorControl"=dword:00000000 "ImagePath"=hex(2):5c,00,3f,00,3f,00,5c,00,43,00,3a,00,5c,00,57,00,49,00,4e,00,\ 44,00,4f,00,57,00,53,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,\ 00,5c,00,64,00,72,00,69,00,76,00,65,00,72,00,73,00,5c,00,73,00,79,00,6e,00,\ 73,00,65,00,6e,00,64,00,64,00,72,00,76,00,2e,00,73,00,79,00,73,00,00,00 "DisplayName"="synsend" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\synsend\Security] "Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\ 00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\ 00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\ 05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\ 20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\ 00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\ 00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\synsend\Enum] "0"="Root\\LEGACY_SYNSEND\\0000" "Count"=dword:00000001 "NextInstance"=dword:00000001 "INITSTARTFAILED"=dword:00000001 Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\synsend] "Type"=dword:00000001 "Start"=dword:00000001 "ErrorControl"=dword:00000000 "ImagePath"=hex(2):5c,00,3f,00,3f,00,5c,00,43,00,3a,00,5c,00,57,00,49,00,4e,00,\ 44,00,4f,00,57,00,53,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,\ 00,5c,00,64,00,72,00,69,00,76,00,65,00,72,00,73,00,5c,00,73,00,79,00,6e,00,\ 73,00,65,00,6e,00,64,00,64,00,72,00,76,00,2e,00,73,00,79,00,73,00,00,00 "DisplayName"="synsend" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\synsend\Security] "Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\ 00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\ 00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\ 05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\ 20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\ 00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\ 00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00 Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\bxvmeayozi] "Type"=dword:00000001 "Start"=dword:00000002 "ErrorControl"=dword:00000000 "ImagePath"=hex(2):5c,00,3f,00,3f,00,5c,00,43,00,3a,00,5c,00,57,00,49,00,4e,00,\ 44,00,4f,00,57,00,53,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,\ 00,5c,00,64,00,72,00,69,00,76,00,65,00,72,00,73,00,5c,00,69,00,72,00,73,00,\ 6d,00,6f,00,66,00,2e,00,73,00,79,00,73,00,00,00 "DisplayName"="bxvmeayozi" "RulesData"=hex:03,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\ 00,00,00,74,00,5c,00,52,00,45,00,47,00,49,00,53,00,54,00,52,00,59,00,5c,00,\ 4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,59,00,53,00,54,00,45,\ 00,4d,00,5c,00,43,00,6f,00,6e,00,74,00,72,00,6f,00,6c,00,53,00,65,00,74,00,\ 30,00,30,00,31,00,5c,00,53,00,65,00,72,00,76,00,69,00,63,00,65,00,73,00,5c,\ 00,62,00,78,00,76,00,6d,00,65,00,61,00,79,00,6f,00,7a,00,69,00,00,00,02,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,76,00,5c,\ 00,44,00,65,00,76,00,69,00,63,00,65,00,5c,00,48,00,61,00,72,00,64,00,64,00,\ 69,00,73,00,6b,00,56,00,6f,00,6c,00,75,00,6d,00,65,00,31,00,5c,00,57,00,49,\ 00,4e,00,44,00,4f,00,57,00,53,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,\ 33,00,32,00,5c,00,64,00,72,00,69,00,76,00,65,00,72,00,73,00,5c,00,69,00,72,\ 00,73,00,6d,00,6f,00,66,00,2e,00,73,00,79,00,73,00,00,00,02,00,00,00,00,00,\ 00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,70,00,5c,00,44,00,65,\ 00,76,00,69,00,63,00,65,00,5c,00,48,00,61,00,72,00,64,00,64,00,69,00,73,00,\ 6b,00,56,00,6f,00,6c,00,75,00,6d,00,65,00,31,00,5c,00,57,00,49,00,4e,00,44,\ 00,4f,00,57,00,53,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,\ 5c,00,64,00,72,00,69,00,76,00,65,00,72,00,73,00,5c,00,73,00,74,00,72,00,2e,\ 00,73,00,79,00,73,00,00,00 "krnl_sleepfreq"=hex:b0,04,00,00 "krnl_servers_list"=hex:68,74,74,70,00,00,00,00,00,00,00,00,00,00,00,68,74,74,\ 70,3a,2f,2f,6a,75,64,6c,69,66,65,2e,63,6f,6d,2f,6b,61,6b,61,2f,67,65,74,63,\ 66,67,2e,70,68,70,00,68,74,74,70,00,00,00,00,00,00,00,00,00,00,00,68,74,74,\ 70,3a,2f,2f,6a,75,64,65,78,2e,63,6f,2e,63,72,2f,31,2f,67,65,74,63,66,67,2e,\ 70,68,70,00 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\bxvmeayozi\Security] "Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\ 00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\ 00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\ 05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\ 20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\ 00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\ 00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

voila le rapport qui été dans le programme files ZHPFix v1.12.13 by Nicolas Coolman - Rapport de suppression du 20/09/2009 13:05:25 Fichier Registre : Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html Processus mémoire : C:\WINDOWS\system32\drivers\irsmof.sys => Fichier absent C:\WINDOWS\system32\drivers\synsenddrv.sys => Fichier absent Module mémoire : (Néant) Clé du Registre : (Néant) Valeur du Registre : (Néant) Elément de données du Registre : (Néant) Dossier : C:\Program Files\AdVantage => Dossier absent C:\Program Files\vmntoolbar => Dossier absent C:\Program Files\MyWebSearch => Dossier absent Fichier : (Néant) Logiciel : (Néant) Autre : (Néant) Récapitulatif : Processus mémoire : 2 Module mémoire : 0 Clé du Registre : 0 Valeur du Registre : 0 Elément de données du Registre : 0 Dossier : 3 Fichier : 0 Logiciel : 0 Autre : 0 End of the scan

Moi j un (Packed.Win32.TDSS.z)

Réponse 61 / 65

sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 463
24 oct. 2009 à 13:44

Salut,

la suite :

1- Ferme toutes tes applications ( navigateur compris ) et déconnecte toi .

Relance Hijackthis mais click sur " Do a scan only "
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide .
Tu vas cliquer sur les carrés des lignes suivantes :

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

Tu cliques en bas sur le bouton FIX CHECKED et valides .

==================

2- Redémarre l'ordi .
( important pour que certaines modifs faites avec hijakthis soient prises en compte )

Puis teste ton PC ainsi que ta navigation sur internet ... Si tout est Ok pour toi , on peut passer à la dernière étape ....

Poste aussi un dernier rapport Hijackthis de contrôle ...

Réponse 62 / 65

melissa
24 oct. 2009 à 19:16

slt ;
si j bien compris pour la 2 ème étape vous me demandez de faire une dernière analyse avc Hijackthis
si c ça voila le rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:58 Orkas Lite, on 24/10/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ClocX\ClocX.exe
C:\Program Files\HiYo\bin\HiYo.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Documents and Settings\Administrateur\Bureau\TrueTransparency\TrueTransparency.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Autodesk\3ds Max 2009\mentalray\satellite\raysat_3dsMax2009_32server.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.hiyo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [ClocX] C:\Program Files\ClocX\ClocX.exe
O4 - HKLM\..\Run: [Hiyo] C:\Program Files\HiYo\bin\HiYo.exe /RunFromStartup
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [BigDog303] C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [TrueTransparency] "C:\Documents and Settings\Administrateur\Bureau\TrueTransparency\TrueTransparency.exe"
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide1] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide2] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,L,,4,N (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\Administrateur\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: mental ray 3.6 Satellite for Autodesk 3ds Max Design 2009 32-bit 32-bit (mi-raysat_3dsMax2009_32) - Unknown owner - C:\Program Files\Autodesk\3ds Max 2009\mentalray\satellite\raysat_3dsMax2009_32server.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/msohtmlclip1/01/clip_image002.jpg
O24 - Desktop Component 1: (no name) - file:///C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/msohtmlclip1/01/clip_image002.gif

Réponse 63 / 65

sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 463
25 oct. 2009 à 00:22

bien ...

tu n'as pas mis Intenet Expoler à jour avec les mise à jour du systeme !!!

donc fait bien ceci stp :

* Internet Explorer :
Même si tu utilises un autre Navigateur , il faut tenir IE à jours ! ( sinon faille de sécurité ) .
->Télécharge le ici : https://support.microsoft.com/fr-fr/allproducts
ou ici : https://www.commentcamarche.net/telecharger/web-internet/12477-internet-explorer-11/

! Ferme toutes applications en cours ( navigateurs compris ), désactive toutes tes défenses ( antivirus , pare feu , guarde anti-spyware ...), et en restant connecté !

> puis lance l'installe de IE8 et laisse toi guider ...( regarde bien le du tuto ci-dessous )

->Pourquoi mettre à jours IE et tuto ici :
https://forum.malekal.com/viewtopic.php?f=45&t=12405

Une fois fait , poste moi un new rapport Hijackthis de contrôle ....

melissa
26 oct. 2009 à 00:22

bonsoir et j'espère que cette fois si c la bonne j installé IE8
et j redémarré et j fait une nouvelle analyse avc Hijackthis et voila le rapport :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:15 Orkas Lite, on 25/10/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Autodesk\3ds Max 2009\mentalray\satellite\raysat_3dsMax2009_32server.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\ClocX\ClocX.exe
C:\Program Files\HiYo\bin\HiYo.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Documents and Settings\Administrateur\Bureau\TrueTransparency\TrueTransparency.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [ClocX] C:\Program Files\ClocX\ClocX.exe
O4 - HKLM\..\Run: [Hiyo] C:\Program Files\HiYo\bin\HiYo.exe /RunFromStartup
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [BigDog303] C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [TrueTransparency] "C:\Documents and Settings\Administrateur\Bureau\TrueTransparency\TrueTransparency.exe"
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide1] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide2] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,L,,4,N (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\Administrateur\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: mental ray 3.6 Satellite for Autodesk 3ds Max Design 2009 32-bit 32-bit (mi-raysat_3dsMax2009_32) - Unknown owner - C:\Program Files\Autodesk\3ds Max 2009\mentalray\satellite\raysat_3dsMax2009_32server.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/msohtmlclip1/01/clip_image002.jpg
O24 - Desktop Component 1: (no name) - file:///C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/msohtmlclip1/01/clip_image002.gif

Réponse 64 / 65

sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 463
26 oct. 2009 à 08:04

Salut,

nickel ... suite et fin dans l'ordre :

1- Déconnecte toi et ferme bien toutes tes applications en cours .

Lance Toolscleaner2 .
*Clique sur Recherche et laisse le scan se terminer (cela peut être long).
*Clique sur Suppression pour finaliser.
*Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
---> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt .

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection ( tu n'en as plus besion ! ) .
Supprime tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé .

Puis enfin supprime Toolscleaner2 ...

==================

2- Refais un coup de CCleaner ( registre compris ) .

==================

3- Fais ce check-up pour finir :

A-Re-purge la restauration système
*Désactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
--->Redémarre ton PC ...

*Réactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
--->Redémarre ton PC ...

( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).

Attention : ne pas toucher au PC pendant qu'il travaille !

B-Nettoyage et Défragmentation de tes Disques
*Nettoyage :
Clique droit sur "poste de travail" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Général"
Clique sur le bouton "nettoyage de disque", OK .
tu le fais pour chacun de tes disques ...

*Vérifications des erreurs :
Clique droit sur "poste de travail" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases :
-réparer automatiquement les erreurs...
-rechercher et tenter une récupération...
--->Démarrer, ok
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
tu le fais pour chacun de tes disques ...

ensuite toujours dans le même onglet tu choisis :
*Défragmentation :
"défragmenter maintenant", OK
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" > OK .
Tu le fais pour chacun de tes disques ...

Note : si tu as un utilitaire pour défragmenter , utilise le à la place ...
( attention , cela peut durer assez longtemps - plus de dix heures dans certains cas )

C-Créer un point de restauration de ton PC :

Aller dans le Menu Démarrer puis dans Programmes,
- Ensuite dans Accessoires et enfin dans Outils système,
- Choisir "Restauration du système",
- Sélectionner "Créer un point de restauration",
- Cliquer sur "Suivant",
- Entrer un nom pour le point de restauration (ce nom doit être assez évocateur), exemple :
<< Point restauration sain >> .

--> Cliquer sur "Créer" et le point de restauration se créé automatiquement.

---> une fois terminé, dis moi ce que cela a donné et comment va le PC ... =)

melissa
27 oct. 2009 à 00:46

bonsoir et merci pour tous ce que vous avez fait pour moi je croix que après tous ça j doit trouvée un autre problème ;) j commence a m'habituai de vous enfin ...

voila la première étape https://www.cjoint.com/?kBaPMHtT6H

Réponse 65 / 65

sKe69 Messages postés 21360 Date d'inscription samedi 15 mars 2008 Statut Contributeur sécurité Dernière intervention 30 décembre 2012 463
27 oct. 2009 à 01:51

re,

Content d'avoir pu te rendre service ... ^^

/!\ je te rappel ceci en ce qui conserne ta version cracké de Windows ( 'Orkas Lite' )
> https://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows

Potasse ces quelques recommandations :

=> Comportement à adopter avec son PC : http://assiste.com.free.fr/p/abc/a/safe_cex.html
et pourquoi ( exemple ) : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

=> Surveillance :
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement).

=> Il faut absolument tenir à jour régulièrement Windows:

Via Internet Explorer ( impératif ), rends toi sur Microsoft Update
http://www.update.microsoft.com/windowsupdate/v6/default.aspx

Effectue toutes les mise à jour critiques proposées.
Tu seras obligé de faire redémarrer ton PC et de retourner à la fonction de mise à jour jusqu'à ce qu'il n'y ait plus rien de signalé.

Par la suite, vérifie que les mises à jours de Windows soient bien en automatiques, pour cela :
Démarrer / Panneau de configuration et dans Centre de sécurité, clique sur Mises à jour automatiques, puis coche Installation automatique (recommandé), en dessous indique une heure où tu es connecté habituellement, puis clique sur Appliquer puis sur OK

=============================================================

=> Il faut mettre a jour la console Java régulièrement aussi :

( Pourquoi : http://www.secuser.com/vulnerabilite/2008/080305-java.htm )

Donc pour se faire, rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme.
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé .
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

Autre astuce : https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara

=============================================================

=> Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC :

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html
- Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
- Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page.

-> autre très bon soft similaire dans cette astuce :
https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour

===========================================================
* le pare- feu de Xp vaut rien , je te conseille fortement dans installer un :
( Important > si votre antivirus fait aussi pare-feu , ne pas en installer un autre ! conflits et plantages assurés ! )

Armor ou Comodo sont très bien ( en anglais mais gratuit )...Tu trouveras tout ce qu'il faut ici :
https://www.commentcamarche.net/telecharger/securite/pare-feu/

tutos :
https://www.malekal.com/tutorial-online-armor-free/
https://www.malekal.com/tutorial-comodo-firewall/

( Attention : pour Comodo 3 , choisir uniquement l'installation du pare-feu seul. Ne pas installer la barre d'outil pour les navigateurs ! )

En deuxieme choix ( gratuit aussi ) :
->Comodo ancienne version 2.4 ( en francais ) :
http://download.comodo.com/cpf/download/setups/release/languages/CFP_Setup_English_French_2.4.16.174.exe
tuto: https://infomars.fr/forum/index.php?s=908072e48ff7cf0359366440cb26c93f&showtopic=389

->PC Tools Firewall Plus (en français) :
https://fr.norton.com/
Tuto : http://www.6ma.fr/tuto/utilisation-pc-tools-firewall-plus/

(Note: pensez bien à désactiver le pare-feu de Windows avant de lancer l'installe de tout autre pare-feu !)

* teste l'efficacité de ton pare-feu ici ( à titre indicatif ):
http://www.zebulon.fr/outils/scanports/test-securite.php

* tests firewall: http://www.matousec.com/index.html

=> Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) :

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html

-Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html

================================================================

Pour une meilleur sécurité lorsque tu surfes :

* Je te conseille d'utiliser le navigateur " FireFox " :
télécharge le ici -> http://www.mozilla-europe.org/fr/
ou -> https://www.commentcamarche.net/telecharger/web-internet/9879-firefox/

( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

-> Tutorial pour sécuriser Firefox :
https://www.malekal.com/securiser-le-navigateur-web-firefox-2/
https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/

* tu peux installer cet Add-ons : WOT ( gratuit / compatible IE et FireFox )
-> Firefox https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp - IE https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
-> Démo : http://www.mywot.com/fr/demo
Très simple et léger , WOT permet d'avoir un aperçu sur la dangerosité et la fiabilité des sites donnés par les moteurs de recherche tel que Google ou Live Search .
> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

* Noscript est un autre "Add-ons" ( pour Firefox ) qui empêche l'exécution de scripts en provenance des sites Web.
Il stoppe l'installation de logiciels infectieux via flash, java, javascript et d'autres points d'entrée :
http://www.geekstogo.com/forum/redirect.php?url=http%3A%2F%2Fwww.noscript.net

=================================================================
=> Rappel sur les principales causes d'infection :

A lire > https://www.malekal.com/fichiers/projetantimalwares/prevention-protection.pdf
( merci aux auteurs de ce pdf )

* L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci :

Les dangers des cracks : http://forum.malekal.com/ftopic893.php

-> Le crack dans toute sa splendeur, journal d'une infection attendue :
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/

-> Fléaux du moment par le biais de pseudo crack sur réseau P2P : Virut/Scrible !
> https://www.futura-sciences.com/tech/actualites/informatique-virut-scribble-retour-infection-redoutable-18310/

* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent):

Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/

Pourquoi éviter le P2P (emule ,Shareaza, kazza ... ect):
> http://www.libellules.ch/...
> http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793
> https://lexpansion.lexpress.fr/actualite-economique/

* Faire attention avec les ActiveX :
http://assiste.com.free.fr/p/abc/a/activex_dangers.html
et comment :
http://assiste.com.free.fr/p/abc/c/anti_activex.html

* Prévention sur deux autres types d'infection d'actualité :

MSN prévention :
https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/
-> autre danger grandissant , le " phishing " (= hameçonnage ) :
http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte

Infection par supports amovibles (clefs usb, flash, DD externes ..) :
https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/
https://forum.malekal.com/viewtopic.php?f=45&t=5544

* Rappel sur l'utilisation d'une version piratée de Windows :
https://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows

=================================================================

Bon à savoir :

* La "Console de récupération" ( XP ):
face aux nouvelles menaces (attaque du secteur de boot par exemple), la Console de récupération peut être la seule solution pour pallier à un système très endomagé et particulièrement instable.
tutoriels ici :
https://www.pcastuces.com/pratique/windows/xp/console_recuperation/page1.htm .
https://www.informatruc.com

Equivalent Vista : http://www.forum-vista.net/forum/

* Conserve une sauvegarde des fichiers importants ( Sur CD/DVD rom ,DD externe ,ect ...).

* Ne pas telecharger n'importe quoi, éviter les programes gratuits genre smileys, Macrogaming\SweetIM, Boonty games, ...ect

* Analyser les fichiers reçus/téléchargés :
Pour les adeptes du Peer 2 Peer ( que je déconseille fortement ),toujours analyser les fichiers telechargés avec l'antivirus, l'anti-spyware/malaware du PC avant de les executer ... Cela minimise les risques ( mais ceux-ci restent tout de même présents ! )
Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujours les analyser avant de les ouvrir .
Toujours analyser les fichiers reçus via MSN ou autre avec ton antivirus .

* Idées reçus en sécurité informatique ( très instructif ) >
http://www.libellules.ch/idees_recues_securite.php

=================================================================
( merci le sioux )

Voilà ...

bonne continuation à toi .... =)

A+

melissa
28 oct. 2009 à 22:51

salam ;j vous suis redevable merci et encore mille merci ;)
bonne continuation à vous aussi

Moi j un (Packed.Win32.TDSS.z)

65 réponses

Discussions similaires