Gros probleme de virus

etoile127 -  
sherred Messages postés 8605 Statut Membre -
Bonjour a tous,
j'ai fait une analyse avec spybot ,j'ai eux trouvée deux problémes,microsoft windows redirectedhost;fraud windows proctetion suite et quand je veux corrigier le problemes,imlpossible de le faire voilà ce qui est dit
UEXPECTED ERROR IN FIXING PROBLEMS(Cannot create file c:windows/system32/drivers/at/hosts"acces refusé

Alors svp que dois-je faire,je suis tres novice en informatique.Je vous remercie par avance
Configuration: Windows XP Internet Explorer 8.0

2 réponses

  1. sherred Messages postés 8605 Statut Membre 351
     
    PRÉLIMINAIRES
    Désactiver le TeaTimer de Spybot (Merci à Nico):

    Pour désactiver le TeaTimer :
    => Ouvrir Spybot S&D
    => Dans le menu "Mode", séléctionner le mode avancé.
    => Une fenêtre demande confirmation cliquer sur "oui".
    => Une fois le mode avancé actif, ouvrir l'onglet "Outils".
    => Cliquer sur Résident.
    => La partie Résident comporte deux lignes qui sont normalement cochées :
    *Résident "SDHelper" (bloqueur de téléchargements nuisibles pour Internet Explorer) actif.

    * Résident "TeaTimer" (Protection des réglages système fondamentaux) actif.

    => Décocher la ligne TeaTimer.
    => Redémarrer Spybot (le fermer et le réouvrir)
    => Retourner dans le menu Résident et vérifier qu'il soit bien désactivé.
    ensuite
    contrôle:

    ----------------------
    >>Télécharge random's system information tool (RSIT) http://images.malwareremoval.com/random/RSIT.exe par random/random
    >>sauvegarde-le sur le Bureau.
    >>Double-clique sur RSIT.exe Clic Continue à l'écran Disclaimer.
    >>Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
    >>Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. log.txt qui sera affiché ..ainsi que de info.txt qui sera réduit dans la Barre des Tâches.

    Fait un copié / collé sur ta prochaine reponse
    0
    1. etoile127
       
      Boujour, je te remercie pour ton aide, j'ai fais ce que tu m'as dis de faire, pour Spybot, le probleme est toujours le meme.ci-joint le ra ^ pport des Deux
      Logfile of random outil système d'information 1,06 (écrit par hasard / aléatoire)
      Tenu par O at 2009-12-15 13:18:58
      Microsoft Windows XP Édition familiale Service Pack 3
      Système de lecteur C: a 36 Go (60%) gratuit de 60 Go
      Total RAM: 2047 MB (55% gratuit)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 13:19:25, le 15/12/2009
      Plate-forme: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v8.00 (8.00.6001.18702)
      Boot mode: Normal

      Running processes:
      C: \ WINDOWS \ System32 \ smss.exe
      C: \ WINDOWS \ system32 \ winlogon.exe
      C: \ WINDOWS \ system32 \ services.exe
      C: \ WINDOWS \ system32 \ lsass.exe
      C: \ WINDOWS \ system32 \ svchost.exe
      C: \ WINDOWS \ System32 \ svchost.exe
      C: \ Program Files \ AVG \ AVG9 \ avgchsvx.exe
      C: \ Program Files \ AVG \ AVG9 \ avgrsx.exe
      C: \ Program Files \ AVG \ AVG9 \ avgcsrvx.exe
      C: \ WINDOWS \ system32 \ svchost.exe
      C: \ Program Files \ AVG \ AVG9 \ Identity Protection \ Agent \ Bin \ AVGIDSAgent.exe
      C: \ Program Files \ AVG \ AVG9 \ avgwdsvc.exe
      C: \ Program Files \ AVG \ AVG9 \ avgfws9.exe
      C: \ WINDOWS \ system32 \ FsUsbExService.Exe
      C: \ Program Files \ Java \ jre6 \ bin \ jqs.exe
      C: \ Program Files \ AVG \ AVG9 \ avgam.exe
      C: \ Program Files \ AVG \ AVG9 \ avgnsx.exe
      C: \ Program Files \ Microsoft LifeCam \ MSCamS32.exe
      C: \ Program Files \ Microsoft \ Search Enhancement Pack \ SeaPort \ SeaPort.exe
      C: \ WINDOWS \ System32 \ svchost.exe
      C: \ Program Files \ AVG \ AVG9 \ avgemc.exe
      C: \ WINDOWS \ system32 \ SearchIndexer.exe
      C: \ Program Files \ AVG \ AVG9 \ avgcsrvx.exe
      C: \ WINDOWS \ System32 \ WBEM \ wmiapsrv.exe
      C: \ WINDOWS \ System32 \ svchost.exe
      C: \ Program Files \ AVG \ AVG9 \ avgcsrvx.exe
      C: \ WINDOWS \ Explorer.EXE
      C: \ WINDOWS \ ALCMTR.EXE
      C: \ WINDOWS \ vVX1000.exe
      C: \ PROGRA ~ 1 \ AVG \ AVG9 \ avgtray.exe
      C: \ WINDOWS \ system32 \ ctfmon.exe
      C: \ Program Files \ Windows Live \ Messenger \ msnmsgr.exe
      C: \ Program Files \ Windows Desktop Search \ WindowsSearch.exe
      C: \ Program Files \ AVG \ AVG9 \ Identity Protection \ agent \ bin \ avgidsmonitor.exe
      C: \ Program Files \ Internet Explorer \ IEXPLORE.EXE
      C: \ Program Files \ Internet Explorer \ IEXPLORE.EXE
      C: \ Program Files \ Windows Live \ Toolbar \ wltuser.exe
      C: \ Program Files \ Internet Explorer \ IEXPLORE.EXE
      C: \ Program Files \ Internet Explorer \ IEXPLORE.EXE
      C: \ Program Files \ Internet Explorer \ IEXPLORE.EXE
      C: \ Documents and Settings \ o \ Local Settings \ Temporary Internet Files \ Content.IE5 \ ZFFGFQ1X \ RSiT [1]. Exe
      C: \ Program Files \ Trend Micro \ o.exe
      C: \ Program Files \ Google \ GoogleToolbarNotifier \ GoogleToolbarNotifier.exe
      C: \ WINDOWS \ system32 \ SearchProtocolHost.exe

      R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://search.speedbit.com
      - R1 HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      - R1 HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=54896
      R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=54896
      R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
      - R1 HKLM \ Software \ Microsoft \ Internet Explorer \ Search, Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=10611&gct=&gc=1&q =
      R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Search, SearchAssistant =
      R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ SearchURL, (Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=10611&gct=&gc=1&q =% s
      R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Toolbar, LinksFolderName = Liens
      R3 - URLSearchHook: AVG Security Toolbar Helper - (A3BC75A2-1F87-4686-AA43-5347D756017C) - C: \ Program Files \ AVG \ AVG9 \ Toolbar \ IEToolbar.dll
      R3 - BHO: (no name) - * (CFBFAE00-17A6-11D0-99CB-00C04FD64497) - (no file)
      R3 - BHO: (no name) - * (EF99BD32-C1FB-11D2-892F-0090271D4F88) - (no file)
      O2 - BHO: Yahoo! Toolbar Helper - (02478D38-C3F9-4EFB-9B51-7695ECA05670) - C: \ Program Files \ Google \ Companion \ Installs \ cpn0 \ yt.dll
      O2 - BHO: AcroIEHelperStub - (18DF081C-E8AD-4283-A596-FA578C2EBDC3) - C: \ Program Files \ Fichiers communs \ Adobe \ Acrobat \ ActiveX \ AcroIEHelperShim.dll
      O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - (3CA2F312-6F6E-4b53-A66E-4E65E497C8C0) - C: \ Program Files \ AVG \ AVG9 \ avgssie.dll
      O2 - BHO: Spybot-S & D IE Protection - (53707962-6F74-2D53-2644-206D7942484F) - C: \ PROGRA ~ 1 \ MICROS ~ 1 \ SDHelper.dll
      O2 - BHO: Search Helper - (6EBF7485-159F-4bff-A14F-B9E3AAC4465B) - C: \ Program Files \ Microsoft \ Search Enhancement Pack \ Search Helper \ SEPsearchhelperie.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - (9030D464-4C02-4ABF-8ECC-5164760863C6) - C: \ Program Files \ Fichiers communs \ Microsoft Shared \ Windows Live \ WindowsLiveLogin.dll
      O2 - BHO: AVG Security Toolbar Helper - (A3BC75A2-1F87-4686-AA43-5347D756017C) - C: \ Program Files \ AVG \ AVG9 \ Toolbar \ IEToolbar.dll
      O2 - BHO: Google Toolbar Helper - (AA58ED58-01DD-4d91-8333-CF10577473F7) - C: \ Program Files \ Google \ Google Toolbar \ GoogleToolbar_32.dll
      O2 - BHO: Google Toolbar Helper - (AF69DE43-7D58-4638-B6FA-CE66B5AD205D) - C: \ Program Files \ Google \ GoogleToolbarNotifier \ 5.4.4525.1752 \ swg.dll
      O2 - BHO: Java (tm) Plug-In 2 SSV Helper - (DBC80044-A445-435B-BC74-9C25C1C588A9) - C: \ Program Files \ Java \ jre6 \ bin \ jp2ssv.dll
      O2 - BHO: Windows Live Toolbar Helper - (E15A8DC0-8516-42A1-81EA-DC94EC1ACF10) - C: \ Program Files \ Windows Live \ Toolbar \ wltcore.dll
      O2 - BHO: JQSIEStartDetectorImpl - (E7E6F031-17CE-4C07-BC86-EABFE594F69C) - C: \ Program Files \ Java \ jre6 \ lib \ deploy \ JQS \ ie \ jqs_plugin.dll
      O2 - BHO: SingleInstance Class - (FDAD4DA1-61A2-4FD8-9C17-86F7AC245081) - C: \ Program Files \ Google \ Companion \ Installs \ cpn0 \ YTSingleInstance.dll
      O2 - BHO: DAPIELoader Class - (FF6C3CF0-4B15-11D1-ABED-709549C10000) - C: \ PROGRA ~ 1 \ DAP \ DAPIEL ~ 1.DLL
      - O3 Toolbar: AVG Security Toolbar - (CCC7A320-B3CA-4199-B1A6-9F516DD69829) - C: \ Program Files \ AVG \ AVG9 \ Toolbar \ IEToolbar.dll
      - O3 Toolbar: Yahoo! Toolbar - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - C: \ Program Files \ Google \ Companion \ Installs \ cpn0 \ yt.dll
      - O3 Toolbar: (no name) - (7B840956-64ED-11de-B890-694956D89593) - (no file)
      O3 - Toolbar: & Windows Live Toolbar - (21FA44EF-376D-4D53-9B0F-8A89D3229068) - C: \ Program Files \ Windows Live \ Toolbar \ wltcore.dll
      - O3 Toolbar: barre d'outils Google - (2318C2B1-4965-11d4-9B18-009027A5CD4F) - C: \ Program Files \ Google \ Google Toolbar \ GoogleToolbar_32.dll
      O4 - HKLM \ .. \ Run: [Alcmtr] ALCMTR.EXE
      O4 - HKLM \ .. \ Run: [VX1000] C: \ WINDOWS \ vVX1000.exe
      O4 - HKLM \ .. \ Run: [Adobe ARM] "C: \ Program Files \ Fichiers communs \ Adobe \ arm \ 1.0 \ AdobeARM.exe"
      O4 - HKLM \ .. \ Run: [AVG9_TRAY] C: \ PROGRA ~ 1 \ AVG \ AVG9 \ avgtray.exe
      O4 - HKCU \ .. \ Run: [Config] C: \ WINDOWS \ system32 \ ctfmon.exe
      O4 - HKCU \ .. \ Run: [Skype] "C: \ Program Files \ Google \ GoogleToolbarNotifier \ GoogleToolbarNotifier.exe"
      O4 - HKCU \ .. \ Run: [Connexion 9props.exe SFR] "C: \ Program Files \ Neuf \ Kit \ 9props.exe" / trayicon
      O4 - HKCU \ .. \ Run: [Skype] "C: \ Program Files \ Messenger \ msnmsgr.exe" / background
      O4 - HKCU \ .. \ Run: [HotKeysCmds] "C: \ Program Files \ DAP \ Dap.exe" / STARTUP
      O4 - HKCU \ .. \ Run: [ccleaner] "C: \ Program Files \ CCleaner \ ccleaner.exe" / AUTO
      O4 - HKCU \ .. \ Run: [AutoStartNPSAgent] C: \ Program Files \ Samsung \ Samsung PC Studio New \ NPSAgent.exe
      O4 - HKLM \ S-1-5-19 \ .. \ Run: [Config] C: \ WINDOWS \ System32 \ CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKLM \ S-1-5-20 \ .. \ Run: [Config] C: \ WINDOWS \ System32 \ CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKLM \ S-1-5-18 \ .. \ Run: [Config] C: \ WINDOWS \ System32 \ SYSTEM CTFMON.EXE (User '')
      O4 - HKLM \. DEFAULT \ .. \ Run: [Config] C: \ WINDOWS \ System32 \ CTFMON.EXE (User '')
      O4 - Global Startup: Windows Search.lnk = C: \ Program Files \ Windows Desktop Search \ WindowsSearch.exe
      O8 - Extra context menu item: & Clean Traces - C: \ Program Files \ DAP \ Privacy Package \ dapcleanerie.htm
      O8 - Extra context menu item: & Download with & DAP - C: \ Program Files \ DAP \ dapextie.htm
      O8 - Extra context menu item: Télécharger tout avec & DAP - C: \ Program Files \ DAP \ dapextie2.htm
      O8 - Extra context menu item: E & Xporter vers Microsoft Excel - res: / / C: \ PROGRA ~ 1 \ MICROS ~ 4 \ Office12 \ EXCEL.EXE/3000
      O8 - Extra context menu item: Google Sidewiki ... - Res: / / C: \ Program Files \ Google \ Google Toolbar \ Component \ GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
      O9 - Extra button: Ajout Direct - (219C3416-8CB2-491a-A3C7-D9FCDDC9D600) - C: \ Program Files \ Windows Live \ Writer \ WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: & Ajout Direct dans Windows Live Writer - (219C3416-8CB2-491a-A3C7-D9FCDDC9D600) - C: \ Program Files \ Windows Live \ Writer \ WriterBrowserExtension.dll
      O9 - Extra button: (no name) - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - C: \ PROGRA ~ 1 \ MICROS ~ 1 \ SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - C: \ PROGRA ~ 1 \ MICROS ~ 1 \ SDHelper.dll
      O9 - Extra button: (no name) - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network Diagnostic \ xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @ xpsp3res.dll, -20001 - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network Diagnostic \ xpnetdiag.exe
      O9 - Extra button: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msnmsgr.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msnmsgr.exe
      O16 - DPF: (1E54D648-B804-468 D-BC78-4AFFED8E262F) (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
      O16 - DPF: (30528230-99f7-4bb4-88d8-fa1d4f56a2ab) (Installation Support) - C: \ Program Files \ Google \ Common \ Yinsthelper.dll
      O16 - DPF: (6414512B-B978-451D-A0D8-FCFDF33E833C) (WUWebControl Class) - http://update.microsoft.com/...
      O16 - DPF: (E2883E8F-472f-4FB0-9522-AC9BF37916A7) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
      - Ø18 Protocole: LinkScanner - (F274614C-63F8-47D5-A4D1-FBDDE494F8D1) - C: \ Program Files \ AVG \ AVG9 \ avgpp.dll
      O20 - Winlogon Notify: avgrsstarter - C: \ WINDOWS \ system32 \ avgrsstx.dll
      O20 - Winlogon Notify: cbssreg - C: \ WINDOWS \
      O23 - Service: AVG E-mail Scanner (avg9emc) - AVG Technologies CZ, sro - C: \ Program Files \ AVG \ AVG9 \ avgemc.exe
      O23 - Service: AVG Watchdog (avg9wd) - AVG Technologies CZ, sro - C: \ Program Files \ AVG \ AVG9 \ avgwdsvc.exe
      O23 - Service: AVG Firewall (avgfws9) - AVG Technologies CZ, sro - C: \ Program Files \ AVG \ AVG9 \ avgfws9.exe
      O23 - Service: AVG9IDSAgent (AVGIDSAgent) - AVG Technologies CZ, sro - C: \ Program Files \ AVG \ AVG9 \ Identity Protection \ Agent \ Bin \ AVGIDSAgent.exe
      O23 - Service: FsUsbExService - Teruten - C: \ WINDOWS \ system32 \ FsUsbExService.Exe
      O23 - Service: Google Software Updater (gusvc) - Google - C: \ Program Files \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe
      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc - C: \ Program Files \ Java \ jre6 \ bin \ jqs.exe
      O23 - Service: NVIDIA Display Driver Service (nvsvc) - ALWIL Software - C: \ WINDOWS \ System32 \ nvsvc32.exe (file missing)
      O23 - Service: - Apple Inc. - C: \ Program Files \ iPod \ / service
      0
    2. etoile127
       
      Suite du 2 éme rapport
      info.txt logfile of random's system information tool 1.06 2009-12-15 13:19:27

      ======Uninstall list======

      -->C:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE
      -->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
      -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
      Adobe Flash Player 10 ActiveX-->C:\WINDOWS\System32\Macromed\Flash\uninstall_activeX.exe
      Adobe Flash Player 10 Plugin-->MsiExec.exe /X{0DFB3DE8-65B9-44FF-AA0A-3BECC5A2BFD1}
      Adobe Reader 9.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A92000000001}
      Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
      AVG 9.0-->C:\Program Files\AVG\AVG9\setup.exe /UNINSTALL
      CA Yahoo! Anti-Spy (remove only)-->"C:\Program Files\CA Yahoo! Anti-Spy\uninstall.exe"
      CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
      Correctif pour Windows XP (KB976098-v2)-->"C:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe"
      Download Accelerator Plus (DAP)-->C:\PROGRA~1\DAP\DAPREMOVE.EXE
      EVEREST Ultimate Edition v5.02-->"C:\Program Files\Lavalys\EVEREST Ultimate Edition\unins000.exe"
      Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
      Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0E996B068B56FCA2.exe" /uninstall
      Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
      HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
      Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
      Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
      Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
      Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
      Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013F0}
      Java(TM) 6 Update 16-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216016FF}
      Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
      K-Lite Codec Pack 5.1.0 (Full)-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
      Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
      LimeWire 5.3.6-->"C:\Program Files\LimeWire\uninstall.exe"
      Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
      McAfee Security Scan-->"C:\Program Files\McAfee Security Scan\uninstall.exe"
      Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
      Microsoft .NET Framework 1.1 Security Update (KB953297)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M953297\M953297Uninstall.msp"
      Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
      Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
      Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - FRA-->MsiExec.exe /I{3F7924B9-D148-3141-87B1-68F36043A940}
      Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
      Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - FRA-->MsiExec.exe /I{511DF669-2930-30C0-8EB6-552887E29EC8}
      Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
      Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
      Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
      Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
      Microsoft Corporation-->MsiExec.exe /I{7B08D306-7266-4647-A926-2F78817ED1E0}
      Microsoft LifeCam-->MsiExec.exe /X{6BCB7EAA-598C-4836-B7EA-3642E41AA222}
      Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
      Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
      Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
      Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
      Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
      Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
      Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}
      Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows Internet Explorer 8 (KB974455)-->"C:\WINDOWS\ie8updates\KB974455-IE8\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows Internet Explorer 8 (KB976325)-->"C:\WINDOWS\ie8updates\KB976325-IE8\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB974455)-->"C:\WINDOWS\$NtUninstallKB974455$\spuninst\spuninst.exe"
      Mise à jour pour Windows Internet Explorer 8 (KB975364)-->"C:\WINDOWS\ie8updates\KB975364-IE8\spuninst\spuninst.exe"
      Mise à jour pour Windows Internet Explorer 8 (KB976749)-->"C:\WINDOWS\ie8updates\KB976749-IE8\spuninst\spuninst.exe"
      Mise à jour pour Windows XP (KB955759)-->"C:\WINDOWS\$NtUninstallKB955759$\spuninst\spuninst.exe"
      Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
      Mise à jour pour Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"
      Mise à jour pour Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"
      MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
      MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
      MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
      NVIDIA Drivers-->C:\WINDOWS\System32\nvuninst.exe UninstallGUI
      NVIDIA nView Desktop Manager-->C:\Program Files\NVIDIA Corporation\nView\nViewSetup.exe -uninstall
      Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
      Package de pilotes Windows - MobileTop (sshpmdm) Modem (02/23/2007 2.5.0.0)-->C:\PROGRA~1\DIFX\7B44739871F4D539FA473F57A832EA4B6A59EF06\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\shpacm_18A9B92ED8DEDC602E49E767FA4BE98A30525207\shpacm.inf
      Package de pilotes Windows - MobileTop (sshpusb) USB (02/23/2007 2.5.0.0)-->C:\PROGRA~1\DIFX\7B44739871F4D539FA473F57A832EA4B6A59EF06\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\shpusb_558D416BCEB984F35885804D3E1A9C3773F1B17C\shpusb.inf
      Package de pilotes Windows - Nokia pccsmcfd (10/12/2007 6.85.4.0)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\pccsmcfd_4A1E30386F4D0DEC8F5DF262CFBD8845EEBAB175\pccsmcfd.inf
      PC Connectivity Solution-->MsiExec.exe /I{AC599724-5755-48C1-ABE7-ABB857652930}
      Realtek High Definition Audio Driver-->RtlUpd.exe -r -m -nrg2709
      Samsung New PC Studio-->"C:\Program Files\InstallShield Installation Information\{F193FC0E-9E18-40FC-A974-509A1BDD240A}\setup.exe" -runfromtemp -l0x040c -removeonly
      Samsung New PC Studio-->MsiExec.exe /X{F193FC0E-9E18-40FC-A974-509A1BDD240A}
      SamsungConnectivityCableDriver-->MsiExec.exe /X{7E84FAC8-C518-40F9-9807-7455301D6D25}
      Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
      SFR - Kit de connexion-->C:\Program Files\Neuf\Kit\uninstall.exe
      SFR - Media Center-->C:\Program Files\SFR\Media Center\uninstall.exe
      Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
      System Requirements Lab-->C:\Program Files\SystemRequirementsLab\Uninstall.exe
      Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
      Visual C++ 2008 x86 Runtime - (v9.0.30729)-->MsiExec.exe /X{F333A33D-125C-32A2-8DCE-5C5D14231E27}
      Visual C++ 2008 x86 Runtime - v9.0.30729.01-->C:\WINDOWS\system32\msiexec.exe /x {F333A33D-125C-32A2-8DCE-5C5D14231E27} /qb+ REBOOTPROMPT=""
      VLC media player 1.0.3-->C:\Program Files\VideoLAN\VLC\uninstall.exe
      Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
      Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
      Windows Live Communications Platform-->MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956}
      Windows Live Contrôle parental-->MsiExec.exe /X{D5D81435-B8DE-4CAF-867F-7998F2B92CFC}
      Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
      Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
      Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
      Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
      Windows Live Writer-->MsiExec.exe /X{4634B21A-CC07-4396-890C-2B8168661FEA}
      Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
      WinZip 12.0-->MsiExec.exe /X{CD95F661-A5C4-44F5-A6AA-ECDD91C240B7}
      Yahoo! Install Manager-->C:\WINDOWS\system32\regsvr32 /u C:\PROGRA~1\Yahoo!\Common\YINSTH~1.DLL
      Yahoo! Internet Mail-->C:\WINDOWS\system32\regsvr32 /u /s C:\PROGRA~1\Yahoo!\Common\YMMAPI.dll
      Yahoo! Search Protection-->C:\PROGRA~1\Yahoo!\SEARCH~1\UNINST~1.EXE
      Yahoo! Toolbar-->C:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE

      ======Hosts File======

      127.0.0.1 www.007guard.com
      127.0.0.1 007guard.com
      127.0.0.1 008i.com
      127.0.0.1 www.008k.com
      127.0.0.1 008k.com
      127.0.0.1 www.00hq.com
      127.0.0.1 00hq.com
      127.0.0.1 010402.com
      127.0.0.1 www.032439.com
      127.0.0.1 032439.com

      ======Security center information======

      AV: AVG Internet Security
      AV: System Defender
      FW: System Defender
      FW: AVG Firewall

      ======System event log======

      Computer Name: SAIDA-XGB2L1BEE
      Event Code: 7035
      Message: Un contrôle Démarrer a correctement été envoyé au service Gestion d'applications.

      Record Number: 9928
      Source Name: Service Control Manager
      Time Written: 20091121210356.000000+060
      Event Type: Informations
      User: SAIDA-XGB2L1BEE\o

      Computer Name: SAIDA-XGB2L1BEE
      Event Code: 7023
      Message: Le service Gestion d'applications s'est arrêté avec l'erreur :
      Le module spécifié est introuvable.


      Record Number: 9927
      Source Name: Service Control Manager
      Time Written: 20091121210356.000000+060
      Event Type: erreur
      User:

      Computer Name: SAIDA-XGB2L1BEE
      Event Code: 7036
      Message: Le service Gestion d'applications est entré dans l'état : arrêté.

      Record Number: 9926
      Source Name: Service Control Manager
      Time Written: 20091121210356.000000+060
      Event Type: Informations
      User:

      Computer Name: SAIDA-XGB2L1BEE
      Event Code: 7023
      Message: Le service Gestion d'applications s'est arrêté avec l'erreur :
      Le module spécifié est introuvable.


      Record Number: 9925
      Source Name: Service Control Manager
      Time Written: 20091121210356.000000+060
      Event Type: erreur
      User:

      Computer Name: SAIDA-XGB2L1BEE
      Event Code: 7036
      Message: Le service Gestion d'applications est entré dans l'état : arrêté.

      Record Number: 9924
      Source Name: Service Control Manager
      Time Written: 20091121210356.000000+060
      Event Type: Informations
      User:

      =====Application event log=====

      Computer Name: SAIDA-XGB2L1BEE
      Event Code: 11728
      Message: Produit : Microsoft Office Outlook MUI (French) 2007 -- La configuration s'est terminée correctement.

      Record Number: 545
      Source Name: MsiInstaller
      Time Written: 20091007124417.000000+120
      Event Type: Informations
      User: SAIDA-XGB2L1BEE\o

      Computer Name: SAIDA-XGB2L1BEE
      Event Code: 11728
      Message: Produit : Microsoft Office PowerPoint MUI (French) 2007 -- La configuration s'est terminée correctement.

      Record Number: 544
      Source Name: MsiInstaller
      Time Written: 20091007124407.000000+120
      Event Type: Informations
      User: SAIDA-XGB2L1BEE\o

      Computer Name: SAIDA-XGB2L1BEE
      Event Code: 11728
      Message: Produit : Microsoft Office Excel MUI (French) 2007 -- La configuration s'est terminée correctement.

      Record Number: 543
      Source Name: MsiInstaller
      Time Written: 20091007124400.000000+120
      Event Type: Informations
      User: SAIDA-XGB2L1BEE\o

      Computer Name: SAIDA-XGB2L1BEE
      Event Code: 11728
      Message: Produit : Microsoft Software Update for Web Folders (French) 12 -- La configuration s'est terminée correctement.

      Record Number: 542
      Source Name: MsiInstaller
      Time Written: 20091007124351.000000+120
      Event Type: Informations
      User: SAIDA-XGB2L1BEE\o

      Computer Name: SAIDA-XGB2L1BEE
      Event Code: 3013
      Message: Impossible de mettre à jour l'entrée <C:\DOCUMENTS AND SETTINGS\O\RECENT\DESKTOP.INI> dans la configuration de hachage.

      Contexte : Application , Catalogue SystemIndex

      Détails :
      Un périphérique attaché au système ne fonctionne pas correctement. (0x8007001f)


      Record Number: 541
      Source Name: Windows Search Service
      Time Written: 20091007123807.000000+120
      Event Type: erreur
      User:

      ======Environment variables======

      "ComSpec"=%SystemRoot%\system32\cmd.exe
      "Path"=C:\Program Files\PC Connectivity Solution\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
      "windir"=%SystemRoot%
      "OS"=Windows_NT
      "PROCESSOR_ARCHITECTURE"=x86
      "PROCESSOR_LEVEL"=15
      "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 6 Stepping 5, GenuineIntel
      "PROCESSOR_REVISION"=0605
      "NUMBER_OF_PROCESSORS"=2
      "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
      "TEMP"=%SystemRoot%\TEMP
      "TMP"=%SystemRoot%\TEMP
      "FP_NO_HOST_CHECK"=NO

      -----------------EOF-----------------
      Je te remercie par avance,j'ai un autre virus NEWHOUR-F que j'ai mis en quarantaine,je ne sais que faire.Bonne journée
      0
  2. sherred Messages postés 8605 Statut Membre 351
     
    commence par ca
    télécharge Malwarebyte's ici http://www.malwarebytes.org/mbam/program/mbam-setup.exe
    le programme va se mettre automatiquement a jour.
    S'il manque le fichier COMCTL32.OCX, vous pourrez le télécharger ici
    https://www.malekal.com/tutorial-aboutbuster/
    Une fois a jour, le programme va se lancer; click sur l´onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".

    Click maintenant sur l´onglet recherche et coche la case : "executer un examen rapide".

    Puis click sur "rechercher".

    Laisse le scanner le pc...

    Si des éléments on été trouvés > click sur supprimer la sélection.

    si il t´es demandé de redémarrer > click sur "yes".

    A la fin un rapport va s´ouvrir; sauvegarde le de manière a le retrouver en vu de le poster sur le forum.

    Copie et colle le rapport stp.

    PS : les rapport sont aussi rangé dans l onglet rapport/log
    0