probleme firefox Résolu/Fermé

Question

Bonjour,
Logfile of random's system information tool 1.06 (written by random/random)
Run by HP_Administrator at 2009-12-17 11:11:58
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 118 GB (83%) free of 143 GB
Total RAM: 1015 MB (39% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:11:59, on 17/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Cyberlink\Shared files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TeamViewer\Version5\TeamViewer_Service.exe
C:\Program Files\TeamViewer\Version5\TeamViewer.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SFR\9Giga Synchro\9Giga_Synchro.exe
C:\Program Files\InstantTimeZone\InstantTimeZone.exe
C:\Program Files\McAfee Security Scan\1.0.150\SSScheduler.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Documents and Settings\HP_Administrator\Bureau\RSIT.exe
C:\Program Files	rend micro\HP_Administrator.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.ask.com?o=15183&l=dis
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files\Shareaza\RazaWebHook32.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [MDS_Menu] "C:\Program Files\CyberLink\MediaShow4\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\MediaShow4" UpdateWithCreateOnce "Software\CyberLink\MediaShow\4.1"
O4 - HKLM\..\Run: [Reminder] C:\WINDOWS\SMINST\Reminder.exe
O4 - HKLM\..\Run: [LXBUCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBUtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [9Giga Synchro] "C:\Program Files\SFR\9Giga Synchro\9Giga_Synchro.exe" /delayed
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - Global Startup: InstantTimeZone.lnk = C:\Program Files\InstantTimeZone\InstantTimeZone.exe
O4 - Global Startup: McAfee Security Scan.lnk = ?
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Shareaza\RazaWebHook32.dll/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: InterCasino France - {30C66393-FEF3-4758-BA00-803E3ABC88A2} - C:\Documents and Settings\HP_Administrator\Bureau\InterCasino France.lnk (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: InterCasino France - {30C66393-FEF3-4758-BA00-803E3ABC88A2} - C:\Documents and Settings\HP_Administrator\Bureau\InterCasino France.lnk (file missing) (HKCU)
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} - https://plugins.valueactive.eu/flashax/iefax.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service Google Update (gupdate1ca770ac59e4946) (gupdate1ca770ac59e4946) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: lxbu_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxbucoms.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
O23 - Service: TeamViewer 5 (TeamViewer5) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version5\TeamViewer_Service.exe

Cosmi10 · Answer

bonjour,

Aucune infection dans le rapport.

Appuyer sur l'icône "Mozilla Firefox (Mode sans échec)" dans Tout les programmes. S'il fonctionne bien. Fermer ce Firefox et ouvrer le Firefox "du bureau". Désactiver un à un ses modules(Outils > Module complémentaire) en commençant par les  derniers installés ou mis à jours. Vérifier entre chaque désactivation, si le problème disparait. .....Quel est problème..

Si aucune désactivations ne mène pas à l'identification/résolution du problème.
* Téléchargez/lancer FoxScan. Postez le rapport qui va s'ouvrir à l'écran..

martine03 · Answer

meme en mode sans echec il ne s ouvre pas mon probleme et que je ne peux plus l ouvrir du tout hier tout mes modules ne s affichè plus alors qu ils etaient bien là est activè et aujourdhui pas moyen d ouvrir

Cosmi10 · Answer

Tout d'abord, vous avez essayer de l'ouvrir à partir du Menu Démarrer > "Tout les programmes". Et non pas après avoir redémarrer en mode sans échec.

Postez le rapport de FoxScan. Si ce rapport ne montre rien. Je vous envoie sur le forum de Firefox où vous éviterez peut-être d'avoir le désinstaller / réinstallez. 

Vous avez Malwarebytes. Même si le rapport n'en montre pas. Pour éliminer la possibilité d'infection, l'avez vous   mise à jours et fait un scan par prévention.

martine03 · Answer

j ai reinstallè firefox mais impossible d installer mes modules
FoxScan Version 1.1.1
Par Loup blanc - Zebulon.fr 
Scan lancé le 17/12/2009 à 14:34

Microsoft Windows XP dition familiale Service Pack 3 [version 5.1.2600]
 
Mozilla Firefox version : 3.5.6 (fr) 
Dossier d'installation : C:\Program Files\Mozilla Firefox 
 
 
=================================================================================
---------- Compte utilisateur : HP_Administrator [Session en cours] 
=================================================================================
 
 
Profil : default 
Dossier du profil : C:\Documents and Settings\HP_Administrator\Application Data\mozilla\firefox\Profiles\7cjkfsxt.default\ 
Pages de démarrage prefs.js : "http://search.conduit.com/?ctid=CT2186548&SearchSource=13"	


//////////// Configuration \\\\\\\ 
======= Profil : default ======= 

Mise à jour Firefox : Activé
Mise à jour des modules complémentaires : Activé
Mise à jour des moteurs de recherche : Activé
Java : Activé
Javascript : Activé
Proxy : Pas de Proxy  




//////////// Modules complémentaires \\\\\\\ 

======= Profil : default =======

La notification d'installation des modules complémentaires est activée
 
Nom : Default  
Dossier : C:\Program Files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}\  
Etat : actif  
 
Nom : Java Console  
Dossier : C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}\  
Etat : actif  
 
 
Nom : Microsoft .NET Framework Assistant  
Dossier : C:\Documents and Settings\HP_Administrator\Application Data\mozilla\firefox\Profiles\7cjkfsxt.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}\  
Etat : actif  
 
Nom : Abaca classic  
Dossier : C:\Documents and Settings\HP_Administrator\Application Data\mozilla\firefox\Profiles\7cjkfsxt.default\extensions\{3713a489-0634-4472-8456-dc7abd7eba00}\  
Etat : actif  
 
Nom : P2P Max France Toolbar  
Dossier : C:\Documents and Settings\HP_Administrator\Application Data\mozilla\firefox\Profiles\7cjkfsxt.default\extensions\{fe37be35-b028-49f9-bb0c-6a38c4e55b97}\  
Etat : actif  
 
Nom : Flash AX Control  
Dossier : C:\Documents and Settings\HP_Administrator\Application Data\mozilla\firefox\Profiles\7cjkfsxt.default\extensions
pfax@microgaming.co.uk\  
Etat : actif  
 
Nom : Adobe DLM (powered by getPlus(R))  
Dossier : C:\Documents and Settings\HP_Administrator\Application Data\mozilla\firefox\Profiles\7cjkfsxt.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\  
Etat : actif  
 
 
Nom : myFireFox  
Dossier : C:\Documents and Settings\HP_Administrator\Application Data\mozilla\firefox\Profiles\7cjkfsxt.default\extensions\{e213bb8f-8ebd-11db-96b7-005056c00008}\  
Etat : actif  
Nom : myFirefox  
Dossier : C:\Documents and Settings\HP_Administrator\Application Data\mozilla\firefox\Profiles\7cjkfsxt.default\extensions\{e213bb8f-8ebd-11db-96b7-005056c00008}\  
Etat : actif  
 
 
Nom : Java Quick Starter  
Dossier : C:\Program Files\Java\jre6\lib\deploy\jqs\ff\  
Etat : actif  
 
 


//////////// Plugins de recherche \\\\\\\ 

======= Profil : default =======

Recherche dans "prefs.js" :

	browser.search.defaultenginename : 
	browser.search.defaulturl :  "http://search.conduit.com/ResultsExt.aspx?ctid=CT2186548&SearchSource=3&q={searchTerms}"
	browser.search.selectedEngine :  "P2P Max France Customized Web Search"
	keyword.URL :  "http://search.conduit.com/ResultsExt.aspx?ctid=CT2186548&SearchSource=2&q="
	keyword.enable : 


User.js trouvé 

	browser.search.defaultenginename : 
	browser.search.defaulturl : 
	browser.search.selectedEngine : 
	keyword.URL : 
	keyword.enable : 


--------- Moteurs de recherche trouvés ------------
+ Formulaire de recherche configuré pour le moteur
  
  
C:\Documents and Settings\HP_Administrator\Application Data\mozilla\firefox\Profiles\7cjkfsxt.default\searchplugins\askcom.xml 
	Template : http://www.search.ask.com/?l=dis 
  
  
C:\Documents and Settings\HP_Administrator\Application Data\mozilla\firefox\Profiles\7cjkfsxt.default\searchplugins\bing.xml 
	Template : https://www.bing.com/?scope=web&mkt=fr-FR 
  
  
C:\Documents and Settings\HP_Administrator\Application Data\mozilla\firefox\Profiles\7cjkfsxt.default\searchplugins\conduit.xml 
	Template : http://search.conduit.com/ResultsExt.aspx?ctid 
  




=================================================================================
---------- Section commune
================================================================================= 

//////////// DLL présentes dans C:\Program Files\Mozilla Firefox\components \\\\\\\

browserdirprovider.dll
brwsrcmp.dll


------------------------------------------------------

//////////// Plugins de recherche \\\\\\\

--------- Moteurs de recherche trouvés ------------
+ Formulaire de recherche configuré pour le moteur
  
  
C:\Program Files\Mozilla Firefox\searchplugins\amazon-france.xml 
	Template : https://www.amazon.fr/ 
 
  
C:\Program Files\Mozilla Firefox\searchplugins\cnrtl-tlfi-fr.xml 
	Template : https://www.cnrtl.fr/lexicographie/{searchTerms} 
 
  
C:\Program Files\Mozilla Firefox\searchplugins\eBay-france.xml 
	Template : http://rover.ebay.com/rover/1/709-47295-17703-3/4 
 
  
C:\Program Files\Mozilla Firefox\searchplugins\google.xml 
	Template : https://www.google.com/webhp?gws_rd=ssl 
 
  
C:\Program Files\Mozilla Firefox\searchplugins\wikipedia-fr.xml 
	Template : https://fr.wikipedia.org/wiki/Sp%C3%A9cial:Recherche 
 
  
C:\Program Files\Mozilla Firefox\searchplugins\yahoo-france.xml 
	Template : https://fr.search.yahoo.com/web 
 


------------------------------------------------------

//////////// Plugins configurés dans la Base de registre \\\\\\\ 

 
[HKEY_LOCAL_MACHINE\software\mozillaplugins\@adobe.com/FlashPlayer]
	"Description"="Adobe® Flash® Player 10"
	"Vendor"="Adobe Systems Incorporated"
	"Path"="C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll"
 
[HKEY_LOCAL_MACHINE\software\mozillaplugins\@google.com/npPicasa2,version=2.0.0]
	"Description"="Picasa2 plugin"
	"Vendor"="Google, Inc."
	"Path"="C:\Program Files\Picasa2
pPicasa2.dll"
 
[HKEY_LOCAL_MACHINE\software\mozillaplugins\@google.com/npPicasa3,version=3.0.0]
	"Description"="Picasa3 plugin"
	"Vendor"="Google, Inc."
	"Path"="C:\Program Files\Picasa2
pPicasa3.dll"
 
[HKEY_LOCAL_MACHINE\software\mozillaplugins\@ma-config.com/HardwareDetection]
	"Description"="Détection de sa configuration"
	"Vendor"="CybelSoft"
	"Path"="C:\Program Files\ma-config.com
phardwaredetection.dll"
 
[HKEY_LOCAL_MACHINE\software\mozillaplugins\@macromedia.com/FlashPlayer10]
	"Description"="Adobe Flash Player 10.0"
	"Vendor"="Adobe Systems Inc."
	"Path"="C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll"
 
[HKEY_LOCAL_MACHINE\software\mozillaplugins\@Microsoft.com/NpCtrl,version=1.0]
	"Description"="Ag Player Plugin"
	"Vendor"="Microsoft"
	"Path"="c:\Program Files\Microsoft Silverlight\3.0.40818.0
pctrl.dll"
 
[HKEY_LOCAL_MACHINE\software\mozillaplugins\@microsoft.com/WPF,version=3.5]
	"Description"="Windows Presentation Foundation plug-in for Mozilla browsers"
	"Vendor"="Microsoft Corp."
	"Path"="c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll"
 
[HKEY_LOCAL_MACHINE\software\mozillaplugins\@tools.google.com/Google Update;version=8]
	"Description"="Google Update"
	"Vendor"="Google"
	"Path"="C:\Program Files\Google\Update\1.2.183.13
pGoogleOneClick8.dll"
 
[HKEY_LOCAL_MACHINE\software\mozillaplugins\@zylom.com/ZylomGamesPlayer]
	"Description"="Zylom Games Player 1.00"
	"Vendor"="zylom"
	"Path"="C:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer
pzylomgamesplayer.dll"
 
[HKEY_CURRENT_USER\software\mozillaplugins\@macromedia.com/FlashPlayer10]
	"Description"="Adobe Flash Player 10.0"
	"Vendor"="Adobe Systems Inc."
	"Path"="C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll"


------------------------------------------------------

//////////// Recherche additionnelles... \\\\\\\ 

 ==== Extension supplémentaire ====


[HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\extensions]
 "{20a82645-c095-46ed-80e3-08825760534b}"="c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\" 	

 "jqs@sun.com"="C:\Program Files\Java\jre6\lib\deploy\jqs\ff" 	


[HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Mozilla Firefox 3.5.6\extensions]


=========================== Fin du rapport ===========================

flo-91 · Answer

Bonjour, juste pour voir, faites ceci :


Télécharges Zhpdiag ici :  https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Une fois le téléchargement achevé, dézippes le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme.

Clique sur Tous pour cocher toutes les cases des options.

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Ouvre le fichier sauvegardé (ZHPDiag.txt)avec le Bloc-Notes et copie son contenu dans ta réponse.

Rends toi sur http://www.cijoint.fr clic sur Parcourir, choisis le rapport sur ton bureau et clic sur Créer le lien,
Un lien te sera généré, postes le dans ta prochaine réponse .

martine03 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200912/cijsnWqtQO.txt
il beug a fond maintenant

flo-91 · Answer

Ben je ne vois rien, quel est ton probleme exactement ?

Cosmi10 · Answer

Avant de réinstaller Firefox vous auriez peu-être du supprimer les répertoires de Firefox - Mozilla dans C:\Documents and Settings\HP_Administrator\Application Data\mozilla\firefox\ et vérifier si aussi dans \Program files\.. pour éviter que la réinstallation récupère les paramètres de l'installation précedente.
Aussi avec Firefox, vous devez installer les plugins de protections : NoScript et AdBlock Plus <= abonnez-vous à une liste.


Suivez les instruction de Flo-91, qui s'y connait peut-être mieux que moi avec ce genre de problème.

flo-91 · Answer

Ouai, je pense qu'il y a quelque chose de caché, martine, fait ceci :



/!\  Desactive ton antivirus le temps de la manip ainsi que ton parefeu et antispyware si présent /!\


> Télécharge List&Kill'em et enregistre le sur ton bureau ici :

http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem.zip

> dezippe-le , (clic droit/ extraire.....)

Il ne necessite pas d'installation

>double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan

choisis la langue puis choisis l'option 1 = Mode Recherche

>laisse travailler l'outil

>Poste le contenu du rapport qui s'ouvre

martine03 · Answer

impossible de telecharger par firefox donc jai essayè avec internet explorer
List'em by g3n-h@ckm@n 1.1.5.2 

Thx to Chiquitine29.....& CCM team 

User : HP_Administrator (Administrateurs) # MARTINE
Update on 14/12/2009 by g3n-h@ckm@n ::::: 00:00 
Start at: 15:21:51 | 17/12/2009
Contact : g3n-h@ckm@n sur CCM

         Intel(R) Atom(TM) CPU  230   @ 1.60GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ (!) Disabled | Updated ]

C:\ -> Disque fixe local | 139,25 Go (115,57 Go free) [COMPAQ] | NTFS
D:\ -> Disque fixe local | 9,79 Go (6,29 Go free) [HP_RECOVERY] | NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running 

C:\WINDOWS\System32\smss.exe 588
C:\WINDOWS\system32\csrss.exe 656
C:\WINDOWS\system32\winlogon.exe 680
C:\WINDOWS\system32\services.exe 724
C:\WINDOWS\system32\lsass.exe 736
C:\WINDOWS\system32\svchost.exe 928
C:\WINDOWS\system32\svchost.exe 996
C:\WINDOWS\System32\svchost.exe 1120
C:\WINDOWS\system32\svchost.exe 1236
C:\WINDOWS\system32\svchost.exe 1380
C:\WINDOWS\system32\spoolsv.exe 1484
C:\Program Files\Avira\AntiVir Desktop\sched.exe 1524
C:\WINDOWS\system32\svchost.exe 1580
C:\Program Files\Bonjour\mDNSResponder.exe 1884
C:\Program Files\Java\jre6\bin\jqs.exe 2004
C:\Program Files\Cyberlink\Shared files\RichVideo.exe 356
C:\WINDOWS\system32\svchost.exe 484
C:\Program Files\TeamViewer\Version5\TeamViewer_Service.exe 544
C:\Program Files\TeamViewer\Version5\TeamViewer.exe 1404
C:\WINDOWS\System32\alg.exe 220
C:\WINDOWS\RTHDCPL.EXE 2420
C:\WINDOWS\system32\hkcmd.exe 2428
C:\WINDOWS\system32\igfxpers.exe 2460
C:\WINDOWS\system32\igfxsrvc.exe 2544
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe 2556
C:\windows\system\hpsysdrv.exe 2600
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 2772
C:\WINDOWS\System32\svchost.exe 2868
C:\Program Files\Java\jre6\bin\jusched.exe 2880
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 2916
C:\Program Files\Messenger\msmsgs.exe 2992
C:\Program Files\Shareaza\Shareaza.exe 3016
C:\WINDOWS\system32\ctfmon.exe 3040
C:\Program Files\SFR\9Giga Synchro\9Giga_Synchro.exe 3060
C:\Program Files\InstantTimeZone\InstantTimeZone.exe 3100
C:\Program Files\McAfee Security Scan\1.0.150\SSScheduler.exe 3140
C:\Program Files\Windows Desktop Search\WindowsSearch.exe 3160
C:\WINDOWS\system32\SearchIndexer.exe 3216
C:\Program Files\Windows Live\Contacts\wlcomm.exe 3724
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1608
C:\Program Files\Internet Explorer\iexplore.exe 648
C:\WINDOWS\system32\drwtsn32.exe 4064
C:\WINDOWS\system32\drwtsn32.exe 3304
C:\Program Files\Internet Explorer\iexplore.exe 3840
C:\WINDOWS\system32\drwtsn32.exe 3480
C:\Program Files\Internet Explorer\iexplore.exe 1932
C:\WINDOWS\system32\drwtsn32.exe 2848
C:\Program Files\Internet Explorer\iexplore.exe 3700
C:\WINDOWS\system32\drwtsn32.exe 2244
C:\WINDOWS\explorer.exe 1328
C:\WINDOWS\system32\wscntfy.exe 936
C:\Program Files\Internet Explorer\iexplore.exe 2888
C:\Program Files\Internet Explorer\iexplore.exe 2796
C:\Program Files\Internet Explorer\iexplore.exe 1416
C:\WINDOWS\system32\SearchProtocolHost.exe 1704
C:\WINDOWS\system32\SearchFilterHost.exe 2200
C:\Documents and Settings\HP_Administrator\Bureau\List_Killem\List_Kill'em.exe 2724
C:\WINDOWS\system32\cmd.exe 2080
C:\WINDOWS\system32\wbem\wmiprvse.exe 228
C:\Documents and Settings\HP_Administrator\Local Settings\Temp\64.tmp\pv.exe 4084

======================
Keys "Run" 
======================
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
msnmsgr	REG_SZ         	"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
MSMSGS	REG_SZ         	"C:\Program Files\Messenger\msmsgs.exe" /background
Shareaza	REG_SZ         	"C:\Program Files\Shareaza\Shareaza.exe" -tray
ctfmon.exe	REG_SZ         	C:\WINDOWS\system32\ctfmon.exe
9Giga Synchro	REG_SZ         	"C:\Program Files\SFR\9Giga Synchro\9Giga_Synchro.exe" /delayed
swg	REG_SZ         	"C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
RTHDCPL	REG_SZ         	RTHDCPL.EXE 
HotKeysCmds	REG_SZ         	C:\WINDOWS\system32\hkcmd.exe 
Persistence	REG_SZ         	C:\WINDOWS\system32\igfxpers.exe 
HP Software Update	REG_SZ         	C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe 
hpsysdrv	REG_SZ         	c:\windows\system\hpsysdrv.exe 
MDS_Menu	REG_SZ         	"C:\Program Files\CyberLink\MediaShow4\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\MediaShow4" UpdateWithCreateOnce "Software\CyberLink\MediaShow\4.1" 
Reminder	REG_SZ         	C:\WINDOWS\SMINST\Reminder.exe 
LXBUCATS	REG_SZ         	rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBUtime.dll,_RunDLLEntry@16 
<NO NAME>	REG_SZ         	 
avgnt	REG_SZ         	"C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min 
QuickTime Task	REG_SZ         	"C:\Program Files\QuickTime\QTTask.exe" -atboottime 
SunJavaUpdateSched	REG_SZ         	"C:\Program Files\Java\jre6\bin\jusched.exe" 
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

=====================
Other Keys
=====================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] 
dontdisplaylastusername	REG_DWORD      	0 (0x0) 
legalnoticecaption	REG_SZ         	 
legalnoticetext	REG_SZ         	 
shutdownwithoutlogon	REG_DWORD      	1 (0x1) 
undockwithoutlogon	REG_DWORD      	1 (0x1) 

===============
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
NoDriveTypeAutoRun	REG_DWORD      	145 (0x91) 

===============
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
HonorAutoRunSetting	REG_DWORD      	1 (0x1) 

=============== 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
AppInit_DLLS	REG_SZ         	

===============
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\crypt32chain]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\cryptnet]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\cscdll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\dimsntfy]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\igfxcui]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\ScCertProp]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\Schedule]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\sclgntfy]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\SensLogn]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify	ermsrv]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\wlballoon]

===============
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
{AEB6717E-7E19-11d0-97EE-00C04FD91972}	REG_SZ         	 
{56F9679E-7826-4C84-81F3-532071A8BCC5}	REG_SZ         	 

===============
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
%windir%\Network Diagnostic\xpnetdiag.exe	REG_SZ         	%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000
%windir%\system32\sessmgr.exe	REG_SZ         	%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
C:\Program Files\Windows Live\Messenger\wlcsdk.exe	REG_SZ         	C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call
C:\Program Files\Windows Live\Messenger\msnmsgr.exe	REG_SZ         	C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger
C:\WINDOWS\system32\lxbucoms.exe	REG_SZ         	C:\WINDOWS\system32\lxbucoms.exe:*:Disabled:6200 Series Server
C:\Program Files\ma-config.com\maconfservice.exe	REG_SZ         	C:\Program Files\ma-config.com\maconfservice.exe:LocalSubNet:Enabled:maconfservice
C:\Program Files\Shareaza\Shareaza.exe	REG_SZ         	C:\Program Files\Shareaza\Shareaza.exe:*:Enabled:Shareaza
C:\Program Files\Bonjour\mDNSResponder.exe	REG_SZ         	C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour
C:\Program Files\TeamViewer\Version5\TeamViewer.exe	REG_SZ         	C:\Program Files\TeamViewer\Version5\TeamViewer.exe:*:Enabled:Teamviewer Remote Control Application

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
%windir%\Network Diagnostic\xpnetdiag.exe	REG_SZ         	%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000
%windir%\system32\sessmgr.exe	REG_SZ         	%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
C:\Program Files\Windows Live\Messenger\wlcsdk.exe	REG_SZ         	C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call
C:\Program Files\Windows Live\Messenger\msnmsgr.exe	REG_SZ         	C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger

=============== 
BHO :
======
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{0EEDB912-C5FA-486F-8334-57288578C627}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{53707962-6F74-2D53-2644-206D7942484F}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{FDAD4DA1-61A2-4FD8-9C17-86F7AC245081}]

================
Internet Explorer :
================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.msn.com/fr-fr/?ocid=iehp

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://fr.ask.com/?o=15183&l=dis

========
Services
========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] 

Ndisuio : 0x3 
EapHost : 0x3 
SharedAccess : 0x2 
wuauserv : 0x2 

=========
 
=======
Drive :
=======

D‚fragmenteur de disque Windows
Copyright (c) 2001 Microsoft Corp. et Executive Software International Inc.

Rapport d'analyse                 	 
    139 Go total,  116 Go libre (82%),  18% fragment‚ (fragmentation du fichier 37%)

Vous devriez d‚fragmenter ce volume. 	 

¤¤¤¤¤¤¤¤¤¤ Files/folders :

C:\WINDOWS\System32\drivers\etc\hosts.msn  
C:\WINDOWS\System32\SET113.tmp  
C:\WINDOWS\System32\SET115.tmp  
C:\WINDOWS\System32\SET119.tmp  
C:\WINDOWS\System32\SET121.tmp  
 
¤¤¤¤¤¤¤¤¤¤ Keys : 

HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser "{D4027C7F-154A-4066-A1AD-4243D8127440}"  
"HKCU\software\microsoft\internet explorer\searchscopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}"  
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"  
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"  

=========
Rootkits
=========

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-17 15:24:49
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK 

==========
Programs
==========

Abbyy FineReader 6.0 Sprint
Adobe
Apple Software Update
Avira
Bonjour
CCleaner
ComPlus Applications
Conduit
Cyberlink
eMule
Fichiers communs
Free Audio Pack
Google
Hp
Imikimi
InstallShield Installation Information
InstantTimeZone
Intel
InterCasino France
Internet Explorer
Java
JRE
K-Lite Codec Pack
Lesaccros2-Service Photo
Lexmark 6200 Series
Lexmark Fax Solutions
Lexmark_6200 Series
Lx_cats
ma-config.com
Malwarebytes' Anti-Malware
McAfee Security Scan
Messenger
Microsoft
microsoft frontpage
Microsoft Office
Microsoft Silverlight
Movie Maker
Mozilla Firefox
MSBuild
MSN
MSN Gaming Zone
MSXML 4.0
NCH Software
NetMeeting
Online Services
OpenOffice.org 3
Outlook Express
PC-Doctor for Windows
PFConfig
Picasa2
PIXIPHOT.COM
QuickTime
Real
Realtek
Reference Assemblies
Safari
Samsung
Services en ligne
SFR
Shareaza
Spybot - Search & Destroy
TeamViewer
trend micro
Uninstall Information
VideoLAN
Windows Desktop Search
Windows Live
Windows Live SkyDrive
Windows Media Connect 2
Windows Media Player
Windows NT
WindowsUpdate
xerox
Yahoo!
ZHPDiag
Zylom Games

============
Lecteur C:
============

98e7830d5f65da68d4
AUTOEXEC.BAT
boot.ini
Bootfont.bin
Casino
CMLoader.log
CONFIG.SYS
Documents and Settings
hp
ICSYSINF.log
IO.SYS
Kill'em
List'em.txt
lxbuscan.log
Microgaming
MSDOS.SYS
NTDETECT.COM
ntldr
orange.bmp
pagefile.sys
Program Files
Rapport-FS.txt
RECYCLER
rsit
System Volume Information
TB.txt
Temp
ToolBar SD
WINDOWS
 
 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Cosmi10 · Answer

Pour vérifier, en cliquant sur le lien http//.... de cette ligne :

O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} () - https://plugins.valueactive.eu/flashax/iefax.cab 
Antivir a ouvert un requête > GAMECasino/Gen

Si ça fait référence à C:\Program Files\InterCasino France ?
Peut-être vérifier ses principaux .exe et .dll chez Virus Total.

Fermer Internet Explorer.
Lancer Hijackthis, appuyer sur "Do a scan sytem only", cochez cette ligne et appuyer sur "Fix Checked".
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} - https://plugins.valueactive.eu/flashax/iefax.cab 

______________________________________________

Quel version d'Antivir avez vous.
Les MD5 de votre version ne correspondes pas à celui de la dernière version 9.0.0.74 ?
Si vous avez besoin de changer de version, désinstaller et réinstaller tuto de config.. Et lancer un scan complet


Aussi, profitez en pour désinstallez les toolbar : Google et Yahoo
Pour ajouter aux ressources du PC.

flo-91 · Answer

Ok, :

>Relance Kill"em


/!\  Desactive ton antivirus le temps de la manip ainsi que ton parefeu et antispyware si présent /!\


>double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan

choisis la langue puis choisis l'option 2 = Mode Destruction

>laisse travailler l'outil

>Poste le contenu du rapport qui s'ouvre


Puis :


Pour les ordinateurs équipés de Windows Vista et Windows 7, la désactivation du Contrôle des comptes utilisateurs est obligatoire
sous peine de ne pas pouvoir faire fonctionner correctement l'outil.
 Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

>Ad-Remover<

>Telecharge Ad-Remover et enregistre-le sur ton bureau :

https://www.commentcamarche.net/telecharger/securite/2547-ad-remover/

>Désactive ton antivirus le temps de la manip
>Déconnecte-toi d'Internet et ferme toutes applications en cours
>Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
>Au menu principal, choisis l'option S ( scanner )
>Poste le rapport généré (C:\Ad-Report-CLEAN.log).
>N'oublie pas de réactiver ton anti-virus

martine03 · Answer

Kill'em by g3n-h@ckm@n 1.1.5.2 
 
User : HP_Administrator (Administrateurs) # MARTINE
Update on 14/12/2009 by g3n-h@ckm@n ::::: 00:00 
Start at: 15:40:07 | 17/12/2009
Contact : g3n-h@ckm@n sur CCM

         Intel(R) Atom(TM) CPU  230   @ 1.60GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ (!) Disabled | Updated ]

C:\ -> Disque fixe local | 139,25 Go (115,56 Go free) [COMPAQ] | NTFS
D:\ -> Disque fixe local | 9,79 Go (6,29 Go free) [HP_RECOVERY] | NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
 
C:\WINDOWS\System32\smss.exe 588
C:\WINDOWS\system32\csrss.exe 656
C:\WINDOWS\system32\winlogon.exe 680
C:\WINDOWS\system32\services.exe 724
C:\WINDOWS\system32\lsass.exe 736
C:\WINDOWS\system32\svchost.exe 928
C:\WINDOWS\system32\svchost.exe 996
C:\WINDOWS\System32\svchost.exe 1120
C:\WINDOWS\system32\svchost.exe 1236
C:\WINDOWS\system32\svchost.exe 1380
C:\WINDOWS\system32\spoolsv.exe 1484
C:\Program Files\Avira\AntiVir Desktop\sched.exe 1524
C:\WINDOWS\system32\svchost.exe 1580
C:\Program Files\Bonjour\mDNSResponder.exe 1884
C:\Program Files\Java\jre6\bin\jqs.exe 2004
C:\Program Files\Cyberlink\Shared files\RichVideo.exe 356
C:\WINDOWS\system32\svchost.exe 484
C:\Program Files\TeamViewer\Version5\TeamViewer_Service.exe 544
C:\Program Files\TeamViewer\Version5\TeamViewer.exe 1404
C:\WINDOWS\System32\alg.exe 220
C:\WINDOWS\RTHDCPL.EXE 2420
C:\WINDOWS\system32\hkcmd.exe 2428
C:\WINDOWS\system32\igfxpers.exe 2460
C:\WINDOWS\system32\igfxsrvc.exe 2544
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe 2556
C:\windows\system\hpsysdrv.exe 2600
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 2772
C:\WINDOWS\System32\svchost.exe 2868
C:\Program Files\Java\jre6\bin\jusched.exe 2880
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 2916
C:\Program Files\Messenger\msmsgs.exe 2992
C:\Program Files\Shareaza\Shareaza.exe 3016
C:\WINDOWS\system32\ctfmon.exe 3040
C:\Program Files\SFR\9Giga Synchro\9Giga_Synchro.exe 3060
C:\Program Files\InstantTimeZone\InstantTimeZone.exe 3100
C:\Program Files\McAfee Security Scan\1.0.150\SSScheduler.exe 3140
C:\Program Files\Windows Desktop Search\WindowsSearch.exe 3160
C:\WINDOWS\system32\SearchIndexer.exe 3216
C:\Program Files\Windows Live\Contacts\wlcomm.exe 3724
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1608
C:\Program Files\Internet Explorer\iexplore.exe 648
C:\WINDOWS\system32\drwtsn32.exe 4064
C:\WINDOWS\system32\drwtsn32.exe 3304
C:\Program Files\Internet Explorer\iexplore.exe 3840
C:\WINDOWS\system32\drwtsn32.exe 3480
C:\Program Files\Internet Explorer\iexplore.exe 1932
C:\WINDOWS\system32\drwtsn32.exe 2848
C:\Program Files\Internet Explorer\iexplore.exe 3700
C:\WINDOWS\system32\drwtsn32.exe 2244
C:\WINDOWS\explorer.exe 1328
C:\WINDOWS\system32\wscntfy.exe 936
C:\Program Files\Internet Explorer\iexplore.exe 5396
C:\Program Files\Internet Explorer\iexplore.exe 5444
C:\Documents and Settings\HP_Administrator\Bureau\List_Killem\List_Kill'em.exe 828
C:\WINDOWS\system32\cmd.exe 3776
C:\WINDOWS\system32\wbem\wmiprvse.exe 3768
C:\Documents and Settings\HP_Administrator\Local Settings\Temp\6E.tmp\pv.exe 3180
 
Detections : 
========== 
 

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

"C:\WINDOWS\System32\drivers\etc\hosts.msn"  
C:\WINDOWS\System32\SET113.tmp  
C:\WINDOWS\System32\SET115.tmp  
C:\WINDOWS\System32\SET119.tmp  
C:\WINDOWS\System32\SET121.tmp  
 
 
¤¤¤¤¤¤¤¤¤¤ Files/folders deleted : 
  
Quarantine : 

hosts.msn.Kill'em
SET113.tmp.Kill'em
SET115.tmp.Kill'em
SET119.tmp.Kill'em
SET121.tmp.Kill'em

==============
host file OK !
==============

========
Registry
========
Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{D4027C7F-154A-4066-A1AD-4243D8127440}  
Deleted : HKCU\software\microsoft\internet explorer\searchscopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}  
Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe  
Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe  

============
Disk Cleaned
============
 
================
Prefetch cleaned 
================
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

martine03 · Answer

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_F | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 16.12.2009 à 19:36
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 15:48:40, 17/12/2009 | Mode Normal | Option: SCAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: MARTINE | Utilisateur actuel: HP_Administrator
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.

C:\DOCUME~1\HP_ADM~1\APPLIC~1\Mozilla\FireFox\Profiles\7cjkfsxt.default\searchplugins\askcom.xml 
.
HKCU\software\mgs	humper\casino\goldenriviera
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.6 [fr] *
.
 Nom du profil: 7cjkfsxt.default (HP_Administrator)
.
(HP_ADM~1, prefs.js) Browser.search.defaultenginename, Google
(HP_ADM~1, prefs.js) Browser.search.defaulturl, hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2186548&SearchSource=3&q={searchTerms}
(HP_ADM~1, prefs.js) Browser.startup.homepage, hxxp://search.conduit.com/?ctid=CT2186548&SearchSource=13
. 
(HP_ADM~1, prefs.js) TROUVE - Browser.search.defaultthis.engineName, P2P Max France Customized Web Search
. 
. 
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Local Page: C:\WINDOWS\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://fr.ask.com?o=15183&l=dis
Search Page: hxxp://home.microsoft.com/access/allinone.asp
Enable Browser Extensions: yes
Search Bar: hxxp://g.msn.fr/0SEFRFR/SAOS02
Use Custom Search URL: 1 (0x1)
Default_Search_URL: hxxp://www.google.com/ie
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials, ...) ==============
.
C:\Documents and Settings\HP_Administrator\Bureau\A-Patch143b3_WLM9\A-Patch143b3_WLM9.exe
.
===================================
.
2391 Octet(s) - C:\Ad-Report-SCAN[1].log 
.
195 Fichier(s) - C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp 
7 Fichier(s) - C:\WINDOWS\Temp 
1 Fichier(s) - C:\WINDOWS\Prefetch 
.
2 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE 
.
Fin à: 15:54:21 | 17/12/2009 - SCAN[1]
.
============== E.O.F ==============
.

flo-91 · Answer

>Relance Ad-Remover :


1-Pour les ordinateurs équipés de Windows Vista et Windows 7, la désactivation du Contrôle des comptes utilisateurs est obligatoire
sous peine de ne pas pouvoir faire fonctionner correctement l'outil.
 Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

>Ad-Remover<

>Désactive ton antivirus le temps de la manip
>Déconnecte-toi d'Internet et ferme toutes applications en cours
>Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
>Au menu principal, choisis l'option L (Nettoyage )
>Poste le rapport généré (C:\Ad-Report-CLEAN.log).
>N'oublie pas de réactiver ton anti-virus


2->Telecharge malwarebytes ici :


https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
/!\Utilisateur de Vista : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu’Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

martine03 · Answer

je venais de passer malwarebyte avant que je demande de l aide et il na rien trouvè
.
======= RAPPORT D'AD-REMOVER 1.1.4.6_F | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 16.12.2009 à 19:36
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 16:14:58, 17/12/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: MARTINE | Utilisateur actuel: HP_Administrator
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

C:\DOCUME~1\HP_ADM~1\APPLIC~1\Mozilla\FireFox\Profiles\7cjkfsxt.default\searchplugins\askcom.xml

(!) -- Fichiers temporaires supprimés.
 
.
HKCU\software\mgs	humper\casino\goldenriviera
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.6 [fr] *
.
 Nom du profil: 7cjkfsxt.default (HP_Administrator)
.
(HP_ADM~1, prefs.js) Browser.search.defaultenginename, Google
(HP_ADM~1, prefs.js) Browser.search.defaulturl, hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2186548&SearchSource=3&q={searchTerms}
(HP_ADM~1, prefs.js) Browser.startup.homepage, hxxp://search.conduit.com/?ctid=CT2186548&SearchSource=13
. 
(HP_ADM~1, prefs.js) EFFACE - Browser.search.defaultthis.engineName, P2P Max France Customized Web Search
. 
. 
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Local Page: C:\WINDOWS\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Enable Browser Extensions: yes
Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Use Custom Search URL: 1 (0x1)
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Start Page: hxxp://fr.msn.com/
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials, ...) ==============
.
C:\Documents and Settings\HP_Administrator\Bureau\A-Patch143b3_WLM9\A-Patch143b3_WLM9.exe
.
===================================
.
2558 Octet(s) - C:\Ad-Report-CLEAN[1].log 
2757 Octet(s) - C:\Ad-Report-SCAN[1].log 
.
9 Fichier(s) - C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp 
1 Fichier(s) - C:\WINDOWS\Temp 
0 Fichier(s) - C:\WINDOWS\Prefetch 
.
19 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
1 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE 
.
Fin à: 16:21:09 | 17/12/2009 - CLEAN[1]
.
============== E.O.F ==============
.

flo-91 · Answer

Ok, :

> SuperAntiSpyware <


> Télécharge SuperAntiSpyware ici :

http://cdn.superantispyware.com/SUPERAntiSpyware.exe

> Installe le avec les paramètres par défaut.

> A la fin de l'installation, il se lancera et te demandera de choisir la langue du programme, choisis français.

> Le programme te proposera ensuite de le mettre à jour, fait le.

> Un assistant de configuration s'ouvrira, fais suivant en laissant les paramètres par défaut

> SuperAntiSpyware s'ouvrira. Clique sur " Scanner votre ordinateur ".

> Coche " Executer scan complet " et clique sur " Suivant ".

> Laisse le scan s'opérer.

> A la fin du scan, vérifie que tout est coché puis clique sur " Suivant "

> Clique ensuite sur terminer, puis clique sur " Préférences ".

> Va à l'onglet " Statistiques/Journaux de bord " , séléctionne celui en date d'aujourd'hui puis clique sur " Voir le journal de bord "

> Copie/Colle son contenu dans ton prochain message.

> Note : tu peux vider la quarantaine ( " La gestion de la quarantaine " au menu principal )

martine03 · Answer

c est entrain de scanner on verra bien mais quand tu ma dis de desactiver mon antivirus plus haut j ai reinstaller mes modules c bizard!!

martine03 · Answer

SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 12/17/2009 at 05:27 PM

Application Version : 4.31.1000

Core Rules Database Version : 4383
Trace Rules Database Version: 2221

Scan type       : Complete Scan
Total Scan Time : 00:46:55

Memory items scanned      : 574
Memory threats detected   : 0
Registry items scanned    : 4891
Registry threats detected : 0
File items scanned        : 38558
File threats detected     : 24

Adware.Tracking Cookie
	C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\Cookies\hp_administrator@tracking.publicidees[1].txt
	C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\Cookies\hp_administrator@bs.serving-sys[2].txt
	C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\Cookies\hp_administrator@atdmt[2].txt
	C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\Cookies\hp_administrator@richmedia.yahoo[1].txt
	C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\Cookies\hp_administrator@smartadserver[2].txt
	C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\Cookies\hp_administrator@interflora2.solution.weborama[2].txt
	C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\Cookies\hp_administrator@specificclick[1].txt
	C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\Cookies\hp_administrator@aimfar.solution.weborama[1].txt
	C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\Cookies\hp_administrator@xiti[1].txt
	C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\Cookies\hp_administrator@weborama[1].txt
	C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\Cookies\hp_administrator@bubblestat[2].txt
	C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\Cookies\hp_administrator@serving-sys[1].txt
	C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\Cookies\hp_administrator@adtech[1].txt
	C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\Cookies\hp_administrator@intermarche2009.solution.weborama[2].txt
	C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\Cookies\hp_administrator@ad.zanox[1].txt
	C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\Cookies\hp_administrator@advertising[2].txt
	C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\Cookies\hp_administrator@content.yieldmanager[1].txt
	C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\Cookies\hp_administrator@cdn5.specificclick[2].txt
	C:\WINDOWS\system32\config\systemprofile\Local Settings\Temp\Cookies\hp_administrator@atdmt[2].txt

Adware.Casino Games (Golden Palace Casino)
	C:\CASINO\21 MAGIC\CASINO.EXE

Adware.Vundo/Variant-MSFake
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{59F1419E-3E98-47A3-9938-D066F1548199}\RP109\A0040429.EXE
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{59F1419E-3E98-47A3-9938-D066F1548199}\RP116\A0041596.EXE
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{59F1419E-3E98-47A3-9938-D066F1548199}\RP119\A0042108.EXE
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{59F1419E-3E98-47A3-9938-D066F1548199}\RP120\A0042894.EXE

flo-91 · Answer

Ok, comment va ton pc ?

Fait ceci :


Configure avira comme ceci et lancer un scan après une mise à jour :

•Configuration de Antivir :
clic droit sur son icône dans la barre des taches et sélectionner Configurer Antivir.
cocher la case : Mode Expert( en haut à gauche de la fenêtre)..
=> Cliquer sur Scanner dans le volet de gauche :
> Dans "Fichiers" sélectionner Tous les fichiers.
> Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" sélectionner Moyen.
> Dans "Autres réglages" cocher toutes les cases.
NE SURTOUT PAS OUBLIER LA RECHERCHE DES ROOTKIT QUI EST TRES IMPORTANTE !
> Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment.
=> Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" :
=> Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'indentification MOYEN !
=> Dans le volet de gauche, dérouler "Guard" :
coche : contrôler pendant la lecture et l’écriture, puis à côté : tous les fichiers.
aide en images :
http://www.commentcamarche.net/...
Tuto configuration en vidéo (merci à Nico pour la vidéo) :
http://sd-1.archive-host.com/membres/up/829108531491024/video-Antivir.zip

martine03 · Answer

je peux passer par firefox depuis que j avais desactivè avira c bizard!!!

martine03 · Answer

Avira AntiVir Personal Date de création du fichier de rapport : jeudi 17 décembre 2009 18:19 La recherche porte sur 1455255 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows XP Version de Windows : (Service Pack 3) [5.1.2600] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : MARTINE Informations de version : BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 19/11/2009 18:51:14 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 10:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 11:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 10:21:31 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 18:51:13 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 18:51:13 VBASE002.VDF : 7.10.1.1 2048 Bytes 19/11/2009 18:51:13 VBASE003.VDF : 7.10.1.2 2048 Bytes 19/11/2009 18:51:13 VBASE004.VDF : 7.10.1.3 2048 Bytes 19/11/2009 18:51:13 VBASE005.VDF : 7.10.1.4 2048 Bytes 19/11/2009 18:51:13 VBASE006.VDF : 7.10.1.5 2048 Bytes 19/11/2009 18:51:13 VBASE007.VDF : 7.10.1.6 2048 Bytes 19/11/2009 18:51:13 VBASE008.VDF : 7.10.1.7 2048 Bytes 19/11/2009 18:51:13 VBASE009.VDF : 7.10.1.8 2048 Bytes 19/11/2009 18:51:13 VBASE010.VDF : 7.10.1.9 2048 Bytes 19/11/2009 18:51:13 VBASE011.VDF : 7.10.1.10 2048 Bytes 19/11/2009 18:51:13 VBASE012.VDF : 7.10.1.11 2048 Bytes 19/11/2009 18:51:13 VBASE013.VDF : 7.10.1.79 209920 Bytes 25/11/2009 20:56:07 VBASE014.VDF : 7.10.1.128 197632 Bytes 30/11/2009 20:58:10 VBASE015.VDF : 7.10.1.178 195584 Bytes 07/12/2009 20:58:28 VBASE016.VDF : 7.10.1.224 183296 Bytes 14/12/2009 06:35:43 VBASE017.VDF : 7.10.1.247 182272 Bytes 15/12/2009 06:35:44 VBASE018.VDF : 7.10.1.248 2048 Bytes 15/12/2009 06:35:44 VBASE019.VDF : 7.10.1.249 2048 Bytes 15/12/2009 06:35:44 VBASE020.VDF : 7.10.1.250 2048 Bytes 15/12/2009 06:35:44 VBASE021.VDF : 7.10.1.251 2048 Bytes 15/12/2009 06:35:44 VBASE022.VDF : 7.10.1.252 2048 Bytes 15/12/2009 06:35:44 VBASE023.VDF : 7.10.1.253 2048 Bytes 15/12/2009 06:35:44 VBASE024.VDF : 7.10.1.254 2048 Bytes 15/12/2009 06:35:44 VBASE025.VDF : 7.10.1.255 2048 Bytes 15/12/2009 06:35:44 VBASE026.VDF : 7.10.2.0 2048 Bytes 15/12/2009 06:35:45 VBASE027.VDF : 7.10.2.1 2048 Bytes 15/12/2009 06:35:45 VBASE028.VDF : 7.10.2.2 2048 Bytes 15/12/2009 06:35:45 VBASE029.VDF : 7.10.2.3 2048 Bytes 15/12/2009 06:35:45 VBASE030.VDF : 7.10.2.4 2048 Bytes 15/12/2009 06:35:45 VBASE031.VDF : 7.10.2.17 134656 Bytes 17/12/2009 17:19:17 Version du moteur : 8.2.1.114 AEVDF.DLL : 8.1.1.2 106867 Bytes 04/11/2009 06:59:49 AESCRIPT.DLL : 8.1.3.3 586106 Bytes 17/12/2009 07:48:51 AESCN.DLL : 8.1.3.0 127348 Bytes 10/12/2009 20:58:35 AESBX.DLL : 8.1.1.1 246132 Bytes 19/11/2009 18:51:14 AERDL.DLL : 8.1.3.4 479605 Bytes 30/11/2009 20:58:11 AEPACK.DLL : 8.2.0.3 422261 Bytes 06/11/2009 07:01:52 AEOFFICE.DLL : 8.1.0.38 196987 Bytes 04/11/2009 06:59:49 AEHEUR.DLL : 8.1.0.186 2183544 Bytes 07/12/2009 20:58:37 AEHELP.DLL : 8.1.9.0 237943 Bytes 17/12/2009 07:48:50 AEGEN.DLL : 8.1.1.81 369014 Bytes 17/12/2009 07:48:50 AEEMU.DLL : 8.1.1.0 393587 Bytes 04/11/2009 06:59:49 AECORE.DLL : 8.1.9.1 180598 Bytes 10/12/2009 20:58:34 AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 14:32:40 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 08:47:30 AVPREF.DLL : 9.0.3.0 44289 Bytes 04/11/2009 06:59:49 AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 14:34:28 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 15:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 15:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 10:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 15:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 08:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 15:40:59 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 04/11/2009 06:59:47 RCTEXT.DLL : 9.0.73.0 88321 Bytes 19/11/2009 18:51:12 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Recherche optimisée...........................: marche Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR, Début de la recherche : jeudi 17 décembre 2009 18:19 La recherche d'objets cachés commence. '71779' objets ont été contrôlés, '0' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés Processus de recherche 'WindowsSearch.exe' - '1' module(s) sont contrôlés Processus de recherche 'SSScheduler.exe' - '1' module(s) sont contrôlés Processus de recherche 'InstantTimeZone.exe' - '1' module(s) sont contrôlés Processus de recherche 'SUPERAntiSpyware.exe' - '1' module(s) sont contrôlés Processus de recherche '9Giga_Synchro.exe' - '1' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'Shareaza.exe' - '1' module(s) sont contrôlés Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpsysdrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'igfxsrvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés Processus de recherche 'TeamViewer.exe' - '1' module(s) sont contrôlés Processus de recherche 'RTHDCPL.EXE' - '1' module(s) sont contrôlés Processus de recherche 'searchindexer.exe' - '1' module(s) sont contrôlés Processus de recherche 'TeamViewer_Service.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'RichVideo.exe' - '1' module(s) sont contrôlés Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '44' processus ont été contrôlés avec '44' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '62' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. Recherche débutant dans 'D:\' Fin de la recherche : jeudi 17 décembre 2009 19:09 Temps nécessaire: 49:39 Minute(s) La recherche a été effectuée intégralement 7342 Les répertoires ont été contrôlés 276027 Des fichiers ont été contrôlés 0 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 1 Impossible de contrôler des fichiers 276026 Fichiers non infectés 7143 Les archives ont été contrôlées 1 Avertissements 1 Consignes 71779 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés dsd

flo-91 · Answer

• Téléchargez FindyKill sur le Bureau.

http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe

Mirroir :

 http://findykill.changelog.fr/Setup.exe

• Double-cliquez sur FindyKill présent sur le Bureau.

• Choisissez l'option 1 (Recherche).

• Laissez travailler l'outil.

• Ensuite postez le rapport FindyKill.txt qui apparaîtra (si vous avez créé un sujet sur un forum pour vous faire aider).

• Note : Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\FindyKill.txt).

(CTRL+A pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

• Tuto : http://pagesperso-orange.fr/NosTools/index.html

Note : l'UAC de Vista ne gêne plus FindyKill.

martine03 · Answer

############################## | FindyKill V5.021 |

# User : HP_Administrator (Administrateurs) # MARTINE
# Update on 10/12/2009 by Chiquitine29
# Start at: 20:06:39 | 17/12/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

#          Intel(R) Atom(TM) CPU  230   @ 1.60GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

# C:\ # Disque fixe local # 139,25 Go (115,55 Go free) [COMPAQ] # NTFS
# D:\ # Disque fixe local # 9,79 Go (6,29 Go free) [HP_RECOVERY] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Cyberlink\Shared files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TeamViewer\Version5\TeamViewer_Service.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\TeamViewer\Version5\TeamViewer.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SFR\9Giga Synchro\9Giga_Synchro.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\InstantTimeZone\InstantTimeZone.exe
C:\Program Files\McAfee Security Scan\1.0.150\SSScheduler.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\WINDOWS\system32\SearchFilterHost.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | C: |


################## | C:\WINDOWS |


################## | C:\WINDOWS\system32 |


################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\HP_Administrator\Application Data |

################## | Temporary Internet Files |


################## | Registre / Clés infectieuses |

Présent ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify"  
Présent ! [HKLM\software\microsoft\security center] "AntiVirusOverride"  
Présent ! [HKLM\software\microsoft\security center] "FirewallDisableNotify"  
Présent ! [HKLM\software\microsoft\security center] "FirewallOverride"  
Présent ! [HKLM\software\microsoft\security center] "UpdatesDisableNotify"  

################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.021 ! |

flo-91 · Answer

>Relance Findykill :

• Double-cliquez sur FindyKill présent sur le Bureau.

• Choisissez l'option 2 (Nettoyage).

• Laissez travailler l'outil.

• Ensuite postez le rapport FindyKill.txt qui apparaîtra (si vous avez créé un sujet sur un forum pour vous faire aider).

• Note : Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\FindyKill.txt).

(CTRL+A pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

• Tuto : http://pagesperso-orange.fr/NosTools/index.html

Note : l'UAC de Vista ne gêne plus FindyKill.

martine03 · Answer

############################## | FindyKill V5.021 |

# User : HP_Administrator (Administrateurs) # MARTINE
# Update on 10/12/2009 by Chiquitine29
# Start at: 20:44:53 | 17/12/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

#          Intel(R) Atom(TM) CPU  230   @ 1.60GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

# C:\ # Disque fixe local # 139,25 Go (115,55 Go free) [COMPAQ] # NTFS
# D:\ # Disque fixe local # 9,79 Go (6,29 Go free) [HP_RECOVERY] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\logonui.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Cyberlink\Shared files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TeamViewer\Version5\TeamViewer_Service.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\TeamViewer\Version5\TeamViewer.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe

################## | C: |


################## | C:\WINDOWS |

Supprimé ! C:\WINDOWS\Prefetch\WINUPGRO.EXE-17681AA8.pf  

################## | C:\WINDOWS\system32 |


################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\HP_Administrator\Application Data |


################## | Autres suppressions ... |

################## | Temporary Internet Files |


################## | Registre / Clés infectieuses | 

Supprimé ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify"  
Supprimé ! [HKLM\software\microsoft\security center] "AntiVirusOverride"  
Supprimé ! [HKLM\software\microsoft\security center] "FirewallDisableNotify"  
Supprimé ! [HKLM\software\microsoft\security center] "FirewallOverride"  
Supprimé ! [HKLM\software\microsoft\security center] "UpdatesDisableNotify"  

################## | Etat / Services / Informations |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | PEH ... |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.021 ! |

flo-91 · Answer

Toujours des soucis avec le pc ?

martine03 · Answer

non aucun soucis je te remercie

flo-91 · Answer

On termine quand meme :


- Ferme toutes tes applications ( navigateur compris ) et déconnecte toi .

Relance Hijackthis mais click sur " Do a scan only "
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide .
Tu vas cliquer sur les carrés des lignes suivantes : 

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE    

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe   
 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime   

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe    

O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"  
  
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe    



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - Global Startup: McAfee Security Scan.lnk = ?
O9 - Extra button: InterCasino France - {30C66393-FEF3-4758-BA00-803E3ABC88A2} - C:\Documents and Settings\HP_Administrator\Bureau\InterCasino France.lnk (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: InterCasino France - {30C66393-FEF3-4758-BA00-803E3ABC88A2} - C:\Documents and Settings\HP_Administrator\Bureau\InterCasino France.lnk (file missing) (HKCU)


O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files\Shareaza\RazaWebHook32.dll    
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray    
O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Shareaza\RazaWebHook32.dll/3000   

Tu cliques en bas sur le bouton FIX CHECKED et valides.


>Telecharge et installe le Logiciel Ccleaner ici :

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/


>Lances le programme et paramètre-le ainsi :

>Onglet "option" clique sur "avancé" décoche la case "effacer les fichiers temporaires de windows datant de plus de 48 heures".

>Nettoyage<

>Onglet "Nettoyeur" clique sur "analyser" puis sur "nettoyer", tu refait l'opération jusqu'à ce qu'il n'y ai plus rien a supprimer

>Onglet "registre" clique sur "rechercher les erreurs" puis "corriger les erreurs sélectionnées", tu refait l'opération jusqu'à ce qu'il n'y ai plus rien a réparer.

>Il est conseillé de garder l'outil sur son pc et de faire quotidiennement un nettoyage.


>Telecharge Toolscleaner2 ici :

https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

>Installes et lances le programme

>Clique sur "recherche" et laisse le scan se terminer

>Clique sur "suppression" pour finaliser

>Cliquer sur "quitter" pour que le rapport puisse se créer

>Poste le rapport


Purge la restauration de ton système


*Désactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
---> Redémarre le PC ...

*Réactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
--->Redémarre le PC ...



Créé un nouveau point de restauration ( cela peut être utile ) :

> Démarrer 
> Tous les programmes
> Accessoires 
> Outils Système 
> Restauration du système.


Devant l'écran d'accueil, choisi "créer un point de restauration", puis donnes-lui un nom comme "point de restauration saint par exemple" et clique sur "créer".


Nettoie ton disque

>Démarrer, tous les programmes
>Accesoires, outils systeme
>Nettoyage de disque
>Valide, puis attend que l'analyse soit effectuée entièrement
>Une fois l'analyse effectuée, une fenêtre te demande quels fichiers tu veux réellement supprimer, ainsi que la taille qu'ils occupent sur ton disque
>Tu valides et laisse le nettoyage se faire


Défragmente ton disque


>Démarrer, tous les programmes
>Accesoires, outils systeme
>Défragmenteur de disques

Pour chacun de tes disques tu fait "analyser " puis défragmenter.



Améliorer sa sécurité


Conseils pour protéger son pc :

Un bon antivirus :

En gratuit : Avira Antivir ou AVG free.

En payant :
Kaspersky ou Eset NOD32

Edit : essayer d'eviter a tout prix avast.

Un pare-feu :

Celui de windows ou un autre plus efficace ( desisntaller celui de windows si on choisi un autre ) :

Comodo ou Kerio ou Zone Alarm.

Pour COMODO, voici un petit tuto pour le configurer : https://www.malekal.com/tutorial-comodo-firewall/


Un anti spyware en plus : Spybot est bien


Un anti malware en plus : Malwarebytes



Je te conseille de naviguer avec firefox si ce n'est déja fait, télécharge la derniere version ici :

http://www.mozilla-europe.org/fr/firefox/


Couplée avec de bons modules complémentaires, on améliore vraiment sa sécurité, tu le couple avec :

Noscript >Tuto pour configurer noscript : https://www.commentcamarche.net/faq/15677-noscript-un-bon-bouclier-et-obeissant

Wot

Adplock plus> http://www.6ma.fr/tuto/adblock-plus-bloquer-les-publicites-sur-firefox/


Evite les crack et le téléchargements avec des P2P (emule...) vecteurs de malwares :

https://forum.malekal.com/viewtopic.php?t=893&start=

http://www.libellules.ch/

https://forum.malekal.com/viewtopic.php?t=3208&start=


Voilà, bon surf =)

martine03 · Answer

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\TB.txt: trouvé !
C:\FindyKill.txt: trouvé !
C:\Toolbar SD: trouvé !
C:\FindyKill: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\HP_Administrator\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\HP_Administrator\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\HP_Administrator\Bureau\catchme.log: trouvé !
C:\Documents and Settings\HP_Administrator\Bureau\gmer\Gmer.exe: trouvé !
C:\Documents and Settings\HP_Administrator\Mes documents\Téléchargements\HJTInstall.exe: trouvé !
C:\Documents and Settings\HP_Administrator\Mes documents\Téléchargements\Ad-R.exe: trouvé !
C:\Program Files\Ad-remover: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !
C:\Program Files	rend micro\HijackThis: trouvé !
C:\Program Files	rend micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\HP_Administrator\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\HP_Administrator\Bureau\gmer\Gmer.exe: supprimé !
C:\Documents and Settings\HP_Administrator\Mes documents\Téléchargements\HJTInstall.exe: supprimé !
C:\Documents and Settings\HP_Administrator\Mes documents\Téléchargements\Ad-R.exe: supprimé !
C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\Program Files	rend micro\HijackThis\HijackThis.exe: supprimé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
C:\TB.txt: supprimé !
C:\FindyKill.txt: supprimé !
C:\Documents and Settings\HP_Administrator\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\HP_Administrator\Bureau\catchme.log: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Toolbar SD: supprimé !
C:\FindyKill: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Ad-remover: supprimé !
C:\Program Files\ZHPDiag: supprimé !
C:\Program Files	rend micro\HijackThis: supprimé !

flo-91 · Answer

Ok, n'oublie pas les autres indications et surf prudement :)

@+

NAD ARUME · Answer

AIDEZ  MOI   S IL VOUS  PLAIT 
JE  N ARRIVE PAS A  DÉSINSTALLER  CETTE  ADRESSE /
http://search.conduit.com/?ctid=CT2186548&SearchSource=13

QUAND  J APPUIS  SUR  L ICONE MOZILLA FIREFOX QUI EST  DANS MA BARRE AU BAS  DE MON  ECRAN   JE  N AI PAS  LA PAGE  D ACCUEIL DE  GOOGLE  NI  DE MOZILLA  FIREFOX  COMME  D  HABITUDE   J AI   CETTE  ADRESSE  QUI  EST  INSCRITE  EN  HAUT   ET  CE  SITE  NE FOURNIT  AUCUNE  INFORMATION CONCERNANT  SON IDENTITE 

EST CE  GRAVE  ???
QU EST CE QUE  CA  SIGNIFIE ?????????????????? 
merci  pour  toute  info

Probleme firefox

32 réponses

Discussions similaires