virus attache e-mail zip antivirus out

Question

Bonjour,

J`ai ouvert un e-mail avec une attache zip, mon antivirus a disparut aussitot, impossible de m`en servir. Cela a aussi desactive mon pare feu.
Pris de panique j`ai tout retire concernant cet e-mail, surement une grosse erreur de ma part.
Car maintenant il est impossible d`identifier le virus ou autre.
J`ai fait un scan avec a2 free, plusieurs fois mais il ne trouve rien.
Que dois-faire, car mon ordinateur bug un peu, mon antivirus ne fonctionne plus et je dois a chaque fois reactiver mon pare feu.

merci de vos reponses
Lili

GomJabbar · Answer

Bonjour,si tu postes un log Hijackthis, on pourra voir la question.A+

lili1 · Answer

Bonjour,Merci mais qu`est ce un log Hijackthis ?Merci

GomJabbar · Answer

Suite...

Hijackthis est un logiciel qui scanne le système. Il fait apparaitre les processus en cours, les programmes qui se lancent au démarrage et les objets liés aux navigateurs.
Tu le télécharges en français à l'adresse suivante : http://telechargement.zebulon.fr/license-1-160.html
et tu l'installes à la racine de C: dans un dossier que tu crées.

Une fois lancé tu choisis le 1er bouton "Faire un scan et sauvegarder le log". Tu vas voir un fichier créé avec le bloc-notes qui va s'enregistrer dans le dossier Hijackthis à la fermeture.
Avant de le fermer, tu fais un copier/coller de ce texte dans ton post.

A+

lili1 · Answer

Bonjour,J'ai telechargé 2 antispyware puis scanné.Ad-Aware SE Build 1.06r1Logfile Created on:lundi 17 octobre 2005 23:02:39Created with Ad-Aware SE Personal, free for private use.Using definitions file:SE1R70 12.10.2005»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»References detected during the scan:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Alexa(TAC index:5):1 total referencesMRU List(TAC index:0):32 total referencesTracking Cookie(TAC index:3):3 total references»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Ad-Aware SE Settings===========================Set : Search for negligible risk entriesSet : Safe mode (always request confirmation)Set : Scan active processesSet : Scan registrySet : Deep-scan registrySet : Scan my IE Favorites for banned URLsSet : Scan my Hosts fileExtended Ad-Aware SE Settings===========================Set : Unload recognized processes & modules during scanSet : Scan registry for all users instead of current user onlySet : Always try to unload modules before deletionSet : During removal, unload Explorer and IE if necessarySet : Let Windows remove files in use at next rebootSet : Delete quarantined objects after restoringSet : Include basic Ad-Aware settings in log fileSet : Include additional Ad-Aware settings in log fileSet : Include reference summary in log fileSet : Include alternate data stream details in log fileSet : Play sound at scan completion if scan locates critical objects17-10-2005 23:02:39 - Scan started. (Full System Scan) MRU List Object Recognized!    Location:          : C:\Documents and Settings\maryecent    Description        : list of recently opened documents MRU List Object Recognized!    Location:          : S-1-5-21-1219953283-2722651067-4063366208-1007\software\ahead
ero - burning romecent file list    Description        : list of recently used files in nero burning rom MRU List Object Recognized!    Location:          : S-1-5-21-1219953283-2722651067-4063366208-1007\software\microsoft\direct3d\mostrecentapplication    Description        : most recent application to use microsoft direct3d MRU List Object Recognized!    Location:          : software\microsoft\direct3d\mostrecentapplication    Description        : most recent application to use microsoft direct3d MRU List Object Recognized!    Location:          : S-1-5-21-1219953283-2722651067-4063366208-1007\software\microsoft\direct3d\mostrecentapplication    Description        : most recent application to use microsoft direct X MRU List Object Recognized!    Location:          : software\microsoft\direct3d\mostrecentapplication    Description        : most recent application to use microsoft direct X MRU List Object Recognized!    Location:          : software\microsoft\directdraw\mostrecentapplication    Description        : most recent application to use microsoft directdraw MRU List Object Recognized!    Location:          : S-1-5-21-1219953283-2722651067-4063366208-1007\software\microsoft\directinput\mostrecentapplication    Description        : most recent application to use microsoft directinput MRU List Object Recognized!    Location:          : S-1-5-21-1219953283-2722651067-4063366208-1007\software\microsoft\directinput\mostrecentapplication    Description        : most recent application to use microsoft directinput MRU List Object Recognized!    Location:          : S-1-5-21-1219953283-2722651067-4063366208-1007\software\microsoft\internet explorer    Description        : last download directory used in microsoft internet explorer MRU List Object Recognized!    Location:          : S-1-5-21-1219953283-2722651067-4063366208-1007\software\microsoft\internet explorer\main    Description        : last save directory used in microsoft internet explorer MRU List Object Recognized!    Location:          : S-1-5-21-1219953283-2722651067-4063366208-1007\software\microsoft\internet explorer	ypedurls    Description        : list of recently entered addresses in microsoft internet explorer MRU List Object Recognized!    Location:          : S-1-5-21-1219953283-2722651067-4063366208-1007\software\microsoft\mediaplayer\medialibraryui    Description        : last selected node in the microsoft windows media player media library MRU List Object Recognized!    Location:          : S-1-5-21-1219953283-2722651067-4063366208-1007\software\microsoft\mediaplayer\playerecentfilelist    Description        : list of recently used files in microsoft windows media player MRU List Object Recognized!    Location:          : S-1-5-21-1219953283-2722651067-4063366208-1007\software\microsoft\mediaplayer\player\settings    Description        : last save as directory used in jasc paint shop pro MRU List Object Recognized!    Location:          : S-1-5-21-1219953283-2722651067-4063366208-1007\software\microsoft\mediaplayer\player\settings    Description        : last open directory used in jasc paint shop pro MRU List Object Recognized!    Location:          : S-1-5-21-1219953283-2722651067-4063366208-1007\software\microsoft\mediaplayer\preferences    Description        : last cd record path used in microsoft windows media player MRU List Object Recognized!    Location:          : S-1-5-21-1219953283-2722651067-4063366208-1007\software\microsoft\mediaplayer\preferences    Description        : last playlist index loaded in microsoft windows media player MRU List Object Recognized!    Location:          : S-1-5-21-1219953283-2722651067-4063366208-1007\software\microsoft\mediaplayer\preferences    Description        : last playlist loaded in microsoft windows media player MRU List Object Recognized!    Location:          : S-1-5-21-1219953283-2722651067-4063366208-1007\software\microsoft\microsoft management consoleecent file list    Description        : list of recent snap-ins used in the microsoft management console MRU List Object Recognized!    Location:          : S-1-5-21-1219953283-2722651067-4063366208-1007\software\microsoft\office\11.0\common\general    Description        : list of recently used symbols in microsoft office MRU List Object Recognized!    Location:          : S-1-5-21-1219953283-2722651067-4063366208-1007\software\microsoft\office\11.0\publisherecent file list    Description        : list of recent files used by microsoft publisher MRU List Object Recognized!    Location:          : S-1-5-21-1219953283-2722651067-4063366208-1007\software\microsoft\search assistant\acmru    Description        : list of recent search terms used with the search assistant MRU List Object Recognized!    Location:          : S-1-5-21-1219953283-2722651067-4063366208-1007\software\microsoft\windows\currentversion\applets\paintecent file list    Description        : list of files recently opened using microsoft paint MRU List Object Recognized!    Location:          : S-1-5-21-1219953283-2722651067-4063366208-1007\software\microsoft\windows\currentversion\applets\wordpadecent file list    Description        : list of recent files opened using wordpad MRU List Object Recognized!    Location:          : S-1-5-21-1219953283-2722651067-4063366208-1007\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru    Description        : list of recent programs opened MRU List Object Recognized!    Location:          : S-1-5-21-1219953283-2722651067-4063366208-1007\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru    Description        : list of recently saved files, stored according to file extension MRU List Object Recognized!    Location:          : S-1-5-21-1219953283-2722651067-4063366208-1007\software\microsoft\windows\currentversion\explorerecentdocs    Description        : list of recent documents opened MRU List Object Recognized!    Location:          : .DEFAULT\software\microsoft\windows media\wmsdk\general    Description        : windows media sdk  MRU List Object Recognized!    Location:          : S-1-5-18\software\microsoft\windows media\wmsdk\general    Description        : windows media sdk  MRU List Object Recognized!    Location:          : S-1-5-21-1219953283-2722651067-4063366208-1007\software\microsoft\windows media\wmsdk\general    Description        : windows media sdk  MRU List Object Recognized!    Location:          : S-1-5-21-1219953283-2722651067-4063366208-1007\software\winrar\dialogedithistory\extrpath    Description        : winrar "extract-to" historyListing running processes»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»#:1 [smss.exe]    FilePath           : \SystemRoot\System32\    ProcessID          : 480    ThreadCreationTime : 17-10-2005 15:35:42    BasePriority       : Normal#:2 [csrss.exe]    FilePath           : \??\C:\WINDOWS\system32\    ProcessID          : 544    ThreadCreationTime : 17-10-2005 15:35:45    BasePriority       : Normal#:3 [winlogon.exe]    FilePath           : \??\C:\WINDOWS\system32\    ProcessID          : 572    ThreadCreationTime : 17-10-2005 15:35:47    BasePriority       : High#:4 [services.exe]    FilePath           : C:\WINDOWS\system32\    ProcessID          : 616    ThreadCreationTime : 17-10-2005 15:35:47    BasePriority       : Normal    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 5.1.2600.2180    ProductName        : Système d'exploitation Microsoft® Windows®    CompanyName        : Microsoft Corporation    FileDescription    : Applications Services et Contrôleur    InternalName       : services.exe    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.    OriginalFilename   : services.exe#:5 [lsass.exe]    FilePath           : C:\WINDOWS\system32\    ProcessID          : 628    ThreadCreationTime : 17-10-2005 15:35:47    BasePriority       : Normal    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 5.1.2600.2180    ProductName        : Microsoft® Windows® Operating System    CompanyName        : Microsoft Corporation    FileDescription    : LSA Shell (Export Version)    InternalName       : lsass.exe    LegalCopyright     : © Microsoft Corporation. All rights reserved.    OriginalFilename   : lsass.exe#:6 [svchost.exe]    FilePath           : C:\WINDOWS\system32\    ProcessID          : 768    ThreadCreationTime : 17-10-2005 15:35:48    BasePriority       : Normal    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 5.1.2600.2180    ProductName        : Microsoft® Windows® Operating System    CompanyName        : Microsoft Corporation    FileDescription    : Generic Host Process for Win32 Services    InternalName       : svchost.exe    LegalCopyright     : © Microsoft Corporation. All rights reserved.    OriginalFilename   : svchost.exe#:7 [svchost.exe]    FilePath           : C:\WINDOWS\system32\    ProcessID          : 832    ThreadCreationTime : 17-10-2005 15:35:48    BasePriority       : Normal    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 5.1.2600.2180    ProductName        : Microsoft® Windows® Operating System    CompanyName        : Microsoft Corporation    FileDescription    : Generic Host Process for Win32 Services    InternalName       : svchost.exe    LegalCopyright     : © Microsoft Corporation. All rights reserved.    OriginalFilename   : svchost.exe#:8 [svchost.exe]    FilePath           : C:\WINDOWS\System32\    ProcessID          : 868    ThreadCreationTime : 17-10-2005 15:35:49    BasePriority       : Normal    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 5.1.2600.2180    ProductName        : Microsoft® Windows® Operating System    CompanyName        : Microsoft Corporation    FileDescription    : Generic Host Process for Win32 Services    InternalName       : svchost.exe    LegalCopyright     : © Microsoft Corporation. All rights reserved.    OriginalFilename   : svchost.exe#:9 [svchost.exe]    FilePath           : C:\WINDOWS\System32\    ProcessID          : 932    ThreadCreationTime : 17-10-2005 15:35:49    BasePriority       : Normal    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 5.1.2600.2180    ProductName        : Microsoft® Windows® Operating System    CompanyName        : Microsoft Corporation    FileDescription    : Generic Host Process for Win32 Services    InternalName       : svchost.exe    LegalCopyright     : © Microsoft Corporation. All rights reserved.    OriginalFilename   : svchost.exe#:10 [svchost.exe]    FilePath           : C:\WINDOWS\System32\    ProcessID          : 1020    ThreadCreationTime : 17-10-2005 15:35:50    BasePriority       : Normal    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 5.1.2600.2180    ProductName        : Microsoft® Windows® Operating System    CompanyName        : Microsoft Corporation    FileDescription    : Generic Host Process for Win32 Services    InternalName       : svchost.exe    LegalCopyright     : © Microsoft Corporation. All rights reserved.    OriginalFilename   : svchost.exe#:11 [spoolsv.exe]    FilePath           : C:\WINDOWS\system32\    ProcessID          : 1128    ThreadCreationTime : 17-10-2005 15:35:51    BasePriority       : Normal    FileVersion        : 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)    ProductVersion     : 5.1.2600.2696    ProductName        : Microsoft® Windows® Operating System    CompanyName        : Microsoft Corporation    FileDescription    : Spooler SubSystem App    InternalName       : spoolsv.exe    LegalCopyright     : © Microsoft Corporation. All rights reserved.    OriginalFilename   : spoolsv.exe#:12 [mdm.exe]    FilePath           : C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\    ProcessID          : 1268    ThreadCreationTime : 17-10-2005 15:35:51    BasePriority       : Normal    FileVersion        : 7.00.9466    ProductVersion     : 7.00.9466    ProductName        : Microsoft® Visual Studio .NET    CompanyName        : Microsoft Corporation    FileDescription    : Machine Debug Manager    InternalName       : mdm.exe    LegalCopyright     : © Microsoft Corporation.  All rights reserved.    OriginalFilename   : mdm.exe#:13 [rtvscan.exe]    FilePath           : C:\Program Files\NavNT\    ProcessID          : 1284    ThreadCreationTime : 17-10-2005 15:35:51    BasePriority       : Normal    FileVersion        : 7.60.00.926    ProductVersion     : 7.60.00.926    ProductName        : Norton AntiVirus    CompanyName        : Symantec Corporation    FileDescription    : Norton AntiVirus    LegalCopyright     : Copyright (C) Symantec Corporation 1991-2000#:14 [smagent.exe]    FilePath           : C:\Program Files\Analog Devices\SoundMAX\    ProcessID          : 1348    ThreadCreationTime : 17-10-2005 15:35:51    BasePriority       : Normal    FileVersion        : 3, 2, 6, 0    ProductVersion     : 3, 2, 6, 0    ProductName        : SoundMAX service agent    CompanyName        : Analog Devices, Inc.    FileDescription    : SoundMAX service agent component    InternalName       : SMAgent    LegalCopyright     : Copyright © 2002    OriginalFilename   : SMAgent.exe#:15 [svchost.exe]    FilePath           : C:\WINDOWS\System32\    ProcessID          : 1372    ThreadCreationTime : 17-10-2005 15:35:51    BasePriority       : Normal    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 5.1.2600.2180    ProductName        : Microsoft® Windows® Operating System    CompanyName        : Microsoft Corporation    FileDescription    : Generic Host Process for Win32 Services    InternalName       : svchost.exe    LegalCopyright     : © Microsoft Corporation. All rights reserved.    OriginalFilename   : svchost.exe#:16 [msgsys.exe]    FilePath           : C:\WINDOWS\system32\    ProcessID          : 1944    ThreadCreationTime : 17-10-2005 15:35:58    BasePriority       : Normal    FileVersion        : 6.0.201.0940 E    ProductVersion     : 6.0    ProductName        : Intel Common Base Agent    CompanyName        : Intel Corporation    FileDescription    : CBA -- Message System    InternalName       : MsgExe    LegalCopyright     : Copyright © 1997, 1998    LegalTrademarks    : LANDesk ® is a registered trademark of Intel Corporation    OriginalFilename   : MsgSys.EXE#:17 [explorer.exe]    FilePath           : C:\WINDOWS\    ProcessID          : 664    ThreadCreationTime : 17-10-2005 15:36:17    BasePriority       : Normal    FileVersion        : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 6.00.2900.2180    ProductName        : Système d'exploitation Microsoft® Windows®    CompanyName        : Microsoft Corporation    FileDescription    : Explorateur Windows    InternalName       : explorer    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.    OriginalFilename   : EXPLORER.EXE#:18 [apoint.exe]    FilePath           : C:\Program Files\Apoint2K\    ProcessID          : 1532    ThreadCreationTime : 17-10-2005 15:36:19    BasePriority       : Normal    FileVersion        : 5.3.10.177    ProductVersion     : 5.3.10.177    ProductName        : Alps Pointing-device Driver    CompanyName        : Alps Electric Co., Ltd.    FileDescription    : Alps Pointing-device Driver    InternalName       : Alps Pointing-device Driver    LegalCopyright     : Copyright (C) 1999-2003 Alps Electric Co., Ltd.    OriginalFilename   : Apoint.exe#:19 [agrsmmsg.exe]    FilePath           : C:\WINDOWS\    ProcessID          : 1608    ThreadCreationTime : 17-10-2005 15:36:19    BasePriority       : Normal    FileVersion        : 2.1.34 2.1.34 09/23/2003 17:06:56    ProductVersion     : 2.1.34 2.1.34 09/23/2003 17:06:56    ProductName        : Agere SoftModem Messaging Applet    CompanyName        : Agere Systems    FileDescription    : SoftModem Messaging Applet    InternalName       : smdmstat.exe    LegalCopyright     : Copyright © Agere Systems 1998-2000    OriginalFilename   : smdmstat.exe#:20 [atiptaxx.exe]    FilePath           : C:\Program Files\ATI Technologies\ATI Control Panel\    ProcessID          : 1752    ThreadCreationTime : 17-10-2005 15:36:19    BasePriority       : Normal    FileVersion        : 6.14.10.5043    ProductVersion     : 6.14.10.5043    ProductName        : ATI Desktop Component    CompanyName        : ATI Technologies, Inc.    FileDescription    : ATI Desktop Control Panel    InternalName       : Atiptaxx.exe    LegalCopyright     : Copyright (C) 1998-2002 ATI Technologies Inc.    OriginalFilename   : Atiptaxx.exe#:21 [hpqcmon.exe]    FilePath           : C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\    ProcessID          : 1780    ThreadCreationTime : 17-10-2005 15:36:19    BasePriority       : Normal    FileVersion        : 2.0.0.133    ProductVersion     : 2.0.0.133    ProductName        : HpqCmon Application    FileDescription    : HpqCmon MFC Application    InternalName       : HpqCmon    LegalCopyright     : Copyright (C) 2001    OriginalFilename   : HpqCmon.EXE#:22 [eabservr.exe]    FilePath           : C:\Program Files\HPQ\Quick Launch Buttons\    ProcessID          : 1792    ThreadCreationTime : 17-10-2005 15:36:20    BasePriority       : Normal    FileVersion        : 4, 20, 1, 5    ProductVersion     : 4, 20, 1, 5    ProductName        : Quick Launch Buttons    CompanyName        : Hewlett-Packard     FileDescription    : Quick Launch Buttons    InternalName       : eabsrvr    LegalCopyright     : Copyright © 2001-2003 Hewlett-Packard Company    OriginalFilename   : eabsrvr.exe#:23 [hphmon05.exe]    FilePath           : C:\WINDOWS\System32\    ProcessID          : 1716    ThreadCreationTime : 17-10-2005 15:36:20    BasePriority       : Normal    FileVersion        : 5,0,84    ProductVersion     : 5,0,84    ProductName        : HP Photosmart    CompanyName        : Hewlett-Packard    FileDescription    : HPHmon05    InternalName       : HPHmon05    LegalCopyright     : Copyright (C) 2003    OriginalFilename   : HPHmon05.exe#:24 [startmessager.exe]    FilePath           : C:\PROGRA~1\MESSAG~1\    ProcessID          : 620    ThreadCreationTime : 17-10-2005 15:36:21    BasePriority       : Normal    FileVersion        : 3, 1, 0, 10    ProductVersion     : 3, 1, 0, 10    ProductName        : Demon Messager    CompanyName        : France Telecom    FileDescription    : StartMessager    InternalName       : Demon    OriginalFilename   : StartMessager.exe#:25 [hpwuschd.exe]    FilePath           : C:\Program Files\Hewlett-Packard\HP Software Update\    ProcessID          : 1540    ThreadCreationTime : 17-10-2005 15:36:22    BasePriority       : Normal    FileVersion        : 1, 0, 0, 3    ProductVersion     : 1, 0, 0, 3    ProductName        : Hewlett-Packard hpwuSchd    CompanyName        : Hewlett-Packard    FileDescription    : hpwuSchd    InternalName       : hpwuSchd    LegalCopyright     : Copyright © 2003    OriginalFilename   : hpwuSchd.exe#:26 [apntex.exe]    FilePath           : C:\Program Files\Apoint2K\    ProcessID          : 1524    ThreadCreationTime : 17-10-2005 15:36:22    BasePriority       : Normal    FileVersion        : 5.0.1.15    ProductVersion     : 5.0.1.15    ProductName        : Alps Pointing-device Driver for Windows NT/2000/XP    CompanyName        : Alps Electric Co., Ltd.    FileDescription    : Alps Pointing-device Driver for Windows NT/2000/XP    InternalName       : Alps Pointing-device Driver for Windows NT/2000/XP    LegalCopyright     : Copyright (C) 1998-2003 Alps Electric Co., Ltd.    OriginalFilename   : ApntEx.exe#:27 [hpcmpmgr.exe]    FilePath           : C:\Program Files\HP\hpcoretech\    ProcessID          : 164    ThreadCreationTime : 17-10-2005 15:36:22    BasePriority       : Normal    FileVersion        : 2.1.1.0    ProductVersion     : 2.1.4    ProductName        : hp coretech  (COmponent REuse TECHnology)    CompanyName        : Hewlett-Packard Company    FileDescription    : HP Framework Component Manager Service    InternalName       : HPComponentManagerService module    LegalCopyright     : Copyright (C) Hewlett-Packard. 2002-2003    OriginalFilename   : HpCmpMgr.exe#:28 [picx.exe]    FilePath           : C:\WINDOWS\system32\    ProcessID          : 204    ThreadCreationTime : 17-10-2005 15:36:23    BasePriority       : Normal#:29 [ctfmon.exe]    FilePath           : C:\WINDOWS\system32\    ProcessID          : 2044    ThreadCreationTime : 17-10-2005 15:36:24    BasePriority       : Normal    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 5.1.2600.2180    ProductName        : Microsoft® Windows® Operating System    CompanyName        : Microsoft Corporation    FileDescription    : CTF Loader    InternalName       : CTFMON    LegalCopyright     : © Microsoft Corporation. All rights reserved.    OriginalFilename   : CTFMON.EXE#:30 [hpqtra08.exe]    FilePath           : C:\Program Files\Hewlett-Packard\Digital Imaging\bin\    ProcessID          : 384    ThreadCreationTime : 17-10-2005 15:36:26    BasePriority       : Normal    FileVersion        : 5.35.0.035    ProductVersion     : 005.035.000.035    ProductName        : hp digital imaging - hp all-in-one series    CompanyName        : Hewlett-Packard Co.    FileDescription    : HP Digital Imaging Monitor (CUE)    InternalName       : HPQTRA00    LegalCopyright     : Copyright (C) Hewlett-Packard Co. 1995-2001    OriginalFilename   : HPQTRA00.EXE    Comments           : HP Digital Imaging Monitor (CUE)#:31 [alg.exe]    FilePath           : C:\WINDOWS\System32\    ProcessID          : 2308    ThreadCreationTime : 17-10-2005 15:37:10    BasePriority       : Normal    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)    ProductVersion     : 5.1.2600.2180    ProductName        : Microsoft® Windows® Operating System    CompanyName        : Microsoft Corporation    FileDescription    : Application Layer Gateway Service    InternalName       : ALG.exe    LegalCopyright     : © Microsoft Corporation. All rights reserved.    OriginalFilename   : ALG.exe#:32 [gcasdtserv.exe]    FilePath           : C:\Program Files\Microsoft AntiSpyware\    ProcessID          : 3920    ThreadCreationTime : 17-10-2005 17:23:48    BasePriority       : Normal    FileVersion        : 1.00.0615    ProductVersion     : 1.00.0615    ProductName        : Microsoft AntiSpyware (Beta 1)    CompanyName        : Microsoft Corporation    FileDescription    : Microsoft AntiSpyware Data Service    InternalName       : gcasDtServ    LegalCopyright     : Copyright © 2004-2005 Microsoft Corporation. All rights reserved.    LegalTrademarks    : Microsoft® and Windows® are registered trademarks of Microsoft Corporation. SpyNet(tm) is a trademark of Microsoft Corporation.    OriginalFilename   : gcasDtServ.exe#:33 [gcasserv.exe]    FilePath           : C:\Program Files\Microsoft AntiSpyware\    ProcessID          : 856    ThreadCreationTime : 17-10-2005 17:25:34    BasePriority       : Idle    FileVersion        : 1.00.0615    ProductVersion     : 1.00.0615    ProductName        : Microsoft AntiSpyware (Beta 1)    CompanyName        : Microsoft Corporation    FileDescription    : Microsoft AntiSpyware Service    InternalName       : gcasServ    LegalCopyright     : Copyright © 2004-2005 Microsoft Corporation. All rights reserved.    LegalTrademarks    : Microsoft® and Windows® are registered trademarks of Microsoft Corporation. SpyNet(tm) is a trademark of Microsoft Corporation.    OriginalFilename   : gcasServ.exe#:34 [ad-aware.exe]    FilePath           : C:\Program Files\Lavasoft\Ad-Aware SE Personal\    ProcessID          : 3072    ThreadCreationTime : 17-10-2005 17:31:19    BasePriority       : Normal    FileVersion        : 6.2.0.236    ProductVersion     : SE 106    ProductName        : Lavasoft Ad-Aware SE    CompanyName        : Lavasoft Sweden    FileDescription    : Ad-Aware SE Core application    InternalName       : Ad-Aware.exe    LegalCopyright     : Copyright © Lavasoft AB Sweden    OriginalFilename   : Ad-Aware.exe    Comments           : All Rights ReservedMemory scan result:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»New critical objects: 0Objects found so far: 32Started registry scan»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» Alexa Object Recognized!    Type               : RegValue    Data               :     TAC Rating         : 5    Category           : Data Miner    Comment            : "{c95fe080-8f5d-11d2-a20b-00aa003c157a}"    Rootkey            : HKEY_USERS    Object             : S-1-5-21-1219953283-2722651067-4063366208-1007\software\microsoft\internet explorer\extensions\cmdmapping    Value              : {c95fe080-8f5d-11d2-a20b-00aa003c157a}Registry Scan result:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»New critical objects: 1Objects found so far: 33Started deep registry scan»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Deep registry scan result:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»New critical objects: 0Objects found so far: 33Started Tracking Cookie scan»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» Tracking Cookie Object Recognized!    Type               : IECache Entry    Data               : mary@www.smartadserver[2].txt    TAC Rating         : 3    Category           : Data Miner    Comment            : Hits:12    Value              : Cookie:mary@www.smartadserver.com/    Expires            : 12-10-2025 22:30:38    LastSync           : Hits:12    UseCount           : 0    Hits               : 12 Tracking Cookie Object Recognized!    Type               : IECache Entry    Data               : mary@estat[1].txt    TAC Rating         : 3    Category           : Data Miner    Comment            : Hits:1    Value              : Cookie:mary@estat.com/    Expires            : 15-10-2015 22:25:02    LastSync           : Hits:1    UseCount           : 0    Hits               : 1 Tracking Cookie Object Recognized!    Type               : IECache Entry    Data               : mary@doubleclick[1].txt    TAC Rating         : 3    Category           : Data Miner    Comment            : Hits:1    Value              : Cookie:mary@doubleclick.net/    Expires            : 17-10-2005 22:40:20    LastSync           : Hits:1    UseCount           : 0    Hits               : 1Tracking cookie scan result:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»New critical objects: 3Objects found so far: 36Deep scanning and examining files (C:)»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Disk Scan Result for C:\»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»New critical objects: 0Objects found so far: 36Deep scanning and examining files (E:)»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Disk Scan Result for E:\»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»New critical objects: 0Objects found so far: 36Scanning Hosts file......Hosts file location:"C:\WINDOWS\system32\drivers\etc\hosts".»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Hosts file scan result:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»56 entries scanned.New critical objects:0Objects found so far: 36Performing conditional scans...»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Conditional scan result:»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»New critical objects: 0Objects found so far: 3623:18:34 Scan CompleteSummary Of This Scan»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»Total scanning time:00:15:54.844Objects scanned:133053Objects identified:4Objects ignored:0New critical objects:4Ensuite j'ai téléchargé hijackthis puis scanné.Logfile of HijackThis v1.99.1Scan saved at 10:11:54, on 18/10/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\Program Files\NavNTtvscan.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\MsgSys.EXEC:\WINDOWS\Explorer.EXEC:\Program Files\Apoint2K\Apoint.exeC:\WINDOWS\AGRSMMSG.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exeC:\Program Files\HPQ\Quick Launch Buttons\EabServr.exeC:\WINDOWS\System32\hphmon05.exeC:\PROGRA~1\MESSAG~1\StartMessager.exeC:\Program Files\Apoint2K\Apntex.exeC:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exeC:\Program Files\HP\hpcoretech\hpcmpmgr.exeC:\WINDOWS\system32\picx.exeC:\Program Files\Microsoft AntiSpyware\gcasServ.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exeC:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeC:\Program Files\Microsoft AntiSpyware\gcasDtServ.exeC:\WINDOWS\system32\wuauclt.exeC:\Hiajackthis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr8l.hpwis.comR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr8l.hpwis.comR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Program Files\Outlook Express\msimn.exe"R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL (file missing)O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exeO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exeO4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exeO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [CamMonitor] C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exeO4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /StartO4 - HKLM\..\Run: [HPHUPD05] C:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exeO4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exeO4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager WanadooO4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeO4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"O4 - HKLM\..\Run: [PIC SYSTEM] picx.exeO4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"O4 - HKLM\..\RunServices: [PIC SYSTEM] picx.exeO4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: RConnectInstall.batO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin
pjpi142.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin
pjpi142.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLLO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO14 - IERESET.INF: START_PAGE_URL=http://fr8l.hpwis.comO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1122201394437O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dllO23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exeO23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNTtvscan.exeO23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeMerci de votre aide;Lili

GomJabbar · Answer

Bonjour,je vois que tu as parfaitement compris le principe de l'aide : donner le maximum d'informations.Pour le log Ad-aware :pas grand chose à dire. Les objets MRU sont la liste des fichiers récemment ouverts, aucun danger.Tu peux en revanche éliminer les cookies traceurs (Tracking cookies) mais là n'est pas la source de tes soucis.Pour le log Hijackthis :pour appliquer les corrections, tu relances Hijackthis sans le log (bouton Scanner seulement) et tu coches les cases en regard des lignes ci-dessous.Quand c'est fait, clic sur le bouton Fixer objet.l'intrus est là c'est un ver avec troyen de porte dérobéeO4 - HKLM\..\Run: [PIC SYSTEM] picx.exeO4 - HKLM\..\RunServices: [PIC SYSTEM] picx.exevérifie avant de fixer siO4 - Global Startup: RConnectInstall.bat correspond à ton modemles superflus (pas dangereux, ils consomment seulement des ressources)O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe" O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin
pjpi142.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin
pjpi142.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLLAprès avoir fixé et avant de redémarrer, tu vides les fichiers internet temporaires et la corbeille. Ensuite, essaie une mise à jour de Norton. Si réussite, fais un scan minutieux complet.Enfin, repasse un log Hijackthis pour contrôle.A+

GomJabbar · Answer

Suite...

Si Rconnect est légitime tu n'as aucune raison de le bloquer. La preuve, ton modem ne démarre plus ! Et surtout tu ne le fixes pas.
Mary est le cookie traceur que Ad-aware a trouvé. En refaisant un scan Ad-aware, à la fin de l'analyse (cf ton post de log) tu coches les cases et ça sera nettoyé.
As-tu fixé picx.exe ?

A+

balltrap34 · Answer

salutet utilise aussi ceci cela ferat un peu de menagehttp://pageperso.aol.fr/Balltrap34/CleanUp40.exevoir demo

lili1 · Answer

Bonjour,

J'ai bien fixe picx.exe.
Mon norton est revenu.
J'ai pu avoir une connection.J'ai updaté Norton puis scanné.Il a trouvé :W32.mytob.kp@mm.Je l'ai éliminé.
Ensuite ma connection RConnect ne fonctionnait pas normalement.
Je pense qu'il est toujours là et tente de l'utiliser.
De plus il ne me permet plus d'updater d'autres logiciels de sécurité.

Avec Microsoft Antisparware, dans Window host file j'ai bloqué tous les hosts sauf le local host qui ne veut pas.Puis ma connection est revenue puis encore buggé.

Je suis administrateur du computer sous le nom de Mary qui est mon vrai nom.

Voici un nouveau log .
Logfile of HijackThis v1.99.1
Scan saved at 17:58:21, on 19/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\NavNT\defwatch.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\NavNT\rtvscan.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\MsgSys.EXE
C:\WINDOWS\Explorer.EXE
C:\Program Files\Apoint2K\Apoint.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\WINDOWS\System32\hphmon05.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\NavNT\vptray.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Hiajackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr8l.hpwis.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr8l.hpwis.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Program Files\Outlook Express\msimn.exe"
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [HPHUPD05] C:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: RConnectInstall.bat
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://fr8l.hpwis.com
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1122201394437
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll
O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exe
O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNT\rtvscan.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Merci beaucoup de ton aide.

Lili

lili1 · Answer

Je me permet de renvoyer cet e-mail, car pas de reponses et il est alle s`intalle au milieu de la discussion.
Bonjour,

Je me permet de renvoyer un message car pas de reponses.

J`ai toujours des malwares detectes de temps a autre.

Quand je fais un scan avec Norton il m`indique que beaucoup de fichiers ne peuvent pas etre analyses.

Est-ce qu`il faut que je scan aussi en mode sans echec ?

Je voudrai savoir si je peux FIXER ses lignes.

O14 - IERESET.INF: START_PAGE_URL=http://fr8l.hpwis.com

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - HKLM\..\Run: [HPHUPD05] C:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL (file missing)

Petite question encore, j`ai retire tous mes hosts lie au virus + "local hosts"
Est-ce une erreur que j`ai fait ?

Merci.
Lili

lili1 · Answer

Rebonjour,
Suite à tous mes problèmes ennonçé ci-dessous, j'ai téléchargé de nombreux anti virus qui trouve de temps en temps des malwares.

Par contre avec mon Norton, quand j'éffectue un scane complet, le journal des événements me notifie que le scanne n'a pas pu acceder à tous les fichiers. Pourquoi ?
J'ai l'impression que le virus ou les virus que j'ai supprimé il y a quelque jours a ou ont perturbé mes systèmes de sécurité.
Comment en être sùr?

Deux tmps situés dans C:\Documents and Settings\mary\Local Settings\Temp ne veulent absolument pas être suprimé.
Auparavant quand je voulais nettoyer mon computer, cela ne posait aucun probleme.
Cela a t il une relation avec le virus supprimé (ou affaibli et caché)?

De plus j'ai plusieurs connections.Et de temps en temps, une m 'indique qu'une connection a distance a été effectué(specialement quand je veux updater mon norton).

Voic le dernier log Hiajackthis.Dois je vraiment supprimer le R3 Wanadoo?
(Wanadoo est une de mes connections)

Logfile of HijackThis v1.99.1
Scan saved at 23:07:14, on 25/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\NavNT\defwatch.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\NavNT\rtvscan.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\MsgSys.EXE
C:\WINDOWS\Explorer.EXE
C:\Program Files\Apoint2K\Apoint.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\WINDOWS\System32\hphmon05.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\NavNT\vptray.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Fichiers communs\Filseclab\FilMsg.exe
C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe
C:\Program Files\Fichiers communs\Filseclab\FilUp.exe
C:\Hiajackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr8l.hpwis.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr8l.hpwis.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Program Files\Outlook Express\msimn.exe"
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [twister] "C:\Documents and Settings\mary\Bureau\twister.exe" -a
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Filseclab Messenger.lnk = C:\Program Files\Fichiers communs\Filseclab\FilMsg.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1122201394437
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll
O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exe
O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNT\rtvscan.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Désolé pour toutes ces questions débiles.
Dans l'attente d'une réponse.
Merci de votre patience.

Lili

bernie61 · Answer

salutje ne vois rienc'est toi qui a installé FilseClab ??fais aussu une recherche de ce fichier sur ton ordi et effaces le:picx.exe a+

Virus attache e-mail zip antivirus out

11 réponses

Discussions similaires

Newsletters