[virus]win 32 trojano,supdate et adware!!!

bonjour,
g xp edition familiale et de gros souci de virus win32 ;impossible de me conecté plus de 2min apré mon ordi begue et je dois larreté.g avast et ewido ,g un rapport mé sur ma clé usb ,je suis ché un ami et je ne voudrais pas l'infecté...puis je le mettre ds son ordi afin de le mettre ds le forum??g egalement une otr kestion :est ce ke norton est eficace contr c virus??merci d'avance

49 réponses

Résumé de la discussion

Une infection virale Win32 sur Windows XP Édition familiale provoque des blocages fréquents et une impossibilité de rester connecté, ce qui pousse à chercher des solutions sans risquer d’infecter un autre ordinateur. Des outils antivirus, tels que Avast et Ewido, sont évoqués, et certains promeuvent le passage en mode sans échec puis l’utilisation de RegCleaner et CCleaner pour nettoyer les entrées indésirables. Des réponses suggèrent ensuite d’utiliser HijackThis pour générer un rapport et d’effectuer un scan en ligne avant toute action, afin de limiter les risques et d’établir un guide clair. En élément utile, plusieurs intervenants insistent sur la remise d’un rapport en ligne après le nettoyage et sur la vérification des éléments détectés pour orienter les actions futures.

Bobot (l’IA à votre service)
  1. Modérateur
    Salut !

    espérons qu'il soit bien protégé !!! mais je ne pense pas qu'il y est un gros risque ...

    g un rapport ==> hijackthis ???

    et bien poste le pour que l'on y jette un oeil

    quand tu lance les scans de ewido et avast : fais le en mode sans echec, ça ira peut être mieux ...

    pour norton : c'est pas le top non, il y a mieux !

    @+
    0
    1. bé il a pa vmt envi et je le compren ya til un otr moyen??si je le recopie sur le forumsa peu le faire??merci beucoup pr ta rep déja
      0
      1. Modérateur
        Re !

        mais ça va rien faire du tout !!!

        recopier le rapport hijackthis : bonjour , demain on est encore là ... lol!

        il aura juste à faire analyser le fichier ...

        @+
        0
        1. c bon g le rapport mé c le rapport de ewido... en esperant ke tu pourra me renseigné qd mem

          ewido anti-malware - Rapport de scan
          ---------------------------------------------------------

          + Créé le: 11:39:28, 05/03/2006
          + Somme de contrôle: 36F9B6EA

          + Résultats du scan:

          HKLM\SOFTWARE\Effective-i -> Adware.EffectiveBrandToolbar : Nettoyer et sauvegarder
          HKLM\SOFTWARE\Effective-i\TheSearchAccelerator -> Adware.EffectiveBrandToolbar : Nettoyer et sauvegarder
          HKLM\SOFTWARE\Effective-i\TheSearchAccelerator\IE5 -> Adware.EffectiveBrandToolbar : Nettoyer et sauvegarder
          HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\UCmore - The Search Accelerator -> Adware.UCmore : Nettoyer et sauvegarder
          HKU\S-1-5-21-1449655655-689911805-3399957364-1008\Software\Effective-i -> Adware.EffectiveBrandToolbar : Nettoyer et sauvegarder
          HKU\S-1-5-21-1449655655-689911805-3399957364-1008\Software\Effective-i\TheSearchAccelerator -> Adware.EffectiveBrandToolbar : Nettoyer et sauvegarder
          HKU\S-1-5-21-1449655655-689911805-3399957364-1008\Software\Effective-i\TheSearchAccelerator\IE5 -> Adware.EffectiveBrandToolbar : Nettoyer et sauvegarder
          C:\Documents and Settings\gabarroche\Cookies\gabarroche@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
          C:\Documents and Settings\gabarroche\Cookies\gabarroche@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
          C:\Documents and Settings\gabarroche\Cookies\gabarroche@adtech[2].txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder
          C:\Documents and Settings\gabarroche\Cookies\gabarroche@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
          C:\Documents and Settings\gabarroche\Cookies\gabarroche@weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
          C:\Documents and Settings\gabarroche\Local Settings\Temporary Internet Files\Content.IE5\5W1CQIHF\ucmoreiex[1].exe/UCMTSAIE.DLL -> Adware.Ucmore : Nettoyer et sauvegarder
          C:\Documents and Settings\gabarroche\Local Settings\Temporary Internet Files\Content.IE5\5W1CQIHF\ucmoreiex[1].exe/IUCMORE.DLL -> Adware.Ucmore : Nettoyer et sauvegarder
          C:\Documents and Settings\gabarroche\Local Settings\Temporary Internet Files\Content.IE5\CHYKSJ7B\ucmoreiex[1].exe/UCMTSAIE.DLL -> Adware.Ucmore : Nettoyer et sauvegarder
          C:\Documents and Settings\gabarroche\Local Settings\Temporary Internet Files\Content.IE5\CHYKSJ7B\ucmoreiex[1].exe/IUCMORE.DLL -> Adware.Ucmore : Nettoyer et sauvegarder
          C:\Program Files\TheSearchAccelerator -> Adware.UCmore : Nettoyer et sauvegarder
          C:\Program Files\TheSearchAccelerator\INSTALL.LOG -> Adware.UCmore : Nettoyer et sauvegarder
          C:\Program Files\TheSearchAccelerator\IUCmore.dll -> Adware.UCmore : Nettoyer et sauvegarder
          C:\Program Files\TheSearchAccelerator\logo.ico -> Adware.UCmore : Nettoyer et sauvegarder
          C:\Program Files\TheSearchAccelerator\toolbar.cfg -> Adware.UCmore : Nettoyer et sauvegarder
          C:\Program Files\TheSearchAccelerator\UCMTSAIE.dll -> Adware.UCmore : Nettoyer et sauvegarder
          C:\Program Files\TheSearchAccelerator\UNWISE.EXE -> Adware.UCmore : Nettoyer et sauvegarder
          C:\ucmoreiex.exe/UCMTSAIE.DLL -> Adware.Ucmore : Nettoyer et sauvegarder
          C:\ucmoreiex.exe/IUCMORE.DLL -> Adware.Ucmore : Nettoyer et sauvegarder
          C:\WINDOWS\system32\bemt.exe -> Backdoor.PoeBot.c : Nettoyer et sauvegarder
          C:\WINDOWS\system32\csrs.exe -> Backdoor.Rbot.apd : Nettoyer et sauvegarder
          C:\WINDOWS\system32\firewall.exe -> Backdoor.PoeBot.c : Nettoyer et sauvegarder
          C:\WINDOWS\system32\htgcxil.exe -> Backdoor.Rbot.apd : Nettoyer et sauvegarder
          C:\WINDOWS\system32\iexplore.exe -> Backdoor.Rbot.apd : Nettoyer et sauvegarder
          C:\WINDOWS\system32\iiyrdeu.exe -> Backdoor.Rbot.apd : Nettoyer et sauvegarder
          C:\WINDOWS\system32\logon.exe -> Backdoor.PoeBot.c : Nettoyer et sauvegarder
          C:\WINDOWS\system32\lrkmpc.exe -> Backdoor.Rbot.apd : Nettoyer et sauvegarder
          C:\WINDOWS\system32\mshoow.exe -> Backdoor.Rbot.apd : Nettoyer et sauvegarder
          C:\WINDOWS\system32\owepdp.exe -> Backdoor.Rbot.apd : Nettoyer et sauvegarder
          C:\WINDOWS\system32\plykbzk.exe -> Backdoor.Rbot.apd : Nettoyer et sauvegarder
          C:\WINDOWS\system32\sgkdrs.exe -> Backdoor.PoeBot.c : Nettoyer et sauvegarder
          C:\WINDOWS\system32\ssurajyn.exe -> Backdoor.Rbot.apd : Nettoyer et sauvegarder
          C:\WINDOWS\system32\tchnop.exe -> Backdoor.Rbot.apd : Nettoyer et sauvegarder
          C:\WINDOWS\system32\xdvnc.exe -> Backdoor.Rbot.apd : Nettoyer et sauvegarder
          C:\WINDOWS\system32\xvfyjrt.exe -> Backdoor.Rbot.apd : Nettoyer et sauvegarder
          C:\WINDOWS\system32\ytalcd.exe -> Backdoor.Rbot.apd : Nettoyer et sauvegarder
          C:\WINDOWS\system32\yveqlej.exe -> Backdoor.Rbot.apd : Nettoyer et sauvegarder

          ::Fin du rapport
          0
          1. ok c genti dc je v ché moi, je fé un rapport ac hijack et je revien!!
            merci bcp bcp, je compte sur toi pr la suite
            att aleur
            0
            1. Modérateur
              re !

              lol ! je ferai ce que je pourrai :-)

              @+
              0
              1. sayé!!!!!!!bn je te balance sa desuite

                Logfile of HijackThis v1.99.1
                Scan saved at 17:24:42, on 05/03/2006
                Platform: Windows XP (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
                C:\Program Files\ewido anti-malware\ewidoctrl.exe
                C:\Program Files\ewido anti-malware\ewidoguard.exe
                C:\WINDOWS\System32\nvsvc32.exe
                C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                C:\WINDOWS\Explorer.EXE
                C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                C:\WINDOWS\System32\Smtray.exe
                C:\Program Files\Compaq\Easy Access Button Support\StartEAK.exe
                C:\Program Files\Compaq\Easy Access Button Support\CPQEADM.EXE
                C:\COMPAQ\CPQINET\CPQInet.exe
                C:\Program Files\Larousse\Petit Larousse 2003\bin\HiPL2002popup.exe
                C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                C:\Compaq\EAKDRV\EAUSBKBD.EXE
                C:\PROGRA~1\Compaq\EASYAC~1\BttnServ.exe
                C:\WINDOWS\System32\wuauclt.exe
                C:\Program Files\MSN Messenger\msnmsgr.exe
                C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
                C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
                G:\HijackThis.exe

                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.findthewebsiteyouneed.com
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.presario.net/scripts/redirectors/presario/srchredir2.dll?c=3C01&lc=040c&s=search&ap=b204
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.presario.net/scripts/redirectors/presario/srchredir2.dll?c=3C01&lc=040c&s=search&ap=b204
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
                R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                O3 - Toolbar: UCmore XP - The Search Accelerator - {44BE0690-5429-47f0-85BB-3FFD8020233E} - C:\Program Files\TheSearchAccelerator\UCMTSAIE.dll (file missing)
                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
                O4 - HKLM\..\Run: [WCOLOREAL] "C:\Program Files\COMPAQ\Coloreal\coloreal.exe"
                O4 - HKLM\..\Run: [Smapp] Smtray.exe
                O4 - HKLM\..\Run: [CPQEASYACC] C:\Program Files\Compaq\Easy Access Button Support\StartEAK.exe
                O4 - HKLM\..\Run: [Watch] C:\PROGRA~1\Minitel\Watch.exe
                O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
                O4 - HKLM\..\Run: [HyperappelPL2003] C:\Program Files\Larousse\Petit Larousse 2003\bin\HiPL2002popup.exe
                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
                O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
                O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
                O9 - Extra button: Sites Perso - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing)
                O9 - Extra 'Tools' menuitem: Compaq France - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing)
                O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
                O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
                O12 - Plugin for .mid: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin2.dll
                O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
                O16 - DPF: Interface Chat Wanadoo - http://chat9.x-echo.com/version6/Applet/wchatsign.cab
                O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
                O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
                O16 - DPF: {3DA5D23B-EFE1-4181-ADB7-7D457567AACA} (TGOnlineCtrl Class) - http://www.msnjeux.com/online2/MSN_INTL_FRANCE/panda_craze/pandaonline.cab
                O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://www.msnjeux.com/online2/MSN_INTL_FRANCE/insaniquarium/zylomgamesplayer.cab
                O16 - DPF: {D54160C3-DB7B-4534-9B65-190EE4A9C7F7} (SproutLauncherCtrl Class) - http://www.msnjeux.com/online2/MSN_INTL_FRANCE/feeding_frenzy/SproutLauncher.cab
                O16 - DPF: {D77EF652-9A6B-40C8-A4B9-1C0697C6CF41} (TikGames Online Control) - http://www.msnjeux.com/online2/MSN_INTL_FRANCE/shapo/shapo.cab
                O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
                O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
                O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
                O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
                O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

                jespere que c critik!!!
                0
                1. oups ke c PA critique.....
                  0
                  1. Modérateur
                    Re !

                    lol !

                    c'est moi ou tu n'as pas de parfeu ?!

                    ligne à fixer : relance hijackthis et coche les cases en face de ces lignes :

                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.findthewebsiteyouneed.com
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.presario.net/scripts/redirectors/presario/srchredir2.dll?c=3C01&lc=040c&s=search&ap=b204
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.presario.net/scripts/redirectors/presario/srchredir2.dll?c=3C01&lc=040c&s=search&ap=b204
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

                    O3 - Toolbar: UCmore XP - The Search Accelerator - {44BE0690-5429-47f0-85BB-3FFD8020233E} - C:\Program Files\TheSearchAccelerator\UCMTSAIE.dll (file missing)

                    O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?

                    O16 - DPF: Interface Chat Wanadoo - http://chat9.x-echo.com/version6/Applet/wchatsign.cab
                    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
                    O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
                    O16 - DPF: {3DA5D23B-EFE1-4181-ADB7-7D457567AACA} (TGOnlineCtrl Class) - http://www.msnjeux.com/online2/MSN_INTL_FRANCE/panda_craze/pandaonline.cab
                    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                    O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://www.msnjeux.com/online2/MSN_INTL_FRANCE/insaniquarium/zylomgamesplayer.cab
                    O16 - DPF: {D54160C3-DB7B-4534-9B65-190EE4A9C7F7} (SproutLauncherCtrl Class) - http://www.msnjeux.com/online2/MSN_INTL_FRANCE/feeding_frenzy/SproutLauncher.cab
                    O16 - DPF: {D77EF652-9A6B-40C8-A4B9-1C0697C6CF41} (TikGames Online Control) - http://www.msnjeux.com/online2/MSN_INTL_FRANCE/shapo/shapo.cab
                    O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab

                    ensuite :

                    télécharge ceux-ci ( si ce n'est pas déjà fait ! )

                    Ad-Aware (gratuit) :
                    http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html

                    Le patch en Français pour Ad-Aware (gratuit) :
                    http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html

                    Spybot (gratuit) :
                    http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html

                    Petite démo pour comprendre l'utilisation (merci à Ballatrap, le concepteur) :

                    http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

                    a-squared
                    http://www.emsisoft.net/fr/software/download/

                    ¤Télécharger CleanUp40 (qui élimine les fichiers temporaires + cookies) sur ce lien : http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

                    démo : http://pageperso.aol.fr/balltrap34/democleanup.htm

                    mets tout à jour, lance les scan en mode sans echec ( pour cela redamarre en appuillant sur le touche F8 ou F5 ) ensuite redemarre en mode normal et dis nous ce que ça te donne

                    bon courage, @+
                    0
                    1. alor apré avoir f tt sa,je né efectivement plu de virus win32
                      mais probleme je ne peux rien ouvrir sur le bureau a partir du momen ou je branche mon cable internet
                      et dayeur je peu pa me conecté sof defoia msn mé sa fini par begué ensuit apré qql instan ewido me detecte a chak foi un virus ki sappelle backdoor.rbot.apd et ki est siu ncore et tjs ds ce systeme32 ds le disqu c sou windows!!!

                      encore un pti coude main et ce sra nikel koi
                      0
                      1. Modérateur
                        Salut !

                        remets un rapport hijackthis stp

                        @+
                        0
                        1. hey c le premier mess ke je peu envoyé de ché moi!!!
                          on ma conseillé de desactivé les restoration systeme et on diré que ca marche!!!!hihih
                          je te met qd mem un raport de scan et ofet cmt kon met un parefeu pack c vré ke jen est pa....je savé pa...

                          Logfile of HijackThis v1.99.1
                          Scan saved at 21:17:00, on 06/03/2006
                          Platform: Windows XP (WinNT 5.01.2600)
                          MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\csrss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          C:\Program Files\Alwil Software\Avast4\ashServ.exe
                          C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
                          C:\Program Files\ewido anti-malware\ewidoctrl.exe
                          C:\Program Files\ewido anti-malware\ewidoguard.exe
                          C:\WINDOWS\System32\nvsvc32.exe
                          C:\WINDOWS\System32\wdfmgr.exe
                          C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                          C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                          C:\WINDOWS\Explorer.EXE
                          C:\WINDOWS\System32\Smtray.exe
                          C:\Program Files\Compaq\Easy Access Button Support\StartEAK.exe
                          C:\WINDOWS\System32\wuauclt.exe
                          C:\Program Files\Compaq\Easy Access Button Support\CPQEADM.EXE
                          C:\COMPAQ\CPQINET\CPQInet.exe
                          C:\Compaq\EAKDRV\EAUSBKBD.EXE
                          C:\Program Files\Larousse\Petit Larousse 2003\bin\HiPL2002popup.exe
                          C:\PROGRA~1\Compaq\EASYAC~1\BttnServ.exe
                          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                          C:\Program Files\MSN Messenger\msnmsgr.exe
                          C:\Program Files\a-squared\a2guard.exe
                          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                          C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
                          C:\Program Files\Internet Explorer\iexplore.exe
                          C:\WINDOWS\System32\MSDNSD32.exe
                          C:\Documents and Settings\gabarroche\Bureau\HijackThis.exe

                          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                          O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
                          O4 - HKLM\..\Run: [WCOLOREAL] "C:\Program Files\COMPAQ\Coloreal\coloreal.exe"
                          O4 - HKLM\..\Run: [Smapp] Smtray.exe
                          O4 - HKLM\..\Run: [CPQEASYACC] C:\Program Files\Compaq\Easy Access Button Support\StartEAK.exe
                          O4 - HKLM\..\Run: [Watch] C:\PROGRA~1\Minitel\Watch.exe
                          O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
                          O4 - HKLM\..\Run: [HyperappelPL2003] C:\Program Files\Larousse\Petit Larousse 2003\bin\HiPL2002popup.exe
                          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                          O4 - HKLM\..\Run: [MS Domain Name Server Deamon] MSDNSD32.exe
                          O4 - HKLM\..\RunServices: [MS Domain Name Server Deamon] MSDNSD32.exe
                          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                          O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe"
                          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                          O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
                          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
                          O9 - Extra button: Sites Perso - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing)
                          O9 - Extra 'Tools' menuitem: Compaq France - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing)
                          O12 - Plugin for .mid: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin2.dll
                          O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
                          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                          O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
                          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                          O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                          O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                          O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                          O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
                          O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
                          O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
                          O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                          O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                          0
                          1. Modérateur
                            Salut !

                            maintenant : ( reste avec ta resto desactivé )

                            1) refais un nettoyage avec les utilitaires du poste 10

                            2) Telecharge et installe ceci, dans la colonne de gauche clique sur "erreurs" coche toute les cases, puis clique en bas sur "chercher des erreurs" une fois finit, clique sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs :

                            Télécharge CCLEANER et nettoie ton PC avec : http://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

                            Tutorial là : http://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

                            Relance Ccleaner ,vas dans l'onglet "nettoyeur" present sur la gauche, decoche la derniere case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage"
                            spycatcher express free

                            3) scan en ligne
                            http://www.bitdefender.fr/bd/site/search.php#
                            colle rapport entier ( s'il y a quelque chose )

                            @+
                            0
                            1. bizarre je peu pa telechargé...je c pa pkoi..la fenetre souvre une foi ke g appuyé sur enregistré pui plu rien..
                              0
                              1. bouououuo tjs pa !!enfait jen est essayé dotre en cherchan ce logiciel sur google mais sa veu pa non plu
                                je fini tjs par fermé et sa me mé tru tru ne repond pa blablabla et voila
                                c louche??g pa encor un virus hien??
                                0
                                1. bé pareil en fait ya le sablier et sa demarre jms ou mem defoi sa reste gri la fenetre et apré je klik sur la croi pr fermé et sa saffich ce programme ne repon pa etc..
                                  0
                                  1. Modérateur
                                    Re !

                                    ah ! ...

                                    fais le scan en ligne, on verra plus tard pour le reste ...

                                    @+

                                    PS : ecris en français stp, j'ai du mal a te comprendre .... 8-S
                                    0
                                    • 1
                                    • 2
                                    • 3