Sujet Précédent Sujet Suivant

[virus] infecté par ??

Résolu
TibO -  
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité -
Bonsoir,

Je m'excuse vraiment de vous deranger, mais j'ai un petit soucis avec mon PC (windows XP version familiale 2002) depuis le début de l'après midi. Voilà, après une tentative de téléchargement malheureuse, un icone (un rond rouge avec une croix blanche à l'interieur) est apparu en bas de mon ecran sur la barre me signalant que windows a détecté un spy ware et que mon pc est infecté...J'ai malheureusement cliqué là où il ne fallait pas...spy sheriff a voulu s'installé, je ne l'ai pas laissé aller jusqu'au bout, mais bon...Après avoir scanné avec un antivirus/firewall (AVK internetsecurity) et un anti malware (ewido) (cela a éliminé un certain nombre de fichier mais pas l'icone et quand j'accède à internet j'ai des pages web qui m'orientent vers des anti spywares), je me suis tourné vers votre forum surlequel j'ai apris qu'il fallait télécharger HijackThis. J'ai donc lancé un scan et je cherche depuis à corriger le fichier en m'appuyant sur les différents dossiers que vous conseillez de fixer...Mais je dois me rendre à l'évidence que je n'y arriverais pas tout seul vu que l'icone est toujours là...Aussi je me permets de vous envoyer le HijackThis en espérant que vous aurez un peu de temps pour m'aider. Merci d'avance pour tout.
tib0

HijackThis:

Logfile of HijackThis v1.99.1
Scan saved at 16:20:14, on 05/05/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
C:\Program Files\AVK InternetSecurity\AVK\AVKService.exe
C:\Program Files\AVK InternetSecurity\AVK\AVKWCtl.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\Program Files\Winamp\Winampa.exe
C:\Program Files\Pinnacle\Pinnacle PCTV\Remote\Remoterm.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\810b3eec.exe
C:\Program Files\AVK InternetSecurity\AVKTray\AVKTray.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\neuf telecom\neuf Box\Wizard\QuickAccess.exe
C:\winstall.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\AVK InternetSecurity\Firewall\GDFirewallTray.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\AVK InternetSecurity\Firewall\GDFwSvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\Thibaud\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=explorer.exe "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.exe"
O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\AVK InternetSecurity\Webfilter\AvkWebIE.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {196B9CB5-4C83-46F7-9B06-9672ECD9D99B} - C:\WINDOWS\system32\winbrume.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\AVK InternetSecurity\Webfilter\AvkWebIE.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [PCTVRemote] C:\Program Files\Pinnacle\Pinnacle PCTV\Remote\Remoterm.exe
O4 - HKLM\..\Run: [PCLEPCI] C:\PROGRA~1\Pinnacle\PPE\ppe.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SysTray] c:\Program Files\xrkrrgy.exe
O4 - HKLM\..\Run: [810b3eec.exe] C:\WINDOWS\System32\810b3eec.exe
O4 - HKLM\..\Run: [0mcamcap] C:\WINDOWS\System32\0mcamcap.exe
O4 - HKLM\..\Run: [AVKTray] "C:\Program Files\AVK InternetSecurity\AVKTray\AVKTray.exe"
O4 - HKLM\..\RunServices: [0mcamcap] C:\WINDOWS\System32\0mcamcap.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Configuration de la neuf Box] C:\Program Files\neuf telecom\neuf Box\Wizard\QuickAccess.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
O4 - HKCU\..\Run: [shell] "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.exe"
O4 - HKCU\..\Run: [810b3eec.exe] C:\Documents and Settings\Thibaud\Local Settings\Application Data\810b3eec.exe
O4 - HKCU\..\Run: [0mcamcap] C:\WINDOWS\System32\0mcamcap.exe
O4 - Global Startup: G DATA Firewall Tray.lnk = ?
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.connect-we.fr/
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/2279f30e3db60c0cdd17/netzip/RdxIE601_fr.cab
O21 - SSODL: SysTray.Exbr - {6368D1FC-6F5C-4f1b-B164-E67214F678E9} - C:\WINDOWS\System32\kemqfcla.dll (file missing)
O23 - Service: AVKProxy - G DATA Software AG - C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Program Files\AVK InternetSecurity\AVK\AVKService.exe
O23 - Service: Gardien d'AVK (AVKWCtl) - Unknown owner - C:\Program Files\AVK InternetSecurity\AVK\AVKWCtl.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: Pare-feu personnel G DATA (GDFwSvc) - Unknown owner - C:\Program Files\AVK InternetSecurity\Firewall\GDFwSvc.exe
O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
A voir également:

22 réponses

  • 1
  • 2
Réponse 1 / 22
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
Salut

belle infection ...

# Télécharge ceci: (merci a S!RI pour ce petit programme).

http://siri.urz.free.fr/Fix/SmitfraudFix.zip

Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1,
voila a quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php
il va générer un rapport : copie/colle le sur le poste stp.

# Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
# Relance le programme Smitfraud :
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

ensuite suis cette procedure stp :

https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc

bon courage; @+
0
Réponse 2 / 22
Lulu69 Messages postés 4321 Date d'inscription   Statut Membre Dernière intervention   736
 
salut

Télécharge ceci: (merci a S!RI pour ce petit programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.
0
Réponse 3 / 22
Utilisateur anonyme
 
Salut,
Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
F2 - REG:system.ini: Shell=explorer.exe "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.exe"
O2 - BHO: (no name) - {196B9CB5-4C83-46F7-9B06-9672ECD9D99B} - C:\WINDOWS\system32\winbrume.dll
O4 - HKLM\..\Run: [SysTray] c:\Program Files\xrkrrgy.exe
O4 - HKLM\..\Run: [810b3eec.exe] C:\WINDOWS\System32\810b3eec.exe
O4 - HKLM\..\Run: [0mcamcap] C:\WINDOWS\System32\0mcamcap.exe
O4 - HKLM\..\RunServices: [0mcamcap] C:\WINDOWS\System32\0mcamcap.exe
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
O4 - HKCU\..\Run: [shell] "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.exe"
O4 - HKCU\..\Run: [810b3eec.exe] C:\Documents and Settings\Thibaud\Local Settings\Application Data\810b3eec.exe
O4 - HKCU\..\Run: [0mcamcap] C:\WINDOWS\System32\0mcamcap.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/2279f30e3db60c0cdd17/netzip/RdxIE601_fr.cab
O21 - SSODL: SysTray.Exbr - {6368D1FC-6F5C-4f1b-B164-E67214F678E9} - C:\WINDOWS\System32\kemqfcla.dll (file missing)

Clique sur demarrer, rechercher, cherche et supprime ces fichiers:

kemqfcla.dll
0mcamcap.exe
810b3eec.exe
ibm00001.exe
winstall.exe
xrkrrgy.exe
winbrume.dll

si un fichier persiste lors de la suppression fais ceci:
-Redemarres ton pc, dès l'allumage de celui ci tapotes la touche f8, à l'ecran qui va apparaitre choisis "mode sans echec" attends un peu.. puis vas supprimer les fichiers/dossiers, vides ta corbeille et redemarres normalement

Fait ce nettoyage:

¤Telecharges et installes ceci, dans la colonne de gauche cliques sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs

CCleaner:
Ccleaner

¤Relance Ccleaner ,vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis cliques sur "lancer le nettoyage"

Puis remet un rapport hijackthis
0
Réponse 4 / 22
tibO
 
Re-bonsoir,

Tout d'abord merci beaucoup pour m'avoir répondu aussi vite tous les trois.
Vraiment désolé de ne pas vous avoir réécrit plutôt, mais je viens de galerer pour retrouver un semblant de connexion internet...ça coupe régulièrement...Pendant cette coupure j'en ai profité pour mettre en oeuvre la proposition de boulepate62 puisque la première étape ne nécessite pas internet. J’ai donc pu supprimer 810b3eec.exe ; ibm00001.exe ; winstall.exe. Je n’ai pas trouvé
kemqfcla.dll ; 0mcamcap.exe ; xrkrrgy.exe
Pour winbrume.dll, j’ai trouvé un fichier du genre _ ‘(qqchose, je ne sais plus quoi)_and_reboot_winbrume.dll impossible à supprimer…dans le mode sans échec, ce fichier n’existait plus mais il y avait un fichier winbrume (extension .DAT) que j’ai viré…
En relançant, l’icône à disparu…j’ai donc lancé après cela une phase de grand ménage…promis à l’avenir j’essayerai de ménager mon PC…
J’espère que je suis enfin débarrassé de tout ça…(ci-joint mon dernier HijackThis !)
En tout cas, un grand merci à vous trois, vous m’avez vraiment enlevé une grosse aiguille du pied !! Je ne comprendrais jamais l’intérêt que ces gens ont de véroler les PC des autres, mais tant qu’il y aura des gens comme vous pour aider des gens comme moi, on peut dormir tranquillement !! Encore un grand merci à vous et une mention spéciale à boulepate62 !!
Bonne nuit, en espérant ne pas avoir à vous ré-embeter bientôt !!
tibO

HijackThis:

Logfile of HijackThis v1.99.1
Scan saved at 01:15:13, on 06/05/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
C:\Program Files\AVK InternetSecurity\AVK\AVKService.exe
C:\Program Files\AVK InternetSecurity\AVK\AVKWCtl.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\AVK InternetSecurity\Firewall\GDFwSvc.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\Winamp\Winampa.exe
C:\Program Files\Pinnacle\Pinnacle PCTV\Remote\Remoterm.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\AVK InternetSecurity\AVKTray\AVKTray.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\neuf telecom\neuf Box\Wizard\QuickAccess.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\AVK InternetSecurity\Firewall\GDFirewallTray.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\Thibaud\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\AVK InternetSecurity\Webfilter\AvkWebIE.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\AVK InternetSecurity\Webfilter\AvkWebIE.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [PCTVRemote] C:\Program Files\Pinnacle\Pinnacle PCTV\Remote\Remoterm.exe
O4 - HKLM\..\Run: [PCLEPCI] C:\PROGRA~1\Pinnacle\PPE\ppe.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVKTray] "C:\Program Files\AVK InternetSecurity\AVKTray\AVKTray.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Configuration de la neuf Box] C:\Program Files\neuf telecom\neuf Box\Wizard\QuickAccess.exe
O4 - Global Startup: G DATA Firewall Tray.lnk = ?
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office10\EXCEL.EXE/3000
O14 - IERESET.INF: START_PAGE_URL=http://www.connect-we.fr/
O23 - Service: AVKProxy - G DATA Software AG - C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Program Files\AVK InternetSecurity\AVK\AVKService.exe
O23 - Service: Gardien d'AVK (AVKWCtl) - Unknown owner - C:\Program Files\AVK InternetSecurity\AVK\AVKWCtl.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: Pare-feu personnel G DATA (GDFwSvc) - Unknown owner - C:\Program Files\AVK InternetSecurity\Firewall\GDFwSvc.exe
O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
0
Utilisateur anonyme
 
De rien ;-)

Clique sur demarrer, executer, tape: cleanmgr ,choisis ton disque C:, coches toutes les cases et cliques sur "ok"

Refais un scan complet de ton Systeme avec le logiciel Ewido mit à jour préalablement puis colle le rappot ici stp

Maintenant, fais ce scan anti-virus en ligne, avec Internet Explorer, accepte l'active X pour faire fonctionner le scan puis colle le rapport ici une fois qu'il a fini

https://www.bitdefender.com/toolbox/

A++
0
TibO
 
Bonjour, bonjour

Désolé d'avoir été aussi long...
Je viens enfin de terminer mon scan ewido(107min...c'est pas un peu long?) Je te joins le rapport sachant que je n'arrive pas à faire la première étape que tu m'as demandé de faire (nettoyage du PC, il ne me demande pas de choisir le lecteur que je veux, se lance direct et bloque tout de suite à '4 barres de recherche')
D'autre part, j'ai téléchargé malencontreusement un fichier il y a environ une semaine qui est sur mon C: et que je n'arrive absolument pas à supprimer (il me dit que la ressource est utilisée par qqun ou qqchose d'autre...) Est ce que tu penses que c'est dangereux?
merci d'avance!
TibO
rapport ewido:

---------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 15:41:14, 06/05/2006
+ Somme de contrôle: 8AEC1AC3

+ Résultats du scan:

C:\akkmbrnp.exe -> Hijacker.Small.kr : Nettoyer et sauvegarder
C:\cgbeeb.exe -> Adware.BHO : Nettoyer et sauvegarder
C:\Documents and Settings\Thibaud\Cookies\thibaud@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
C:\Documents and Settings\Thibaud\Cookies\thibaud@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder
C:\Documents and Settings\Thibaud\Cookies\thibaud@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
C:\Documents and Settings\Thibaud\Cookies\thibaud@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
C:\Documents and Settings\Thibaud\Cookies\thibaud@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
C:\Documents and Settings\Thibaud\Cookies\thibaud@weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\Thibaud\Cookies\thibaud@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
C:\Documents and Settings\Thibaud\Local Settings\Application Data\810b3eec.exe -> Downloader.Small.csn : Nettoyer et sauvegarder
C:\kaltoktj.exe -> Adware.BHO : Nettoyer et sauvegarder
C:\mguo.exe -> Downloader.Small.csn : Nettoyer et sauvegarder
C:\moxbl.exe -> Not-A-Virus.Hoax.Win32.Renos.bw : Nettoyer et sauvegarder
C:\okbyoodq.exe -> Downloader.Small.csn : Nettoyer et sauvegarder
C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.dll -> Trojan.Sinowal.m : Nettoyer et sauvegarder
C:\vvejn.exe -> Not-A-Virus.Hoax.Win32.Renos.bw : Nettoyer et sauvegarder
C:\WINDOWS\system32\TheMatrixHasYou.exe -> Proxy.Small.bo : Nettoyer et sauvegarder
C:\wthluyim.exe -> Hijacker.Small.kr : Nettoyer et sauvegarder


::Fin du rapport
0
Utilisateur anonyme > TibO
 
clique sur demarrer, rechercher, cherche et supprime si present ce fichier:

ibm00001.exe

Regarde ici pour supprimer ton fichier "bizarre"

si un fichier persiste lors de la suppression fais ceci:
-Redemarres ton pc, dès l'allumage de celui ci tapotes la touche f8, à l'ecran qui va apparaitre choisis "mode sans echec" attends un peu.. puis vas supprimer les fichiers/dossiers, vides ta corbeille et redemarres normalement


Puis remet un rapport hijackthis
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 22
tibO
 
Bonsoir,

Après un certain nombre de scan voici mon HijackThis et le rapport bitdefender!J'espère que ce coup-ci ça ira...(encore 15 fichiers supprimer par ewido, et 32 par bitdefender)
Impossible cependant de supprimer le fameux fichier même en mode sans echec...C'est un peu ennuyeux non?
Merci encore pour tout. Bonne fin de soirée
TibO

bitdefender:

BitDefender Online Scanner

Scan report generated at: Sat, May 06, 2006 - 22:28:54

Scan path: A:\;C:\;D:\;E:\;

Statistics

Time
01:27:18

Files
344958

Folders
3064

Boot Sectors
3

Archives
6939

Packed Files
40145

Results

Identified Viruses
13

Infected Files
34

Suspect Files
0

Warnings
0

Disinfected
0

Deleted Files
34

Engines Info

Virus Definitions
373583

Engine build
AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)

Scan plugins
13

Archive plugins
39

Unpack plugins
4

E-mail plugins
6

System plugins
1

Scan Settings

First Action
Disinfect

Second Action
Delete

Heuristics
Yes

Enable Warnings
Yes

Scanned Extensions
*;

Exclude Extensions

Scan Emails
Yes

Scan Archives
Yes

Scan Packed
Yes

Scan Files
Yes

Scan Boot
Yes

Scanned File
Status

C:\apegcejg.exe
Infected with: Trojan.ProcKill.DJ

C:\apegcejg.exe
Deleted

C:\kkbnmh.exe
Infected with: Trojan.ProcKill.DJ

C:\kkbnmh.exe
Deleted

C:\Program Files\secure32.html
Infected with: Trojan.SpySheriff.C

C:\Program Files\secure32.html
Disinfection failed

C:\Program Files\secure32.html
Deleted

C:\secure32.html
Infected with: Trojan.SpySheriff.C

C:\secure32.html
Disinfection failed

C:\secure32.html
Deleted

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0038275.exe
Infected with: Trojan.Downloader.Small.AID

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0038275.exe
Disinfection failed

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0038275.exe
Deleted

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0038283.exe
Infected with: Trojan.Downloader.Small.COZ

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0038283.exe
Disinfection failed

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0038283.exe
Deleted

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0038284.exe
Infected with: Trojan.Downloader.Small.COZ

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0038284.exe
Disinfection failed

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0038284.exe
Deleted

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0038285.exe
Infected with: Win32.Worm.Mytob.1.Gen

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0038285.exe
Disinfection failed

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0038285.exe
Deleted

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0038286.exe
Infected with: Trojan.Proxy.Wopla.C

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0038286.exe
Disinfection failed

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0038286.exe
Deleted

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0038287.exe
Infected with: Trojan.Proxy.Wopla.C

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0038287.exe
Disinfection failed

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0038287.exe
Deleted

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0038292.exe
Infected with: Trojan.Downloader.Small.AID

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0038292.exe
Disinfection failed

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0038292.exe
Deleted

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039292.exe
Infected with: Trojan.Downloader.Small.AID

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039292.exe
Disinfection failed

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039292.exe
Deleted

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039297.dll
Infected with: Trojan.Spy.Plinfo.A

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039297.dll
Disinfection failed

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039297.dll
Deleted

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039301.exe
Infected with: Trojan.Downloader.Small.AID

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039301.exe
Disinfection failed

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039301.exe
Deleted

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039309.exe
Infected with: Trojan.Downloader.Small.AID

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039309.exe
Disinfection failed

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039309.exe
Deleted

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039310.exe
Infected with: Trojan.PWS.Sinowal.N

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039310.exe
Disinfection failed

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039310.exe
Deleted

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039311.exe
Infected with: Trojan.FakeAlert.CC

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039311.exe
Disinfection failed

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039311.exe
Deleted

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039315.dll
Infected with: Trojan.Brunme.D

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039315.dll
Disinfection failed

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039315.dll
Deleted

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039316.dll
Infected with: Trojan.PWS.Sinowal.M

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039316.dll
Disinfection failed

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039316.dll
Deleted

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039359.exe
Infected with: Trojan.Clicker.Small.KR

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039359.exe
Deleted

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039360.exe
Infected with: Trojan.Brunme.D

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039360.exe
Disinfection failed

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039360.exe
Deleted

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039361.exe
Infected with: Trojan.Downloader.Small.AID

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039361.exe
Disinfection failed

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039361.exe
Deleted

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039362.exe
Infected with: Trojan.Brunme.D

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039362.exe
Disinfection failed

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039362.exe
Deleted

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039363.exe
Infected with: Trojan.Downloader.Small.AID

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039363.exe
Disinfection failed

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039363.exe
Deleted

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039364.exe
Infected with: Trojan.FakeAlert.CC

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039364.exe
Disinfection failed

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039364.exe
Deleted

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039365.exe
Infected with: Trojan.Downloader.Small.AID

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039365.exe
Disinfection failed

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039365.exe
Deleted

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039366.dll
Infected with: Trojan.PWS.Sinowal.N

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039366.dll
Disinfection failed

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039366.dll
Deleted

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039367.exe
Infected with: Trojan.FakeAlert.CC

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039367.exe
Disinfection failed

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039367.exe
Deleted

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039368.exe
Infected with: Backdoor.Mahayou.A

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039368.exe
Disinfection failed

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039368.exe
Deleted

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039369.exe
Infected with: Trojan.Clicker.Small.KR

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP480\A0039369.exe
Deleted

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP482\A0040497.exe
Infected with: Trojan.ProcKill.DJ

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP482\A0040497.exe
Deleted

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP482\A0040500.exe
Infected with: Trojan.ProcKill.DJ

C:\System Volume Information\_restore{72968363-9171-4EC7-A5AA-D1DEF26B4590}\RP482\A0040500.exe
Deleted

C:\xmjwem.exe
Infected with: Trojan.ProcKill.DJ

C:\xmjwem.exe
Deleted

C:\yaaroab.exe
Infected with: Trojan.ProcKill.DJ

C:\yaaroab.exe
Deleted

HijackThis:

Logfile of HijackThis v1.99.1
Scan saved at 22:35:11, on 06/05/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Winamp\Winampa.exe
C:\Program Files\Pinnacle\Pinnacle PCTV\Remote\Remoterm.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\neuf telecom\neuf Box\Wizard\QuickAccess.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\Thibaud\Bureau\Carte TV\K!TV\Version_1.26 poste Jo\K!TV-XP.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\Documents and Settings\Thibaud\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [PCTVRemote] C:\Program Files\Pinnacle\Pinnacle PCTV\Remote\Remoterm.exe
O4 - HKLM\..\Run: [PCLEPCI] C:\PROGRA~1\Pinnacle\PPE\ppe.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Configuration de la neuf Box] C:\Program Files\neuf telecom\neuf Box\Wizard\QuickAccess.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O14 - IERESET.INF: START_PAGE_URL=http://www.connect-we.fr/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
0
Réponse 6 / 22
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
re

lol

antivirus, parfeu ?????

# Désactiver la Restauration du système

* Cliquez sur le bouton Démarrer.
* Cliquez avec le bouton droit de la souris sur Poste de travail puis cliquez sur Propriétés.
* Dans l'onglet Restauration du système, sélectionnez l'option Désactiver la Restauration du système ou Désactiver la Restauration du système sur tous les lecteurs

Relance HijackThis : choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked" :

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

ensuite reactive ta restau systeme, et enfin regarde par là :

https://www.commentcamarche.net/informatique/windows/233-supprimer-un-fichier-impossible-a-effacer-sous-windows/

++

***j'ai decidé d'être heureux parce que c'est bon pour la santé ! ( Voltaire )***
0
Réponse 7 / 22
tibO
 
Bonsoir M.Green day,

Merci beaucoup de reprendre le relais et de plancher sur mon cas!
Je viens de faire la manipulation sur HijackThis. Voici le nouveau que j'obtiens.
Pour le parefeux et l'antivirus, j'ai AVK que j'ai du supprimer momentanément pour lancer bitdefender...et que j'ai oublié de remettre :)
En revanche, pour le fichier que j'essaye de supprimer, il n'y a rien a faire. Je n'ai cependant pas testé la dernière solution qui est proposée dans le dossier que tu m'as donné...Comment cela fonctionne ces fichiers à télécharger?
D'autre part j'ai la certitude de voir apparaitre au lancement du bureau, pendant un laps de temps inférieur à la seconde, une fenetre d'un fichier ou de quelque chose d'autre que je n'ai absolument pas le temps de visualiser...Peut etre as tu une idée de ce que ça peut etre...(peut etre rien d'ailleurs...)
Merci d'avance!
TibO

HijackThis:
Logfile of HijackThis v1.99.1
Scan saved at 23:22:04, on 06/05/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
C:\Program Files\AVK InternetSecurity\AVK\AVKService.exe
C:\Program Files\AVK InternetSecurity\AVK\AVKWCtl.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\AVK InternetSecurity\Firewall\GDFwSvc.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\Pinnacle\Pinnacle PCTV\Remote\Remoterm.exe
C:\Program Files\AVK InternetSecurity\AVKTray\AVKTray.exe
C:\Program Files\neuf telecom\neuf Box\Wizard\QuickAccess.exe
C:\Program Files\AVK InternetSecurity\Firewall\GDFirewallTray.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Documents and Settings\Thibaud\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\AVK InternetSecurity\Webfilter\AvkWebIE.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\AVK InternetSecurity\Webfilter\AvkWebIE.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [PCTVRemote] C:\Program Files\Pinnacle\Pinnacle PCTV\Remote\Remoterm.exe
O4 - HKLM\..\Run: [PCLEPCI] C:\PROGRA~1\Pinnacle\PPE\ppe.exe
O4 - HKLM\..\Run: [AVKTray] "C:\Program Files\AVK InternetSecurity\AVKTray\AVKTray.exe"
O4 - HKCU\..\Run: [Configuration de la neuf Box] C:\Program Files\neuf telecom\neuf Box\Wizard\QuickAccess.exe
O4 - Global Startup: G DATA Firewall Tray.lnk = ?
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O14 - IERESET.INF: START_PAGE_URL=http://www.connect-we.fr/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O23 - Service: AVKProxy - G DATA Software AG - C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Program Files\AVK InternetSecurity\AVK\AVKService.exe
O23 - Service: Gardien d'AVK (AVKWCtl) - Unknown owner - C:\Program Files\AVK InternetSecurity\AVK\AVKWCtl.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: Pare-feu personnel G DATA (GDFwSvc) - Unknown owner - C:\Program Files\AVK InternetSecurity\Firewall\GDFwSvc.exe
O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
0
Réponse 8 / 22
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
re

je suis elle pas il ;-)

pour moi, ton log est ok !

dernière à fixer :

O4 - Global Startup: G DATA Firewall Tray.lnk = ?

tu peux nous en dire un peu plus sur ce fameux fichier ???

fais un pti nettoyage avec ceci :

*Telecharge et installe ceci, dans la colonne de gauche clique sur "erreurs" coche toute les cases, puis clique en bas sur "chercher des erreurs" une fois finit, clique sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs .

*Relance Ccleaner ,vas dans l'onglet "nettoyeur" present sur la gauche, decoche la derniere case (Avancé si elle
est cochée) puis clique sur "lancer le nettoyage"

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

tuto: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

++
0
Réponse 9 / 22
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
hello

cocher et fixer aussi :

O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent

O4 - HKLM\..\Run: [PCTVRemote] C:\Program Files\Pinnacle\Pinnacle PCTV\Remote\Remoterm.exe

O4 - HKLM\..\Run: [PCLEPCI] C:\PROGRA~1\Pinnacle\PPE\ppe.exe

O4 - Global Startup: G DATA Firewall Tray.lnk = ?

O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
======

pour le fichier rétif
user de killbox

0
Réponse 10 / 22
Utilisateur anonyme
 
pôvre Green Day :-D
0
Réponse 11 / 22
tibO
 
Bonjour,

Désolé de ne pas avoir pu revenir sur le forum plutôt mais il se trouve que j'ai définitivement perdu ma connexion internet hier soir sur mon PC (ça marche avec le portable!)...J'ai fixé les derniers fichiers que vous m'avez conseillé...en vain...Ci joint mon dernier HijackThis.
Je suis vraiment désolé de continuer à vous embeter...Mais je m'en sors plus là...
Alors si quelqu'un a encore un peu de patience pour s'occuper de moi ça serait super!
Merci d'avance!
TibO

PS: désolé pour le malentendu Miss Green Day.

HijackThis:

Logfile of HijackThis v1.99.1
Scan saved at 12:40:24, on 07/05/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AVK InternetSecurity\AVKTray\AVKTray.exe
C:\Program Files\neuf telecom\neuf Box\Wizard\QuickAccess.exe
C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
C:\Program Files\AVK InternetSecurity\AVK\AVKService.exe
C:\Program Files\AVK InternetSecurity\AVK\AVKWCtl.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\AVK InternetSecurity\Firewall\GDFwSvc.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\Thibaud\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\AVK InternetSecurity\Webfilter\AvkWebIE.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\AVK InternetSecurity\Webfilter\AvkWebIE.dll
O4 - HKLM\..\Run: [AVKTray] "C:\Program Files\AVK InternetSecurity\AVKTray\AVKTray.exe"
O4 - HKCU\..\Run: [Configuration de la neuf Box] C:\Program Files\neuf telecom\neuf Box\Wizard\QuickAccess.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O14 - IERESET.INF: START_PAGE_URL=http://www.connect-we.fr/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O23 - Service: AVKProxy - G DATA Software AG - C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Program Files\AVK InternetSecurity\AVK\AVKService.exe
O23 - Service: Gardien d'AVK (AVKWCtl) - Unknown owner - C:\Program Files\AVK InternetSecurity\AVK\AVKWCtl.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: Pare-feu personnel G DATA (GDFwSvc) - Unknown owner - C:\Program Files\AVK InternetSecurity\Firewall\GDFwSvc.exe
O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
0
Réponse 12 / 22
tibO
 
Bonjour,

Désolé de ne pas avoir pu revenir sur le forum plutôt mais il se trouve que j'ai définitivement perdu ma connexion internet hier soir sur mon PC (ça marche avec le portable!)...J'ai fixé les derniers fichiers que vous m'avez conseillé...en vain...Ci joint mon dernier HijackThis.
Je suis vraiment désolé de continuer à vous embeter...Mais je m'en sors plus là...
Alors si quelqu'un a encore un peu de patience pour s'occuper de moi ça serait super!
Merci d'avance!
TibO

PS: désolé pour le malentendu Miss Green Day.

HijackThis:

Logfile of HijackThis v1.99.1
Scan saved at 12:40:24, on 07/05/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AVK InternetSecurity\AVKTray\AVKTray.exe
C:\Program Files\neuf telecom\neuf Box\Wizard\QuickAccess.exe
C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
C:\Program Files\AVK InternetSecurity\AVK\AVKService.exe
C:\Program Files\AVK InternetSecurity\AVK\AVKWCtl.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\AVK InternetSecurity\Firewall\GDFwSvc.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\Thibaud\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\AVK InternetSecurity\Webfilter\AvkWebIE.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\AVK InternetSecurity\Webfilter\AvkWebIE.dll
O4 - HKLM\..\Run: [AVKTray] "C:\Program Files\AVK InternetSecurity\AVKTray\AVKTray.exe"
O4 - HKCU\..\Run: [Configuration de la neuf Box] C:\Program Files\neuf telecom\neuf Box\Wizard\QuickAccess.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O14 - IERESET.INF: START_PAGE_URL=http://www.connect-we.fr/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O23 - Service: AVKProxy - G DATA Software AG - C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Program Files\AVK InternetSecurity\AVK\AVKService.exe
O23 - Service: Gardien d'AVK (AVKWCtl) - Unknown owner - C:\Program Files\AVK InternetSecurity\AVK\AVKWCtl.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: Pare-feu personnel G DATA (GDFwSvc) - Unknown owner - C:\Program Files\AVK InternetSecurity\Firewall\GDFwSvc.exe
O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
0
Réponse 13 / 22
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
Salut

lol c'est pas grave ...

bon, c'est peut être bien du wareout!

Imprime ces instructions car il va y avoir un redémarrage de l'ordinateur.

* Télécharge FixWareout d'un de ces deux sites sur le bureau:
http://downloads.subratam.org/Fixwareout.exe
http://swandog46.geekstogo.com/Fixwareout.exe

* Lance le fix: clique sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clique sur Finish.
Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal.

*Poste (Copie/colle) le contenu du rapport qui va s'afficher à l'écran (report.txt) avec un nouveau rapport HijackThis! dans ta prochaine réponse.

++
0
Réponse 14 / 22
tibO
 
Bonjour Miss,

Euh en fait n'ayant plus directement accès à internet sur mon PC, l'execution de fixwareout requière BFU (que fixwareout tente de télécharger en vain puisque g plus de connexion) que j'ai téléchargé séparément mais il ne veut rien savoir...
Est ce que dans un premier temps tu as une idée pour que je récupère internet?
En attendant voici mon dernier HijackThis.
Merci d'avance!
TibO

HijackThis:

Logfile of HijackThis v1.99.1
Scan saved at 16:06:53, on 07/05/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
C:\Program Files\AVK InternetSecurity\AVK\AVKService.exe
C:\Program Files\AVK InternetSecurity\AVK\AVKWCtl.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\AVK InternetSecurity\AVKTray\AVKTray.exe
C:\Program Files\neuf telecom\neuf Box\Wizard\QuickAccess.exe
C:\Program Files\AVK InternetSecurity\Firewall\GDFwSvc.exe
C:\WINDOWS\system32\cleanmgr.exe
C:\WINDOWS\System32\ipconfig.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\Thibaud\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\AVK InternetSecurity\Webfilter\AvkWebIE.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\AVK InternetSecurity\Webfilter\AvkWebIE.dll
O4 - HKLM\..\Run: [AVKTray] "C:\Program Files\AVK InternetSecurity\AVKTray\AVKTray.exe"
O4 - HKCU\..\Run: [Configuration de la neuf Box] C:\Program Files\neuf telecom\neuf Box\Wizard\QuickAccess.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O14 - IERESET.INF: START_PAGE_URL=http://www.connect-we.fr/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O23 - Service: AVKProxy - G DATA Software AG - C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Program Files\AVK InternetSecurity\AVK\AVKService.exe
O23 - Service: Gardien d'AVK (AVKWCtl) - Unknown owner - C:\Program Files\AVK InternetSecurity\AVK\AVKWCtl.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: Pare-feu personnel G DATA (GDFwSvc) - Unknown owner - C:\Program Files\AVK InternetSecurity\Firewall\GDFwSvc.exe
O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
0
Réponse 15 / 22
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
re

je ne vois rien de special sur ton log ...

redemarre en mode sans echec, et lance ewido, ensuite redemarre en mode normal et essaye de te reconnecter ...

sinon tu ne pourrait télécharger le prog sur une clé ?! ...et le mettre sur l'autre

++

***j'ai decidé d'être heureux parce que c'est bon pour la santé ! ( Voltaire )***
0
Réponse 16 / 22
tibO
 
En fait je l'ai déjà mis sur clef et sur mon pc mais lorsque je l'execute il me demande d'accéder à ce fameux BFU qu'il ne peut pas aller télécharger sur le net...je lui ai donc télécharger BFU séparement, mais rien n'y fait, il veut absolument aller chercher quelque chose sur le net...Fixwareout s'arrete alors...
Là je suis entrain de tenter de reinstaller ma connexion...mais ça ne marche pas (pas de communication possible avec la neuf box...)
Arg... J'ai plus qu'à petit suicider mon PC...?! :..(
A moins qu'une autre idée miraculeuse intervienne...
En tout cas merci pour tout!!
bonne fin de journée!
à+
TibO
0
Réponse 17 / 22
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
re

lance l'outil de diagnostis et fais "reparer la connexion"

vois ce que ça te donne

++
0
Réponse 18 / 22
tibO
 
Euh miracle il y a eu...j'ai récupéré internet en réinstallant tout...
J'ai donc pu lancer Fixwareout!!
Voici le rapport:
Pour HijackThis ça arrive très bientôt :))
àtoute suite
Merci encore
TibO qui commence à en voir le bout, mais qu'il est long le chemin de la connaissance...

Fixwareout ver 1.003
Last edited 04/26/2006
Post this report in the forums please

Reg Entries that were deleted
...

Microsoft (R) Windows Script Host Version 5.6
Random Runs removed from HKLM
...

PLEASE NOTE, There WILL be LEGIT FILES LISTED. IF YOU ARE UNSURE OF WHAT IT IS LEAVE THEM ALONE.
Example ipsec6.exe is lagitamate

»»»»» Search by size and names...

»»»»» Misc files

»»»»» Checking for older varients covered by the Rem3 tool

»»»»»
Search five digit cs, dm and jb files
This WILL/CAN also list Legit Files, Submit them at Virustotal
0
Réponse 19 / 22
tibO
 
Ze return,

Ok voilà maintenant l'ultime (?!) HijackThis
Encore merci pour tout!!

Logfile of HijackThis v1.99.1
Scan saved at 17:39:04, on 07/05/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
C:\Program Files\AVK InternetSecurity\AVK\AVKService.exe
C:\Program Files\AVK InternetSecurity\AVK\AVKWCtl.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\AVK InternetSecurity\Firewall\GDFwSvc.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\AVK InternetSecurity\AVKTray\AVKTray.exe
C:\Program Files\neuf telecom\neuf Box\Wizard\QuickAccess.exe
C:\Program Files\AVK InternetSecurity\Firewall\GDFirewallTray.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Thibaud\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\AVK InternetSecurity\Webfilter\AvkWebIE.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\AVK InternetSecurity\Webfilter\AvkWebIE.dll
O4 - HKLM\..\Run: [AVKTray] "C:\Program Files\AVK InternetSecurity\AVKTray\AVKTray.exe"
O4 - HKCU\..\Run: [Configuration de la neuf Box] C:\Program Files\neuf telecom\neuf Box\Wizard\QuickAccess.exe
O4 - Global Startup: G DATA Firewall Tray.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O14 - IERESET.INF: START_PAGE_URL=http://www.connect-we.fr/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O23 - Service: AVKProxy - G DATA Software AG - C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Program Files\AVK InternetSecurity\AVK\AVKService.exe
O23 - Service: Gardien d'AVK (AVKWCtl) - Unknown owner - C:\Program Files\AVK InternetSecurity\AVK\AVKWCtl.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: Pare-feu personnel G DATA (GDFwSvc) - Unknown owner - C:\Program Files\AVK InternetSecurity\Firewall\GDFwSvc.exe
O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
0
Réponse 20 / 22
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
Re-salut Tibo

on tourne un peu en roud :-/

n'oublie pas de remettre ton parfeu +antivirus !

et mets à jour windows ...

pour ma part ton log est ok, tu peux nous en dire un peu plus sur ce fameux fichier stp

++
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
virus Artemis!
mabiche37 -
Malekal_morte- -

14 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses