XP ecran noir et fenetre wondows security Résolu

Question

Bonjour c'est ma premiere visite sur ce forum en tant que demandeur,j'ai une petite fenetre qui s'affiche en bas a droite et qui me dis--your computeur is in danger Windows security center detected Spyware adware...j'ai suivis vos recommandations decritent precedement pour une autre personne et je n'arrive pas au bout du chemin , en appelle donc a votre science et votre aidej'ai déjà "adwaré"spyboté"symentecé" ewidoé ect..rien a faire pour l'anecdote je suis plombier et a part tapé sur des touches...d'avance un grand merci pour avoir poris le temps de me lireCyrille

roufty · Answer

Re bonjour voici le  rapport que vous demandiez dans un message precedentLogfile of HijackThis v1.99.1Scan saved at 12:13:43, on 20/05/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeC:\Program Files\Symantec\DeepSight Extractor\ExtractorService.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exeC:\WINDOWS\TPPALDR.EXEC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\Panicware\Pop-Up Stopper\dpps2.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exec:\progra~1\intern~1\iexplore.exeC:\Program Files\ewido anti-malware\ewidoguard.exeC:\WINDOWS\system32\pctspk.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Hijackthis version française\hijackthis vf.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.tzvhkaccfqvona.com/uOAx_M/_YtdXm/ofx1ZDfSm78gpVUoBQQ/cm8g_Q7ocmeopl0Ev...R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.rebqupkvdew.info/uOAx_M/_YtdXm/ofx1ZDfdWJRi95puZZDQ/bsKnq/eQ.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.your.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLLO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: (no name) - {61D0437D-9514-21BA-D350-64550DA82F4E} - blank (file missing)O2 - BHO: (no name) - {6C4BADE3-8E34-EDFF-3FE5-F323DBA81F0B} - blank (file missing)O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLLO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUPO4 - HKLM\..\Run: [TPP Auto Loader] C:\WINDOWS\TPPALDR.EXEO4 - HKLM\..\Run: [htmcopybagsacid] C:\Documents and Settings\All Users.WINDOWS\Application Data\download third htm copy\axis live.exeO4 - HKLM\..\Run: [System] C:\WINDOWS\System32\kernels8.exeO4 - HKLM\..\Run: [JunkDoesIntraAnti] C:\Documents and Settings\All Users.WINDOWS\Application Data\bone trust junk does\Aimfilm.exeO4 - HKLM\..\Run: [Pop-Up Stopper] "C:\Program Files\Panicware\Pop-Up Stopper\dpps2.exe"O4 - HKLM\..\Run: [yaemu.exe] C:\WINDOWS\system32\yaemu.exeO4 - HKCU\..\Run: [LICENSEAUDIO] C:\DOCUME~1\PROPRI~1.CYR\APPLIC~1\CDROMF~1\debugoozeinter.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exeO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.htmlO8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.htmlO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin.dllO16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} - O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_sit...O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_sit...O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.htmlO16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://www.netvenda.com/sites/games-intl/be/games4.cabO16 - DPF: {970BF476-3CF2-4572-9EF9-4479E1591DB8} (VacPro.belgio_ver3) - http://www.advnt01.com/dialer/belgio_ver3.CABO16 - DPF: {EEECA057-AD0F-44A7-8BE5-8634CEDBDBD1} - https://www.afternic.com/domains/downloadv3.comO17 - HKLM\System\CCS\Services\Tcpip\..\{D4B30959-4FF7-4781-8BD6-BD45566B0448}: NameServer = 85.255.114.66,85.255.112.130O17 - HKLM\System\CCS\Services\Tcpip\..\{D8A9721B-B55C-4F2C-B412-8897B016EDD3}: NameServer = 85.255.114.66,85.255.112.130O18 - Filter: text/html - {89861959-4C5B-43CF-A480-84F42D0E21BF} - blankO23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeO23 - Service: Deepsight Extractor (DeepsightExtractor) - Unknown owner - C:\Program Files\Symantec\DeepSight Extractor\ExtractorService.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: DeepSight Extractor Service for NPF03 (ExtractorServiceNPF03) - Unknown owner - C:\Program Files\Symantec\DeepSight Extractor\ExtractorServiceNPF03.exeO23 - Service: DeepSight Extractor Service for NPF04 (ExtractorServiceNPF04) - Unknown owner - C:\Program Files\Symantec\DeepSight Extractor\ExtractorServiceNPF04.exeO23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exeA vous lireCyrille

incognito02 · Answer

Bonjour,telecharge SmitfraudFix http://siri.urz.free.fr/Fix/SmitfraudFix.zip Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport Copie/colle le sur le poste stp.voila a quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.phpDémarre en mode sans échec : Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! (Si F8 ne marche pas utilise la touche F5). ---------------------------------------------------------------------------- Relance le programme Smitfraud, Cette fois choisit l’option 2, répond oui a toutes les questions.Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum Relance hijackthis et colle un nouveau log ici. Bon courage.A+

roufty · Answer

Merci pour votre reponse rapide J'ai installé Smitfraudix mais n'apparait pas dans les fichiers ouverts cmdoù est je fait une betise??merciCyrille

incognito02 · Answer

re,Regarde si dans le dossier smitfraudfix, tu as un fichier smitfraudfix (icone est un carré avec un engrenage à l'interieur)si tu l'as fait un double-clic dessus.Bon courage.A+

roufty · Answer

voici le rapportSmitFraudFix v2.45Rapport fait à 16:56:12,30, sam. 20/05/2006Executé à partir de C:\Documents and Settings\Propri‚taire.CYRILLE\Bureau\SmitfraudFix\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» C:\»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWSC:\WINDOWS\desktop.html PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32C:\WINDOWS\system32\dlh9jkdq?.exe PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propri‚taire.CYRILLE\Application DataC:\Documents and Settings\Propri‚taire.CYRILLE\Application Data\Install.dat PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PROPRI~1.CYR\Favoris»»»»»»»»»»»»»»»»»»»»»»»» Bureau»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]"Source"="About:Home""SubscribedURL"="About:Home""FriendlyName"="Ma page d'accueil" »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!SrchSTS.exe by S!RiSearch SharedTaskScheduler's .dll»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Finje m'en vais de ce pas tapoter en F8a tout a l'heure j'espereCyrille

incognito02 · Answer

ok,bon courage, il va t'en falloir,, car ton ordinateur est bien infecté.Mais on va y arriver, c'est juste un problème de tuyaux  ;-)Bon courage.A+

incognito02 · Answer

Re,et non, ce n'est pas fini :Dans un premier temps, fait déja tout cela : telecharge et execute ces antispywares ( pense a les mettre a jour avant de les lancer) (1) ad-aware version 1.06 (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite voir demo http://pageperso.aol.fr/balltrap34/adwseflash.zip *** (2) spybot version 1.4 (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite voir demo d utilisation http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm *** et aussi ceci (3) Ccleaner :Télécharge Ccleaner ici : https://www.ccleaner.com/ccleaner/download Tutorial ici: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php (4) Edwido http://download.ewido.net/ewido-setup.exe Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite. Clique sur mise à jour. Clique sur scanner puis sur scan complet du système. (5) Pour vérifier, scanne ton PC avec cet antivirus en ligne : https://www.bitdefender.com/toolbox/(6) Relance hijackthis et colle le log ici stp. Bon courage A+

roufty · Answer

Bonsoir ou bonne nuit en tout cas a demainvoici ces tâches effectuées et le scan Logfile of HijackThis v1.99.1Scan saved at 0:58:27, on 21/05/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Windows Defender\MsMpEng.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeC:\Program Files\Symantec\DeepSight Extractor\ExtractorService.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\ewido anti-malware\ewidoguard.exeC:\WINDOWS\system32\pctspk.exeC:\WINDOWS\System32\svchost.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exeC:\WINDOWS\TPPALDR.EXEC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Panicware\Pop-Up Stopper\dpps2.exec:\progra~1\intern~1\iexplore.exeC:\Program Files\Windows Defender\MSASCui.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Hijackthis version française\hijackthis vf.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.lubhxhigrtbbfphlyk.com/uOAx_M/_YtdXm/ofx1ZDfSm78gpVUoBQQ/cm8g_Q7oej_uO...R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.your.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLLO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: (no name) - {61D0437D-9514-21BA-D350-64550DA82F4E} - blank (file missing)O2 - BHO: (no name) - {6C4BADE3-8E34-EDFF-3FE5-F323DBA81F0B} - blank (file missing)O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLLO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUPO4 - HKLM\..\Run: [TPP Auto Loader] C:\WINDOWS\TPPALDR.EXEO4 - HKLM\..\Run: [htmcopybagsacid] C:\Documents and Settings\All Users.WINDOWS\Application Data\download third htm copy\axis live.exeO4 - HKLM\..\Run: [JunkDoesIntraAnti] C:\Documents and Settings\All Users.WINDOWS\Application Data\bone trust junk does\Aimfilm.exeO4 - HKLM\..\Run: [Pop-Up Stopper] "C:\Program Files\Panicware\Pop-Up Stopper\dpps2.exe"O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hideO4 - HKCU\..\Run: [LICENSEAUDIO] C:\DOCUME~1\PROPRI~1.CYR\APPLIC~1\CDROMF~1\debugoozeinter.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.htmlO8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.htmlO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin.dllO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cabO16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} - O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_sit...O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_sit...O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.htmlO16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://www.netvenda.com/sites/games-intl/be/games4.cabO16 - DPF: {970BF476-3CF2-4572-9EF9-4479E1591DB8} (VacPro.belgio_ver3) - http://www.advnt01.com/dialer/belgio_ver3.CABO16 - DPF: {EEECA057-AD0F-44A7-8BE5-8634CEDBDBD1} - https://www.afternic.com/domains/downloadv3.comO17 - HKLM\System\CCS\Services\Tcpip\..\{D4B30959-4FF7-4781-8BD6-BD45566B0448}: NameServer = 85.255.114.66,85.255.112.130O17 - HKLM\System\CCS\Services\Tcpip\..\{D8A9721B-B55C-4F2C-B412-8897B016EDD3}: NameServer = 85.255.114.66,85.255.112.130O18 - Filter: text/html - {89861959-4C5B-43CF-A480-84F42D0E21BF} - blankO23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeO23 - Service: Deepsight Extractor (DeepsightExtractor) - Unknown owner - C:\Program Files\Symantec\DeepSight Extractor\ExtractorService.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: DeepSight Extractor Service for NPF03 (ExtractorServiceNPF03) - Unknown owner - C:\Program Files\Symantec\DeepSight Extractor\ExtractorServiceNPF03.exeO23 - Service: DeepSight Extractor Service for NPF04 (ExtractorServiceNPF04) - Unknown owner - C:\Program Files\Symantec\DeepSight Extractor\ExtractorServiceNPF04.exeO23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exeen esperant ne pas être trop loin de la fin demain pêche et siesteencore merci pour votre aideCyrille

incognito02 · Answer

Bonjour CyrilleBen y a encore du taf ! lolon va commencer par ceci : recherche et supprime ce dossier en gras : C:\Program Files\MyWayensuite :Télécharge FixWareout d'un de ces deux sites sur le bureau: http://downloads.subratam.org/Fixwareout.exe http://swandog46.geekstogo.com/Fixwareout.exe * Lance le fix: clique sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clique sur Finish. Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal. *Poste (Copie/colle) le contenu du rapport qui va s'afficher à l'écran (report.txt) avec un nouveau rapport HijackThis! dans ta prochaine réponse. Bon courage.a+

roufty · Answer

Bonjour , nuit un peu courte rater la pêche et pour la sieste cela me semble mal engagéSi j'ai bien trouvé le dossier impossible de le supprimer son accès m'est refusépuis je zapper cette manoeuvre ou..Cyrille

incognito02 · Answer

Cyrille,Pas grave, passes à la suite.Bon courage.A+PS : peche en rivière ?

roufty · Answer

Zut j'ai omis de sauvegarder le rapport fixvoici  l'autreLogfile of HijackThis v1.99.1Scan saved at 19:05:31, on 21/05/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Windows Defender\MsMpEng.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeC:\Program Files\Symantec\DeepSight Extractor\ExtractorService.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\ewido anti-malware\ewidoguard.exeC:\WINDOWS\system32\pctspk.exeC:\WINDOWS\System32\svchost.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exeC:\WINDOWS\TPPALDR.EXEC:\Program Files\Panicware\Pop-Up Stopper\dpps2.exeC:\Program Files\Windows Defender\MSASCui.exeC:\Program Files\Internet Explorer\iexplore.exec:\progra~1\intern~1\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Hijackthis version française\hijackthis vf.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.lubhxhigrtbbfphlyk.com/uOAx_M/_YtdXm/ofx1ZDfSm78gpVUoBQQ/cm8g_Q7oej_uO...R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.your.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLLO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: (no name) - {61D0437D-9514-21BA-D350-64550DA82F4E} - blank (file missing)O2 - BHO: (no name) - {6C4BADE3-8E34-EDFF-3FE5-F323DBA81F0B} - blank (file missing)O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLLO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUPO4 - HKLM\..\Run: [TPP Auto Loader] C:\WINDOWS\TPPALDR.EXEO4 - HKLM\..\Run: [htmcopybagsacid] C:\Documents and Settings\All Users.WINDOWS\Application Data\download third htm copy\axis live.exeO4 - HKLM\..\Run: [JunkDoesIntraAnti] C:\Documents and Settings\All Users.WINDOWS\Application Data\bone trust junk does\Aimfilm.exeO4 - HKLM\..\Run: [Pop-Up Stopper] "C:\Program Files\Panicware\Pop-Up Stopper\dpps2.exe"O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hideO4 - HKCU\..\Run: [LICENSEAUDIO] C:\DOCUME~1\PROPRI~1.CYR\APPLIC~1\CDROMF~1\debugoozeinter.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.htmlO8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.htmlO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin.dllO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cabO16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} - O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_sit...O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_sit...O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.htmlO16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://www.netvenda.com/sites/games-intl/be/games4.cabO16 - DPF: {970BF476-3CF2-4572-9EF9-4479E1591DB8} (VacPro.belgio_ver3) - http://www.advnt01.com/dialer/belgio_ver3.CABO16 - DPF: {EEECA057-AD0F-44A7-8BE5-8634CEDBDBD1} - https://www.afternic.com/domains/downloadv3.comO17 - HKLM\System\CCS\Services\Tcpip\..\{D4B30959-4FF7-4781-8BD6-BD45566B0448}: NameServer = 85.255.114.66,85.255.112.130O17 - HKLM\System\CCS\Services\Tcpip\..\{D8A9721B-B55C-4F2C-B412-8897B016EDD3}: NameServer = 85.255.114.66,85.255.112.130O18 - Filter: text/html - {89861959-4C5B-43CF-A480-84F42D0E21BF} - blankO23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeO23 - Service: Deepsight Extractor (DeepsightExtractor) - Unknown owner - C:\Program Files\Symantec\DeepSight Extractor\ExtractorService.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: DeepSight Extractor Service for NPF03 (ExtractorServiceNPF03) - Unknown owner - C:\Program Files\Symantec\DeepSight Extractor\ExtractorServiceNPF03.exeO23 - Service: DeepSight Extractor Service for NPF04 (ExtractorServiceNPF04) - Unknown owner - C:\Program Files\Symantec\DeepSight Extractor\ExtractorServiceNPF04.exeO23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exeAujourd'hui c'était chasse a la truite en étangMerci pour votre tempsCyrille

incognito02 · Answer

Cyrille,On commence à y voir un peu plus clair, il y a encore un peu de travail mais on voit le bout du tuyau ! lolVas dans Demarrer > Connections > clic droit sur ta connection > Propriétés > onglet Gestion de réseauMets en surbrillance Protocole internet (tcp/ip) puis clic sur le bouton Propriétés.Dans les options (serveur DNS préféré et serveur DNS auxiliaire) tu trouveras une de ces adresses présentes dans ton rapport hijackthis en ligne 017 =>(85.255.114.73 85.255.112.227 etc...)Pour les éliminer, coche : "Obtenir les adresses des serveurs DNS automatiquement" puis clique 2 fois sur"Ok" et redémarre le PC.Ensuite,Télécharge lopxp ici: http://pageperso.aol.fr/balltrap34/lopxp.zip2) dezippe le (clic droit dessus > extraire tout) et lance lopxp.bat le bloc note va s'ouvrir, copie et colle le contenu iciBon courage.A+

roufty · Answer

Bonsoir de retour du boulot alors fatigué un peu et surement aveugle je ne trouve pas Connections-gestion de bureauen esperant vous lire plus frais que moiCyrille

incognito02 · Answer

Bonsoir Cyrille,retour du boulot pour moi aussi, bein fatigué ! lolj'ai fait plus détaillé pour la procédure :Aller dans Démarrer > Panneau de configuration > Connexions > clic droit sur la connexion > Propriétés > onglet Gestion de réseauMettre en surbrillance Protocole Internet (tcp/ip) puis cliquer sur le bouton Propriétés.Dans les options (serveur DNS préféré et serveur DNS auxiliaire) on trouvera une de ces adresses présentes dans le rapport hijackthis en ligne 017 =>(85.255.114.73 85.255.112.227 etc...)Pour les éliminer, cocher : "Obtenir les adresses des serveurs DNS automatiquement" puis cliquer 2 fois sur"Ok" et redémarrer le PC.refaire un hijackthis stp.Bon courage.A+

roufty · Answer

Re ou avez vous mis les pieds??je n'ai pas de dossier -connections-et dans tout ce qui se raproche pas d'onglet gestion bureau..après l'apero peut êtreCyrille confus

incognito02 · Answer

Pas grave Cyrille,C'est gestion de reseau et non gestion de bureau lolC'est la fatigue  ;-)doucement sur l'apéro sinon ça va etre dur dur pour la suite  ;-)Dans le panneau de configuration, tu n'as pas "Connexions réseau" ?Bon AppA+

roufty · Answer

Oufty ce fut dur en fait l'apéro c'est pour donner un genre voici le rapport attendu Rapport fait à 21:22:46,32 le lun. 22/05/2006 Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est DCE9-8FE9 R‚pertoire de C:\Documents and Settings\a\Application Data 15/09/2003 19:24 Symantec 14/06/2003 13:09 InterTrust 01/05/2003 09:50 Adobe 27/04/2003 14:50 Mozilla 24/01/2003 23:54 MSN6 18/01/2003 11:28 ATI MMC 18/01/2003 10:27 Microsoft Web Folders 17/01/2003 23:09 CommonName 30/11/2002 16:28 62 desktop.ini 30/11/2002 16:28 Help 30/11/2002 16:28 Identities 30/11/2002 16:28 .. 30/11/2002 16:28 . 30/11/2002 16:28 Microsoft 1 fichier(s) 62 octets 13 R‚p(s) 24880861184 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est DCE9-8FE9 R‚pertoire de C:\Documents and Settings\Administrateur\Application Data 15/10/2004 20:42 62 desktop.ini 15/10/2004 20:42 .. 15/10/2004 20:42 Microsoft 15/10/2004 20:42 . 1 fichier(s) 62 octets 3 R‚p(s) 24880861184 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est DCE9-8FE9 R‚pertoire de C:\Documents and Settings\All Users\Application Data 15/09/2003 19:24 Symantec 08/02/2003 10:55 QuickTime 24/01/2003 23:54 MSN6 18/01/2003 10:33 SBT 03/12/2002 16:34 ATI MMC 07/11/2002 21:46 62 desktop.ini 07/11/2002 21:45 Microsoft 07/11/2002 21:45 .. 07/11/2002 21:45 . 1 fichier(s) 62 octets 8 R‚p(s) 24880861184 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est DCE9-8FE9 R‚pertoire de C:\Documents and Settings\All Users.WINDOWS\Application Data 20/05/2006 15:38 Windows Genuine Advantage 20/05/2006 12:11 Yahoo! Companion 20/05/2006 06:00 bone trust junk does 27/11/2005 15:57 Symantec 30/12/2004 23:09 AVG7 30/12/2004 23:09 Grisoft 30/12/2004 15:23 Spybot - Search & Destroy 26/07/2004 18:41 download third htm copy 25/01/2004 20:14 MSN6 16/09/2003 14:52 62 desktop.ini 16/09/2003 14:52 Microsoft 16/09/2003 14:52 . 16/09/2003 14:52 .. 1 fichier(s) 62 octets 12 R‚p(s) 24880861184 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est DCE9-8FE9 R‚pertoire de C:\Documents and Settings\Default User\Application Data 30/11/2002 16:28 Help 30/11/2002 16:28 Identities 07/11/2002 21:46 62 desktop.ini 07/11/2002 21:45 .. 07/11/2002 21:45 Microsoft 07/11/2002 21:45 . 1 fichier(s) 62 octets 5 R‚p(s) 24880861184 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est DCE9-8FE9 R‚pertoire de C:\Documents and Settings\Default User.WINDOWS\Application Data 16/09/2003 14:52 62 desktop.ini 16/09/2003 14:52 .. 16/09/2003 14:52 Microsoft 16/09/2003 14:52 . 1 fichier(s) 62 octets 3 R‚p(s) 24880861184 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est DCE9-8FE9 R‚pertoire de C:\Documents and Settings\PROPRI~1~CYR Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est DCE9-8FE9 R‚pertoire de C:\Documents and Settings\Propri‚taire\Application Data 07/11/2002 22:37 Help 07/11/2002 22:18 Identities 07/11/2002 22:18 62 desktop.ini 07/11/2002 22:18 .. 07/11/2002 22:18 Microsoft 07/11/2002 22:18 . 1 fichier(s) 62 octets 5 R‚p(s) 24880857088 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est DCE9-8FE9 R‚pertoire de C:\Documents and Settings\Propri‚taire.CYRILLE\Application Data 20/05/2006 09:05 CAMPFIVE 20/05/2006 09:04 Google 30/11/2005 21:40 Symantec 27/11/2005 07:23 Lavasoft 30/12/2004 23:09 AVG7 15/10/2004 20:59 CDROMFUNK 09/07/2004 20:37 MobileAction 12/06/2004 13:06 scuh 23/04/2004 22:31 Macromedia 25/01/2004 20:14 MSN6 07/11/2003 22:58 Microsoft Web Folders 17/09/2003 20:22 Help 16/09/2003 14:17 Identities 16/09/2003 14:16 62 desktop.ini 16/09/2003 14:16 .. 16/09/2003 14:16 . 16/09/2003 14:16 Microsoft 1 fichier(s) 62 octets 16 R‚p(s) 24880857088 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est DCE9-8FE9 R‚pertoire de C:\Documents and Settings\Propri‚taire.ORDINATEUR\Application Data 16/09/2003 13:17 62 desktop.ini 16/09/2003 13:17 .. 16/09/2003 13:17 Microsoft 16/09/2003 13:17 . 1 fichier(s) 62 octets 3 R‚p(s) 24880857088 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est DCE9-8FE9 R‚pertoire de C:\WINDOWS\Tasks 20/05/2006 15:44 330 MP Scheduled Scan.job 27/11/2005 16:03 426 Symantec NetDetect.job 16/09/2003 14:08 6 SA.DAT 16/09/2003 14:04 65 desktop.ini 16/09/2003 14:04 .. 16/09/2003 14:04 . 4 fichier(s) 827 octets 2 R‚p(s) 24.880.857.088 octets libres ****************************************** Recherche dans Program files Le dossier C:\Program Files\C2Media n'existe pas *************** Fin du rapport **************** a votre service Petite main

roufty · Answer

Un petit bonjour du bureauEueka ou encore un peu de patience?Petite question subsidiare que faire de tous les fichiers qui ornent mon bureau suis je obligé de les conserver ?a vous lire Avant l'apero parce qu'après c'est plus durCyrille

incognito02 · Answer

Bonjour Cyrille,je suis aussi au boulot.On achève les sales bestioles ce soir.Bonne journée.A+

incognito02 · Answer

Bonjour Cyrille,

La journée a été bonne ?

je te conseille d'imprimer ceci avant d'attaquer, ça sera plus facile pour suivre ;-)

1 - Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

Coche « afficher les fichiers et dossiers cachés »

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décoche « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.

Et appliquer !

2 - Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.lubhxhigrtbbfphlyk.com/uOAx_M/_YtdXm/ofx1ZDfSm78gpVUoBQQ/cm8g_Q7oej_uO...

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.your.com/

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL

O2 - BHO: (no name) - {61D0437D-9514-21BA-D350-64550DA82F4E} - blank (file missing)

O2 - BHO: (no name) - {6C4BADE3-8E34-EDFF-3FE5-F323DBA81F0B} - blank (file missing)

O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL

O4 - HKLM\..\Run: [htmcopybagsacid] C:\Documents and Settings\All Users.WINDOWS\Application Data\download third htm copy\axis live.exe

O4 - HKLM\..\Run: [JunkDoesIntraAnti] C:\Documents and Settings\All Users.WINDOWS\Application Data\bone trust junk does\Aimfilm.exe

O4 - HKCU\..\Run: [LICENSEAUDIO] C:\DOCUME~1\PROPRI~1.CYR\APPLIC~1\CDROMF~1\debugoozeinter.exe

3 - Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
¤Recherche et supprime ceci:
attention seulement les Dossiers en gras (si présents).

C:\Documents and Settings\All Users.WINDOWS\Application Data\bone trust junk does

C:\Documents and Settings\All Users.WINDOWS\Application Data\download third htm copy

C:\Documents and Settings\Propri‚taire.CYRILLE\Application Data\CDROMFUNK

C:\Program Files\MyWay

4 - vide la corbeille,

5 - passe Ewido, spybot et adaware.

6 - Redemarre en mode normal et refait un hijackthis stp.

Bon courage.

A+

roufty · Answer

Bonsoir
Bonne n'est pas le bon qualificatif , disons qu'elle est passée cette journée et de ce pas m'en vais l'oublier en fouillant dans les méandres de cette satanée machine , pas certain que cela soit plus gai
merci d'être attentif a me faire passer de bons moments "educatifs"
Cyrille

incognito02 · Answer

Bonsoir Cyrille,Tu es sur la bonne voie, si tout se passe bien, on a presque fini et après à toi la pêche à la truite et l'apéro !Courage.A++

roufty · Answer

Bonjour , un pêcheur se doit d'être matinal mais ici c'est involontaire une Pub de France disait -je ne le ferais pas ts les jours-voici le rapport "pondu" cette nuitLogfile of HijackThis v1.99.1Scan saved at 6:00:04, on 24/05/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Windows Defender\MsMpEng.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeC:\Program Files\Symantec\DeepSight Extractor\ExtractorService.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\ewido anti-malware\ewidoguard.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exeC:\WINDOWS\TPPALDR.EXEC:\Program Files\Panicware\Pop-Up Stopper\dpps2.exeC:\Program Files\Windows Defender\MSASCui.exeC:\WINDOWS\system32\pctspk.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Hijackthis version française\hijackthis vf.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wqpafteysij.net/uOAx_M/_YtdXm/ofx1ZDfSm78gpVUoBQQ/cm8g_Q7of9Us6ssEHuW_...R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUPO4 - HKLM\..\Run: [TPP Auto Loader] C:\WINDOWS\TPPALDR.EXEO4 - HKLM\..\Run: [Pop-Up Stopper] "C:\Program Files\Panicware\Pop-Up Stopper\dpps2.exe"O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hideO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.htmlO8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.htmlO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin.dllO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cabO16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} - O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_sit...O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_sit...O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.htmlO16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://www.netvenda.com/sites/games-intl/be/games4.cabO16 - DPF: {970BF476-3CF2-4572-9EF9-4479E1591DB8} (VacPro.belgio_ver3) - http://www.advnt01.com/dialer/belgio_ver3.CABO16 - DPF: {EEECA057-AD0F-44A7-8BE5-8634CEDBDBD1} - https://www.afternic.com/domains/downloadv3.comO17 - HKLM\System\CCS\Services\Tcpip\..\{D8A9721B-B55C-4F2C-B412-8897B016EDD3}: NameServer = 85.255.114.66,85.255.112.130O18 - Filter: text/html - {89861959-4C5B-43CF-A480-84F42D0E21BF} - blankO23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeO23 - Service: Deepsight Extractor (DeepsightExtractor) - Unknown owner - C:\Program Files\Symantec\DeepSight Extractor\ExtractorService.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: DeepSight Extractor Service for NPF03 (ExtractorServiceNPF03) - Unknown owner - C:\Program Files\Symantec\DeepSight Extractor\ExtractorServiceNPF03.exeO23 - Service: DeepSight Extractor Service for NPF04 (ExtractorServiceNPF04) - Unknown owner - C:\Program Files\Symantec\DeepSight Extractor\ExtractorServiceNPF04.exeO23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exeJe vais assayé de passer une meilleur journée que hier en vous la souhaitant ,la vôtre , pleine de bonne choseCyrille

incognito02 · Answer

salut Cyrille,tu peux remettre un lopxp stpa+

roufty · Answer

Bonsoir enfin la fin de semaine
je monte mes cannes , prépare les amorces
mais avant voici le rapport

Rapport fait à 21:27:02,67 le mer. 24/05/2006

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est DCE9-8FE9

R‚pertoire de C:\Documents and Settings\a\Application Data

15/09/2003 19:24 <REP> Symantec
14/06/2003 13:09 <REP> InterTrust
01/05/2003 09:50 <REP> Adobe
27/04/2003 14:50 <REP> Mozilla
24/01/2003 23:54 <REP> MSN6
18/01/2003 11:28 <REP> ATI MMC
18/01/2003 10:27 <REP> Microsoft Web Folders
17/01/2003 23:09 <REP> CommonName
30/11/2002 16:28 62 desktop.ini
30/11/2002 16:28 <REP> Help
30/11/2002 16:28 <REP> Identities
30/11/2002 16:28 <REP> ..
30/11/2002 16:28 <REP> .
30/11/2002 16:28 <REP> Microsoft
1 fichier(s) 62 octets
13 R‚p(s) 24850522112 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est DCE9-8FE9

R‚pertoire de C:\Documents and Settings\Administrateur\Application Data

15/10/2004 20:42 62 desktop.ini
15/10/2004 20:42 <REP> ..
15/10/2004 20:42 <REP> Microsoft
15/10/2004 20:42 <REP> .
1 fichier(s) 62 octets
3 R‚p(s) 24850522112 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est DCE9-8FE9

R‚pertoire de C:\Documents and Settings\All Users\Application Data

15/09/2003 19:24 <REP> Symantec
08/02/2003 10:55 <REP> QuickTime
24/01/2003 23:54 <REP> MSN6
18/01/2003 10:33 <REP> SBT
03/12/2002 16:34 <REP> ATI MMC
07/11/2002 21:46 62 desktop.ini
07/11/2002 21:45 <REP> Microsoft
07/11/2002 21:45 <REP> ..
07/11/2002 21:45 <REP> .
1 fichier(s) 62 octets
8 R‚p(s) 24850522112 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est DCE9-8FE9

R‚pertoire de C:\Documents and Settings\All Users.WINDOWS\Application Data

20/05/2006 15:38 <REP> Windows Genuine Advantage
20/05/2006 12:11 <REP> Yahoo! Companion
27/11/2005 15:57 <REP> Symantec
30/12/2004 23:09 <REP> AVG7
30/12/2004 23:09 <REP> Grisoft
30/12/2004 15:23 <REP> Spybot - Search & Destroy
25/01/2004 20:14 <REP> MSN6
16/09/2003 14:52 62 desktop.ini
16/09/2003 14:52 <REP> Microsoft
16/09/2003 14:52 <REP> .
16/09/2003 14:52 <REP> ..
1 fichier(s) 62 octets
10 R‚p(s) 24850522112 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est DCE9-8FE9

R‚pertoire de C:\Documents and Settings\Default User\Application Data

30/11/2002 16:28 <REP> Help
30/11/2002 16:28 <REP> Identities
07/11/2002 21:46 62 desktop.ini
07/11/2002 21:45 <REP> ..
07/11/2002 21:45 <REP> Microsoft
07/11/2002 21:45 <REP> .
1 fichier(s) 62 octets
5 R‚p(s) 24850522112 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est DCE9-8FE9

R‚pertoire de C:\Documents and Settings\Default User.WINDOWS\Application Data

16/09/2003 14:52 62 desktop.ini
16/09/2003 14:52 <REP> ..
16/09/2003 14:52 <REP> Microsoft
16/09/2003 14:52 <REP> .
1 fichier(s) 62 octets
3 R‚p(s) 24850542592 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est DCE9-8FE9

R‚pertoire de C:\Documents and Settings\PROPRI~1~CYR

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est DCE9-8FE9

R‚pertoire de C:\Documents and Settings\Propri‚taire\Application Data

07/11/2002 22:37 <REP> Help
07/11/2002 22:18 <REP> Identities
07/11/2002 22:18 62 desktop.ini
07/11/2002 22:18 <REP> ..
07/11/2002 22:18 <REP> Microsoft
07/11/2002 22:18 <REP> .
1 fichier(s) 62 octets
5 R‚p(s) 24850538496 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est DCE9-8FE9

R‚pertoire de C:\Documents and Settings\Propri‚taire.CYRILLE\Application Data

20/05/2006 09:05 <REP> CAMPFIVE
20/05/2006 09:04 <REP> Google
30/11/2005 21:40 <REP> Symantec
27/11/2005 07:23 <REP> Lavasoft
30/12/2004 23:09 <REP> AVG7
09/07/2004 20:37 <REP> MobileAction
12/06/2004 13:06 <REP> scuh
23/04/2004 22:31 <REP> Macromedia
25/01/2004 20:14 <REP> MSN6
07/11/2003 22:58 <REP> Microsoft Web Folders
17/09/2003 20:22 <REP> Help
16/09/2003 14:17 <REP> Identities
16/09/2003 14:16 62 desktop.ini
16/09/2003 14:16 <REP> Microsoft
16/09/2003 14:16 <REP> ..
16/09/2003 14:16 <REP> .
1 fichier(s) 62 octets
15 R‚p(s) 24850538496 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est DCE9-8FE9

R‚pertoire de C:\Documents and Settings\Propri‚taire.ORDINATEUR\Application Data

16/09/2003 13:17 62 desktop.ini
16/09/2003 13:17 <REP> ..
16/09/2003 13:17 <REP> Microsoft
16/09/2003 13:17 <REP> .
1 fichier(s) 62 octets
3 R‚p(s) 24850538496 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est DCE9-8FE9

R‚pertoire de C:\WINDOWS\Tasks

20/05/2006 15:44 330 MP Scheduled Scan.job
27/11/2005 16:03 426 Symantec NetDetect.job
16/09/2003 14:08 6 SA.DAT
16/09/2003 14:04 65 desktop.ini
16/09/2003 14:04 <REP> ..
16/09/2003 14:04 <REP> .
4 fichier(s) 827 octets
2 R‚p(s) 24.850.538.496 octets libres

******************************************
Recherche dans Program files

Le dossier C:\Program Files\C2Media n'existe pas

*************** Fin du rapport ****************

a vous lire
reste a préparer le thermos en attendant
Cyrille

incognito02 · Answer

Bonjour Cyrille,

1 - Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wqpafteysij.net/uOAx_M/_YtdXm/ofx1ZDfSm78gpVUoBQQ/cm8g_Q7of9Us6ssEHuW_...

O17 - HKLM\System\CCS\Services\Tcpip\..\{D8A9721B-B55C-4F2C-B412-8897B016EDD3}: NameServer = 85.255.114.66,85.255.112.130

2 - Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).

Recherche et supprime ceci:
attention seulement les Dossiers en gras (si présents).

C:\Documents and Settings\Propri‚taire.CYRILLE\Application Data\CAMPFIVE

C:\Documents and Settings\Propri‚taire.CYRILLE\Application Data\scuh

vide la corbeille.

3 - Aller dans Démarrer > Panneau de configuration > Connexions > clic droit sur la connexion > Propriétés > onglet Gestion de réseau
Mettre en surbrillance Protocole Internet (tcp/ip) puis cliquer sur le bouton Propriétés.
Dans les options (serveur DNS préféré et serveur DNS auxiliaire) on trouvera une de ces adresses présentes dans le rapport hijackthis en ligne 017 =>(85.255.114.73 85.255.112.227 etc...)

Pour les éliminer, cocher : "Obtenir les adresses des serveurs DNS automatiquement" puis cliquer 2 fois sur"Ok" et redémarrer le PC.

merci de redemarrer en mode normal et de refaire un hijackthis stp.

Bon courage.

A+

roufty · Answer

Bonjour et merci pour le temps pris sur votre jour de congévoici le rapport mais , pour la troisieme operation plus rien ne s'affiche dans le dossier "connexions" donc cette operation n'est pas faiteLogfile of HijackThis v1.99.1Scan saved at 18:37:50, on 25/05/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Windows Defender\MsMpEng.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeC:\Program Files\Symantec\DeepSight Extractor\ExtractorService.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exeC:\WINDOWS\TPPALDR.EXEC:\Program Files\Panicware\Pop-Up Stopper\dpps2.exeC:\Program Files\Windows Defender\MSASCui.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\ewido anti-malware\ewidoguard.exeC:\WINDOWS\system32\pctspk.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\wuauclt.exeC:\Program Files\Hijackthis version française\hijackthis vf.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUPO4 - HKLM\..\Run: [TPP Auto Loader] C:\WINDOWS\TPPALDR.EXEO4 - HKLM\..\Run: [Pop-Up Stopper] "C:\Program Files\Panicware\Pop-Up Stopper\dpps2.exe"O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hideO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.htmlO8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.htmlO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin.dllO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cabO16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} - O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_sit...O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_sit...O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.htmlO16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://www.netvenda.com/sites/games-intl/be/games4.cabO16 - DPF: {970BF476-3CF2-4572-9EF9-4479E1591DB8} (VacPro.belgio_ver3) - http://www.advnt01.com/dialer/belgio_ver3.CABO16 - DPF: {EEECA057-AD0F-44A7-8BE5-8634CEDBDBD1} - https://www.afternic.com/domains/downloadv3.comO18 - Filter: text/html - {89861959-4C5B-43CF-A480-84F42D0E21BF} - blankO23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeO23 - Service: Deepsight Extractor (DeepsightExtractor) - Unknown owner - C:\Program Files\Symantec\DeepSight Extractor\ExtractorService.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: DeepSight Extractor Service for NPF03 (ExtractorServiceNPF03) - Unknown owner - C:\Program Files\Symantec\DeepSight Extractor\ExtractorServiceNPF03.exeO23 - Service: DeepSight Extractor Service for NPF04 (ExtractorServiceNPF04) - Unknown owner - C:\Program Files\Symantec\DeepSight Extractor\ExtractorServiceNPF04.exeO23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exea tout a l'heure peut êtreCyrille

roufty · Answer

Bonjour et merci pour le temps pris sur votre jour de congévoici le rapport mais , pour la troisieme operation plus rien ne s'affiche dans le dossier "connexions" donc cette operation n'est pas faiteLogfile of HijackThis v1.99.1Scan saved at 18:37:50, on 25/05/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Windows Defender\MsMpEng.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeC:\Program Files\Symantec\DeepSight Extractor\ExtractorService.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exeC:\WINDOWS\TPPALDR.EXEC:\Program Files\Panicware\Pop-Up Stopper\dpps2.exeC:\Program Files\Windows Defender\MSASCui.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\ewido anti-malware\ewidoguard.exeC:\WINDOWS\system32\pctspk.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\wuauclt.exeC:\Program Files\Hijackthis version française\hijackthis vf.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUPO4 - HKLM\..\Run: [TPP Auto Loader] C:\WINDOWS\TPPALDR.EXEO4 - HKLM\..\Run: [Pop-Up Stopper] "C:\Program Files\Panicware\Pop-Up Stopper\dpps2.exe"O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hideO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.htmlO8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.htmlO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin.dllO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cabO16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} - O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_sit...O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_sit...O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.htmlO16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://www.netvenda.com/sites/games-intl/be/games4.cabO16 - DPF: {970BF476-3CF2-4572-9EF9-4479E1591DB8} (VacPro.belgio_ver3) - http://www.advnt01.com/dialer/belgio_ver3.CABO16 - DPF: {EEECA057-AD0F-44A7-8BE5-8634CEDBDBD1} - https://www.afternic.com/domains/downloadv3.comO18 - Filter: text/html - {89861959-4C5B-43CF-A480-84F42D0E21BF} - blankO23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeO23 - Service: Deepsight Extractor (DeepsightExtractor) - Unknown owner - C:\Program Files\Symantec\DeepSight Extractor\ExtractorService.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: DeepSight Extractor Service for NPF03 (ExtractorServiceNPF03) - Unknown owner - C:\Program Files\Symantec\DeepSight Extractor\ExtractorServiceNPF03.exeO23 - Service: DeepSight Extractor Service for NPF04 (ExtractorServiceNPF04) - Unknown owner - C:\Program Files\Symantec\DeepSight Extractor\ExtractorServiceNPF04.exeO23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exea tout a l'heure peut êtreCyrille

incognito02 · Answer

Cyrille,J'ai une bonne nouvelle .... ton log hijackthis me parait ok !Où en sont tes soucis ?A+

roufty · Answer

Bonsoir , que dire chapeau bas et reverence
virtuellement je vous offre une poignée de mains ou un chaste baiser
J'espere ne pas avoir a vous relire si longtemps , je garde votre adresse et la diffuse déjà en esperant que touts mes copains ne soient pas comme moi
encore un grand merci
Cyrille
PS que fais je des fichiers chargés pour ces reparations?

incognito02 · Answer

Bonsoir Cyrille,

Je suis très heureux que vos problèmes soient résolus.

Vous pouvez conserver Adaware, Spybot, Ccleaner et Ewido.

Pour les autres : smitfraudfix, lopxp et fixwareout, vous pouvez les supprimer.

Bonnes parties de pêche et au plaisir.

Salutations.

Incognito02.

XP ecran noir et fenetre wondows security - Page 2

Newsletters