[virus] adware.lop!dl et adware.lop Résolu

Question

Bonjour,
je suis sur Windows XP et depuis quelque temps je n'arrive plus à mettre à jour ma liste de définition de virus de mon antivirus norton,un message me dit que la liste de définition est endommagée.
J'ai donc fait une analyse de mon pc en ligne sur le site de Symantec.Et, ce que je craignais, mon pc est infecté.
Voici le résultat :
C:\temp\sahagent.exe infecté par Trackware.SAHAgent
C:\ProgramFiles\SaerchRelevant5.dll infecté par Spyware.Relevancy
et ensuite plusieurs fichiers infectés par Adware.Lop et par Adware.Lop!dl
J'ai fais une anlyse par Ad-aware que je venais de mettre à jour mais il n'a rien trouver.
J'ai également analyser avec Spybot mais rien non plus.
Mais, n'étant pas très à l'aise avec l'informatique, je m'y suis mal pris.
Quelqu'un peut-il m'aider?
Je peux peut-être poster une analyse Hijackthis?
Merci de votre aide.

green day · Answer

SalutJe peux peut-être poster une analyse Hijackthis? oui !++

katelo · Answer

Voici le log :Logfile of HijackThis v1.99.0Scan saved at 21:53:07, on 22/05/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\Program Files\Norton Internet Security\NISUM.EXEC:\Program Files\Norton Internet Security\ccPxySvc.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXEC:\WINDOWS\AGRSMMSG.exeC:\WINDOWS\system32\RunDll32.exeC:\Program Files\IC\Card Reader Driver v1.9e\Disk_Monitor.exeC:\Program Files\Browser Mouse\Browser Mouse\1.0\lwbwheel.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\WINDOWS\system32undll32.exeC:\WINDOWS\system32\ctfmon.exec:\progra~1\intern~1\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\explorer.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Messenger\msmsgs.exeC:\DOCUME~1\Laurent\LOCALS~1\Temp\Répertoire temporaire 7 pour hijackthis.zip\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.yobnqaehqtx.com/rcH6PmWPXKd/Ifoo2Y1Y7ZkdATTeaYISal0wSD0j2rddkl4BEEuasi...R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = https://www.google.fr/?gws_rd=sslR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet ExplorerR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO2 - BHO: (no name) - {FDAC74C7-0722-D919-1B0B-E4BBAFC2CA0B} - C:\DOCUME~1\Laurent\APPLIC~1\NAMEDA~1\fileless.exeO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [RestoreIT!] "C:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE" VBStartO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [fenaffiche] C:\Program Files\FenAffiche\FenPowernet.exeO4 - HKLM\..\Run: [Disk Monitor] C:\Program Files\IC\Card Reader Driver v1.9e\Disk_Monitor.exeO4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\Browser Mouse\Browser Mouse\1.0\lwbwheel.exeO4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBarO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [gram dale part blue] C:\Documents and Settings\All Users\Application Data	rust audio gram dale\ProgramAdmin.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [trust skip] C:\DOCUME~1\Laurent\APPLIC~1\LISTBE~1\BALMCOAL.exeO4 - Startup: media.lnk = C:\SYSPREP\media.mpgO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by10fd.bay10.hotmail.msn.com/resources/MsnPUpld.cabO16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{F617B612-62BA-4018-A28F-36F672A451A1}: NameServer = 212.151.137.166 212.151.136.242O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Proxy Service - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPxySvc.exeO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exeO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exeO23 - Service: Service Norton AntiVirus Auto-Protect - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton Internet Security Accounts Manager - Symantec Corporation - C:\Program Files\Norton Internet Security\NISUM.EXEO23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeO23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exeO23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

green day · Answer

re ok, fais le 1/ et 2/ de ce lien stp :  https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc++

Séb08 · Answer

Slt ,

1/ installes correxctement Hijack comme ceci :

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo (merci à Balltrap) :
instalation hijackthis
http://pageperso.aol.fr/balltrap34/Hijenr.gif

Ensuite :

Affiches tous les fichiers et dossiers :
cliques sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage
Cocher « afficher les dossiers et fichiers cachés »

Décoches la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décoches « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.

Et « appliquer »

Ensuite télécharges smitfraudfix :

En image :
http://siri.urz.free.fr/Fix/SmitfraudFix.php

tu le décompresses tu doubles cliques sur smitfraudfix.cmd et tu choisi l option 1
cela vas générer un rapport donne nous le

Redémarres le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier et tu choisis le mode sans échec)

- Ouvre le dossier "SmitfraudFix" et double clic sur "Smitfraudfix.cmd", choisit l’option 2 et tu réponds oui à tout.

Copie/colle le rapport sur le forum stp.

A+

green day · Answer

oups ! interference ... pourquoi smitfraud Seb ???++

katelo · Answer

Bonjpur,
tout d'abord merci de votre aide.
Voici le rapport ewido :

---------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 20:13:12, 23/05/2006
+ Somme de contrôle: FA0C27BB

+ Résultats du scan:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/Downloaded Program Files/ISTactivex.dll -> Adware.ISTBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\SearchRelevancy -> Adware.SearchRelevancy : Nettoyer et sauvegarder
HKLM\SOFTWARE\SearchRelevancy\Update -> Adware.SearchRelevancy : Nettoyer et sauvegarder
[1996] C:\DOCUME~1\Laurent\APPLIC~1\NAMEDA~1\fileless.exe -> Downloader.Swizzor.bo : Nettoyer et sauvegarder
[2808] C:\DOCUME~1\Laurent\APPLIC~1\NAMEDA~1\fileless.exe -> Downloader.Swizzor.bo : Erreur durant le nettoyage
C:\Documents and Settings\Angélique\Application Data\C2Media\Setup.exe -> Adware.Lop : Nettoyer et sauvegarder
C:\Documents and Settings\Angélique\Cookies\angélique@66.220.17[2].txt -> TrackingCookie.66.220.17.154 : Nettoyer et sauvegarder
C:\Documents and Settings\Angélique\Cookies\angélique@adopt.euroclick[1].txt -> TrackingCookie.Euroclick : Nettoyer et sauvegarder
C:\Documents and Settings\Angélique\Cookies\angélique@goldenpalace[2].txt -> TrackingCookie.Goldenpalace : Nettoyer et sauvegarder
C:\Documents and Settings\Angélique\Cookies\angélique@ivwbox[2].txt -> TrackingCookie.Ivwbox : Nettoyer et sauvegarder
C:\Documents and Settings\Angélique\Cookies\angélique@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\Angélique\Cookies\angélique@partygaming.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\Angélique\Cookies\angélique@redcats.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\Angélique\Cookies\angélique@sfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\Angélique\Cookies\angélique@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder
C:\Documents and Settings\Angélique\Local Settings\Temp\Cookies\angélique@partygaming.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\Laurent\Bureau\Clé USB ( à trier)\WinRAR-3[1].42-Final- -Crack.exe -> Downloader.INService.ja : Nettoyer et sauvegarder
C:\Documents and Settings\Laurent\Cookies\laurent@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
C:\Documents and Settings\Laurent\Cookies\laurent@lop[1].txt -> TrackingCookie.Lop : Nettoyer et sauvegarder
C:\Documents and Settings\Laurent\Cookies\laurent@partygaming.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\Laurent\Cookies\laurent@sfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\Laurent\Cookies\laurent@weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\Laurent\Cookies\laurent@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
C:\Documents and Settings\Laurent\Local Settings\Temporary Internet Files\Content.IE5\STUVWXY7\lop_uninstall[1].exe -> Downloader.Swizzor.c : Nettoyer et sauvegarder
C:\Program Files\SearchRelevant\SearchRelevant.dll -> Adware.Relevance : Nettoyer et sauvegarder
C:\temp\sahagent.exe -> Adware.Sahat : Nettoyer et sauvegarder

::Fin du rapport

green day · Answer

Salut

on va faire ce que suggère Séb !

# Télécharge ceci: (merci a S!RI pour ce petit programme).

http://siri.urz.free.fr/Fix/SmitfraudFix.zip

Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1,
voila a quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php
il va générer un rapport : copie/colle le sur le poste stp.

@+

***j'ai decidé d'être heureux parce que c'est bon pour la santé ! ( Voltaire )***

katelo · Answer

ok ,mais le scan avec bitfender était déjà en cours avant que je vois ce message.Je poste le rapport ,si ça peut vous être utile.

Scanned File
Status

C:\Documents and Settings\All Users\Application Data\trust audio gram dale\AceManager.exe
Infected with: Trojan.Swizzor.BA

C:\Documents and Settings\All Users\Application Data\trust audio gram dale\AceManager.exe
Disinfection failed

C:\Documents and Settings\All Users\Application Data\trust audio gram dale\AceManager.exe
Delete failed

C:\Documents and Settings\All Users\Application Data\trust audio gram dale\Bind Two.exe
Infected with: Trojan.Swizzor.AX

C:\Documents and Settings\All Users\Application Data\trust audio gram dale\Bind Two.exe
Disinfection failed

C:\Documents and Settings\All Users\Application Data\trust audio gram dale\Bind Two.exe
Deleted

C:\Documents and Settings\All Users\Application Data\trust audio gram dale\GridPlay.exe
Infected with: Trojan.Downloader.Swizzor.DV

C:\Documents and Settings\All Users\Application Data\trust audio gram dale\GridPlay.exe
Deleted

C:\Documents and Settings\All Users\Application Data\trust audio gram dale\MEOW 4.exe
Infected with: Trojan.Swizzor.BA

C:\Documents and Settings\All Users\Application Data\trust audio gram dale\MEOW 4.exe
Disinfection failed

C:\Documents and Settings\All Users\Application Data\trust audio gram dale\MEOW 4.exe
Deleted

C:\Documents and Settings\Angélique\Application Data\list bend license\Obj Barb Blue.exe
Infected with: Trojan.Swizzor.DH

C:\Documents and Settings\Angélique\Application Data\list bend license\Obj Barb Blue.exe
Disinfection failed

C:\Documents and Settings\Angélique\Application Data\list bend license\Obj Barb Blue.exe
Deleted

C:\Documents and Settings\Angélique\Local Settings\Temp\byvzyfsz.exe
Detected with: Adware.Swizzor.ML

C:\Documents and Settings\Angélique\Local Settings\Temp\byvzyfsz.exe
Disinfection failed

C:\Documents and Settings\Angélique\Local Settings\Temp\byvzyfsz.exe
Deleted

C:\Documents and Settings\Angélique\Local Settings\Temp\egvirtuo.exe
Detected with: Adware.Swizzor.ML

C:\Documents and Settings\Angélique\Local Settings\Temp\egvirtuo.exe
Disinfection failed

C:\Documents and Settings\Angélique\Local Settings\Temp\egvirtuo.exe
Deleted

C:\Documents and Settings\Angélique\Local Settings\Temp\eixpafms.exe
Detected with: Adware.Swizzor.ML

C:\Documents and Settings\Angélique\Local Settings\Temp\eixpafms.exe
Disinfection failed

C:\Documents and Settings\Angélique\Local Settings\Temp\eixpafms.exe
Deleted

C:\Documents and Settings\Angélique\Local Settings\Temp\iickkjkf.exe
Infected with: Trojan.Swizzor.X

C:\Documents and Settings\Angélique\Local Settings\Temp\iickkjkf.exe
Disinfection failed

C:\Documents and Settings\Angélique\Local Settings\Temp\iickkjkf.exe
Deleted

C:\Documents and Settings\Angélique\Local Settings\Temp\ktjxqkft.exe
Detected with: Adware.Swizzor.ML

C:\Documents and Settings\Angélique\Local Settings\Temp\ktjxqkft.exe
Disinfection failed

C:\Documents and Settings\Angélique\Local Settings\Temp\ktjxqkft.exe
Deleted

C:\Documents and Settings\Angélique\Local Settings\Temp\qmayjyxv.exe
Detected with: Adware.Swizzor.ML

C:\Documents and Settings\Angélique\Local Settings\Temp\qmayjyxv.exe
Disinfection failed

C:\Documents and Settings\Angélique\Local Settings\Temp\qmayjyxv.exe
Deleted

C:\Documents and Settings\Laurent\Application Data\list bend license\AUDIO MAGS TOOL FORK.exe
Infected with: Trojan.Swizzor.DH

C:\Documents and Settings\Laurent\Application Data\list bend license\AUDIO MAGS TOOL FORK.exe
Disinfection failed

C:\Documents and Settings\Laurent\Application Data\list bend license\AUDIO MAGS TOOL FORK.exe
Deleted

C:\Documents and Settings\Laurent\Application Data\list bend license\Obj Barb Blue.exe
Infected with: Trojan.Swizzor.DH

C:\Documents and Settings\Laurent\Application Data\list bend license\Obj Barb Blue.exe
Disinfection failed

C:\Documents and Settings\Laurent\Application Data\list bend license\Obj Barb Blue.exe
Deleted

C:\Documents and Settings\Laurent\Application Data\list bend license\sevrhybc.exe
Infected with: Trojan.Swizzor.DH

C:\Documents and Settings\Laurent\Application Data\list bend license\sevrhybc.exe
Disinfection failed

C:\Documents and Settings\Laurent\Application Data\list bend license\sevrhybc.exe
Deleted

C:\Documents and Settings\Laurent\Local Settings\Temp\kfnrmiag.exe
Detected with: Adware.Swizzor.ML

C:\Documents and Settings\Laurent\Local Settings\Temp\kfnrmiag.exe
Disinfection failed

C:\Documents and Settings\Laurent\Local Settings\Temp\kfnrmiag.exe
Deleted

C:\Program Files\Norton AntiVirus\Quarantine\070C4FC1.htm=>(Quarantine-2)
Infected with: Exploit.Html.MhtRedir.Gen

C:\Program Files\Norton AntiVirus\Quarantine\070C4FC1.htm=>(Quarantine-2)
Disinfection failed

C:\Program Files\Norton AntiVirus\Quarantine\070C4FC1.htm=>(Quarantine-2)
Deleted

C:\Program Files\Norton AntiVirus\Quarantine\094A70BC.htm=>(Quarantine-2)=>(unicode)
Infected with: Exploit.Html.Iframe.Bof.Gen

C:\Program Files\Norton AntiVirus\Quarantine\094A70BC.htm=>(Quarantine-2)=>(unicode)
Disinfection failed

C:\Program Files\Norton AntiVirus\Quarantine\094A70BC.htm=>(Quarantine-2)=>(unicode)
Deleted

C:\Program Files\Norton AntiVirus\Quarantine\0E4446ED.exe=>(Quarantine-2)
Infected with: Trojan.Dropper.Delf.Dam.2

C:\Program Files\Norton AntiVirus\Quarantine\0E4446ED.exe=>(Quarantine-2)
Disinfection failed

C:\Program Files\Norton AntiVirus\Quarantine\0E4446ED.exe=>(Quarantine-2)
Deleted

C:\Program Files\Norton AntiVirus\Quarantine\0E923697.exe=>(Quarantine-2)
Infected with: Trojan.Dropper.Delf.Dam.2

C:\Program Files\Norton AntiVirus\Quarantine\0E923697.exe=>(Quarantine-2)
Disinfection failed

C:\Program Files\Norton AntiVirus\Quarantine\0E923697.exe=>(Quarantine-2)
Deleted

C:\Program Files\Norton AntiVirus\Quarantine\322230E5.exe=>(Quarantine-2)
Infected with: Trojan.VB.KC

C:\Program Files\Norton AntiVirus\Quarantine\322230E5.exe=>(Quarantine-2)
Disinfection failed

C:\Program Files\Norton AntiVirus\Quarantine\322230E5.exe=>(Quarantine-2)
Deleted

C:\Program Files\Norton AntiVirus\Quarantine\4A25350E.exe=>(Quarantine-2)
Infected with: Trojan.Dropper.Delf.Dam.2

C:\Program Files\Norton AntiVirus\Quarantine\4A25350E.exe=>(Quarantine-2)
Disinfection failed

C:\Program Files\Norton AntiVirus\Quarantine\4A25350E.exe=>(Quarantine-2)
Deleted

C:\Program Files\Norton AntiVirus\Quarantine\682E461D.htm=>(Quarantine-2)=>(unicode)
Infected with: Exploit.Html.Iframe.Bof.Gen

C:\Program Files\Norton AntiVirus\Quarantine\682E461D.htm=>(Quarantine-2)=>(unicode)
Disinfection failed

C:\Program Files\Norton AntiVirus\Quarantine\682E461D.htm=>(Quarantine-2)=>(unicode)
Deleted

C:\Program Files\Norton AntiVirus\Quarantine\7BBB5635.exe=>(Quarantine-2)
Infected with: Trojan.Dropper.Delf.Dam.2

C:\Program Files\Norton AntiVirus\Quarantine\7BBB5635.exe=>(Quarantine-2)
Disinfection failed

C:\Program Files\Norton AntiVirus\Quarantine\7BBB5635.exe=>(Quarantine-2)
Deleted

C:\Program Files\Norton AntiVirus\Quarantine\7C1343D4.exe=>(Quarantine-2)
Infected with: Trojan.Dropper.Delf.Dam.2

C:\Program Files\Norton AntiVirus\Quarantine\7C1343D4.exe=>(Quarantine-2)
Disinfection failed

C:\Program Files\Norton AntiVirus\Quarantine\7C1343D4.exe=>(Quarantine-2)
Deleted

C:\Program Files\Norton AntiVirus\Quarantine\7C44399E.exe=>(Quarantine-2)
Infected with: Trojan.Dropper.Delf.Dam.2

C:\Program Files\Norton AntiVirus\Quarantine\7C44399E.exe=>(Quarantine-2)
Disinfection failed

C:\Program Files\Norton AntiVirus\Quarantine\7C44399E.exe=>(Quarantine-2)
Deleted

C:\Program Files\SearchRelevant\uninstall.exe
Infected with: Backdoor.Genlot.E

C:\Program Files\SearchRelevant\uninstall.exe
Disinfection failed

C:\Program Files\SearchRelevant\uninstall.exe
Deleted

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP162\A0191062.exe
Infected with: Trojan.Swizzor.DH

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP162\A0191062.exe
Disinfection failed

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP162\A0191062.exe
Deleted

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP162\A0191064.exe
Infected with: Trojan.Swizzor.BA

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP162\A0191064.exe
Disinfection failed

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP162\A0191064.exe
Deleted

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP162\A0191065.exe
Infected with: Trojan.Swizzor.AX

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP162\A0191065.exe
Disinfection failed

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP162\A0191065.exe
Deleted

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP162\A0191066.exe
Infected with: Trojan.Downloader.Swizzor.DV

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP162\A0191066.exe
Deleted

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP162\A0191068.exe
Infected with: Trojan.Swizzor.BA

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP162\A0191068.exe
Disinfection failed

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP162\A0191068.exe
Deleted

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP185\A0204292.exe
Infected with: Trojan.Swizzor.BA

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP185\A0204292.exe
Disinfection failed

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP185\A0204292.exe
Deleted

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP185\A0204293.exe
Infected with: Trojan.Swizzor.AX

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP185\A0204293.exe
Disinfection failed

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP185\A0204293.exe
Deleted

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP185\A0204294.exe
Infected with: Trojan.Downloader.Swizzor.DV

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP185\A0204294.exe
Deleted

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP185\A0204296.exe
Infected with: Trojan.Swizzor.BA

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP185\A0204296.exe
Disinfection failed

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP185\A0204296.exe
Deleted

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204369.exe
Infected with: Trojan.Lopad.B

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204369.exe
Disinfection failed

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204369.exe
Deleted

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204370.exe
Infected with: Trojan.Downloader.Istbar.JA

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204370.exe
Disinfection failed

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204370.exe
Deleted

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204379.exe
Infected with: Trojan.Swizzor.AX

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204379.exe
Disinfection failed

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204379.exe
Deleted

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204380.exe
Infected with: Trojan.Downloader.Swizzor.DV

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204380.exe
Deleted

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204381.exe
Infected with: Trojan.Swizzor.BA

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204381.exe
Disinfection failed

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204381.exe
Deleted

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204382.exe
Infected with: Trojan.Swizzor.DH

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204382.exe
Disinfection failed

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204382.exe
Deleted

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204383.exe
Infected with: Trojan.Swizzor.DH

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204383.exe
Disinfection failed

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204383.exe
Deleted

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204384.exe
Infected with: Trojan.Swizzor.DH

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204384.exe
Disinfection failed

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204384.exe
Deleted

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204385.exe
Infected with: Trojan.Swizzor.DH

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204385.exe
Disinfection failed

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204385.exe
Deleted

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204390.exe=>(Quarantine-2)
Infected with: Trojan.Dropper.Delf.Dam.2

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204390.exe=>(Quarantine-2)
Disinfection failed

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204390.exe=>(Quarantine-2)
Deleted

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204391.exe=>(Quarantine-2)
Infected with: Trojan.Dropper.Delf.Dam.2

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204391.exe=>(Quarantine-2)
Disinfection failed

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204391.exe=>(Quarantine-2)
Deleted

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204392.exe=>(Quarantine-2)
Infected with: Trojan.VB.KC

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204392.exe=>(Quarantine-2)
Disinfection failed

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204392.exe=>(Quarantine-2)
Deleted

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204393.exe=>(Quarantine-2)
Infected with: Trojan.Dropper.Delf.Dam.2

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204393.exe=>(Quarantine-2)
Disinfection failed

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204393.exe=>(Quarantine-2)
Deleted

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204394.exe=>(Quarantine-2)
Infected with: Trojan.Dropper.Delf.Dam.2

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204394.exe=>(Quarantine-2)
Disinfection failed

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204394.exe=>(Quarantine-2)
Deleted

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204395.exe=>(Quarantine-2)
Infected with: Trojan.Dropper.Delf.Dam.2

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204395.exe=>(Quarantine-2)
Disinfection failed

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204395.exe=>(Quarantine-2)
Deleted

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204396.exe=>(Quarantine-2)
Infected with: Trojan.Dropper.Delf.Dam.2

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204396.exe=>(Quarantine-2)
Disinfection failed

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204396.exe=>(Quarantine-2)
Deleted

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204398.exe
Infected with: Backdoor.Genlot.E

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204398.exe
Disinfection failed

C:\System Volume Information\_restore{9E7740A1-A810-416F-80FC-05845EDF0E11}\RP187\A0204398.exe
Deleted

green day · Answer

oui ! bien entendu :)***j'ai decidé d'être heureux parce que c'est bon pour la santé ! ( Voltaire )***

katelo · Answer

Voici le rapport SmitFraudFix, option 1 :

SmitFraudFix v2.46

Rapport fait à 21:36:56,31, 23/05/2006
Executé à partir de C:\Documents and Settings\Laurent\Bureau\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Laurent\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Laurent\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

incognito02 · Answer

Bonsoir Katelo,Salut Green Day  ;-)Excusez moi de taper l'incruste, Green Day, ça sent le lopxp ....lolBon courage.A+

green day · Answer

ok, merci katelo

Salut Inco ;-)

tu tombes bien , je vais devoir y aller ...

je te donne la manip :

1) http://pageperso.aol.fr/balltrap34/lopxp.zip (Merci Moe31 et Balltrap34)

2) Dézippe-le (clic droit dessus > extraire tout)
et lance lopxp.bat

si tu peux prendre la suite stp

merci !

@+

katelo · Answer

Rapport SmitFraudFix option 2:

SmitFraudFix v2.46

Rapport fait à 21:45:24,35, 23/05/2006
Executé à partir de C:\Documents and Settings\Laurent\Bureau\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

katelo · Answer

Maintenant je lance lopxp.bat ?

incognito02 · Answer

Bonsoir Katelo,

Pour avancer Green Day, merci de faire ceci :

Demarrer < panneau de configuration < ajout/suppression de programmes < cliquez sur MSN+ pour le supprimer MAIS a partir de ce moment la vous supprimez seulement et uniquement les sponsors.

quand c'est fait, redemarrez votre ordinateur et refaites un hijackthis, merci.

Cette solution devrait fonctionner sinon il faudra passer par un moyen manuel.

Bon courage.

A+

katelo · Answer

Bonsoir incognito,je n'ai pas msn+ mais la version 7 ,dois-je faire la manip quand même?

incognito02 · Answer

Laurent,

Si tu n'as pas msn+, on va utiliser la bonne vieille méthode, lol

Telecharge ceci :

1) http://pageperso.aol.fr/balltrap34/lopxp.zip (Merci Moe31 et Balltrap34)

2) Dézippe-le (clic droit dessus > extraire tout)
et lance lopxp.bat

colle le rapport ainsi qu'un hijackthis stsp.

Bon courage.

A+

katelo · Answer

ok,voici dabord le rapport lopxp :

Rapport fait à 22:23:25,73 le 23/05/2006

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E457-C4BD

R‚pertoire de C:\Documents and Settings\Administrateur\Application Data

04/02/2005 19:14 62 desktop.ini
04/02/2005 19:14 <REP> Adobe
04/02/2005 19:14 <REP> Ahead
04/02/2005 19:14 <REP> Help
04/02/2005 19:14 <REP> ArcSoft
04/02/2005 19:14 <REP> CyberLink
04/02/2005 19:14 <REP> Identities
04/02/2005 19:14 <REP> InterTrust
04/02/2005 19:14 <REP> ..
04/02/2005 19:14 <REP> .
04/02/2005 19:14 <REP> Microsoft
04/02/2005 19:14 <REP> Sonic
1 fichier(s) 62 octets
11 R‚p(s) 112609382400 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E457-C4BD

R‚pertoire de C:\Documents and Settings\All Users\Application Data

09/09/2005 20:05 <REP> Messenger Plus!
14/04/2005 17:42 <REP> trust audio gram dale
01/02/2005 16:30 <REP> Spybot - Search & Destroy
24/11/2004 16:50 <REP> DVD Shrink
03/09/2004 16:23 <REP> MSN6
29/08/2004 14:17 <REP> Symantec
06/08/2004 22:53 <REP> CyberLink
27/07/2004 12:56 <REP> nView_Profiles
26/07/2004 17:41 62 desktop.ini
26/07/2004 17:41 <REP> Microsoft
26/07/2004 17:41 <REP> ..
26/07/2004 17:41 <REP> .
26/07/2004 16:58 <REP> SBSI
1 fichier(s) 62 octets
12 R‚p(s) 112609382400 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E457-C4BD

R‚pertoire de C:\Documents and Settings\Ang‚lique\Application Data

23/03/2006 20:08 <REP> list bend license
14/04/2005 17:58 <REP> MSN6
14/04/2005 17:42 <REP> C2Media
14/04/2005 17:41 <REP> MessengerPlus! 3
03/11/2004 20:08 <REP> Messenger Plus! 3
04/10/2004 13:31 <REP> Jasc Software Inc
02/10/2004 18:36 <REP> Lavasoft
31/08/2004 20:03 <REP> Macromedia
26/08/2004 16:08 62 desktop.ini
26/08/2004 16:08 <REP> Adobe
26/08/2004 16:08 <REP> ArcSoft
26/08/2004 16:08 <REP> Ahead
26/08/2004 16:08 <REP> CyberLink
26/08/2004 16:08 <REP> Identities
26/08/2004 16:08 <REP> Help
26/08/2004 16:08 <REP> InterTrust
26/08/2004 16:08 <REP> Microsoft
26/08/2004 16:08 <REP> ..
26/08/2004 16:08 <REP> .
26/08/2004 16:08 <REP> Sonic
1 fichier(s) 62 octets
19 R‚p(s) 112609382400 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E457-C4BD

R‚pertoire de C:\Documents and Settings\Default User\Application Data

25/08/2004 19:36 <REP> InterTrust
25/08/2004 19:36 <REP> Adobe
25/08/2004 19:36 <REP> Ahead
25/08/2004 19:36 <REP> ArcSoft
25/08/2004 19:36 <REP> CyberLink
25/08/2004 19:36 <REP> Help
25/08/2004 19:36 <REP> Sonic
26/07/2004 17:41 62 desktop.ini
26/07/2004 17:41 <REP> ..
26/07/2004 17:41 <REP> Microsoft
26/07/2004 17:41 <REP> .
26/07/2004 16:51 <REP> Identities
1 fichier(s) 62 octets
11 R‚p(s) 112609382400 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E457-C4BD

R‚pertoire de C:\Documents and Settings\Laurent\Application Data

22/05/2006 18:20 <REP> name dale
22/05/2006 18:19 <REP> list bend license
11/10/2004 15:16 <REP> Symantec
04/10/2004 13:20 <REP> Jasc Software Inc
26/09/2004 19:14 <REP> Lavasoft
03/09/2004 16:23 <REP> MSN6
30/08/2004 00:24 <REP> Macromedia
25/08/2004 19:36 62 desktop.ini
25/08/2004 19:36 <REP> CyberLink
25/08/2004 19:36 <REP> Adobe
25/08/2004 19:36 <REP> ArcSoft
25/08/2004 19:36 <REP> Ahead
25/08/2004 19:36 <REP> Help
25/08/2004 19:36 <REP> Identities
25/08/2004 19:36 <REP> InterTrust
25/08/2004 19:36 <REP> ..
25/08/2004 19:36 <REP> Sonic
25/08/2004 19:36 <REP> .
25/08/2004 19:36 <REP> Microsoft
1 fichier(s) 62 octets
18 R‚p(s) 112609378304 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E457-C4BD

R‚pertoire de C:\WINDOWS\Tasks

22/05/2006 18:20 270 ACAF80CE9194335A.job
23/03/2006 20:08 276 A8B441C99187F84D.job
11/10/2004 15:21 504 Norton AntiVirus - Analyser mon ordinateur.job
29/08/2004 14:30 368 Symantec NetDetect.job
26/07/2004 18:37 65 desktop.ini
26/07/2004 16:46 6 SA.DAT
26/07/2004 16:45 <REP> ..
26/07/2004 16:45 <REP> .
6 fichier(s) 1ÿ489 octets
2 R‚p(s) 112ÿ609ÿ378ÿ304 octets libres

******************************************
Recherche dans Program files

Le dossier C:\Program Files\C2Media n'existe pas

*************** Fin du rapport ****************

katelo · Answer

Et le dernier rapport hijackthis:Logfile of HijackThis v1.99.1Scan saved at 22:26:25, on 23/05/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\Program Files\Norton Internet Security\NISUM.EXEC:\Program Files\Norton Internet Security\ccPxySvc.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\ewido anti-malware\ewidoguard.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXEC:\WINDOWS\AGRSMMSG.exeC:\WINDOWS\system32\RunDll32.exeC:\WINDOWS\system32undll32.exeC:\Program Files\IC\Card Reader Driver v1.9e\Disk_Monitor.exeC:\Program Files\Browser Mouse\Browser Mouse\1.0\lwbwheel.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\WINDOWS\system32\ctfmon.exec:\progra~1\intern~1\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\system32\msiexec.exeC:\Program Files\Messenger\msmsgs.exeC:\HijackThis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ercrjcfkzfgnq.com/rcH6PmWPXKd/Ifoo2Y1Y7ZkdATTeaYISal0wSD0j2rdHyVevl7us...R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=sslR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = https://www.google.fr/?gws_rd=sslR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet ExplorerR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO2 - BHO: (no name) - {FDAC74C7-0722-D919-1B0B-E4BBAFC2CA0B} - C:\DOCUME~1\Laurent\APPLIC~1\NAMEDA~1\fileless.exe (file missing)O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [RestoreIT!] "C:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE" VBStartO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [fenaffiche] C:\Program Files\FenAffiche\FenPowernet.exeO4 - HKLM\..\Run: [Disk Monitor] C:\Program Files\IC\Card Reader Driver v1.9e\Disk_Monitor.exeO4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\Browser Mouse\Browser Mouse\1.0\lwbwheel.exeO4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBarO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [gram dale part blue] C:\Documents and Settings\All Users\Application Data	rust audio gram dale\ProgramAdmin.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [trust skip] C:\DOCUME~1\Laurent\APPLIC~1\LISTBE~1\BALMCOAL.exeO4 - Startup: media.lnk = C:\SYSPREP\media.mpgO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by10fd.bay10.hotmail.msn.com/resources/MsnPUpld.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{F617B612-62BA-4018-A28F-36F672A451A1}: NameServer = 212.151.136.246 212.151.137.166O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPxySvc.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - C:\Program Files\Norton Internet Security\NISUM.EXEO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

incognito02 · Answer

Ok, patiente un onstant, je te donne la solution.A+

incognito02 · Answer

En attendant :telecharge et execute ces antispywares ( pense a les mettre a jour avant de les lancer) (1) ad-aware version 1.06 (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite voir demo http://pageperso.aol.fr/balltrap34/adwseflash.zip *** (2) spybot version 1.4 (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite voir demo d utilisation http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm *** et aussi ceci (3) Ccleaner :Télécharge Ccleaner ici : https://www.ccleaner.com/ccleaner/download Tutorial ici: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php (4) Edwido http://download.ewido.net/ewido-setup.exe Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite. Clique sur mise à jour. Clique sur scanner puis sur scan complet du système.

incognito02 · Answer

la soluce :je te conseille d'imprimer ceci avant d'attaquer, ça sera plus facile pour suivre ;-)1 - Affiche tous les fichiers et dossiers :Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichageCoche « afficher les fichiers et dossiers cachés »Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"Décoche « masquer les extensions dont le type est connu »Puis fais «Ok» pour valider les changements.Et appliquer !2 - Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ercrjcfkzfgnq.com/rcH6PmWPXKd/Ifoo2Y1Y7ZkdATTeaYISal0wSD0j2rdHyVevl7us... O2 - BHO: (no name) - {FDAC74C7-0722-D919-1B0B-E4BBAFC2CA0B} - C:\DOCUME~1\Laurent\APPLIC~1\NAMEDA~1\fileless.exe (file missing) O4 - HKLM\..\Run: [gram dale part blue] C:\Documents and Settings\All Users\Application Data	rust audio gram dale\ProgramAdmin.exeO4 - HKCU\..\Run: [trust skip] C:\DOCUME~1\Laurent\APPLIC~1\LISTBE~1\BALMCOAL.exeO4 - HKCU\..\Run: [trust skip] C:\DOCUME~1\Laurent\APPLIC~1\LISTBE~1\BALMCOAL.exeO4 - Startup: media.lnk = C:\SYSPREP\media.mpg 3 - Démarre en mode sans échec :Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêterUne fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !(Si F8 ne marche pas utilise la touche F5).----------------------------------------------------------------------------4 - Recherche et supprime ceci:attention seulement les Dossiers en gras (si présents). C:\Documents and Settings\All Users\Application Data	rust audio gram daleC:\Documents and Settings\Ang‚lique\Application Data\list bend license C:\Documents and Settings\Laurent\Application Data\list bend license C:\Documents and Settings\Laurent\Application Data
ame dale 5 - Ensuite fais Démarrer > exécuter et tape cmd puis valide avec ok dans la fenêtre qui va s'ouvrir, copie et colle ceci: del /a C:\WINDOWS	asks\ACAF80CE9194335A.jobvalide par la touche entréeensuite même chose avec cette commande :del /a C:\WINDOWS	asks\A8B441C99187F84D.job6 - Vide la corbeille, passe un coup de spybot, adaware, ewido et ccleaner.Redemarre en mode normal et reposte un hijackthis.Bon courage.A+PS : Tu remercieras Angélique, c'est elle qui a installé Msn+ avec les sponsors ! lol

katelo · Answer

ok ,je te remercie de ton aide mais si tu n'y vois pas d'inconvénient je fais ça demain............. je me lève tôt et là j'ai pas fait attention à l'heure tardive.J'espère vous revoir demain car sinon je ne saurai quoi faire.Encore merci.bonne nuit

katelo · Answer

une dernière question pour ce soir.Vu que j'ai 2 sessions sur le pc .Dois-je faire les scan sur les 2 sessions séparément?Je me doutais bien que le problème venait d'Angelique ;-)

incognito02 · Answer

Salutmet toi en administrateur et tu fais les manipsa+

katelo · Answer

voilà, j'ai fais toutes les manip.Voici le dernier log hijackthis:Logfile of HijackThis v1.99.1Scan saved at 00:37:41, on 25/05/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\Program Files\Norton Internet Security\NISUM.EXEC:\Program Files\Norton Internet Security\ccPxySvc.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXEC:\WINDOWS\AGRSMMSG.exeC:\WINDOWS\system32\RunDll32.exeC:\Program Files\IC\Card Reader Driver v1.9e\Disk_Monitor.exeC:\WINDOWS\system32undll32.exeC:\Program Files\Browser Mouse\Browser Mouse\1.0\lwbwheel.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\WINDOWS\system32\wuauclt.exeC:\HijackThis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.rzgzfvhfebgtmi.com/rcH6PmWPXKd/Ifoo2Y1Y7ZkdATTeaYISal0wSD0j2rcFyl83XCm...R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=sslR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = https://www.google.fr/?gws_rd=sslR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet ExplorerR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [RestoreIT!] "C:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE" VBStartO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [fenaffiche] C:\Program Files\FenAffiche\FenPowernet.exeO4 - HKLM\..\Run: [Disk Monitor] C:\Program Files\IC\Card Reader Driver v1.9e\Disk_Monitor.exeO4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\Browser Mouse\Browser Mouse\1.0\lwbwheel.exeO4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBarO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by10fd.bay10.hotmail.msn.com/resources/MsnPUpld.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{F617B612-62BA-4018-A28F-36F672A451A1}: NameServer = 212.151.136.246 212.151.137.166O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPxySvc.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - C:\Program Files\Norton Internet Security\NISUM.EXEO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

katelo · Answer

Apparement tous les problèmes de fenêtres publicitaires qui s'ouvraient intempestivement sont corrigés.Donc un grand merci.Pourtant j'ai encore le souci de ne pas pouvoir mettre à jour mon antivirus norton.Ca me dit que la liste de définition est endommagée.Quel est ce problème? Est-ce lié avec le problème que j'avais précédement?

green day · Answer

Salut on va faire un pti nettaoyage pour voir ce que ça donne :Relance HijackThis : choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked" :O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by10fd.bay10.hotmail.msn.com/resources/MsnPUpld.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cabO16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab  ensuite : *Telecharge et installe ceci, dans la colonne de gauche clique sur "erreurs" coche toute les cases, puis clique en bas sur "chercher des erreurs" une fois finit, clique sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs .*Relance Ccleaner ,vas dans l'onglet "nettoyeur" present sur la gauche, decoche la derniere case (Avancé si elleest cochée) puis clique sur "lancer le nettoyage" https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html tuto: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php et enfin :  scan en ligne : colle rapport entier ( s’il y a quelque chose) :  http://www.bitdefender.fr/bd/site/search.php# @+

katelo · Answer

Bonjour Green day,voilà j'ai fais ce que tu as dit.le scan de bitfender n'a rien trouvé ,donc pas de rapport.

green day · Answer

Salut ça c'est chouette  lol pour l'entretien futur de ton PC :  https://www.commentcamarche.net/faq/2432-securite-proteger-un-ordinateur-contre-les-malwares@+

katelo · Answer

J'arrive toujours pas mettre à jour norton antivirus.Je vais le désinstaller et installer Avast à la place.Pour désinstaller norton internet sécurity (antivirus est compris dedans) y a t'il une procédure particulière?car je crois que tout ne sera pas enlevé.

green day · Answer

reregarde par là : https://www.commentcamarche.net/list https://www.commentcamarche.net/list++***j'ai decidé d'être heureux parce que c'est bon pour la santé ! ( Voltaire )***

katelo · Answer

Merci,je crois que cette fois tout est rentré dans l'ordre.J'ai viré norton internet sécurity et antivirus.Même avec les patchs des désinstallation,il reste des dossiers et fichier à supprimer manuellement.Mais bon c'est fait.J'ai installé avast.Comme pare feu je pense installer zone alarme.Qu'est-ce que vous en pensez?par rapport au pare de windows XP?

Séb08 · Answer

Le parefeu Windows ne sert à rien ...ZA bon choix :2/ ZoneAlarm (pare-feu) :https://www.zonealarm.comlire le tuto http://www.softastuces.com/tuto/secu/za/index.php:)

green day · Answer

re je confirme ce qu'a dit Seb :-)n'oublie pas de passer un pti coup de ccleaer pour nettoyer la base dde registre ... @+;-)

katelo · Answer

OK,J'installe donc Zone alarm.je conserve,AdAware,Spybot,Ewido et Ccleaner car je suppose qu'il est préférable de lancer des vérif régulièrement malgrès l'utilisation de ZoneAlarm et Avast.En tous cas je vous remercie vraiment beaucoup pour votre aide et pour ce que vous faites pour ceux qui comme moi se trouvent perdu au moindre souci.Je ne vous dis pas à bientôt car ça voudrait dire que j'aurai encore un problème mais le coeur y est.A+

Séb08 · Answer

je conserve,AdAware,Spybot,Ewido et CcleanerBiensur et scannes ton PC avec les 3 premier au moins 1X/semaine.A+

green day · Answer

ce fut un plaisir ;-) bonne continuation ! @+

katelo · Answer

Bah comme vous voyez vous êtes tellement sympas que j'ai du mal a vous quitter.Ben oui j'ai encore une tite question:Avast me signale qu'il a des problèmes de compatibilité avec Zone alarm,il me parle de désactiver un bouclier web.Je ne sais pas ce que sait,je fais quoi?

Séb08 · Answer

Quel bouclier ?A+

katelo · Answer

Justement je ne sais pas,il a parlé d'un bouclier web,fallait répondre par oui ou non,j'ai fais non sans savoir vraiment si c'est la bonne réponse

Séb08 · Answer

Sinon Avast! et ZA sont bien installés ?Mets ton curseur de souris sur l'icone mobile d'Avast! (en bas à droite) et tu dois avoir une info bulle qui te dis combien de services tu as en execution.Combien en as tu sur 7 au total ?

katelo · Answer

il y a 7 services au total et 6 en exécution

Séb08 · Answer

Ok c'est bon. :)Ca doit être "Outlook/Exchange" qui ne doit pas être en execution.Si tu ne l'utilises pas...Bonne soirée.A+

katelo · Answer

ok de toute façon je verai si ça fonctionne comme il fautA+

green day · Answer

retu as bien fais ... c'est pas très grave, tant que tu as un parfeu, c'est ok !++***j'ai decidé d'être heureux parce que c'est bon pour la santé ! ( Voltaire )***

katelo · Answer

il y a quand même des fenetres de pub qui s'ouvre.Zone Alarm ne bloque pas les pub?

regis59 · Answer

lolTu peux remettre un Hijack this?

katelo · Answer

Voilà , Logfile of HijackThis v1.99.1Scan saved at 23:45:11, on 25/05/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXEC:\WINDOWS\AGRSMMSG.exeC:\WINDOWS\system32\RunDll32.exeC:\Program Files\IC\Card Reader Driver v1.9e\Disk_Monitor.exeC:\Program Files\Browser Mouse\Browser Mouse\1.0\lwbwheel.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Program Files\Internet Explorer\iexplore.exeC:\HijackThis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.rzgzfvhfebgtmi.com/rcH6PmWPXKd/Ifoo2Y1Y7ZkdATTeaYISal0wSD0j2rcFyl83XCm...R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=sslR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = https://www.google.fr/?gws_rd=sslR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet ExplorerR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)O4 - HKLM\..\Run: [RestoreIT!] "C:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE" VBStartO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [fenaffiche] C:\Program Files\FenAffiche\FenPowernet.exeO4 - HKLM\..\Run: [Disk Monitor] C:\Program Files\IC\Card Reader Driver v1.9e\Disk_Monitor.exeO4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\Browser Mouse\Browser Mouse\1.0\lwbwheel.exeO4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBarO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{F617B612-62BA-4018-A28F-36F672A451A1}: NameServer = 212.151.137.170 212.151.136.246O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Séb08 · Answer

Ca sent encore le lop...Télécharges lopxp : http://pageperso.aol.fr/balltrap34/lopxp.zip (Merci Moe31 et Balltrap34) 2) Dézippe-le (clic droit dessus > extraire tout) et lance lopxp.bat Colles le rapport.Je te laisse la suite Quentin.  ;-)A+

regis59 · Answer

ok !Telecharge ceci:https://www.cjoint.com/?fzxZVKGxX1Dézippes le puis lance lopxp.exeUn rapport est généré, copie/colle le sur le forum.Ferme le programmea++++

regis59 · Answer

coucou Green day,Ouais c est tout a fait ca ;-)Par contre, je prefere qu il telecharge le programme que j ai mis, c est une autre version de lopxp dont j aimerais utiliser. ;-)Ca te derange pas? lolTu veux pas t entrainer? Je te laisse et je regarde juste si tu te trompes pas, comme tu veux !a+

regis59 · Answer

ah merdeeeeeeeeeee lolJ'etais persuadé que c etait greenette, desole pour cette confusion mon petit seb lolExcuse moi mon petit seb, pardon ! lol

katelo · Answer

voilà le rapport lopxp: Dossier C:\Program Files\MessengerPlus! 3 Non trouvé Recherche dossier Adverts... Dossier C:\Program Files\Adverts non trouvé ______________________________________________ Recherche classique... Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E457-C4BD R‚pertoire de C:\Documents and Settings\Administrateur\Application Data 24/05/2006 23:19 Lavasoft 04/02/2005 19:14 62 desktop.ini 04/02/2005 19:14 Adobe 04/02/2005 19:14 Ahead 04/02/2005 19:14 ArcSoft 04/02/2005 19:14 Help 04/02/2005 19:14 CyberLink 04/02/2005 19:14 Identities 04/02/2005 19:14 InterTrust 04/02/2005 19:14 . 04/02/2005 19:14 .. 04/02/2005 19:14 Microsoft 04/02/2005 19:14 Sonic 1 fichier(s) 62 octets 12 R‚p(s) 113001431040 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E457-C4BD R‚pertoire de C:\Documents and Settings\All Users\Application Data 09/09/2005 20:05 Messenger Plus! 01/02/2005 16:30 Spybot - Search & Destroy 24/11/2004 16:50 DVD Shrink 03/09/2004 16:23 MSN6 29/08/2004 14:17 Symantec 06/08/2004 22:53 CyberLink 27/07/2004 12:56 nView_Profiles 26/07/2004 17:41 62 desktop.ini 26/07/2004 17:41 Microsoft 26/07/2004 17:41 .. 26/07/2004 17:41 . 26/07/2004 16:58 SBSI 1 fichier(s) 62 octets 11 R‚p(s) 113001431040 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E457-C4BD R‚pertoire de C:\Documents and Settings\Ang‚lique\Application Data 14/04/2005 17:58 MSN6 04/10/2004 13:31 Jasc Software Inc 02/10/2004 18:36 Lavasoft 31/08/2004 20:03 Macromedia 26/08/2004 16:08 62 desktop.ini 26/08/2004 16:08 Adobe 26/08/2004 16:08 Help 26/08/2004 16:08 Ahead 26/08/2004 16:08 InterTrust 26/08/2004 16:08 CyberLink 26/08/2004 16:08 ArcSoft 26/08/2004 16:08 Identities 26/08/2004 16:08 Microsoft 26/08/2004 16:08 .. 26/08/2004 16:08 . 26/08/2004 16:08 Sonic 1 fichier(s) 62 octets 15 R‚p(s) 113001431040 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E457-C4BD R‚pertoire de C:\Documents and Settings\Default User\Application Data 25/08/2004 19:36 InterTrust 25/08/2004 19:36 Adobe 25/08/2004 19:36 Ahead 25/08/2004 19:36 ArcSoft 25/08/2004 19:36 CyberLink 25/08/2004 19:36 Help 25/08/2004 19:36 Sonic 26/07/2004 17:41 62 desktop.ini 26/07/2004 17:41 .. 26/07/2004 17:41 Microsoft 26/07/2004 17:41 . 26/07/2004 16:51 Identities 1 fichier(s) 62 octets 11 R‚p(s) 113001431040 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E457-C4BD R‚pertoire de C:\Documents and Settings\Laurent\Application Data 11/10/2004 15:16 Symantec 04/10/2004 13:20 Jasc Software Inc 26/09/2004 19:14 Lavasoft 03/09/2004 16:23 MSN6 30/08/2004 00:24 Macromedia 25/08/2004 19:36 62 desktop.ini 25/08/2004 19:36 Help 25/08/2004 19:36 ArcSoft 25/08/2004 19:36 Adobe 25/08/2004 19:36 Ahead 25/08/2004 19:36 CyberLink 25/08/2004 19:36 InterTrust 25/08/2004 19:36 Identities 25/08/2004 19:36 .. 25/08/2004 19:36 Sonic 25/08/2004 19:36 . 25/08/2004 19:36 Microsoft 1 fichier(s) 62 octets 16 R‚p(s) 113001426944 octets libres ______________________________________________ Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E457-C4BD R‚pertoire de C:\WINDOWS\Tasks 11/10/2004 15:21 504 Norton AntiVirus - Analyser mon ordinateur.job 26/07/2004 18:37 65 desktop.ini 26/07/2004 16:46 6 SA.DAT 26/07/2004 16:45 .. 26/07/2004 16:45 . 3 fichier(s) 575 octets 2 R‚p(s) 113ÿ001ÿ426ÿ944 octets libres ****************************************** Rapport fait à 0:37:46,45 le 26/05/2006

katelo · Answer

9a voudrait dire que j'en ai pas encore fini avec ces trucs malgrès tous ce qu'on a fait??

Séb08 · Answer

9a voudrait dire que j'en ai pas encore fini avec ces trucs malgrès tous ce qu'on a fait??Oui pour nous cette ligne n'est pas bonne :R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.rzgzfvhfebgtmi.com/rcH6PmWPXKd/Ifoo2Y1Y7ZkdATTeaYISal0wSD0j2rcFyl83XCm... Ca montre que tu (ou quelqu'un d'autre) as du télécharger MSG+ avec les sponsors donc =PUBTu as MSG+ d'installé dans MSN ?Dans MSN, regardes sur ta page de contacts si il y a "Plus!" de marqué à coté de "fichier","contacts","action",outil","?" ensuite tu devrais avoir "Plus!" s'il est installé.Remet un Hijack STPA+

katelo · Answer

Non, je n'ai pas msn+, j'ai la version 7.0. Je ne vois aucun "Plus" dans la fenêtre msn.Par contre je sais que ma fille a voulu installer msn+ sur sa session ( sans les sponsors à ce qu'elle m'a dit ).Mais elle n'a pas pu car elle n'est pas administrateur sur le pc.Mais il est donc probable que certaines vilaines choses aient réussi à passer quand même.Voici le dernier hijackthis.Logfile of HijackThis v1.99.1Scan saved at 14:58:39, on 26/05/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXEC:\WINDOWS\AGRSMMSG.exeC:\WINDOWS\system32\RunDll32.exeC:\Program Files\IC\Card Reader Driver v1.9e\Disk_Monitor.exeC:\Program Files\Browser Mouse\Browser Mouse\1.0\lwbwheel.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\HijackThis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.rzgzfvhfebgtmi.com/rcH6PmWPXKd/Ifoo2Y1Y7ZkdATTeaYISal0wSD0j2rcFyl83XCm...R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=sslR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = https://www.google.fr/?gws_rd=sslR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet ExplorerR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)O4 - HKLM\..\Run: [RestoreIT!] "C:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE" VBStartO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [fenaffiche] C:\Program Files\FenAffiche\FenPowernet.exeO4 - HKLM\..\Run: [Disk Monitor] C:\Program Files\IC\Card Reader Driver v1.9e\Disk_Monitor.exeO4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\Browser Mouse\Browser Mouse\1.0\lwbwheel.exeO4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBarO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{F617B612-62BA-4018-A28F-36F672A451A1}: NameServer = 212.151.137.170 212.151.136.246O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Regis59 · Answer

Salut;Avec Hijack this, fixe ceci:R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.rzgzfvhfebgtmi.com/rcH6PmWPXKd/Ifoo2Y1Y7ZkdATTeaYISal0wSD0j2rcFyl83XCm...O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file) Redemarre ton pc et remet un hijack thisa+

katelo · Answer

Voilà j'ai enlevé ce que tu m'as dit et j'ai redémarré.Voici le rapport:Logfile of HijackThis v1.99.1Scan saved at 18:22:05, on 26/05/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXEC:\WINDOWS\AGRSMMSG.exeC:\WINDOWS\system32\RunDll32.exeC:\Program Files\IC\Card Reader Driver v1.9e\Disk_Monitor.exeC:\Program Files\Browser Mouse\Browser Mouse\1.0\lwbwheel.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\WINDOWS\system32\wuauclt.exeC:\HijackThis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=sslR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = https://www.google.fr/?gws_rd=sslR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet ExplorerR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO4 - HKLM\..\Run: [RestoreIT!] "C:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE" VBStartO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [fenaffiche] C:\Program Files\FenAffiche\FenPowernet.exeO4 - HKLM\..\Run: [Disk Monitor] C:\Program Files\IC\Card Reader Driver v1.9e\Disk_Monitor.exeO4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\Browser Mouse\Browser Mouse\1.0\lwbwheel.exeO4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBarO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Regis59 · Answer

Oki, ca tient la route.Toujours les memes soucis de pubs?a+

katelo · Answer

Pas pour le moment. Je vous tiens au courant.Merci

Séb08 · Answer

Impec !A+:-)

katelo · Answer

Bonjour à tous,ce matin,  j'ai visité des site de ventes en ligne afin de voir si j'avais toujours des pub qui s'ouvraient.Et bien plus rien.Je crois que le problème est réglé et je vous remercie tous pour votre aide.Sans vous je ne sais pas comment j'aurai pu faire.Heureusement que vous êtes là.Merci encore et à bientôt...............enfin je ne l'espère pas.

green day · Answer

Salut doublement impec lol@+;-)***j'ai decidé d'être heureux parce que c'est bon pour la santé ! ( Voltaire )***

katelo · Answer

Bonjour,un petit message pour vous dire que tout est en ordre.je remercie encore une fois tous ceux qui m'ont aidé.Bonne continuation à vous tous.

green day · Answer

De rien ! pour la suite : securite-proteger-un-ordinateur-contre-les-malwares-d-internet++***j'ai decidé d'être heureux parce que c'est bon pour la santé ! ( Voltaire )***

katelo · Answer

Bonjour,aujourd'hui une pub est passée au travers des mailles du filet.Y a peut-être un trou quelque part?

green day · Answer

Salut lol ! la protection à 100% ça n'existe pas, et parfois ça arrive qu'il y est des pubs qui passent, oui ... ++

Séb08 · Answer

Si tu postes à chaque fois que tu as une pub ...On n'a pas fini ! lol:)

katelo · Answer

ok,j'ai paniqué pour rien alors.Excusez moi pour le dérangement.Et merci encore.

green day · Answer

Salut y a pas de soucis ! @+

[virus] adware.lop!dl et adware.lop

71 réponses

Discussions similaires

Newsletters