Mon graveur s'ouvre tout seul

Résolu
véronique -  
Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,

Je pense que j'ai un grave problème avec mon ordinateur: mon graveur de cd s'ouvre tout seul et ce de façon régulière; il n'arrête pas. Je pense qu'il s'agit d'un virus; mais je n'arrive pas à le supprimer. J'utilise pc cillin 9 qui ne détecte rien et, depuis peu, ad-aware qui m'a détecté quelque chose comme "possibilité de détournement des pilotes" mais depuis plus rien.
Je sollicite votre aide pour me sortir de ce pétrin.

Je vous remercie infiniment pour l'attention que vous accorderez au présent message

Véronique
Configuration: xp pro

16 réponses

  1. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Bonjour mademoiselle Véronique !

    Bon, on va s occuper de ce que trouve Ewido.

    Lance un nouveau scan et donne le rapport !

    Bon appétit
    1
  2. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Bonjour Véronique,

    Prenez votre temps et si vous avez besoin, demandez nous !

    A bientot
    0
  3. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Oui tu peux abuser de ma gentillesse sans probleme lol

    Ah blonde, j espere qu on arrivera a se sortir de l auberge lol

    A l endroit ou tu ecrivais tes messages tout a l heure, tu clik droit et coller

    Tu comprends?
    0
    1. Verosoc Messages postés 4 Statut Membre
       
      ok, je devrais y parvenir, je m'éxécute!!!
      0
    2. Verosoc Messages postés 4 Statut Membre
       
      Logfile of HijackThis v1.99.1
      Scan saved at 00:09:53, on 19/07/2006
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\WINDOWS\System32\FTRTSVC.exe
      C:\WINDOWS\system32\slserv.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\MsPMSPSv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Wanadoo\EspaceWanadoo.exe
      C:\Program Files\Wanadoo\ComComp.exe
      C:\PROGRA~1\Wanadoo\Toaster.exe
      C:\PROGRA~1\Wanadoo\Inactivity.exe
      C:\PROGRA~1\Wanadoo\PollingModule.exe
      C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
      C:\Program Files\Wanadoo\Watch.exe
      C:\WINDOWS\slrundll.exe
      C:\WINDOWS\System32\wuauclt.exe
      C:\PROGRA~1\MESSAG~1\StartMessager.exe
      C:\WINDOWS\Mixer.exe
      C:\PROGRA~1\PHILIP~1\VProperty.exe
      C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
      C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
      C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exe
      C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exe
      C:\Program Files\Trend Micro\PC-cillin 9\PCCCLIENT.EXE
      C:\Program Files\Trend Micro\PC-cillin 9\PCCGUIDE.EXE
      C:\Program Files\Trend Micro\PC-cillin 9\WebTrap.EXE
      C:\Program Files\Trend Micro\PC-cillin 9\POP3TRAP.EXE
      C:\Program Files\Microsoft Office\Office\WINWORD.EXE
      C:\PROGRA~1\Wanadoo\WOOBRO~1\DownloadManager.exe
      C:\hijackthis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      R3 - URLSearchHook: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - (no file)
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
      O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
      O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
      O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 9\pccguide.exe"
      O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe"
      O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe"
      O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.0002.1001\fr\msnappau.exe"
      O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
      O4 - HKLM\..\Run: [ToUcamVProperty] C:\PROGRA~1\PHILIP~1\VProperty.exe
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
      O4 - HKLM\..\Run: [MsgCenterExe] "C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe" -osboot
      O4 - HKLM\..\RunServices: [Andware Defence] Zsoft32.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
      O4 - HKCU\..\Run: [WinTools] C:\Program Files\Common files\WinTools\WToolsA.exe
      O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
      O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
      O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
      O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
      O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
      O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/10bb253d6cad15064d05/netzip/RdxIE601_fr.cab
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
      O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} - http://installs.spamblockerutility.com/installs/spamblockerutility/programs/spamb...
      O17 - HKLM\System\CCS\Services\Tcpip\..\{D0C397FA-14D9-4B8E-9982-50364AF8218F}: NameServer = 80.10.246.130 80.10.246.3
      O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
      O23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exe
      O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
      O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exe


      voilà, j'espère que j'ai tout fait comme il faut!! lol
      0
    3. veronique
       
      Bonjours Régis

      Mille excuse de te solliciter à nouveau.
      Y a-t-il une solution à mon problème?
      Selon tes disponibilités.
      Merci.

      Véronique
      0
  4. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Bonjour Véronique,

    Excuse moi je n etais pas tres dispo...

    Méthode à suivre dans l'ordre...
    ----------------------------------------------------------------------------
    ¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite:

    1/

    Spybot S&D 1.4
    https://www.safer-networking.org/

    Démo d’utilisation (merci à Balltrap34 pour cette réalisation).
    http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

    2/

    Ad-Aware SE 1.06
    https://www.adaware.com/
    -Une aide:
    http://usa.lucretius-ada.com/zcvisitor/8782d344-4821-11ea-83ce-0a2cdf2c6be7?campaignid=0d1dff40-82d7-11e9-9533-0a157bfa6bfc
    - installe le patch français, tu pourras le trouver ici:
    http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
    et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation).
    http://pageperso.aol.fr/balltrap34/adawrevid.asf

    3/ Ewido:

    http://perso.orange.fr/entraide-hijackthis/Ewido/

    Installation puis mises à jour.

    4/ Ccleaner :

    https://www.pcastuces.com/logitheque/ccleaner.htm
    ----------------------------------------------------------------------------
    ¤Affiche tous les fichiers et dossiers :
    Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

    Coche « afficher les fichiers et dossiers cachés »

    Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

    Décoche « masquer les extensions dont le type est connu »
    Puis fais «Ok» pour valider les changements.

    Et appliquer !
    ----------------------------------------------------------------------------
    ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

    R3 - URLSearchHook: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - (no file)

    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

    O4 - HKLM\..\RunServices: [Andware Defence] Zsoft32.exe

    O4 - HKCU\..\Run: [WinTools] C:\Program Files\Common files\WinTools\WToolsA.exe

    O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} - http://installs.spamblockerutility.com/installs/spamblockerutility/programs/spam b...

    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
    ----------------------------------------------------------------------------
    ¤Démarre en mode sans échec :
    Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
    Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
    Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
    (Si F8 ne marche pas utilise la touche F5).
    ----------------------------------------------------------------------------
    ¤Recherche et supprime ceci:
    attention seulement les fichiers (si présents).

    Zsoft32.exe
    C:\Program Files\Common files\WinTools
    C:\WINDOWS\System32\FTRTSVC.exe
    ----------------------------------------------------------------------------
    ¤Arrête ces services :

    Clique sur Démarrer->exécuter->tape: services.msc

    Double-clique: Service: France Telecom Routing Table Service

    Règle-le sur "Arrêté" et "Désactivé".
    ----------------------------------------------------------------------------
    ¤ Lancer et exécuter Ewido pour un scan complet et copier/coller le rapport en forum.
    ----------------------------------------------------------------------------
    ¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…
    ----------------------------------------------------------------------------
    ¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…
    -------------------------------------------------------------------------------------------
    ¤ Lance CCleaner.

    Suppression des fichiers temporaires
    Va dans la section "Options" situé dans la marge gauche. Va dans "Avancé" et décoche "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Retourne ensuite dans la section "Nettoyeur"
    Fais bien attention de cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système/Avancé)
    • Clique sur Analyse
    • Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
    • Une fois le scan terminé, clique sur Lancer le Nettoyage
    Suppression des incohérence du registre
    • Clique sur l'icône Erreurs situés dans la marge à gauche.
    • Puis clique sur Analyser les erreurs
    • Patiente pendant que CCleaner scan ton registre.
    • Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
    • Tu peux cliquer ensuite sur Corriger les erreurs.
    Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement
    ----------------------------------------------------------------------------
    ¤ Vide ta Corbeille.
    ----------------------------------------------------------------------------
    ¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.

    Précise tes soucis s’il en reste....

    Tiens-moi au courant

    A+
    0
    1. Véronique
       
      Bonjour Régis


      Tu es tout excusé!!! C'est à moi de m'excuser, j'imagine que tu as d'autres chats à fouetter et je te remercie sincèrement de prendre sur ton temps pour me venir en aide.
      Je mets en application toutes les démarches et te tiens au courant.

      A +
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Bonjour Véronique,

    Tu es opérationelle de bonne heure lol
    Merci de m'excuser !
    J'ai pas mal de personne a dépanner sur differents forums plus quelques tests donc forcement on peut pas être partout lol

    Prends ton temps surtout et si tu as besoin, n'hésite pas.

    Bon courage
    :-)
    0
    1. Véronique
       
      Coucou Régis,

      De bonne heure? Tout est relatif, rythme vacances.

      Je suis impressionnée par ta gentillesse et ton dévouement; ça fait du bien de savoir que cela existe encore!

      Voici le rapport de ewidoo, je n'ai rien supprimé; juste fait un scan.

      Mon lecteur continue à danser...!!! Mais je poursuis tes instructions.

      Merci.

      A tout à l'heure!!!

      Véronique
      0
  7. Véronique
     
    Evidemment, j'oublie de coller le rapport, normal!!!!! :-)))

    ---------------------------------------------------------
    ewido anti-spyware - Scan Report
    ---------------------------------------------------------

    + Created at: 12:13:10 20/07/2006

    + Scan result:

    C:\Program Files\N-case -> Adware.180Solutions : No action taken.
    C:\WINDOWS\Downloaded Program Files\HbInstIE.dll -> Adware.HotBar : No action taken.
    C:\WINDOWS\NDNuninstall6_22.exe -> Adware.NewDotNet : No action taken.
    C:\WINDOWS\NDNuninstall6_30.exe -> Adware.NewDotNet : No action taken.
    C:\WINDOWS\NDNuninstall6_38.exe -> Adware.NewDotNet : No action taken.
    C:\WINDOWS\NDNuninstall6_90.exe -> Adware.NewDotNet : No action taken.
    C:\WINDOWS\NDNuninstall6_98.exe -> Adware.NewDotNet : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\temp.frB311\Programs\webhdll.dll -> Adware.WebHancer : No action taken.
    HKLM\SOFTWARE\Classes\PROTOCOLS\Name-Space Handler\res -> Adware.WebSearch : No action taken.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\AUI -> Adware.WebSearch : No action taken.
    HKLM\SYSTEM\ControlSet002\Services\WinToolsSvc -> Adware.WebSearch : No action taken.
    HKLM\SYSTEM\ControlSet002\Services\WinToolsSvc\Enum -> Adware.WebSearch : No action taken.
    HKLM\SYSTEM\CurrentControlSet\Services\WinToolsSvc -> Adware.WebSearch : No action taken.
    HKLM\SYSTEM\CurrentControlSet\Services\WinToolsSvc\Enum -> Adware.WebSearch : No action taken.
    C:\WINDOWS\Downloaded Program Files\WebRecomendada.dll -> Dialer.DialWeb : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\temp.frF124\WSup.exe -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\temp.frF124\WToolsA.exe -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~13293.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~25539.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~286860.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~305725.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~310571.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~332326.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~334476.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~341389.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~345272.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~348748.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~350666.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~355803.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~365734.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~37017.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~379126.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~380770.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~382649.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~385152.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~395603.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~398477.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~401012.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~401053.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~404979.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~405962.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~413018.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~415434.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~41632.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~417779.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~425100.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~426857.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~429788.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~431893.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~432678.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~435517.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~437117.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~437738.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~437753.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~442475.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~446488.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~446808.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~448155.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~448526.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~450021.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~450455.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~450501.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~450884.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~45151.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~452508.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~454906.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~457485.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~458318.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~459455.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~462299.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~462611.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~462924.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~463525.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~465341.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~465406.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~465555.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~470796.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~472434.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~477265.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~479619.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~485626.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~489356.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~490949.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~495012.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~499315.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~500434.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~501837.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~504937.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~505293.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~508045.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~508283.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~508954.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~513723.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~515611.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~517127.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~518012.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~518468.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~519059.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~519984.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~520809.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~522257.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~522655.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~523916.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~526023.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~527499.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~527914.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~528777.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~529752.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~530266.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~531417.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~531542.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~531681.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~532426.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~532437.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~532596.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~532606.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~532630.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~534141.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~534161.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~535070.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~535408.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~535730.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~536087.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~536320.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~537464.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~537782.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~538890.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~539577.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~540874.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~540948.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~541171.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~541886.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~546991.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~548539.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~548606.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~550415.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~557559.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~570289.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~575832.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~575927.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~592737.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~595190.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~603291.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~605156.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~610853.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~612645.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~615531.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~640662.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~642204.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~657643.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~661255.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~663421.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~675621.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~676279.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~676423.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~688351.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~691772.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~693384.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~700612.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~702964.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~706931.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~713294.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~716890.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~726919.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~728300.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~728790.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~731415.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~733522.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~735579.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~737024.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~737302.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~746191.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~756248.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~765829.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~777381.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~788355.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~789609.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~794769.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~795383.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~797795.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~810034.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~815229.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~816144.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~817966.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~820312.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~824130.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~826884.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~827390.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~827812.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~828634.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~83055.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~833364.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~836568.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~841940.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~844773.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~846892.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~852110.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~853497.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~86716.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~881603.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~883814.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~886283.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~903417.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~912250.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~913291.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~920999.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~921330.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~926010.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~936575.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~945837.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Local Settings\Temp\~951698.tmp -> Downloader.Wintool.d : No action taken.
    C:\WINDOWS\Temp\~541259.tmp -> Downloader.Wintool.d : No action taken.
    C:\WINDOWS\Temp\~549414.tmp -> Downloader.Wintool.d : No action taken.
    C:\WINDOWS\Temp\~572615.tmp -> Downloader.Wintool.d : No action taken.
    C:\WINDOWS\Temp\~752992.tmp -> Downloader.Wintool.d : No action taken.
    C:\WINDOWS\Temp\~753899.tmp -> Downloader.Wintool.d : No action taken.
    C:\WINDOWS\Temp\~754964.tmp -> Downloader.Wintool.d : No action taken.
    C:\Documents and Settings\Véronique\Cookies\véronique@247realmedia[2].txt -> TrackingCookie.247realmedia : No action taken.
    C:\Documents and Settings\Véronique\Cookies\véronique@boonty.122.2o7[1].txt -> TrackingCookie.2o7 : No action taken.
    C:\Documents and Settings\Véronique\Cookies\véronique@microsoftwga.112.2o7[1].txt -> TrackingCookie.2o7 : No action taken.
    C:\Documents and Settings\Véronique\Cookies\véronique@bluestreak[1].txt -> TrackingCookie.Bluestreak : No action taken.
    C:\Documents and Settings\Véronique\Cookies\véronique@doubleclick[1].txt -> TrackingCookie.Doubleclick : No action taken.
    C:\Documents and Settings\Véronique\Cookies\véronique@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : No action taken.
    C:\Documents and Settings\Véronique\Cookies\véronique@weborama[2].txt -> TrackingCookie.Weborama : No action taken.
    C:\Documents and Settings\Véronique\Cookies\véronique@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : No action taken.

    ::Report end
    0
  8. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Coucou;

    Rythme vacances. Toi aussi? Lol, ca devrait etre toute l'annee ce rythme vacances lol

    Je suis impressionnée par ta gentillesse et ton dévouement; ça fait du bien de savoir que cela existe encore!

    Ca fait plaisir merci. Tu es aussi tres sympathique et j'aime beaucoup aider dans ces conditions.

    Pour ton lecteur je ne sais pas ou cela va nous mener mais tu es tres infecté donc on verra ou cela nous menera.Difficile de savoir d ou ca provient.

    Pour ewido, relance un scan et supprime tous stp

    a+
    0
    1. Véronique
       
      Me revoilà!!!

      "ca devrait etre toute l'annee ce rythme vacances lol ": Bien d'accord avec toi, mais on n'apprécierait sûrement moins. Et puis je ne vais pas me plaindre: je fais partie de ces rares privilégiés qui en ont "un peu plus que les autres"!!! J'espère tout de même pour toi que tu ne passeras pas toutes tes vacances à aider des novices comme moi!!!

      Alors, voilà où j'en suis: j'ai procédé à toutes les démarches que tu m'avais indiquées.
      Voici le rapport de Hijack This:

      Logfile of HijackThis v1.99.1
      Scan saved at 14:10:07, on 20/07/2006
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\Program Files\ewido anti-spyware 4.0\guard.exe
      C:\WINDOWS\system32\slserv.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exe
      C:\WINDOWS\System32\MsPMSPSv.exe
      C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exe
      C:\WINDOWS\Explorer.EXE
      C:\PROGRA~1\MESSAG~1\StartMessager.exe
      C:\Program Files\Trend Micro\PC-cillin 9\pccguide.exe
      C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe
      C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe
      C:\WINDOWS\Mixer.exe
      C:\PROGRA~1\PHILIP~1\VProperty.exe
      C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
      C:\Program Files\ewido anti-spyware 4.0\ewido.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
      C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
      C:\WINDOWS\System32\wuauclt.exe
      C:\Program Files\Trend Micro\PC-cillin 9\WebTrap.EXE
      C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
      C:\WINDOWS\System32\wuauclt.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
      O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
      O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
      O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 9\pccguide.exe"
      O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe"
      O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe"
      O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
      O4 - HKLM\..\Run: [ToUcamVProperty] C:\PROGRA~1\PHILIP~1\VProperty.exe
      O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
      O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
      O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
      O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
      O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
      O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
      O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
      O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/10bb253d6cad15064d05/netzip/RdxIE601_fr.cab
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
      O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
      O23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exe
      O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
      O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exe

      Mon lecteur graveur semble se calmer de temps puis redémarre sa course folle soudainement (comme en ce moment-même)!!! Une précision que je ne t'avais peut-être pas donnée: une fenêtre "éxécution automatique" s'ouvre fréquemment lors de l'ouverture intempestive du lecteur.

      Je relance ewido et te tiens au courant.

      Muchas gracias

      à +

      Véronique
      0
  9. Véronique
     
    Coucou Régis,

    Voici le dernier rapport de ewido. J'en ai un peu bavé car tout en anglais, mais bon, je crois que je ne m'en suis pas trop mal tiré!!!

    merci A+

    Véronique

    ewido anti-spyware - Scan Report
    ---------------------------------------------------------

    + Created at: 16:47:34 20/07/2006

    + Scan result:

    HKLM\SYSTEM\ControlSet002\Services\WinToolsSvc -> Adware.WebSearch : Error during cleaning.
    HKLM\SYSTEM\ControlSet002\Services\WinToolsSvc\Enum -> Adware.WebSearch : Error during cleaning.
    HKLM\SYSTEM\CurrentControlSet\Services\WinToolsSvc -> Adware.WebSearch : Error during cleaning.
    HKLM\SYSTEM\CurrentControlSet\Services\WinToolsSvc\Enum -> Adware.WebSearch : Error during cleaning.
    C:\WINDOWS\Temp\~572615.tmp -> Downloader.Wintool.d : Error during cleaning.
    C:\WINDOWS\Temp\~752992.tmp -> Downloader.Wintool.d : Error during cleaning.
    C:\WINDOWS\Temp\~753899.tmp -> Downloader.Wintool.d : Error during cleaning.
    C:\Documents and Settings\Véronique\Cookies\véronique@247realmedia[1].txt -> TrackingCookie.247realmedia : Cleaned.
    C:\Documents and Settings\Véronique\Cookies\véronique@doubleclick[1].txt -> TrackingCookie.Doubleclick : Cleaned.
    C:\Documents and Settings\Véronique\Cookies\véronique@mediaplex[1].txt -> TrackingCookie.Mediaplex : Cleaned.

    ::Report end
    0
  10. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Coucou Véro,

    Peux tu lancer ewido en mode sans echec?
    En mode normal, il n a pas reussi a te desinfecter.

    A+
    0
    1. Véronique
       
      Bonjour Régis,

      Voici le rapport que tu m'as demandé.
      Je l'ai effectué hier mais n'ai pas pu te l'envoyer à cause de l'orage.

      Il me détecte deux objets à haut risque et d'autres moyens notamment: "Adware.websearch" (risk: medium) et lorsque l'action conseillée est: quarantaine, je l'exécute et le logiciel me dit qu'il y a eu une erreur lors de la mise en quarantaine ou quelque chose comme ça???!!!


      Et le formatage, qu'en penses-tu??? :-)))

      Merci.

      Véronique

      ---------------------------------------------------------
      ewido anti-spyware - Scan Report
      ---------------------------------------------------------

      + Created at: 19:47:32 20/07/2006

      + Scan result:



      HKLM\SYSTEM\ControlSet002\Services\WinToolsSvc -> Adware.WebSearch : Error during cleaning.
      HKLM\SYSTEM\ControlSet002\Services\WinToolsSvc\Enum -> Adware.WebSearch : Error during cleaning.
      HKLM\SYSTEM\CurrentControlSet\Services\WinToolsSvc -> Adware.WebSearch : Error during cleaning.
      HKLM\SYSTEM\CurrentControlSet\Services\WinToolsSvc\Enum -> Adware.WebSearch : Error during cleaning.
      C:\WINDOWS\Temp\~572615.tmp -> Downloader.Wintool.d : Error during cleaning.
      C:\WINDOWS\Temp\~752992.tmp -> Downloader.Wintool.d : Error during cleaning.
      C:\WINDOWS\Temp\~753899.tmp -> Downloader.Wintool.d : Error during cleaning.
      C:\Documents and Settings\Véronique\Cookies\véronique@247realmedia[2].txt -> TrackingCookie.247realmedia : Cleaned.
      C:\Documents and Settings\Véronique\Cookies\véronique@doubleclick[1].txt -> TrackingCookie.Doubleclick : Cleaned.
      C:\Documents and Settings\Véronique\Cookies\véronique@mediaplex[1].txt -> TrackingCookie.Mediaplex : Cleaned.
      C:\Documents and Settings\Véronique\Cookies\véronique@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Cleaned.


      ::Report end
      0
  11. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Salut Veronique,

    Ca va?

    Ah non, aucun formatage en vue lol
    C'est inutile ! ;-)
    Pas grave pour l'orage: Moi de même, si je met aussi de temps a te repondre, c est parce que soit j'ai le temps de couper mon PC, soit le courant se coupe.

    Peux tu remettre un Hijack this et je te donnerais une manip a effectuer pour supprimer tout cela.

    A+
    0
    1. Véronique
       
      Coucou Régis,

      On fait aller!!! En fait, pas grand chose qui marche chez moi!!!! Bref, aucun problème, que des solutions n'est-ce pas!!!

      Et toi, tu vas bien?

      Voici le rapport hijack.

      pourquoi le formatage est inutile?


      merci @+

      Véronique

      Logfile of HijackThis v1.99.1
      Scan saved at 13:46:50, on 21/07/2006
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\Program Files\ewido anti-spyware 4.0\guard.exe
      C:\WINDOWS\system32\slserv.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exe
      C:\WINDOWS\System32\MsPMSPSv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exe
      C:\PROGRA~1\MESSAG~1\StartMessager.exe
      C:\Program Files\Trend Micro\PC-cillin 9\pccguide.exe
      C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe
      C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe
      C:\WINDOWS\Mixer.exe
      C:\PROGRA~1\PHILIP~1\VProperty.exe
      C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
      C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
      C:\WINDOWS\System32\wuauclt.exe
      C:\Program Files\Trend Micro\PC-cillin 9\WebTrap.EXE
      C:\Program Files\Wanadoo\EspaceWanadoo.exe
      C:\Program Files\Wanadoo\ComComp.exe
      C:\PROGRA~1\Wanadoo\Toaster.exe
      C:\PROGRA~1\Wanadoo\Inactivity.exe
      C:\PROGRA~1\Wanadoo\PollingModule.exe
      C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
      C:\Program Files\Wanadoo\Watch.exe
      C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
      C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
      O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
      O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
      O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 9\pccguide.exe"
      O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe"
      O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe"
      O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
      O4 - HKLM\..\Run: [ToUcamVProperty] C:\PROGRA~1\PHILIP~1\VProperty.exe
      O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
      O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
      O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
      O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
      O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
      O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
      O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/10bb253d6cad15064d05/netzip/RdxIE601_fr.cab
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
      O17 - HKLM\System\CCS\Services\Tcpip\..\{D0C397FA-14D9-4B8E-9982-50364AF8218F}: NameServer = 80.10.246.130 80.10.246.3
      O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
      O23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exe
      O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
      O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exe
      0
  12. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    kikou Veronique,

    Oui ca va merci.Mon prenom est Quentin et non regis :-)
    Ca ne va pas sur ton PC? Achete un nouveau lol

    Oui il n y a que des solutions, et souvent plusieurs a chaque situations. ;-)

    Courage [...]

    Note: On ne va pas formater pour un simple virus ou spyware, sinon toutes les semaines tu vas formater
    Note2: Tu n es pas protégé ou plutot tres mal. Tu n as pas corriger les failles d XP.Il faudrait faire les mises a jour windows et passer au sp1/sp2.Nous verrons cela quand ewido sera clean.

    HijackThis est propre.

    Télécharge ceci: (ne l execute pas maintenant)

    1-Clean Up 40:
    http://pageperso.aol.fr/balltrap34/CleanUp40.exe
    -aide en image:(merci à Balltrap34).
    http://pageperso.aol.fr/balltrap34/democleanup.htm

    2-Ouvre le bloc note et copie/colle ceci:( Regedit 4 sur la 1ere ligne du bloc note.Ne met pas les etoiles)

    ******
    REGEDIT 4

    [-HKLM\SYSTEM\ControlSet002\Services\WinToolsSvc]

    [-HKLM\SYSTEM\ControlSet002\Services\WinToolsSvc\Enum]

    [-HKLM\SYSTEM\CurrentControlSet\Services\WinToolsSvc]

    [-HKLM\SYSTEM\CurrentControlSet\Services\WinToolsSvc\Enum]

    ******
    Puis enregistrer sous et dans:
    Nom du fichier, met vero.reg
    Type : sélectionne "tous les fichiers"
    clique sur enregistrer

    Double clik ensuite dessu et accepte la fusion avec le registre.

    3- Lance clean up.

    4- Ton Pc va redemarrer

    5- Relance ewido et donne le rapport

    6- Bon courage

    7- Si tu as besoin, nous sommes la :-)
    0
    1. véronique
       
      Hola Quentin (j'aime mieux, j'avoue!!!) (pardon pour l'erreur)

      Alors, j'ai fait tout ce que tu m'as dit et voici le rapport de ewido.

      Plus que 2 objets détectés mais toujours une erreur lors de la mise en quarantaine???

      Merci, hasta luego

      Véronique

      ---------------------------------------------------------
      ewido anti-spyware - Scan Report
      ---------------------------------------------------------

      + Created at: 16:11:15 21/07/2006

      + Scan result:



      HKLM\SYSTEM\ControlSet002\Services\WinToolsSvc -> Adware.WebSearch : Error during cleaning.
      HKLM\SYSTEM\ControlSet002\Services\WinToolsSvc\Enum -> Adware.WebSearch : Error during cleaning.
      HKLM\SYSTEM\CurrentControlSet\Services\WinToolsSvc -> Adware.WebSearch : Error during cleaning.
      HKLM\SYSTEM\CurrentControlSet\Services\WinToolsSvc\Enum -> Adware.WebSearch : Error during cleaning.
      C:\WINDOWS\Temp\~572615.tmp -> Downloader.Wintool.d : Error during cleaning.
      C:\WINDOWS\Temp\~752992.tmp -> Downloader.Wintool.d : Error during cleaning.
      C:\WINDOWS\Temp\~753899.tmp -> Downloader.Wintool.d : Error during cleaning.


      ::Report end
      0
  13. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Salut

    Tu ne pouvais pas le savoir, il n y a pas de soucis ;-)

    Telecharge ceci
    https://www.silentrunners.org/Silent%20Runners.vbs
    Execute le,atends quelques minutes, il va creer ensuite un dossier juste a coté de silent runner sous format texte, copie/colle ce qu il te donnera

    A+
    0
    1. véronique
       
      Rebonjour,

      Voilà le rapport demandé; maintenant, le lecteur de disquette se joint au bal!!!!

      A +

      véronique

      "Silent Runners.vbs", revision 46, https://www.silentrunners.org/
      Operating System: Windows XP
      Output limited to non-default values, except where indicated by "{++}"


      Startup items buried in registry:
      ---------------------------------

      HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
      "CTFMON.EXE" = "C:\WINDOWS\System32\ctfmon.exe" [MS]
      "WOOKIT" = "C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe" ["France Télécom R&D"]

      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
      "MessagerStarter Wanadoo" = "C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo" ["France Telecom"]
      "WOOWATCH" = "C:\PROGRA~1\Wanadoo\Watch.exe" ["France Télécom R&D"]
      "pccguide.exe" = ""C:\Program Files\Trend Micro\PC-cillin 9\pccguide.exe"" ["Trend Micro Inc."]
      "PCCClient.exe" = ""C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe"" ["Trend Micro Inc."]
      "Pop3trap.exe" = ""C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe"" ["Trend Micro Inc."]
      "Easy-PrintToolBox" = "C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon" ["CANON INC."]
      "NeroCheck" = "C:\WINDOWS\system32\NeroCheck.exe" ["Ahead Software Gmbh"]
      "C-Media Mixer" = "Mixer.exe /startup" ["C-Media Electronic Inc. (www.cmedia.com.tw)"]
      "ToUcamVProperty" = "C:\PROGRA~1\PHILIP~1\VProperty.exe" ["Philips PC Cameras"]
      "WOOTASKBARICON" = "C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe" ["France Télécom R&D"]
      "SunJavaUpdateSched" = "C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe" ["Sun Microsystems, Inc."]

      HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
      {02478D38-C3F9-4EFB-9B51-7695ECA05670}\(Default) = (no title provided)
      -> {HKLM...CLSID} = "Yahoo! Toolbar Helper"
      \InProcServer32\(Default) = "C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll" ["Yahoo! Inc."]
      {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\(Default) = (no title provided)
      -> {HKLM...CLSID} = "AcroIEHlprObj Class"
      \InProcServer32\(Default) = "C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx" [empty string]
      {53707962-6F74-2D53-2644-206D7942484F}\(Default) = (no title provided)
      -> {HKLM...CLSID} = (no title provided)
      \InProcServer32\(Default) = "C:\PROGRA~1\SPYBOT~1\SDHelper.dll" ["Safer Networking Limited"]

      HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\
      "{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "Extension Affichage Panorama du Panneau de configuration"
      -> {HKLM...CLSID} = "Extension Affichage Panorama du Panneau de configuration"
      \InProcServer32\(Default) = "deskpan.dll" [file not found]
      "{88895560-9AA2-1069-930E-00AA0030EBC8}" = "Extension icône HyperTerminal"
      -> {HKLM...CLSID} = "HyperTerminal Icon Ext"
      \InProcServer32\(Default) = "C:\WINDOWS\System32\hticons.dll" ["Hilgraeve, Inc."]
      "{0006F045-0000-0000-C000-000000000046}" = "Microsoft Outlook Custom Icon Handler"
      -> {HKLM...CLSID} = "Outlook File Icon Extension"
      \InProcServer32\(Default) = "C:\PROGRA~1\MICROS~2\Office\OLKFSTUB.DLL" [MS]
      "{48F45200-91E6-11CE-8A4F-0080C81A28D4}" = "TMD Shell Extension"
      -> {HKLM...CLSID} = "TMD Shell Extension"
      \InProcServer32\(Default) = "C:\Program Files\Trend Micro\PC-cillin 9\Tmdshell.dll" ["Trend Micro Inc."]
      "{771A9DA0-731A-11CE-993C-00AA004ADB6C}" = "VBPropSheet"
      -> {HKLM...CLSID} = "VBPropSheet"
      \InProcServer32\(Default) = "C:\Program Files\Trend Micro\PC-cillin 9\VBProp.dll" ["Trend Micro Inc."]
      "{640167b4-59b0-47a6-b335-a6b3c0695aea}" = "Portable Media Devices"
      -> {HKLM...CLSID} = "Portable Media Devices"
      \InProcServer32\(Default) = "C:\WINDOWS\System32\Audiodev.dll" [MS]
      "{cc86590a-b60a-48e6-996b-41d25ed39a1e}" = "Portable Media Devices Menu"
      -> {HKLM...CLSID} = "Portable Media Devices Menu"
      \InProcServer32\(Default) = "C:\WINDOWS\System32\Audiodev.dll" [MS]

      HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\
      INFECTION WARNING! "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}" = "ewido anti-spyware 4.0"
      -> {HKLM...CLSID} = "CShellExecuteHookImpl Object"
      \InProcServer32\(Default) = "C:\Program Files\ewido anti-spyware 4.0\shellexecutehook.dll" ["Anti-Malware Development a.s."]

      HKLM\Software\Classes\*\shellex\ContextMenuHandlers\
      ewido anti-spyware\(Default) = "{8934FCEF-F5B8-468f-951F-78A921CD3920}"
      -> {HKLM...CLSID} = "CContextScan Object"
      \InProcServer32\(Default) = "C:\Program Files\ewido anti-spyware 4.0\context.dll" ["Anti-Malware Development a.s."]

      HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\
      ewido anti-spyware\(Default) = "{8934FCEF-F5B8-468f-951F-78A921CD3920}"
      -> {HKLM...CLSID} = "CContextScan Object"
      \InProcServer32\(Default) = "C:\Program Files\ewido anti-spyware 4.0\context.dll" ["Anti-Malware Development a.s."]


      Active Desktop and Wallpaper:
      -----------------------------

      Active Desktop is enabled at this entry:
      HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellState

      HKCU\Software\Microsoft\Internet Explorer\Desktop\General\
      "Wallpaper" = "E:\jl 020.jpg"


      Enabled Screen Saver:
      ---------------------

      HKCU\Control Panel\Desktop\

      HKCU\Software\Microsoft\Internet Explorer\Desktop\Components\0\
      "SCRNSAVE.EXE" = "C:\WINDOWS\System32\ss3dfo.scr" [MS]


      Startup items in "Véronique" & "All Users" startup folders:
      -----------------------------------------------------------

      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
      "DSLMON" -> shortcut to: "C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe /W" [empty string]


      Enabled Scheduled Tasks:
      ------------------------

      "Maintenance en 1 clic" -> launches: "C:\Program Files\TuneUp Utilities 2004\SystemOptimizer.exe /schedulestart" [file not found]
      "Symantec NetDetect" -> launches: "C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE" ["Symantec Corporation"]


      Winsock2 Service Provider DLLs:
      -------------------------------

      Namespace Service Providers

      HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++}
      000000000001\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS]
      000000000002\LibraryPath = "%SystemRoot%\System32\winrnr.dll" [MS]
      000000000003\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS]

      Transport Service Providers

      HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++}
      0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range:
      %SystemRoot%\system32\mswsock.dll [MS], 01 - 03, 06 - 15
      %SystemRoot%\system32\rsvpsp.dll [MS], 04 - 05


      Toolbars, Explorer Bars, Extensions:
      ------------------------------------

      Toolbars

      HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\
      "{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}"
      -> {HKLM...CLSID} = "Barre d'outils MSN"
      \InProcServer32\(Default) = "C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll" [MS]
      "{EF99BD32-C1FB-11D2-892F-0090271D4F88}"
      -> {HKLM...CLSID} = "Yahoo! Toolbar"
      \InProcServer32\(Default) = "C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll" ["Yahoo! Inc."]

      HKLM\Software\Microsoft\Internet Explorer\Toolbar\
      "{327C2873-E90D-4C37-AA9D-10AC9BABA46C}" = "Easy-WebPrint"
      -> {HKLM...CLSID} = "Easy-WebPrint"
      \InProcServer32\(Default) = "C:\Program Files\Canon\Easy-WebPrint\Toolband.dll" [null data]
      "{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}" = "0"
      -> {HKLM...CLSID} = "Barre d'outils MSN"
      \InProcServer32\(Default) = "C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll" [MS]
      "{EF99BD32-C1FB-11D2-892F-0090271D4F88}" = (no title provided)
      -> {HKLM...CLSID} = "Yahoo! Toolbar"
      \InProcServer32\(Default) = "C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll" ["Yahoo! Inc."]

      Extensions (Tools menu items, main toolbar menu buttons)

      HKCU\Software\Microsoft\Internet Explorer\Extensions\
      {1462651F-F4BA-4C76-A001-C4284D0FE16E}\
      "ButtonText" = "Wanadoo"
      "Exec" = "https://www.orange.fr/portail" [file not found]

      HKLM\Software\Microsoft\Internet Explorer\Extensions\
      {FB5F1910-F110-11D2-BB9E-00C04F795683}\
      "ButtonText" = "Messenger"
      "MenuText" = "Windows Messenger"
      "Exec" = "C:\Program Files\Messenger\MSMSGS.EXE" [MS]


      Miscellaneous IE Hijack Points
      ------------------------------

      C:\WINDOWS\INF\IERESET.INF (used to "Reset Web Settings")

      Added lines (compared with English-language version):
      [Strings]: SAFESITE_VALUE="https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fhome.microsoft.com%2fintl%2ffr%2f%3f"

      Missing lines (compared with English-language version):
      [Strings]: 1 line


      Running Services (Display Name, Service Name, Path {Service DLL}):
      ------------------------------------------------------------------

      Ati HotKey Poller, Ati HotKey Poller, "C:\WINDOWS\System32\Ati2evxx.exe" ["ATI Technologies Inc."]
      ewido anti-spyware 4.0 guard, ewido anti-spyware 4.0 guard, "C:\Program Files\ewido anti-spyware 4.0\guard.exe" ["Anti-Malware Development a.s."]
      PC-cillin PersonalFirewall, PCCPFW, "C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exe" ["Trend Micro Inc."]
      SmartLinkService, SLService, "slserv.exe" ["Smart Link"]
      Trend NT Realtime Service, Tmntsrv, ""C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exe"" ["Trend Micro Inc."]
      Windows User Mode Driver Framework, UMWdf, "C:\WINDOWS\System32\wdfmgr.exe" [MS]
      WMDM PMSP Service, WMDM PMSP Service, "C:\WINDOWS\System32\MsPMSPSv.exe" [MS]


      ----------
      + This report excludes default entries except where indicated.
      + To see *everywhere* the script checks and *everything* it finds,
      launch it from a command prompt or a shortcut with the -all parameter.
      + To search all directories of local fixed drives for DESKTOP.INI
      DLL launch points and all Registry CLSIDs for dormant Explorer Bars,
      use the -supp parameter or answer "No" at the first message box.
      ---------- (total run time: 350 seconds, including 18 seconds for message boxes)
      0
  14. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Re,

    humm curieux....

    Est ce que lorsque tu es deconnecté d internet, ton lecteur s ouvre t il?

    Apres ta réponse, je te donne quoi faire pour ce que ewido ne supprime pas.

    a+
    0
    1. Véronique
       
      Bonjour,


      Eh bien oui, même déconecté, il s'ouvre sans cesse!!!

      A plus

      Véronique
      0
  15. mimir31
     
    bonjour j'ai mon graveur qui s'ouvre tout seul quand je le referme a la main il s'ouvre aussitot apres quelqu'un pourrai t'il m'aider merci par avance mon pc est un fujitsu siemens configuré avec windows xp edition familiale encore merci
    0
  16. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Bonjour,

    Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
    Procèdes comme ceci :
    http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

    A bientôt
    0
  17. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Bonjour Véronique,

    Un prenom que j aime beaucoup !

    télécharge HijackThis ici:
    https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

    Dézippe le dans un dossier prévu à cet effet.
    Par exemple C:\hijackthis < Enregistre le bien dans c : !
    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/Hijenr.gif

    Lance le puis:
    clique sur "do a system scan and save logfile" (cf démo)
    faire un copier coller du log entier sur le forum

    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    Bon courage

    A+
    -1
    1. véronique
       
      Bonsoir Régis,

      Merci pour cette réponse on ne peut plus rapide.

      J'essaie et je te tiens au courant.

      A plus et encore merci.

      Véronique
      0
    2. Verosoc Messages postés 4 Statut Membre
       
      merci régis pour cette réponse rapide.

      si je puis abuser un peu de ton temps, je ne suis pas sûr de tout comprendre (je suis blonde!!!)
      le copier coller, ok, mais je colle où sur le forum?

      Merci encore

      Véronique
      0