[adware] impossibles a eliminer Résolu

Question

Bonjour à tous,je viens de découvrir ce forum et j'espère que vous allez pouvoir m'aider.Mon ordi portable est infesté de pop up d'adware etc etc en tout genre et impossible des les éliminer..J'ai norton, google toolbar, yahoo toolbar, windows anty spy...et je suis en train  d essayer spybot.Mais franchement je n'y connais pas grand chose !!Ca ne gene pas le fonctionnement normal mais tout ces affichages intempestifs me font peter un cable !!Merci d'avance de l'aide des connaisseurs....j'attends vos réponses avec impatience

JB_38(b) · Answer

Ma config pour ne pas avoir se genre de problemes:1.Norton ( mais s'est pas une référence, prefere Antivirus Kit 2006 )2.Ad-Aware SE Personnal3.Zone Alarm Pro ( super pare feu )4.Reg Cleaner ( nettoyeur de registre )Avec sa, jamais de problemes comme les tiens...en fait j'ai jamais rien eu pour le moment !Voila, bonne journée.P.S: tu peux essayer des versions d'évaluation sur:1. 01.com2.clubic3.zdnet...

miss.polo · Answer

en fait jpense que t'en que tu te choppes pas de merdes tout va bien mais des que t'as le malheur d en attraper aprés c est l engrenage...moi ca a été msn plus l origine jcrois !!

^^Marie^^ · Answer

Salut miss,Je pense qu'un nettoyage correct de ta machine serait bienvenu, et on verrait un peu plus clair. De plus, (en espérant que tu ne l'as pas acheté !!!) Norton c'est une passoire, donc ....Il est important d’effectuer la manip dans sa totalité et dans l’ordre :Télécharge (sauf si tu les as) et colle les 3 rapports dans l’ordre  == Ewido == Bitdefender == Hitjackthis)A - ad-aware version 1.06  (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite voir demo http://pageperso.aol.fr/balltrap34/adwseflash.zipB - spybot version 1.4  (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite voir demo d utilisation http://pageperso.aol.fr/Balltrap34/demo%20spybot.htmC -  Ccleaner : ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..) Télécharge ici : https://www.ccleaner.com/ccleaner/download Tutorial ici: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php D – Ewidohttps://www.malekal.com/tutorial-et-guide-ewido-v4/ ouhttp://www.infos-du-net.com/telecharger/Ewido-Anti-Malware.htmlMets le à jour en cliquant update now.Fais un "complete system scan". A la fin du scan, vérifie qu'il y est bien marqué "delete à côté de chaque malware et clique seulement sur : "Apply all actions"  Ensuite, clique sur "Save Report " puis "Save report as" et sauve le rapport dans tes documents. Copie/colle le rapportE - Scan online avec BitDefender (fonctionne uniquement sous Internet Explorer en acceptant l’ activX) https://assiste.com/404_La_page_demandee_n_existe_pas.php http://www.bitdefender.fr/scan8/ie.html Copie/COLLE le rapport entier F -  Hijackthis - Outil de diagnostic et réparation lire démo http://pageperso.aol.fr/balltrap34/Hijenr.gif http://pageperso.aol.fr/balltrap34/demohijack.htm Télécharge version française ici http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html Copie/colle le rapport Bon courage A++

JB_38(b) · Answer

La méthode de Marie est très bien aussi...après tu te mets un TRES bon pare-feu comme Zone Alarm, et tu n'auras plus de probleme ( moi j'ai msn aussi, mais sa Bug pas pour autant ). P.S: sur les scans en ligne; il y a plein de site qui en proposent, seulement il faut que tu saches que certains ne sont pas très...bon, voir médiocre au niveau de la détection ( il y en a des pires qui t'infiltre ta machine )...donc fait gaffe. Le scan de BitDefender est très bien lui en revanche.

miss.polo · Answer

ok merci à vous deux, jfais la manip et jvous tiens au courant

^^Marie^^ · Answer

Salut,sur les scans en ligne; il y a plein de site qui en proposent, seulement il faut que tu saches que certains ne sont pas très...bon, voir médiocre au niveau de la détection ( il y en a des pires qui t'infiltre ta machine )...Les scans proposés ici sont recommandés par des PROS...sur multiples forums de sécurité.....donc, il peut suivre cette méthode en toute tranquillité.........A++

miss.polo · Answer

Ca y est c'est fait ...voila les résultats :---------------------------------------------------------ewido anti-spyware - Scan Report--------------------------------------------------------- + Created at:	12:08:32 19/08/2006 + Scan result:	C:\WINDOWS\Downloaded Program Files\CONFLICT.1\UERSV_0001_N68M0602NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.d : Cleaned.C:\WINDOWS\Downloaded Program Files\CONFLICT.2\UERSV_0001_N68M0602NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.d : Cleaned.C:\WINDOWS\Downloaded Program Files\UERSV_0001_N68M0602NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.d : Cleaned.C:\WINDOWS\Downloaded Program Files\UWA6PV_0001_N69M0303NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.g : Cleaned.C:\WINDOWS\Downloaded Program Files\CONFLICT.1\UWA6PV_0001_N76M1904NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.i : Cleaned.C:\WINDOWS\Downloaded Program Files\UWA6PV_0001_N76M1904NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.i : Cleaned.C:\Documents and Settings\Invité\Cookies\invité@2o7[2].txt -> TrackingCookie.2o7 : Cleaned.C:\Documents and Settings\Invité\Cookies\invité@advertising[1].txt -> TrackingCookie.Advertising : Cleaned.C:\Documents and Settings\Invité\Cookies\invité@atdmt[2].txt -> TrackingCookie.Atdmt : Cleaned.C:\Documents and Settings\Invité\Cookies\invité@estat[1].txt -> TrackingCookie.Estat : Cleaned.C:\Documents and Settings\Invité\Cookies\invité@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Cleaned.C:\Documents and Settings\Invité\Cookies\invité@weborama[2].txt -> TrackingCookie.Weborama : Cleaned.C:\WINDOWS\Downloaded Program Files\UWAS6_0001_N69M0703NetInstaller.exe -> Trojan.Fakealert : Cleaned.C:\WINDOWS\eg_auth_1049.dll -> Trojan.P2E.cl : Cleaned.C:\WINDOWS\system32\eg_auth_srv_1049.dll -> Trojan.P2E.cl : Cleaned.::Report endBitDefender Online Scanner	 	 Rapport d'analyse généré à: Sat, Aug 19, 2006 - 13:17:26 	 	 Voie d'analyse: C:\;D:\;	 	  	 	 StatistiquesTemps	01:05:56Fichiers	514094Directoires	4971Secteurs de boot	3Archives	8929Paquets programmes	62065	 	 RésultatsVirus identifiés	7Fichiers infectés	30Fichiers suspects	0Avertissements	0Désinfectés	0Fichiers effacés	58	 	 Info sur les moteursDéfinition virus	449835Version des moteurs	AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)Analyse des plugins	13Archive des plugins	39Unpack des plugins	5E-mail plugins	6Système plugins	1	 	 Paramètres d'analysePremière action	DésinfectéSeconde Action	SuppriméHeuristique	OuiAcceptez les avertissements	OuiExtensions analysées	*;Excludez les extensions	 Analyse d'emails	OuiAnalyse des Archives	OuiAnalyser paquets programmes	OuiAnalyse des fichiers	OuiAnalyse de boot	Oui	 	   Fichier analysé	 StatutC:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0B763FCE.exe=>(Quarantine-2)	Infecté par: Trojan.Downloader.RWC:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0B763FCE.exe=>(Quarantine-2)	Echec de la désinfectionC:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0B763FCE.exe=>(Quarantine-2)	SuppriméC:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\1B952FBF.exe=>(Quarantine-2)	Infecté par: Trojan.Downloader.RWC:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\1B952FBF.exe=>(Quarantine-2)	Echec de la désinfectionC:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\1B952FBF.exe=>(Quarantine-2)	SuppriméC:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\413F6933.exe=>(Quarantine-2)	Infecté par: Trojan.Downloader.RWC:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\413F6933.exe=>(Quarantine-2)	Echec de la désinfectionC:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\413F6933.exe=>(Quarantine-2)	SuppriméC:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\4459093A.exe=>(Quarantine-2)	Infecté par: Trojan.Downloader.RWC:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\4459093A.exe=>(Quarantine-2)	Echec de la désinfectionC:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\4459093A.exe=>(Quarantine-2)	SuppriméC:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\45BB0A30.exe=>(Quarantine-2)	Infecté par: Trojan.Downloader.RWC:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\45BB0A30.exe=>(Quarantine-2)	Echec de la désinfectionC:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\45BB0A30.exe=>(Quarantine-2)	SuppriméC:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\471C3626.exe=>(Quarantine-2)	Infecté par: Trojan.Downloader.RWC:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\471C3626.exe=>(Quarantine-2)	Echec de la désinfectionC:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\471C3626.exe=>(Quarantine-2)	SuppriméC:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\48AD1E2E.exe=>(Quarantine-2)	Infecté par: Trojan.Downloader.RWC:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\48AD1E2E.exe=>(Quarantine-2)	Echec de la désinfectionC:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\48AD1E2E.exe=>(Quarantine-2)	SuppriméC:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\50007661.exe=>(Quarantine-2)	Infecté par: Trojan.Downloader.RWC:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\50007661.exe=>(Quarantine-2)	Echec de la désinfectionC:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\50007661.exe=>(Quarantine-2)	SuppriméC:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\5559023E.exe=>(Quarantine-2)	Infecté par: GenPack:Trojan.Swizzor.CLC:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\5559023E.exe=>(Quarantine-2)	Echec de la désinfectionC:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\5559023E.exe=>(Quarantine-2)	SuppriméC:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\58F15AD9.com=>(Quarantine-2)	Infecté par: EICAR-Test-File (not a virus)C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\58F15AD9.com=>(Quarantine-2)	Echec de la désinfectionC:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\58F15AD9.com=>(Quarantine-2)	SuppriméC:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\64BE744B.exe=>(Quarantine-2)	Infecté par: GenPack:Trojan.Swizzor.BFC:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\64BE744B.exe=>(Quarantine-2)	Echec de la désinfectionC:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\64BE744B.exe=>(Quarantine-2)	SuppriméC:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\64C11E48.exe=>(Quarantine-2)	Infecté par: GenPack:Trojan.Downloader.Swizzor.CBC:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\64C11E48.exe=>(Quarantine-2)	Echec de la désinfectionC:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\64C11E48.exe=>(Quarantine-2)	SuppriméC:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\64C44844.exe=>(Quarantine-2)	Infecté par: GenPack:Trojan.Downloader.Swizzor.DVC:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\64C44844.exe=>(Quarantine-2)	Echec de la désinfectionC:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\64C44844.exe=>(Quarantine-2)	SuppriméC:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\7BEC53A3.exe=>(Quarantine-2)	Infecté par: Trojan.Downloader.RWC:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\7BEC53A3.exe=>(Quarantine-2)	Echec de la désinfectionC:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\7BEC53A3.exe=>(Quarantine-2)	SuppriméC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022959.dll	Infecté par: Trojan.P2e.CLC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022959.dll	Echec de la désinfectionC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022959.dll	SuppriméC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022960.dll	Infecté par: Trojan.P2e.CLC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022960.dll	Echec de la désinfectionC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022960.dll	SuppriméC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022961.exe=>(Quarantine-2)	Infecté par: Trojan.Downloader.RWC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022961.exe=>(Quarantine-2)	Echec de la désinfectionC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022961.exe=>(Quarantine-2)	SuppriméC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022962.exe=>(Quarantine-2)	Infecté par: Trojan.Downloader.RWC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022962.exe=>(Quarantine-2)	Echec de la désinfectionC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022962.exe=>(Quarantine-2)	SuppriméC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022963.exe=>(Quarantine-2)	Infecté par: Trojan.Downloader.RWC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022963.exe=>(Quarantine-2)	Echec de la désinfectionC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022963.exe=>(Quarantine-2)	SuppriméC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022964.exe=>(Quarantine-2)	Infecté par: Trojan.Downloader.RWC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022964.exe=>(Quarantine-2)	Echec de la désinfectionC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022964.exe=>(Quarantine-2)	SuppriméC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022965.exe=>(Quarantine-2)	Infecté par: Trojan.Downloader.RWC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022965.exe=>(Quarantine-2)	Echec de la désinfectionC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022965.exe=>(Quarantine-2)	SuppriméC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022966.exe=>(Quarantine-2)	Infecté par: Trojan.Downloader.RWC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022966.exe=>(Quarantine-2)	Echec de la désinfectionC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022966.exe=>(Quarantine-2)	SuppriméC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022967.exe=>(Quarantine-2)	Infecté par: Trojan.Downloader.RWC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022967.exe=>(Quarantine-2)	Echec de la désinfectionC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022967.exe=>(Quarantine-2)	SuppriméC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022968.exe=>(Quarantine-2)	Infecté par: Trojan.Downloader.RWC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022968.exe=>(Quarantine-2)	Echec de la désinfectionC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022968.exe=>(Quarantine-2)	SuppriméC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022969.exe=>(Quarantine-2)	Infecté par: GenPack:Trojan.Swizzor.CLC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022969.exe=>(Quarantine-2)	Echec de la désinfectionC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022969.exe=>(Quarantine-2)	SuppriméC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022970.com=>(Quarantine-2)	Infecté par: EICAR-Test-File (not a virus)C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022970.com=>(Quarantine-2)	Echec de la désinfectionC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022970.com=>(Quarantine-2)	SuppriméC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022971.exe=>(Quarantine-2)	Infecté par: GenPack:Trojan.Swizzor.BFC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022971.exe=>(Quarantine-2)	Echec de la désinfectionC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022971.exe=>(Quarantine-2)	SuppriméC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022972.exe=>(Quarantine-2)	Infecté par: GenPack:Trojan.Downloader.Swizzor.CBC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022972.exe=>(Quarantine-2)	Echec de la désinfectionC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022972.exe=>(Quarantine-2)	SuppriméC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022973.exe=>(Quarantine-2)	Infecté par: GenPack:Trojan.Downloader.Swizzor.DVC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022973.exe=>(Quarantine-2)	Echec de la désinfectionC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022973.exe=>(Quarantine-2)	SuppriméC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022974.exe=>(Quarantine-2)	Infecté par: Trojan.Downloader.RWC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022974.exe=>(Quarantine-2)	Echec de la désinfectionC:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP149\A0022974.exe=>(Quarantine-2)	Supprimé	  	 	  	 	  Logfile of HijackThis v1.99.1Scan saved at 13:21:08, on 19/08/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exeC:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\HPQ\Quick Launch Buttons\EabServr.exeC:\Program Files\HPQ\HP Wireless Assistant\HP Wireless Assistant.exeC:\WINDOWS\system32undll32.exeC:\Program Files\ScanSoft\OmniPageSE\opware32.exeC:\WINDOWS\VM_STI.EXEC:\Program Files\Google\Gmail Notifier\gnotify.exeC:\Program Files\Hp\HP Software Update\HPWuSchd2.exeC:\WINDOWS\AutoFlip.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\WINDOWS\system32\igfxtray.exeC:\WINDOWS\system32\hkcmd.exeC:\Program Files\Belkin\Logiciel Bluetooth\BTTray.exeC:\Program Files\HPQ\SHARED\HPQWMI.exeC:\PROGRA~1\Belkin\LOGICI~1\BTSTAC~1.EXEC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Fichiers communs\Real\Update_OBnathchk.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\antispy\ewido anti-spyware 4.0\guard.exeC:\Program Files\antispy\ewido anti-spyware 4.0\ewido.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\antispy\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXEC:\Program Files\Messenger\msmsgs.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=sslR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDFR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C'est grave docteur ?Non non jte rassure NORTON je l'ai eu gratos mais qu'est ce que tu me conseille à la place ??Merci d'avance

^^Marie^^ · Answer

slt,en passant ton log Hitjackthis est incompletRecolle le stpMerciA++

miss.polo · Answer

ogfile of HijackThis v1.99.1Scan saved at 14:18:14, on 19/08/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exeC:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\HPQ\Quick Launch Buttons\EabServr.exeC:\Program Files\HPQ\HP Wireless Assistant\HP Wireless Assistant.exeC:\WINDOWS\system32undll32.exeC:\Program Files\ScanSoft\OmniPageSE\opware32.exeC:\WINDOWS\VM_STI.EXEC:\Program Files\Google\Gmail Notifier\gnotify.exeC:\Program Files\Hp\HP Software Update\HPWuSchd2.exeC:\WINDOWS\AutoFlip.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\WINDOWS\system32\igfxtray.exeC:\WINDOWS\system32\hkcmd.exeC:\Program Files\Belkin\Logiciel Bluetooth\BTTray.exeC:\Program Files\HPQ\SHARED\HPQWMI.exeC:\PROGRA~1\Belkin\LOGICI~1\BTSTAC~1.EXEC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Fichiers communs\Real\Update_OBnathchk.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\antispy\ewido anti-spyware 4.0\guard.exeC:\Program Files\antispy\ewido anti-spyware 4.0\ewido.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\antispy\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXER0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=sslR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDFR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDFR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /StartO4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exeO4 - HKLM\..\Run: [hpWirelessAssistant] "%ProgramFiles%\HPQ\HP Wireless Assistant\HP Wireless Assistant.exe"O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgentO4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [RunFlip] C:\WINDOWS\RunFlip.exeO4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE NoteCam Direct 300O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exeO4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exeO4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe -osbootO4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exeO4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exeO4 - HKLM\..\Run: [!ewido] "C:\Program Files\antispy\ewido anti-spyware 4.0\ewido.exe" /minimizedO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Global Startup: BTTray.lnk = ?O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie_ctx.htmO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLLO9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htmO9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htmO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDFO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cabO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {39EA2F6F-3F50-4F58-9C63-4B3D53B0926E} - https://www.afternic.com/domains/downloadv3.comO16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-30.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {6AA85413-165C-4200-8154-71166077B22E} - https://www.afternic.com/domains/downloadv3.comO16 - DPF: {8B3B8135-9DAA-40E7-8941-962795F9C1CB} - https://www.afternic.com/domains/downloadv3.comO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/win/ActiveXPlugin.cabO16 - DPF: {B2B0AEDF-7CDF-4792-BB67-7654AD1E1B13} - https://www.afternic.com/domains/downloadv3.comO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cabO16 - DPF: {F919FBD3-A96B-4679-AF26-F551439BB5FD} - https://www.afternic.com/domains/errorsafe.comO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dllO20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dllO20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dllO23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\antispy\ewido anti-spyware 4.0\guard.exeO23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exeO23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

miss.polo · Answer

oups c'est sur qu'il en manquait un bon bout...désolée...

afideg · Answer

Salut MarieAu sujet de ton # 6 ci-dessus, j'avais trouvé ceci : <   https://forum.pcastuces.com/default.asp  >.( NB j'ai des difficultés à l'afficher, sauf avec Google> en cache )Je crois que ça vaut la peine d'y regarder  de plus près.Je vois avec stupeur que mon " DoctorAlex antispyware " n'est pas ce qu'il y a de mieux ----> toutefois, jusqu'à présent, il ne me fait pas défaut ( à suivre ).Bonne continuation.;)

^^Marie^^ · Answer

C bon...............Une nouvelle Bible..........lol

afideg · Answer

Content que ça marcheJe l'ai enregistré en "mes documents"Je me souviens le 02/08/06 à 10H45 je postais ceci:« Pour C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53} etc  ----> essaie en désactivant la restauration > reboot> Réactiver. ( = test ) » À voir ...;)

miss.polo · Answer

Don j'ai bien fait tout ce que vous m'avez conseillé, j'ai effacé pas mal de merdouilles...mais j'ai toujours des pop up style pubs pour casino ou winantivirus...etc etcEn plus msn ne marche plus, j'arrive à l'ouvrir normalement mais si je veux discuter avec quelqu'un ça m'affiche un message d 'erreur.J'ai voulu faire une restauration du système mais impossible, un message me dit "restauration incomplète...aucun fichier n'a été modifié.."Que disent les rapport que j'ai collé au dessus ? Pour moi c'est du chinois !!Merci beaucoup de votre aide

^^Marie^^ · Answer

Slt,Essaie ça, en premier pour tes pubs.........pub, systemdoctor, casino, ...fenêtres publicitairesTélécharge Blacklight(de F-Secure) a l’une des 2 adresses : https://www.f-secure.com/en https://www.f-secure.com/en et sauvegarde le sur ton Bureau. Double-clique blbeta.exeet accepte la licence ; laisse [X]scan through Windows Explorer activé ; clique Scan puis Next Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).A++

miss.polo · Answer

c fait merci,par contre je ne vois pas l'option [X]scan through Windows Explorer

afideg · Answer

« Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres)». Il est où ce rapport.Parachute-le sur ce topic.

miss.polo · Answer

08/20/06 20:46:08 [Info]: BlackLight Engine 1.0.46 initialized08/20/06 20:46:08 [Info]: OS: 5.1 build 2600 (Service Pack 2)08/20/06 20:46:09 [Note]: 7019 408/20/06 20:46:09 [Note]: 7005 008/20/06 20:46:18 [Note]: 7007 008/20/06 20:41:45 [Info]: BlackLight Engine 1.0.46 initialized08/20/06 20:41:45 [Info]: OS: 5.1 build 2600 (Service Pack 2)08/20/06 20:41:45 [Note]: 7019 408/20/06 20:41:45 [Note]: 7005 008/20/06 20:42:00 [Note]: 7006 008/20/06 20:42:00 [Note]: 7011 148808/20/06 20:42:00 [Note]: 7026 008/20/06 20:42:01 [Note]: 7026 008/20/06 20:42:01 [Note]: 7024 308/20/06 20:42:01 [Info]: Hidden process: C:\windows\system32
ezqygb.exe08/20/06 20:42:01 [Note]: FSRAW library version 1.7.101908/20/06 20:44:38 [Info]: Hidden file: c:\WINDOWS\Prefetch\NEZQYGB.EXE-0E5419ED.pf08/20/06 20:44:39 [Note]: 10002 108/20/06 20:44:50 [Info]: Hidden file: c:\WINDOWS\system32
ezqygb.dat08/20/06 20:44:50 [Note]: 10002 108/20/06 20:44:50 [Info]: Hidden file: C:\windows\system32
ezqygb.exe08/20/06 20:44:51 [Note]: 10002 108/20/06 20:44:51 [Info]: Hidden file: c:\WINDOWS\system32
ezqygb_nav.dat08/20/06 20:44:52 [Note]: 10002 108/20/06 20:44:52 [Info]: Hidden file: c:\WINDOWS\system32
ezqygb_navps.dat08/20/06 20:44:52 [Note]: 10002 108/20/06 20:45:47 [Note]: 7007 0

^^Marie^^ · Answer

Re,On continueTélécharge Brute Force Uninstaller (de Merijn) ici: http://www.merijn.org/files/bfu.zip Créé un nouveau dossier directement à la racine de ton disque dur ou l'endroit qui te convient, nomme ce dossier BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (par exemple C:\BFU) Ensuite, télécharge EGDACCESS.bfu (de Metallica) : Fais un clik droit ici : http://metallica.geekstogo.com/EGDACCESS.bfu et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer ; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important). Si tu utilises Internet Explorer, assure-toi lors de la sauvegarde que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important). -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- Lance "Brute Force Uninstaller" en double-cliquant BFU.exe (Dans le dossier C:\BFU) - Clique sur le petit dossier jaune, et clique sur : EGDACCESS.bfu - Coches la case Show log after script ends - Clique sur Execute pour que le fix fasse son boulot :-) Attends que le message Complete script execution apparaîsse et clique sur OK. Un rapport va s'afficher dans la fenetre du programme, copie et colle dans le bloc-notes, puis sauvegardes le, tu le posteras plus tard sur le forum. Clique Exit pour fermer le programme BFU. ========================================== Ensuite, lance Blacklight en double cliquant sur blbeta.exe et accepte la licence. Clique sur Scan pour lancer l'analyse. Une fois fait, sélectionnes chaque fichiers trouvés et clic sur "RENAME" Puis valide. Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc. -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- Après le reboot du pc, les fichiers : C:\windows\system32
ezqygb.exec:\WINDOWS\system32
ezqygb.datc:\WINDOWS\system32
ezqygb_nav.datc:\WINDOWS\system32
ezqygb_navps.datdevraient être visible et pouvoir être supprimés sans aucuns soucis. Blacklight ne les supprimes pas, il les renomme simplement et il va falloir que tu les vires toi-même: Va dans C:\windows\system32\ et recherches et effaces: nezqygb.exenezqygb.datnezqygb_nav.datnezqygb_navps.datUne fois fait, reposte un rapport hijackthis et un nouveau rapport de blacklight.

^^Marie^^ · Answer

LOL

miss.polo · Answer

sorry j avais deja black light mais jme melange les pinceaux avec tout caautant pour moi !!lol

miss.polo · Answer

en attendant QUE BLACKLIGHT fasse son scan jvous colle le rapport BFUWindows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe""SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe""SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe""QuickTime Task"="\"C:\Program Files\QuickTime\qttask.exe\" -atboottime""ccApp"="\"C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe\"""eabconfg.cpl"="C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start""LSBWatcher"="c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe""hpWirelessAssistant"=hex(2):22,00,25,00,50,00,72,00,6f,00,67,00,72,00,61,00,\  6d,00,46,00,69,00,6c,00,65,00,73,00,25,00,5c,00,48,00,50,00,51,00,5c,00,48,\  00,50,00,20,00,57,00,69,00,72,00,65,00,6c,00,65,00,73,00,73,00,20,00,41,00,\  73,00,73,00,69,00,73,00,74,00,61,00,6e,00,74,00,5c,00,48,00,50,00,20,00,57,\  00,69,00,72,00,65,00,6c,00,65,00,73,00,73,00,20,00,41,00,73,00,73,00,69,00,\  73,00,74,00,61,00,6e,00,74,00,2e,00,65,00,78,00,65,00,22,00,00,00"BluetoothAuthenticationAgent"="rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent""Omnipage"="C:\Program Files\ScanSoft\OmniPageSE\opware32.exe""Symantec NetDriver Monitor"="C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer""RunFlip"="C:\WINDOWS\RunFlip.exe""BigDogPath"="C:\WINDOWS\VM_STI.EXE NoteCam Direct 300""{0228e555-4f9c-4e35-a3ec-b109a192b4c2}"="C:\Program Files\Google\Gmail Notifier\gnotify.exe""HP Software Update"="C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe""TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe -osboot""IgfxTray"="C:\WINDOWS\system32\igfxtray.exe""HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe""!ewido"="\"C:\Program Files\antispy\ewido anti-spyware 4.0\ewido.exe\" /minimized"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL]"Installed"="1"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI]"Installed"="1""NoChange"="1"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS]"Installed"="1"

afideg · Answer

«  jme melange les pinceaux avec tout ca » ????Il te reste à faire ceci, ce n'est plus qu'un détail :« « Après le reboot du pc, les fichiers : C:\windows\system32
ezqygb.exe c:\WINDOWS\system32
ezqygb.dat c:\WINDOWS\system32
ezqygb_nav.dat c:\WINDOWS\system32
ezqygb_navps.dat c:\WINDOWS\Prefetch\NEZQYGB.EXE-0E5419ED.pf devraient être visibles et pouvoir être supprimés sans aucun souci. Blacklight ne les supprimes pas, il les renommes simplement et il va falloir que tu les vires toi-même: • Va dans C:\windows\system32\ et recherches et effaces les quatre premiers fichiers • Va dans C:\WINDOWS\Prefetch\ et efface le fichier NEZQYGB.EXE-0E5419ED.pf  »Une fois fait, reposte un rapport hijackthis et un nouveau rapport de blacklight. Au boulot ;)

miss.polo · Answer

ca yé c fait..donc voici le dernier rapport HijackthisLogfile of HijackThis v1.99.1Scan saved at 22:50:41, on 21/08/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exeC:\Program Files\antispy\ewido anti-spyware 4.0\guard.exeC:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\HPQ\Quick Launch Buttons\EabServr.exeC:\Program Files\HPQ\HP Wireless Assistant\HP Wireless Assistant.exeC:\WINDOWS\system32undll32.exeC:\Program Files\ScanSoft\OmniPageSE\opware32.exeC:\WINDOWS\VM_STI.EXEC:\WINDOWS\AutoFlip.exeC:\Program Files\Google\Gmail Notifier\gnotify.exeC:\Program Files\Hp\HP Software Update\HPWuSchd2.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\WINDOWS\system32\igfxtray.exeC:\Program Files\Fichiers communs\Real\Update_OBnathchk.exeC:\WINDOWS\system32\wuauclt.exeC:\WINDOWS\system32\hkcmd.exeC:\Program Files\antispy\ewido anti-spyware 4.0\ewido.exeC:\Program Files\HPQ\SHARED\HPQWMI.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Belkin\Logiciel Bluetooth\BTTray.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\antispy\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXEC:\Program Files\Messenger\msmsgs.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=sslR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDFR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDFR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /StartO4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exeO4 - HKLM\..\Run: [hpWirelessAssistant] "%ProgramFiles%\HPQ\HP Wireless Assistant\HP Wireless Assistant.exe"O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgentO4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [RunFlip] C:\WINDOWS\RunFlip.exeO4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE NoteCam Direct 300O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exeO4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exeO4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe -osbootO4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exeO4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exeO4 - HKLM\..\Run: [nezqygb] c:\windows\system32
ezqygb.exe nezqygbO4 - HKLM\..\Run: [!ewido] "C:\Program Files\antispy\ewido anti-spyware 4.0\ewido.exe" /minimizedO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Global Startup: BTTray.lnk = ?O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie_ctx.htmO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLLO9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htmO9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htmO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDFO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cabO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-30.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/win/ActiveXPlugin.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cabO16 - DPF: {F919FBD3-A96B-4679-AF26-F551439BB5FD} - https://www.afternic.com/domains/errorsafe.comO18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dllO20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dllO20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dllO23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\antispy\ewido anti-spyware 4.0\guard.exeO23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exeO23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

miss.polo · Answer

Logfile of HijackThis v1.99.1Scan saved at 22:50:41, on 21/08/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exeC:\Program Files\antispy\ewido anti-spyware 4.0\guard.exeC:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\HPQ\Quick Launch Buttons\EabServr.exeC:\Program Files\HPQ\HP Wireless Assistant\HP Wireless Assistant.exeC:\WINDOWS\system32undll32.exeC:\Program Files\ScanSoft\OmniPageSE\opware32.exeC:\WINDOWS\VM_STI.EXEC:\WINDOWS\AutoFlip.exeC:\Program Files\Google\Gmail Notifier\gnotify.exeC:\Program Files\Hp\HP Software Update\HPWuSchd2.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\WINDOWS\system32\igfxtray.exeC:\Program Files\Fichiers communs\Real\Update_OBnathchk.exeC:\WINDOWS\system32\wuauclt.exeC:\WINDOWS\system32\hkcmd.exeC:\Program Files\antispy\ewido anti-spyware 4.0\ewido.exeC:\Program Files\HPQ\SHARED\HPQWMI.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Belkin\Logiciel Bluetooth\BTTray.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\antispy\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXEC:\Program Files\Messenger\msmsgs.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=sslR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDFR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDFR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /StartO4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exeO4 - HKLM\..\Run: [hpWirelessAssistant] "%ProgramFiles%\HPQ\HP Wireless Assistant\HP Wireless Assistant.exe"O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgentO4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [RunFlip] C:\WINDOWS\RunFlip.exeO4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE NoteCam Direct 300O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exeO4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exeO4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe -osbootO4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exeO4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exeO4 - HKLM\..\Run: [nezqygb] c:\windows\system32
ezqygb.exe nezqygbO4 - HKLM\..\Run: [!ewido] "C:\Program Files\antispy\ewido anti-spyware 4.0\ewido.exe" /minimizedO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Global Startup: BTTray.lnk = ?O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie_ctx.htmO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLLO9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htmO9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htmO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDFO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cabO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-30.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/win/ActiveXPlugin.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cabO16 - DPF: {F919FBD3-A96B-4679-AF26-F551439BB5FD} - https://www.afternic.com/domains/errorsafe.comO18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dllO20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dllO20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dllO23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\antispy\ewido anti-spyware 4.0\guard.exeO23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exeO23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

miss.polo · Answer

et le dernier blacklight..;(jvais finir par etre une pro hihi)Logfile of HijackThis v1.99.1Scan saved at 22:50:41, on 21/08/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exeC:\Program Files\antispy\ewido anti-spyware 4.0\guard.exeC:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\HPQ\Quick Launch Buttons\EabServr.exeC:\Program Files\HPQ\HP Wireless Assistant\HP Wireless Assistant.exeC:\WINDOWS\system32undll32.exeC:\Program Files\ScanSoft\OmniPageSE\opware32.exeC:\WINDOWS\VM_STI.EXEC:\WINDOWS\AutoFlip.exeC:\Program Files\Google\Gmail Notifier\gnotify.exeC:\Program Files\Hp\HP Software Update\HPWuSchd2.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\WINDOWS\system32\igfxtray.exeC:\Program Files\Fichiers communs\Real\Update_OBnathchk.exeC:\WINDOWS\system32\wuauclt.exeC:\WINDOWS\system32\hkcmd.exeC:\Program Files\antispy\ewido anti-spyware 4.0\ewido.exeC:\Program Files\HPQ\SHARED\HPQWMI.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Belkin\Logiciel Bluetooth\BTTray.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\antispy\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXEC:\Program Files\Messenger\msmsgs.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=sslR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDFR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDFR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /StartO4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exeO4 - HKLM\..\Run: [hpWirelessAssistant] "%ProgramFiles%\HPQ\HP Wireless Assistant\HP Wireless Assistant.exe"O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgentO4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [RunFlip] C:\WINDOWS\RunFlip.exeO4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE NoteCam Direct 300O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exeO4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exeO4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe -osbootO4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exeO4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exeO4 - HKLM\..\Run: [nezqygb] c:\windows\system32
ezqygb.exe nezqygbO4 - HKLM\..\Run: [!ewido] "C:\Program Files\antispy\ewido anti-spyware 4.0\ewido.exe" /minimizedO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Global Startup: BTTray.lnk = ?O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie_ctx.htmO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLLO9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htmO9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htmO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDFO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cabO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-30.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/win/ActiveXPlugin.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cabO16 - DPF: {F919FBD3-A96B-4679-AF26-F551439BB5FD} - https://www.afternic.com/domains/errorsafe.comO18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dllO20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dllO20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dllO23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\antispy\ewido anti-spyware 4.0\guard.exeO23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exeO23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

miss.polo · Answer

Logfile of HijackThis v1.99.1Scan saved at 22:50:41, on 21/08/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exeC:\Program Files\antispy\ewido anti-spyware 4.0\guard.exeC:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\HPQ\Quick Launch Buttons\EabServr.exeC:\Program Files\HPQ\HP Wireless Assistant\HP Wireless Assistant.exeC:\WINDOWS\system32undll32.exeC:\Program Files\ScanSoft\OmniPageSE\opware32.exeC:\WINDOWS\VM_STI.EXEC:\WINDOWS\AutoFlip.exeC:\Program Files\Google\Gmail Notifier\gnotify.exeC:\Program Files\Hp\HP Software Update\HPWuSchd2.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\WINDOWS\system32\igfxtray.exeC:\Program Files\Fichiers communs\Real\Update_OBnathchk.exeC:\WINDOWS\system32\wuauclt.exeC:\WINDOWS\system32\hkcmd.exeC:\Program Files\antispy\ewido anti-spyware 4.0\ewido.exeC:\Program Files\HPQ\SHARED\HPQWMI.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Belkin\Logiciel Bluetooth\BTTray.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\antispy\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXEC:\Program Files\Messenger\msmsgs.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=sslR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDFR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDFR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /StartO4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exeO4 - HKLM\..\Run: [hpWirelessAssistant] "%ProgramFiles%\HPQ\HP Wireless Assistant\HP Wireless Assistant.exe"O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgentO4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [RunFlip] C:\WINDOWS\RunFlip.exeO4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE NoteCam Direct 300O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exeO4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exeO4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe -osbootO4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exeO4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exeO4 - HKLM\..\Run: [nezqygb] c:\windows\system32
ezqygb.exe nezqygbO4 - HKLM\..\Run: [!ewido] "C:\Program Files\antispy\ewido anti-spyware 4.0\ewido.exe" /minimizedO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Global Startup: BTTray.lnk = ?O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie_ctx.htmO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLLO9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htmO9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htmO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDFO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cabO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-30.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/win/ActiveXPlugin.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cabO16 - DPF: {F919FBD3-A96B-4679-AF26-F551439BB5FD} - https://www.afternic.com/domains/errorsafe.comO18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dllO20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dllO20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dllO23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\antispy\ewido anti-spyware 4.0\guard.exeO23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exeO23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

miss.polo · Answer

08/21/06 22:52:00 [Info]: BlackLight Engine 1.0.46 initialized08/21/06 22:52:00 [Info]: OS: 5.1 build 2600 (Service Pack 2)08/21/06 22:52:00 [Note]: 7019 408/21/06 22:52:00 [Note]: 7005 008/21/06 22:52:03 [Note]: 7006 008/21/06 22:52:03 [Note]: 7011 150408/21/06 22:52:03 [Note]: 7026 008/21/06 22:52:03 [Note]: 7026 008/21/06 22:52:12 [Note]: FSRAW library version 1.7.101908/21/06 22:55:22 [Note]: 7007 0

miss.polo · Answer

Voila c'est fait...désolée pour les trucs en double mais g eu un beug..Alors verdict ? Y a t il une suite ?En 2   3 mots simples je viens de faire quoi exactement ???En tout k vous etes vraiment callés, chapeau franchement pour les details et la clarté de l explication

miss.polo · Answer

et que me conseillez vous comme antivirus a la place de norton ?et ke dois jfaire pour eviter de chopper ces merdes ,

^^Marie^^ · Answer

Slt,antivirus gratuitstélécharger la version gratuite de Avast Vous pouvez télécharger Avast sur le site suivant https://www.avast.com/free-antivirus-downloadTuto ->http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/questions-avast-sujet_176199_1.htmBon courageA++

afideg · Answer

Bonjour à vous deux, Voici ce que je trouve: 1°- O4 - HKLM\..\Run: [nezqygb] c:\windows\system32 ezqygb.exe nezqygb ===> à supprimer en system32. Pour cela: • Affiche les fichiers cachés ( Démarrer>Panneau de Configuration>Options des Dossiers>Onglet Affichage> "coche la case afficher les fichiers et dossiers cachés" et un peu plus bas sur cette page, "décoche la case Masquer les extensions des fichiers dont le type est connu", et décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" • Désactive la Restauration Système • Recherche et supprime ceci: Attention seulement le fichier (si présent). c:\windows\system32 ezqygb.exe nezqygb ===> à supprimer en system32. •Réactive la Restauration Système. ( il faudra peut-être utiliser PocketKillbox , lire en bas de ce post ) Ensuite, supprimer la ligne avec HJT 2°- O4 - HKLM\..\Run: [RunFlip] C:\WINDOWS\RunFlip.exe ===> à vérifier avec virustotal Pour cela, vas là :< http://www.virustotal.com/en/virustotalx.html > et tu cliques sur parcourir ; ensuite sur la page qui s'affiche tu suis le chemin du fichier > quand tu l'as, tu fais "ouvrir" > le fichier se retrouve dans la fenêtre de Virustotal > là, tu cliques sur "send" et tu attends le résultat que tu postes sur le forum. ---> ne pas supprimer la ligne : attendre. 3°- O14 - Piratage de 'Reset Web Settings' (réinitialisation de la configuration Web)--> cours HJT de Régis59. O14 - IERESET.INF: START_PAGE_URL=https://www8.hp.com/fr/fr/home.html Supprimer la ligne. 4°- O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime ===> QuickTime Task X qttasks.exe CoolWebSearch parasite related. Supprimer la ligne Suivre ce chemin C:\Program Files\QuickTime\qttask.exe" -atboottime, et supprimer le fichier qttask.exe 5°- Pour ces deux lignes, je ne sais pas dire : O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE NoteCam Direct 300 ===> BigDogPath ? VM_STI.EXE Bundled with some software for digital cameras that use a USB connection. - what does it do and is it required? ===> As-tu une camera comme indiqué ? O4 - Global Startup: BTTray.lnk = ? ===> demander à Marie . 6°- Pendant que tu supprimes les 3 lignes citées plus haut, profite pour supprimer ces lignes : http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-30.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/ O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/win/ActiveXPlugin.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab O16 - DPF: {F919FBD3-A96B-4679-AF26-F551439BB5FD} - https://www.afternic.com/domains/errorsafe.com O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL Refais alors un Blacklight et un Scan HJT. Bon courage. NB- Si tu devais utiliser PocketKillbox, voici déjà la marche à suivre, pour d'y préparer: Télécharge la dernière version de Killbox -> http://www.downloads.subratam.org/KillBox.zip Place le programme dans le répertoire qui te plaît (pas d'installation Windows) - redémarre l'ordinateur en mode sans échec - lance Pocket Killbox --- choisis l'option Delete on Reboot --- copie la liste ci-dessous, des fichiers à supprimer (Ctrl-C) et File / Paste from Clipboard O4 - HKLM\..\Run: [TopSearch] C:\Program Files\TopSearch\TopSearch.exe * les boutons "Single File" et "All Files" deviennent actifs mais "Single File" est activé par défaut. Il faut alors impérativement activer (cliquer sur) "All Files", impérativement, sinon seul le premier de la liste sera supprimé. --- vérifie que tous les fichiers sont enregistrés, par la liste déroulante "Full Path of File to Delete" --- clique sur la croix blanche sur fond rouge (Delete File) : - "File will be Removed on Reboot, Do you want to reboot now?", réponds OUI si tu es prêt à procéder Si Pocket KillBox ne fait pas redémarrer le PC, redémarre le toi même. Tu pourras trouver un tutorial complet et détaillé par Jesses : http://perso.wanadoo.fr/jesses/Docs/Logiciels/KillBox.htm ..et un autre de Moe ( sur l'Entraide ) < http://entraide.aceboard.fr/175280-2008-1164-0-Pocket-Killbox.htm >

afideg · Answer

(suite)Pour cette infection " CoolWebSearch parasite related " :  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime ===> QuickTime Task X qttasks.exe CoolWebSearch parasite related. •- Supprimer la ligne avec  le fix d'HJT.•- Suivre ce chemin C:\Program Files\QuickTime\qttask.exe" -atboottime, et supprimer le fichier qttask.exe •- Si tu la retrouves encore par la suite, tu pourras esayer ceci ( tu peux d'ailleurs commencer par ça, si tu veux te faire la main ) :télécharge et/ou exécute cet utilitaire > clique sur "miniremoval_cws.. " The free version is available for download here:< https://store.trendmicro.com/store?Action=DisplayProductDetailsPage&Locale=en_US&OfferID=849373009&SiteID=tmamer&pgm=13852200&productID=104924800&srcID=TMASYtoTAV_UnknownEOL_19_95  >Trend Micro™ CWShredder™ Version 2.19 is the latest defense against the new Cool Web Search variants, and it is included in the new Trend Micro Anti-Spyware 3.0 Bonne soirée.

miss.polo · Answer

Oula faut que j'maccroche la...oui comme vous avez vu niveau informatique jsuis pas une lumière...donc pour le 1° le fichier avait déja été supprimé et pour le 4 impossible d'effacer le fichier...

miss.polo · Answer

pour le 3 je ne comprends pas ce qu'il faut que j'efface...ni pour le 6 d'ailleursEt pour le 5 oui j'ai une web cam comme indiqué...le rapport de virus total arrive....ca y est le fichier quick time est effacé...enfin je crois

miss.polo · Answer

ok ok il me faut du temps pour comprendre mais au bout du compte j'y arrive....a priori j'ai tout fait comme tu m'as dit...dans le 1 est que je dois remettre les options de dossier comme c'était avant ?Pour le 2 je poste le rapport Virus total dès que je l'ai...Pour le 5...Marie...HELP...lolet encore merci et remercie à vous deux !!

miss.polo · Answer

le dernier rapport Hijacktihs en un seul exemplaire promisLogfile of HijackThis v1.99.1Scan saved at 22:40:17, on 22/08/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exeC:\Program Files\antispy\ewido anti-spyware 4.0\guard.exeC:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\HPQ\Quick Launch Buttons\EabServr.exeC:\Program Files\HPQ\HP Wireless Assistant\HP Wireless Assistant.exeC:\WINDOWS\system32undll32.exeC:\Program Files\ScanSoft\OmniPageSE\opware32.exeC:\WINDOWS\VM_STI.EXEC:\WINDOWS\AutoFlip.exeC:\Program Files\Google\Gmail Notifier\gnotify.exeC:\Program Files\Hp\HP Software Update\HPWuSchd2.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\WINDOWS\system32\igfxtray.exeC:\WINDOWS\system32\hkcmd.exeC:\Program Files\HPQ\SHARED\HPQWMI.exeC:\Program Files\antispy\ewido anti-spyware 4.0\ewido.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Belkin\Logiciel Bluetooth\BTTray.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Fichiers communs\Real\Update_OBnathchk.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\antispy\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXER0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=sslR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDFR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDFR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /StartO4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exeO4 - HKLM\..\Run: [hpWirelessAssistant] "%ProgramFiles%\HPQ\HP Wireless Assistant\HP Wireless Assistant.exe"O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgentO4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [RunFlip] C:\WINDOWS\RunFlip.exeO4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE NoteCam Direct 300O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exeO4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exeO4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe -osbootO4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exeO4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exeO4 - HKLM\..\Run: [!ewido] "C:\Program Files\antispy\ewido anti-spyware 4.0\ewido.exe" /minimizedO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Global Startup: BTTray.lnk = ?O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie_ctx.htmO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLLO9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htmO9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htmO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dllO20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dllO20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dllO23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\antispy\ewido anti-spyware 4.0\guard.exeO23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exeO23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

miss.polo · Answer

jviens de telecharger awast à la place de norton mais g du mal a le desactiver totalement pour eviter toutes les confrontations...keskil faut ke je telecharge encore ? Un pare feu ? Pouvez vous me filer un lien ?

afideg · Answer

OKDans mon # 39:1°- Apparemment, ça a marché .Si ce fichier devait réapparaître, utilise Pocket KillBox2°- J'attends le rapport de Virustotal pour "RunFlip.exe"3°- La 014, tu la supprimes avec HJT comme d'habitude en relançant HJT en en fixant. ( il ne faut pas relancer à chaque ligne; il faut de la méthode et faire toutes les suppressions en même temps ) ---> je vois que tu l'as fait.4°- Je suis étonné que cette ligne et son fichier soient supprimés si facilement avec HJT + manuellement en suivant le chemin du fichier. Si ça devait réapparaître, utilise alors le # 40.5°- Pour la camera = OKPour cette O4 - Global Startup: BTTray.lnk = ?  ===> attendre Marie ou Régis59.NB1  Dans le mode d'emploi de Killbox, il y a une double erreur:1)- Ce n'était pas la ligne "O4 - HKLM\..\Run: [TopSearch] C:\Program Files\TopSearch\TopSearch.exe"  que je devais copier pour ton cas. 2)- Et dans la manip, il faut seulement coller "C:\Program Files\TopSearch\TopSearch.exe" , et non pas ce qu'il y a devant "O4 - HKLM\..\Run: [TopSearch] ". Donc dans ton cas par exemple pour supprimer un fichier récalcitrant comme "nezqygb.exe nezqygb" du 1°, il eut fallu avec Killbox coller "c:\windows\system32
ezqygb.exe nezqygb" et rien d'autre .NB2  Le # 39 se terminait par " refais un Blacklight et un scan HJT "Il y a une méthode pour supprimer totalement Norton ,mais je ne l'ai pas. Peut-être visiter la base de connaissances dans "astuces".Si tu installes Avast, combine-le avec le pare-feu Kério.En attendant, garde actif ledit "pare-feu" de Windows.

afideg · Answer

le pare-feu Kério. Explication pour le français ici < https://www.01net.com/actualites/ > Téléchargement ici < https://www.01net.com/actualites/ > à mettre à jour si c'est encore possible . ( à voir ) Pour se débarrasser de Norton < https://forum.zebulon.fr/topic/73027-supprimer-norton/ > Bonne chance

afideg · Answer

Désinstallation de Norton proprement ( Astuces de CCM ) < virus desintaller proprement norton symantec > De la bonne lecture < securite proteger un ordinateur contre les malwares d internet > ( merci à Régis59 et à GreenDay )

miss.polo · Answer

Bon j'ai eu un peu de mal pour virer norton mais apparemment c'est fait...ainsi que kerio...pour virus total ça arrive mais c un peu long sorry

miss.polo · Answer

VirusTotalVirusTotal is a free file analisys service that works using several antivirus engines.          Select file :             DistributeSSL           Enter your email, choose the file to be scanned with multiple antivirus engines and click Send.Menu:News Hot news in the virus/antivirus sector. Estadisticas Statistics of VirusTotal procesing. Virustotal More info about Virustotal.  STATUS: FINISHEDComplete scanning result of "RunFlip.exe", received in VirusTotal at 08.23.2006, 20:54:44 (CET).Antivirus Version Update Result AntiVir 6.35.1.3 08.23.2006  no virus found Authentium 4.93.8 08.22.2006  no virus found Avast 4.7.844.0 08.23.2006  no virus found AVG 386 08.23.2006  no virus found BitDefender 7.2 08.23.2006  no virus found CAT-QuickHeal 8.00 08.23.2006  no virus found ClamAV devel-20060426 08.23.2006  no virus found DrWeb 4.33 08.23.2006  no virus found eTrust-InoculateIT 23.72.104 08.22.2006  no virus found eTrust-Vet 30.3.3035 08.23.2006  no virus found Ewido 4.0 08.23.2006  no virus found Fortinet 2.77.0.0 08.23.2006  no virus found F-Prot 3.16f 08.22.2006  no virus found F-Prot4 4.2.1.29 08.23.2006  no virus found Ikarus 0.2.65.0 08.23.2006  no virus found Kaspersky 4.0.2.24 08.23.2006  no virus found McAfee 4836 08.23.2006  no virus found Microsoft 1.1560 08.23.2006  no virus found NOD32v2 1.1722 08.23.2006  no virus found Norman 5.90.23 08.23.2006  no virus found Panda 9.0.0.4 08.23.2006  no virus found Sophos 4.08.0 08.23.2006  no virus found Symantec 8.0 08.23.2006  no virus found TheHacker 5.9.8.198 08.23.2006  no virus found UNA 1.83 08.23.2006  no virus found VBA32 3.11.0 08.22.2006  no virus found VirusBuster 4.3.7:9 08.23.2006 no virus found Aditional Information File size: 36864 bytes MD5: d2282ef8b393e6746e6368463f73f940 SHA1: 71aa96d86b73c27c37ee4b2e3de10c89f6d792b8 VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware. > Ir a: Inicio Contactar En Español --------------------------------------------------------------------------------www.virustotal.com :: ©Hispasec Sistemas 2004-06:: e-mail info@virustotal.com

miss.polo · Answer

08/23/06 21:43:03 [Info]: BlackLight Engine 1.0.46 initialized08/23/06 21:43:03 [Info]: OS: 5.1 build 2600 (Service Pack 2)08/23/06 21:43:03 [Note]: 7019 408/23/06 21:43:03 [Note]: 7005 008/23/06 21:43:06 [Note]: 7006 008/23/06 21:43:06 [Note]: 7011 178008/23/06 21:43:06 [Note]: 7026 008/23/06 21:43:07 [Note]: 7026 008/23/06 21:43:20 [Note]: FSRAW library version 1.7.101908/23/06 21:46:38 [Note]: 7007 0Logfile of HijackThis v1.99.1Scan saved at 21:47:29, on 23/08/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exeC:\Program Files\antispy\ewido anti-spyware 4.0\guard.exeC:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exeC:\Program Files\Fichiers communs\LightScribe\LSSrvc.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exeC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\HPQ\Quick Launch Buttons\EabServr.exeC:\Program Files\HPQ\HP Wireless Assistant\HP Wireless Assistant.exeC:\WINDOWS\system32undll32.exeC:\Program Files\ScanSoft\OmniPageSE\opware32.exeC:\WINDOWS\VM_STI.EXEC:\WINDOWS\AutoFlip.exeC:\Program Files\Google\Gmail Notifier\gnotify.exeC:\Program Files\Hp\HP Software Update\HPWuSchd2.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\WINDOWS\system32\igfxtray.exeC:\Program Files\Fichiers communs\Real\Update_OBnathchk.exeC:\WINDOWS\system32\hkcmd.exeC:\Program Files\HPQ\SHARED\HPQWMI.exeC:\Program Files\antispy\ewido anti-spyware 4.0\ewido.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\antispy\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXER0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=sslR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDFR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDFR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /StartO4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exeO4 - HKLM\..\Run: [hpWirelessAssistant] "%ProgramFiles%\HPQ\HP Wireless Assistant\HP Wireless Assistant.exe"O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgentO4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [RunFlip] C:\WINDOWS\RunFlip.exeO4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE NoteCam Direct 300O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exeO4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exeO4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe -osbootO4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exeO4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exeO4 - HKLM\..\Run: [!ewido] "C:\Program Files\antispy\ewido anti-spyware 4.0\ewido.exe" /minimizedO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [once drv coal soft] C:\Documents and Settings\All Users\Application Data\PART AMOK ONCE DRV\Enctype.exeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Global Startup: BTTray.lnk = ?O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie_ctx.htmO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLLO9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htmO9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htmO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cabO18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dllO20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dllO20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exeO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\antispy\ewido anti-spyware 4.0\guard.exeO23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exeO23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exeO23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exeO23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

miss.polo · Answer

ouf top fin.........

afideg · Answer

supprimerO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

miss.polo · Answer

j'ai pas pu tout faire pour effacer norton dans ajout suppression de prg j'avais un message d erreur !!

afideg · Answer

Bonjour miss.polo1°- Au # 54, j'ai omis ( désolé ) d'ajouter cette ligne : O4 - HKLM\..\Run: [once drv coal soft] " C:\Documents and Settings\All Users\Application Data\PART AMOK ONCE DRV\Enctype.exe "  pour laquelle je disais ;« Pour celle-là, je ne vois pas ce que c'est ».Veux-tu bien vérifier ce fichier " Enctype.exe " avec Virustotal ( tu connais la procédure à suivre ) et poster son rapport .2°- Pour Norton, la pire des misères à l'usage, et le comble pour ceux qui n'ont plus de cheveux, je t'ai gâtée en te livrant  un lien qui t'explique la bonne procédure pour venir à bout de la désinstallation .< virus desintaller proprement norton symantec > 3°-  As-tu oui ou non fixer ces lignes avec HJT ( # 54 et 55 )?4°- As-tu oui ou non Kério en service ? As-tu réussi à le mettre à jour ?

afideg · Answer

< http://www.infos-du-net.com/forum/216365-11-norton-symantec-corporation >

afideg · Answer

Encore de la lecture à classer< http://service1.symantec.com/SUPPORT/INTER/navintl.nsf/fdocid/20011010123420905 >

miss.polo · Answer

BonjourJe ne vois pas le fichier application data dans C, est ce normal?C:\Documents and Settings\All Users\Application Dataj ai mis kerio en service mais sur un autre lien et pas de MAJ.Par contre avast continu a me dire qu'il y a des incompatibilité et que seulement 3 fonctions sur 4 sont activées

afideg · Answer

Es-tu toujours dans cette situation ( dont  je ne t'avais pas confirmé la "marche arrière" ) ?Pour cela: • Affiche les fichiers cachés ( Démarrer>Panneau de Configuration>Options des Dossiers>Onglet Affichage> "coche la case afficher les fichiers et dossiers cachés" et un peu plus bas sur cette page, "décoche la case Masquer les extensions des fichiers dont le type est connu", et décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Fais ainsi la recherche en suivant le même chemin que celui parcouru pour Virustotal.Si tu ne trouves pas le fichier " Enctype.exe "de cette façon, essaie en lançant une recherche windows ( démarrer> rechercher> taper " Enctype.exe " ( tu peux aussi taper "All Users" et voir si le dossier contient "Application Data" et ainsi de suite -->\PART AMOK ONCE DRV\Enctype.exe "

miss.polo · Answer

le fichier application data est la mais pas le reste PART AMOK...

afideg · Answer

Salut misspour norton, je viens de lire ceci < desinstallation norton internet security >

afideg · Answer

Supprime cette ligne avec HJTO4 - HKLM\..\Run: [once drv coal soft] " C:\Documents and Settings\All Users\Application Data\PART AMOK ONCE DRV\Enctype.exe pour autant que tu aies fait toute la recherche comme je t'avais demandé .

afideg · Answer

Salut missLis ceci sur Kério < http://entraide.aceboard.fr/175280-2432-3737-0-Mise-jour-Kerio-gratuit.htm >Désolé, je ne pouvais pas savoir.Ce que tu as téléchargé est tout de même une protection ( en attendant mieux )Moi, j'ai viré ZA Pro et j'ai installé Kaspersky Internet Security 6.0 ( mais c'est payant avec clé de validation ).PS Et alors , ce Norton ?

afideg · Answer

Salut missPour Kério, voici ce qui doit t'intéresser : « Je viens d'installer la dernière maj :Dans Préférences, cliquer sur check now.Il télécharge la maj.Au moment de l'installation, il affiche une fenêtre qui induit en erreur puisque vous n'avez le choix qu'entre Retry, Ignore, Exit.En cliquant sur Ignore, l'installation se fait correctement.Je suis passée de la version 4.3.246 à 4.3.268 » ( merci à SylvieH ) ;)Bon W-E

miss.polo · Answer

Bonjour,A priori tout marche bien maintenant vos m'avez sauvée !!!   lolNon sans rire plus de pop up de spam d adware et je ne sais quoi d'autre ça fait du bien !!Merci beaucoup à tout ceux qui m'ont aidé et plus particulièrement Marie et Afideg...jpense que je peux dire que mon problème est résolu grace à vous !!!super site !!

^^Marie^^ · Answer

MerciBonne routeTu paies ta tournée quand ?A bientôtPour un coucouA++

miss.polo · Answer

kan vus voulez....à Perigueux !!!!

afideg · Answer

Salut MissContent pour toiNote bien et range bien certaines manips intéressantes qui ont été évoquées dans ton topic, ça peut toujours servir.Range bien également les liens spécifiques qui peuvent d'aider.Merci  de m'avoir permis de me distraire un peu et de me tester.Merci à marie pour sa collaboration sans limite. En effet, le pire sur ces forums, c'est de se sentir seul, parfois.PS Et alors , ce Norton ? Bonne continuation et bravo pour ton boulot .

[adware] impossibles a eliminer

61 réponses

Votre réponse

Discussions similaires

Newsletters