[system doctor]encore moi

Résolu/Fermé
isa62 -  
rebonjour
j'ai posé des questions hier par rapport à system doctor, je n'arrive pas à m'en sortir car les solutions paraissent compliquées pour la débutante que je suis. Suis-je trop bête pour m'en sortir?
pourrais-je avoir un petit (plutôt gros) coup de main ou est-ce que d'après vous ça a l'air désespéré?
merci d'avance

17 réponses

  • Votes
  • Date
  • Date décroissante
  1. Regis59 Contributeur sécurité
    Salut isa,

    Je suis le jeune homme de la situation ;-)

    Tu n est pas trop bete, non non. La cause: la solution est surrement mal expliqué.
    Tu veux un coup de main? Ok tu vas l avoir.
    Ca a l air desespéré? Non non. La cause: Tu es sur ccm et ici on arrive a tout.

    Télécharge Blacklight (de F-Secure) a l’une des 2 adresses :
    https://www.f-secure.com/en
    https://www.f-secure.com/en

    et sauvegarde le sur ton Bureau.

    Double-clique blbeta.exe et accepte la licence ; laisse [X]scan through Windows Explorer activé ; clique Scan puis Next

    Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

    Copie et colle le contenu de ce rapport dans ta prochaine réponse

    Bonne nuit ;-)
    1. isa62 Auteur
      après avoir lu des réponses sur le forum, j'ai essayé de télécharger blacklight mais je n'arrive pas à le sauvegarder.
      Comment faire?
      Au secours!!!!!!!!
      Tu vois que c'est plus désespéré que tu ne le pensais!
      Il me faut vraiment le b.a.ba des explications.
  2. ^^Marie^^
    'lu isa,

    Essaie la marche à suivre qui est sur le lien :
    magiccontrol agent

    A++
    1. Regis59 Contributeur sécurité
      coucou isa,

      quelle est la situation?

      a+
      1. isa62 Auteur
        Rebonjour
        Avec énooooooormément de mal, j'ai téléchargé blacklight dont voici le rapport, avec mes remerciements pour ce que tu voudras bien faire08/20/06 14:13:21 [Info]: BlackLight Engine 1.0.46 initialized
        08/20/06 14:13:21 [Info]: OS: 5.1 build 2600 (Service Pack 2)
        08/20/06 14:13:21 [Note]: 7019 4
        08/20/06 14:13:21 [Note]: 7005 0
        08/20/06 14:13:24 [Note]: 7006 0
        08/20/06 14:13:24 [Note]: 7011 1924
        08/20/06 14:13:24 [Note]: 7026 0
        08/20/06 14:13:24 [Note]: 7026 0
        08/20/06 14:13:24 [Note]: 7024 3
        08/20/06 14:13:24 [Info]: Hidden process: C:\windows\system32\qkezymrt.exe
        08/20/06 14:13:24 [Note]: FSRAW library version 1.7.1019
        08/20/06 14:13:27 [Info]: Hidden file: C:\windows\system32\qkezymrt.exe
        08/20/06 14:13:28 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\QKEZYMRT.DAT
        08/20/06 14:13:28 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\QKEZYM~1.DAT
        08/20/06 14:13:28 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\QKEZYM~4.DAT
        08/20/06 14:13:31 [Info]: Hidden file: c:\WINDOWS\Prefetch\QKEZYM~1.PF
        08/20/06 14:14:29 [Note]: 7007 0
    2. Regis59 Contributeur sécurité
      Salut ;

      Télécharge Brute Force Uninstaller (de Merijn) ici:
      http://www.merijn.org/files/bfu.zip
      Créé un nouveau dossier directement à la racine de ton disque dur ou l'endroit qui te convient, nomme ce dossier BFU.
      Décompresse le fichier téléchargé dans ce nouveau dossier (par exemple C:\BFU)

      Ensuite, télécharge EGDACCESS.bfu (de Metallica) :

      Fais un clik droit ici : http://metallica.geekstogo.com/EGDACCESS.bfu et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer ; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).

      Si tu utilises Internet Explorer, assure-toi lors de la sauvegarde que le champs "Type :" affiche "Tous les fichiers".
      Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).

      -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-

      Lance "Brute Force Uninstaller" en double-cliquant BFU.exe (Dans le dossier C:\BFU)
      - Clique sur le petit dossier jaune, et clique sur : EGDACCESS.bfu
      - Coches la case Show log after script ends
      - Clique sur Execute pour que le fix fasse son boulot :-)

      Attends que le message Complete script execution apparaîsse et clique sur OK.
      Un rapport va s'afficher dans la fenetre du programme, copie et colle dans le bloc-notes, puis sauvegardes le, tu le posteras plus tard sur le forum.
      Clique Exit pour fermer le programme BFU.

      -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-

      Ensuite, lance Blacklight en double cliquant sur blbeta.exe et accepte la licence.
      Clique sur Scan pour lancer l'analyse.
      Une fois fait, selectionnes chaques fichiers trouvés et clic sur "RENAME"
      Puis valide.
      Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc.

      -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-

      Après le reboot du pc, les fichiers :

      C:\windows\system32\qkezymrt.exe
      c:\WINDOWS\SYSTEM32\QKEZYMRT.DAT
      c:\WINDOWS\SYSTEM32\QKEZYM~1.DAT
      c:\WINDOWS\SYSTEM32\QKEZYM~4.DAT
      c:\WINDOWS\Prefetch\QKEZYM~1.PF

      devraient être visible et pouvoir être supprimés sans aucuns soucis.
      Blacklight ne les supprimes pas, il les renommes simplement et il va falloir que tu les vires toi même:
      Va dans C:\windows\system32\ et recherches et effaces:

      qkezymrt.exe.ren
      QKEZYMRT.dat.ren
      QKEZYM_nav.dat.ren
      QKEZYM_navps.dat.ren

      Une fois fait, reposte un rapport hijackthis + le rapport de BFU que tu auras sauvegardé et un nouveau rapport de blacklight.
      Juste pour info, tu as eu installé le logiciel mailskinner ? (emoticone pour la messagerie)
      Tu peux verifier s il est dans ajout/suppression de programme?

      bon nettoyage et bon courage ;-)
      1. isa62 Auteur
        Premièrement, je n'ai pas installé malskinner.
        Deuxièmement, j'ose rappeler mon immense inexpérience (il y a qq mois je n'avais encore jamais surfé sur le net, ni connu d'ordinateur, c'est très récent). J'ai beaucoup de mal à comprendre ce que tu me demandes de faire pour la suite, notamment les vérifications, dézipper, etc......
        Serait-il possible que tu m'expliques ces manoeuvres de façon plus détaillée, ou penses-tu que je commence à t'enquiquinner sérieusement?
        Pour info, j'ai essayé une méthode avec killbox et je n'ai pas réussi, j'avais dû griller une étape, du coup j'ai viré killbox
        Merci encore
    4. Regis59 Contributeur sécurité
      lol Tu as acheter tres recemment un PC alors...

      Non, cela ne me poses aucuns problèmes de t'expliquer différement.

      1- même si tu n as pas installer mailskinner, j aimerais que tu verifies s il est présent.
      Pour cela:
      Cliques sur demarer < panneau de configuration < ajout suppression de programme
      Regarde si mailskinner s y trouve. Ferme le gestionnaire d ajout/suppression de programmes.

      2- On va modifier la manipulation et passer par kill box, ok? lol

      Télécharge: Pocket Killbox ici
      http://www.downloads.subratam.org/KillBox.exe

      :: Démo d utilisation (merci a Balltrap34 pour cette réalisation) ::
      http://pageperso.aol.fr/balltrap34/killbox.htm

      Regarde la vidéo et la méthode du bloc note, prend ton temps pour le faire et fais exactement la même methode du bloc note mais avec cette liste:

      c:\windows\system32\qkezymrt.exe
      c:\windows\system32\qkezymrt.dat
      c:\windows\system32\qkezymrt_nav.dat
      c:\windows\system32\qkezymrt_navps.dat

      Si tu as un message 'pending...', tu ne t inquietes pas, ce n est rien du tout.
      S'il ne redemarre pas automatiquement ton pc, redemarre le manuellement et remet moi un nouveau rapport de black light.

      C'est mieux? ;-)

      A+
      1. isa62 Auteur
        J'ai bien vérifié, je n'ai pas mailskinner.
        Je vais regarder la démo et essayer de faire ce que tu as inscrit pour killbox, toujours aussi lentement, et je te tiens au courant
      2. isa62 Auteur
        J'ai utilisé killbox.
        Nouveau rapport blacklight
        08/20/06 15:19:28 [Info]: BlackLight Engine 1.0.46 initialized
        08/20/06 15:19:28 [Info]: OS: 5.1 build 2600 (Service Pack 2)
        08/20/06 15:19:28 [Note]: 7019 4
        08/20/06 15:19:28 [Note]: 7005 0
        08/20/06 15:19:34 [Note]: 7006 0
        08/20/06 15:19:34 [Note]: 7011 1952
        08/20/06 15:19:34 [Note]: 7026 0
        08/20/06 15:19:34 [Note]: 7026 0
        08/20/06 15:19:36 [Note]: FSRAW library version 1.7.1019
        08/20/06 15:19:45 [Note]: 2000 1006
        08/20/06 15:19:52 [Note]: 7007 0
    5. Regis59 Contributeur sécurité
      Ok ca marche

      Bon courage.

      a+
      1. isa62 Auteur
        Mon rapport a été posté juste au-dessus de ton message. Why?
    6. Regis59 Contributeur sécurité
      Re

      Un petit bug du forum, ce n est pas grave...

      Tes pubs devraient avoir disparu, tu me confirmes?

      Tu peux faire ceci également:

      télécharge HijackThis ici:
      http://telechargement.zebulon.fr/138-hijackthis-1991.html

      Dézippe le dans un dossier prévu à cet effet.
      Par exemple C:\hijackthis < Enregistre le bien dans c : !
      Démo : (Merci a Balltrap34 pour cette réalisation)
      http://pageperso.aol.fr/balltrap34/Hijenr.gif

      Lance le puis:
      clique sur "do a system scan and save logfile" (cf démo)
      faire un copier coller du log entier sur le forum

      Démo : (Merci a Balltrap34 pour cette réalisation)
      http://pageperso.aol.fr/balltrap34/demohijack.htm

      Bon courage

      A+
      1. isa62 Auteur
        Faut-il que je supprime killbox?
        Est-ce important de faire le dossier hijackthis dont tu parles et à quoi ça sert?
        A vérifier si le problème est réglé ou à terminer de le régler?
    7. Regis59 Contributeur sécurité
      Re

      Pour l instant garde kill box.
      HijackThis permet de faire un scan global de ton pc pour reveler d autres infections. Il sert également a terminer le travail.

      a+
      1. isa62 Auteur
        Un immense merci car pour l'instant plus aucune pub intempestive ne s'ouvre. Pourvu que ça dure!
        Pour l'hijackthis, j'essaierai plus tard car malgré l'explication claire de la démo, ça va me demander un certain effort cérébral!!!!
        De nouveau merci beaucoup car je suis tout à fait consciente du temps que tu as consacré à résoudre le problème.
        Merciiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiii
    8. Regis59 Contributeur sécurité
      Salut isa,

      Content pour toi mais j aimerais verifier que d une part tu n es pas infecté par autre chose et d autre part, que tu as une protection suffisante pour surfer sur le net.

      Tu fais des achats par le net?
      Tu as des donnees sensibles?
      Des photos perso?
      Tu consultes tes comptes bancaires?

      Si oui, il est vraiment temps de penser a ta securité.

      A toi de voir ;-)
      1. isa62 Auteur
        Salut
        En effet je consulte mes comptes et j'ai des photos.
        J'ai l'antivirus d'Orange et leur antispyware.
        Depuis cette histoire de system doctor, j'ai installé spybot et plusieurs autres antispyware.
        Comment savoir si la protection est suffisante?
    9. Regis59 Contributeur sécurité
      coucou isa,

      Tu vois qu il ne fallait pas me quitter aussi vite lol

      Tu peux me faire un rapport avec le programme HijackThis que je t avais donné au dessu?

      a+
      1. isa62 Auteur
        Voici le rapport hijackthis

        J'espére que je ne me suis pas trompée dans l'installation car ça n'a pas été facile

        Logfile of HijackThis v1.99.1
        Scan saved at 15:45:13, on 21/08/2006
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Windows Defender\MsMpEng.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
        C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
        C:\Program Files\ewido anti-spyware 4.0\guard.exe
        C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
        C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
        C:\Program Files\AntivirusFirewall\Anti-Virus\FSGK32.EXE
        C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
        C:\WINDOWS\System32\FTRTSVC.exe
        C:\Program Files\AntivirusFirewall\Anti-Virus\fssm32.exe
        C:\Program Files\AntivirusFirewall\Common\FSMB32.EXE
        C:\WINDOWS\system32\nvsvc32.exe
        C:\Program Files\AntivirusFirewall\Common\FCH32.EXE
        C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
        C:\Program Files\AntivirusFirewall\Anti-Virus\fsqh.exe
        C:\Program Files\AntivirusFirewall\Common\FAMEH32.EXE
        C:\Program Files\AntivirusFirewall\Anti-Virus\fsrw.exe
        C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
        C:\WINDOWS\SOUNDMAN.EXE
        C:\Program Files\AntivirusFirewall\Anti-Virus\fsav32.exe
        C:\Acer\Empowering Technology\eRecovery\Monitor.exe
        C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
        C:\WINDOWS\system32\RUNDLL32.EXE
        C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
        C:\Program Files\Acer\Acer eMode Management\AspireService.exe
        C:\Program Files\Acer\Acer eConsole\MediaSync.exe
        C:\Program Files\iTunes\iTunesHelper.exe
        C:\Program Files\QuickTime\qttask.exe
        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
        C:\Program Files\iPod\bin\iPodService.exe
        C:\Program Files\AntivirusFirewall\Common\FSM32.EXE
        C:\PROGRA~1\WANADOO\TaskBarIcon.exe
        C:\Program Files\AntivirusFirewall\FSGUI\ispnews.exe
        C:\Program Files\ewido anti-spyware 4.0\ewido.exe
        C:\PROGRA~1\ANTIVI~1\ANTI-S~1\fsaw.exe
        C:\Program Files\AntivirusFirewall\FSGUI\fsguidll.exe
        C:\Program Files\Windows Defender\MSASCui.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
        C:\hijackthis\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.html
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: Toolbar Wanadoo - {4E7BD74F-2B8D-469E-8FB0-B921F5DBF922} - C:\PROGRA~1\WANADO~2\WANADO~1.DLL (file missing)
        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
        O3 - Toolbar: Toolbar Wanadoo - {4E7BD74F-2B8D-469E-8FB0-B921F5DBF922} - C:\PROGRA~1\WANADO~2\WANADO~1.DLL (file missing)
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
        O4 - HKLM\..\Run: [LaunchApp] Alaunch
        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
        O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
        O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
        O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
        O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
        O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
        O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
        O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
        O4 - HKLM\..\Run: [AspireService] C:\Program Files\Acer\Acer eMode Management\AspireService.exe
        O4 - HKLM\..\Run: [MediaSync] C:\Program Files\Acer\Acer eConsole\MediaSync.exe
        O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
        O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
        O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
        O4 - HKLM\..\Run: [qkezymrt] c:\windows\system32\qkezymrt.exe qkezymrt
        O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\AntivirusFirewall\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
        O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\AntivirusFirewall\Common\FSM32.EXE" /splash
        O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\AntivirusFirewall\FSGUI\FSSW.EXE" /reboot
        O4 - HKLM\..\Run: [News Service] "C:\Program Files\AntivirusFirewall\FSGUI\ispnews.exe"
        O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
        O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
        O4 - HKCU\..\Run: [Livecom] "C:\PROGRA~1\LIVECOM\APPLIC~1\CommunicationAgent\CommunicationAgent.exe" -ICom_StartNoSplashScreen
        O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
        O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
        O4 - Global Startup: Antivirus Firewall.lnk = C:\Program Files\AntivirusFirewall\backweb\6588780\Program\FSPEX.EXE
        O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\AntivirusFirewall\Anti-Spyware\blockpopups.htm
        O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
        O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
        O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
        O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
        O8 - Extra context menu item: Rechercher avec Voila - file://C:\Program Files\WANADOO_TOOLBAR\Cache\SelectedContextSearch.htm
        O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
        O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
        O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
        O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
        O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
        O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
        O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_sit...
        O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
        O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP.cab
        O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (Media Bar) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
        O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
        O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
        O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
        O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
        O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
        O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
        O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
        O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
        O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    10. Regis59 Contributeur sécurité
      Re,

      Non c est tres bien.

      ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

      O4 - HKLM\..\Run: [qkezymrt] c:\windows\system32\qkezymrt.exe qkezymrt

      Ferme HijackThis.

      Ensuite fais ceci stp:

      HijackThis -> Open the misc tools sections -> open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> fais-en un copier/coller ici.

      Ca me permettra de voir tous les logiciels qui sont installés sur ton pc et ainsi te dire lesquels garder, lesquels enlever et si ta protection est efficace.

      A demain.
      1. isa62 Auteur
        J'ai fait la manip demandée, dont voici le résultat, en espérant avoir des nouvelles avant mon départ demain:
        Acer eConsole
        Acer eMode Management
        Ad-Aware SE Personal
        Adobe Reader 7.0
        AntiVirus Firewall
        Athlon 64 Processor Driver
        BSPlayer
        Correctif pour Windows XP (KB893357)
        Correctif Windows XP - KB867282
        Correctif Windows XP - KB873333
        Correctif Windows XP - KB873339
        Correctif Windows XP - KB885250
        Correctif Windows XP - KB885835
        Correctif Windows XP - KB885836
        Correctif Windows XP - KB886185
        Correctif Windows XP - KB887472
        Correctif Windows XP - KB887742
        Correctif Windows XP - KB888113
        Correctif Windows XP - KB888302
        Correctif Windows XP - KB890047
        Correctif Windows XP - KB890175
        Correctif Windows XP - KB890859
        Correctif Windows XP - KB890923
        Correctif Windows XP - KB891781
        Correctif Windows XP - KB893086
        ewido anti-spyware 4.0
        Fond d'écran du jour 1.0
        Free Kitten and Butterfly ScreenSaver v1.1 (remove only)
        GiveMeTac 1.1
        Google Toolbar for Internet Explorer
        HijackThis 1.99.1
        iTunes
        J2SE Runtime Environment 5.0 Update 5
        Lecteur Windows Media 10
        Livebox
        Ma Pension d'Animaux
        Macromedia Flash Player 8
        Macromedia Shockwave Player
        Media Bar
        Microsoft .NET Framework 1.1
        Microsoft .NET Framework 1.1
        Microsoft .NET Framework 1.1 French Language Pack
        Microsoft .NET Framework 1.1 Hotfix (KB886903)
        Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
        Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)
        Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)
        Mise à jour de sécurité pour Windows XP (KB883939)
        Mise à jour de sécurité pour Windows XP (KB890046)
        Mise à jour de sécurité pour Windows XP (KB893756)
        Mise à jour de sécurité pour Windows XP (KB896358)
        Mise à jour de sécurité pour Windows XP (KB896422)
        Mise à jour de sécurité pour Windows XP (KB896423)
        Mise à jour de sécurité pour Windows XP (KB896424)
        Mise à jour de sécurité pour Windows XP (KB896428)
        Mise à jour de sécurité pour Windows XP (KB899587)
        Mise à jour de sécurité pour Windows XP (KB899588)
        Mise à jour de sécurité pour Windows XP (KB899591)
        Mise à jour de sécurité pour Windows XP (KB900725)
        Mise à jour de sécurité pour Windows XP (KB901017)
        Mise à jour de sécurité pour Windows XP (KB901190)
        Mise à jour de sécurité pour Windows XP (KB901214)
        Mise à jour de sécurité pour Windows XP (KB902400)
        Mise à jour de sécurité pour Windows XP (KB903235)
        Mise à jour de sécurité pour Windows XP (KB904706)
        Mise à jour de sécurité pour Windows XP (KB905414)
        Mise à jour de sécurité pour Windows XP (KB905749)
        Mise à jour de sécurité pour Windows XP (KB905915)
        Mise à jour de sécurité pour Windows XP (KB908519)
        Mise à jour de sécurité pour Windows XP (KB908531)
        Mise à jour de sécurité pour Windows XP (KB911280)
        Mise à jour de sécurité pour Windows XP (KB911562)
        Mise à jour de sécurité pour Windows XP (KB911567)
        Mise à jour de sécurité pour Windows XP (KB911927)
        Mise à jour de sécurité pour Windows XP (KB912812)
        Mise à jour de sécurité pour Windows XP (KB912919)
        Mise à jour de sécurité pour Windows XP (KB913446)
        Mise à jour de sécurité pour Windows XP (KB913580)
        Mise à jour de sécurité pour Windows XP (KB914388)
        Mise à jour de sécurité pour Windows XP (KB914389)
        Mise à jour de sécurité pour Windows XP (KB916281)
        Mise à jour de sécurité pour Windows XP (KB917159)
        Mise à jour de sécurité pour Windows XP (KB917344)
        Mise à jour de sécurité pour Windows XP (KB917422)
        Mise à jour de sécurité pour Windows XP (KB917953)
        Mise à jour de sécurité pour Windows XP (KB918439)
        Mise à jour de sécurité pour Windows XP (KB918899)
        Mise à jour de sécurité pour Windows XP (KB920214)
        Mise à jour de sécurité pour Windows XP (KB920670)
        Mise à jour de sécurité pour Windows XP (KB920683)
        Mise à jour de sécurité pour Windows XP (KB921398)
        Mise à jour de sécurité pour Windows XP (KB921883)
        Mise à jour de sécurité pour Windows XP (KB922616)
        Mise à jour pour Windows XP (KB894391)
        Mise à jour pour Windows XP (KB896727)
        Mise à jour pour Windows XP (KB898461)
        Mise à jour pour Windows XP (KB900485)
        Mise à jour pour Windows XP (KB910437)
        Mise à jour pour Windows XP (KB916595)
        MSN
        MSN Messenger 7.5
        Nathan Mathématiques CP
        NTI Backup NOW! 4
        NTI CD & DVD-Maker
        NTI HomeVideo-Maker
        NVIDIA Drivers
        Our Love Screensaver 1.0
        Outil de connexion Wanadoo
        Pooh & The Honey Tree Screen Saver
        PowerDVD
        QuickTime
        RealPlayer
        Realtek AC'97 Audio
        SAGEM Wi-Fi 11g USB adapter (Driver)
        SAGEM Wi-Fi 11g USB adapter (Tool)
        Spybot - Search & Destroy 1.4
        wanadoo_toolbar
        Windows Defender
        Windows Defender Signatures
        Windows Installer 3.1 (KB893803)
        Windows Media Format Runtime
        Windows Media Format SDK Hotfix - KB891122
      2. isa62 Auteur
        Petite question: system doctor est-il un virus ou un spyware?
        A vendredi!
    11. Regis59 Contributeur sécurité
      Coucou

      Tu es bien protégé ;-)

      Désolé, je bossais cette nuit, j ai pas pu te repondre avant.

      Remet un Hijack this stp.

      Systeme doctor n est pas un virus puisqu il n agit pas comme tel. Il est plutot spyware/ad aware.

      T es partie ou? lol

      a+
      1. isa62 Auteur
        Salut
        De retour du 62, région natale que j'adore et que j'ai dû quitter pour le boulot, je reposte un hijackthis comme tu me l'as demandé (mais pourquoi?).....jen'sais pas mais j'le fais quand même.
        J'avais envie de résilier l'antivirus que j'ai chez Orange pour installer Avast, qu'en penses-tuLogfile of HijackThis v1.99.1
        Scan saved at 14:34:56, on 25/08/2006
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Windows Defender\MsMpEng.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
        C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
        C:\Program Files\ewido anti-spyware 4.0\guard.exe
        C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
        C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
        C:\Program Files\AntivirusFirewall\Anti-Virus\FSGK32.EXE
        C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
        C:\WINDOWS\System32\FTRTSVC.exe
        C:\Program Files\AntivirusFirewall\Anti-Virus\fssm32.exe
        C:\Program Files\AntivirusFirewall\Common\FSMB32.EXE
        C:\WINDOWS\system32\nvsvc32.exe
        C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
        C:\Program Files\AntivirusFirewall\Common\FCH32.EXE
        C:\Program Files\AntivirusFirewall\Common\FAMEH32.EXE
        C:\Program Files\AntivirusFirewall\Anti-Virus\fsqh.exe
        C:\Program Files\AntivirusFirewall\Anti-Virus\fsrw.exe
        C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
        C:\Program Files\AntivirusFirewall\Anti-Virus\fsav32.exe
        C:\WINDOWS\SOUNDMAN.EXE
        C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
        C:\WINDOWS\system32\RUNDLL32.EXE
        C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
        C:\Program Files\Acer\Acer eMode Management\AspireService.exe
        C:\Program Files\Acer\Acer eConsole\MediaSync.exe
        C:\Acer\Empowering Technology\eRecovery\Monitor.exe
        C:\Program Files\iTunes\iTunesHelper.exe
        C:\Program Files\QuickTime\qttask.exe
        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
        C:\PROGRA~1\WANADOO\TaskBarIcon.exe
        C:\Program Files\iPod\bin\iPodService.exe
        C:\Program Files\AntivirusFirewall\Common\FSM32.EXE
        C:\Program Files\AntivirusFirewall\FSGUI\ispnews.exe
        C:\PROGRA~1\ANTIVI~1\ANTI-S~1\fsaw.exe
        C:\Program Files\AntivirusFirewall\FSGUI\fsguidll.exe
        C:\Program Files\ewido anti-spyware 4.0\ewido.exe
        C:\Program Files\Windows Defender\MSASCui.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
        C:\WINDOWS\system32\wuauclt.exe
        C:\hijackthis\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.html
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: Toolbar Wanadoo - {4E7BD74F-2B8D-469E-8FB0-B921F5DBF922} - C:\PROGRA~1\WANADO~2\WANADO~1.DLL (file missing)
        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
        O3 - Toolbar: Toolbar Wanadoo - {4E7BD74F-2B8D-469E-8FB0-B921F5DBF922} - C:\PROGRA~1\WANADO~2\WANADO~1.DLL (file missing)
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
        O4 - HKLM\..\Run: [LaunchApp] Alaunch
        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
        O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
        O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
        O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
        O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
        O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
        O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
        O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
        O4 - HKLM\..\Run: [AspireService] C:\Program Files\Acer\Acer eMode Management\AspireService.exe
        O4 - HKLM\..\Run: [MediaSync] C:\Program Files\Acer\Acer eConsole\MediaSync.exe
        O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
        O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
        O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
        O4 - HKLM\..\Run: [qkezymrt] c:\windows\system32\qkezymrt.exe qkezymrt
        O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\AntivirusFirewall\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
        O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\AntivirusFirewall\Common\FSM32.EXE" /splash
        O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\AntivirusFirewall\FSGUI\FSSW.EXE" /reboot
        O4 - HKLM\..\Run: [News Service] "C:\Program Files\AntivirusFirewall\FSGUI\ispnews.exe"
        O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
        O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
        O4 - HKCU\..\Run: [Livecom] "C:\PROGRA~1\LIVECOM\APPLIC~1\CommunicationAgent\CommunicationAgent.exe" -ICom_StartNoSplashScreen
        O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
        O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
        O4 - Global Startup: Antivirus Firewall.lnk = C:\Program Files\AntivirusFirewall\backweb\6588780\Program\FSPEX.EXE
        O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\AntivirusFirewall\Anti-Spyware\blockpopups.htm
        O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
        O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
        O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
        O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
        O8 - Extra context menu item: Rechercher avec Voila - file://C:\Program Files\WANADOO_TOOLBAR\Cache\SelectedContextSearch.htm
        O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
        O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
        O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
        O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
        O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
        O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
        O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_sit...
        O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
        O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP.cab
        O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (Media Bar) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
        O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
        O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
        O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
        O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
        O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
        O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
        O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
        O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
        O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

        ?
    12. Regis59 Contributeur sécurité
      Salut

      Pourquoi un HijackThis, tout simplement parce qu il reste ceci a supprimer.

      ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

      O4 - HKLM\..\Run: [qkezymrt] c:\windows\system32\qkezymrt.exe qkezymrt

      Ferme Hijackthis.

      Oui je te consillerais de resilier et d avoir un antivirus gratuit et performant. Des que c est resilier, vient nous voir et on t aidera a l installer si tu veux.

      Quel boulot fais tu? Tu es ou maintenant?

      :-)
      a+
      1. isa62 Auteur
        Salut
        J'ai fait la manip demandée
        J'avais encore une petite question: Dois-je vraiment garder les 4 antispyware que j'ai installés ou est-ce que je peux en virer?
        Pour la killbox et Hijackthis, je les désinstalle ou je les laisse au cas où j'en aurais besoin?
        Pour avast je posterai un message dès que j'aurai résilié.

        Pour répondre, je suis infirmière mais maintenant c'est moi qui pose les questions!!!!!!!.......Tu fais quoi comme boulot et qu'est-ce qui t'a donné envie d'aider les autres (novices en informatique) ?
    13. Regis59 Contributeur sécurité
      Re

      Les 4 sont lesquels?
      Ca fait beaucoup oui, lesquels te semble les plus efficace?

      Pour kill box et hijack this, garde les oui, ca prend vraiment tres tres peu de place et c est super efficace donc met les dans un coin, et si tu as un soucis, tu nous donne un hijack this, ou meme pour faire a controle mensuel par exemple ;-)

      lol Bon bha je vais répondre alors lol
      Beau boulot que tu fais en tout cas !

      Moi, je n ai que 19 ans, je suis etudiant, je reprend les cours en septembre dans le managment. Rien a voir avec l informatique lol
      Il y a un peu plus de deux ans, j ai moi aussi été victime de ces infections, je suis venu sur ccm chercher de l aide, et l on m a aidé. Puis petit a petit, je me suis bcp interressé a l informatique, donc j ai appris ici et ailleurs et j ai pris enormement gout au depannage et a l entraide.
      Voila, étonnée?

      ;-)
      A+
      1. isa62 Auteur
        mes antispyware sont: spybot, ewido, ad-aware et windows defender. Je ne sais absolument pas lequel est le plus efficace.
        En tout cas spybot et ewido me paraissent bien.
        Etonnée?pas du tout
        Encore heureux qu'il y a des gens comme toi, sinon je n'avais plus qu'à emmener mon pc chez un réparateur. Encore merci
    14. Regis59 Contributeur sécurité
      Coucou isa,

      Je te conseilles de garder les 4. Met les tous a jour chaque semaine. Je te dis pas de scanner ton pc avec les 4 mais au minimum 2 par semaines ! Si vraiment ils trouvent quelque chose, tu passes les 4 sinon 2 par 2 ca ira !

      Content que le service rendu t as plus et n hesites pas a en parler autour de toi.

      Des questions?

      A+
      1. isa62 Auteur
        Salut, c'est encore moi!
        Juste un petit coucou pour dire que j'ai bien gardé les 4 antispyware comme tu me l'as conseillé.
        Tu me demandes si j'ai encore des questions: pas pour le moment.
        Je continue mon self apprentissage en informatique, et c'est vraiment pas gagné!
        Je me répète mais encore un immense merci!
        1. Regis59 Contributeur sécurité
          Salut isa,

          Content que tout soit resolu
          Si tu as des questions pour n importe quoi, demande moi ;-)
          Si tu as besoin, je suis la !

          A+

          Discussions similaires

          Rétrodiffusion "Mail Delivery System"
          baissaoui

          0 réponse
          comment faire si on a un mail delivery system
          angeldu5954

          5 réponses
          System Fan (90B)
          MaryMoumou

          17 réponses
          Ma messagerie est envahie de "mail delivery system"
          noelotte

          2 réponses
          Problème ventilateur (erreur 90B)
          bob1987

          4 réponses