[xp]virus ou spyware

Question

bonjour.Quand je me connecte au net "avast" m'ouvre des fenetres d'avertissements comme quoi j'envois des mails trop rapprocher.dans le gestionnaire je me suis apercu qu'en supprimant "ashmailsv.exe" le probleme ne se posait plus,mais il se reinstalle en redemarrant mon pc.comment puis je remedier a ce probleme?mon systeme est "windows xp pro". par avance merci.

Regis59 · Answer

Saluttélécharge HijackThis ici: http://telechargement.zebulon.fr/138-hijackthis-1991.html Dézippe le dans un dossier prévu à cet effet. Par exemple C:\hijackthis < Enregistre le bien dans c : ! Démo : (Merci a Balltrap34 pour cette réalisation)   http://pageperso.aol.fr/balltrap34/Hijenr.gif Lance le puis: clique sur "do a system scan and save logfile" (cf démo) faire un copier coller du log entier sur le forumDémo : (Merci a Balltrap34 pour cette réalisation)   http://pageperso.aol.fr/balltrap34/demohijack.htm	Bon courageA+

Regis59 · Answer

ReA part une petite infection, rien de bien terrible !Telecharge cecihttps://www.silentrunners.org/Silent%20Runners.vbs Execute le,atends quelques minutes, il va creer ensuite un dossier juste a coté de silent runner sous format texte, copie/colle ce qu il te donneraA+

Regis59 · Answer

Rele rapport n est pas entierAtend qqs minutes avant de le relevera+

Regis59 · Answer

Re,Fixe ceciO4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w Supprime:C:\WINDOWS\system\smss.exeRedemarre et remet un HijackThisA+

quissto · Answer

rej'espere que j'ai bien fait ce que tu m'as demandé merci a+++Logfile of HijackThis v1.99.1Scan saved at 22:50:53, on 20/08/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Windows Defender\MsMpEng.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido anti-spyware 4.0\guard.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\WINDOWS\system32
vsvc32.exeC:\WINDOWS\system32\pctspk.exeC:\WINDOWS\system32\svchost.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Windows Defender\MSASCui.exeC:\WINDOWS\system32\RUNDLL32.EXEC:\WINDOWS\system32\wscntfy.exeC:\HP\KBD\KBD.EXEC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXEC:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXEC:\Program Files\Logitech\ImageStudio\LogiTray.exeC:\Program Files\ewido anti-spyware 4.0\ewido.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeC:\Documents and Settings\hijackthis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.lequipe.fr/R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhostR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dllO2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dllO3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dllO4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXEO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hideO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXEO4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXEO4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exeO4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exeO4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimizedO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2	ools\iesdpb.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLLO9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53} (VerifyGMN Class) - http://h20270.www2.hp.com/ediags/gmn/install/hpobjinstaller_gmn.cabO16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_sit...O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocxO16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game12.zylom.com/activex/zylomgamesplayer.cabO18 - Protocol: bw+0 - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw+0s - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw-0 - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw-0s - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw00 - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw00s - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw10 - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw10s - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw20 - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw20s - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw30 - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw30s - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw40 - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw40s - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw50 - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw50s - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw60 - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw60s - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw70 - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw70s - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw80 - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw80s - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw90 - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bw90s - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwa0 - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwa0s - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwb0 - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwb0s - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwc0 - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwc0s - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwd0 - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwd0s - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwe0 - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwe0s - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwf0 - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwf0s - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dllO18 - Protocol: bwg0 - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwg0s - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwh0 - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwh0s - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwi0 - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwi0s - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwj0 - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwj0s - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwk0 - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwk0s - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwl0 - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwl0s - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwm0 - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwm0s - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwn0 - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwn0s - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwo0 - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwo0s - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwp0 - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwp0s - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwq0 - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwq0s - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwr0 - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwr0s - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bws0 - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bws0s - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwt0 - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwt0s - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwu0 - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwu0s - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwv0 - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwv0s - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bww0 - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bww0s - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwx0 - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwx0s - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwy0 - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwy0s - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwz0 - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: bwz0s - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: offline-8876480 - {2DF635B2-8EFF-4E35-8BC5-600FF96B4C0F} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dllO20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.d

Regis59 · Answer

SalutOu en sont tes soucis?Ou est ton antivirus? Tu veux pas en installer un gratuitement?a+

Regis59 · Answer

ReTu peux scaner ton pc avec avast et copie/colle le rapport ici.Ah je comprend mieux ton pseudo 'cuisto' lolBha ravi de te faire manipuler ton pc un peu, c est comme ca qu on apprend et apres on a plus peur comme ca ;-)Tu nous invites quand? Tu as un resto?A+

Regis59 · Answer

SalutBien dormi quand meme?Oui pas de soucis, fais le quand tu peux.Faudrait deja que je saches ou c est lola+

Regis59 · Answer

SalutRend toi ici:C:\wincd32drv.exeQui a t il dedans?a+

quissto · Answer

salutje n'ai pas reussi a lire l'archive sans savoir des alertes.j'ai testé l'archive et je ne peux pas faire de copier/coller donc je vais tt faire a la main.change.batblastcln.execsrss.exeRar.exesmss.exesvchost.exetar.execygcrypt-0.dllcygwin1.dllRarReg.Keyruntime.dllsetup.batwinmanagement.dllj'espere que ca t'aideras et que j'ai bien fait!!a++

Regis59 · Answer

Saluttu peux l analyser ici?Rend toi sur ce site :http://www.virustotal.com/xhtml/virustotal_en.html Clik sur parcourirRecherche ceci :C:\wincd32drv.exe Clik send et colle le rapport stpA+

quissto · Answer

salutla seule chose que j'ai reussi a avoir c'est:http://www.virustotal.com/vt/en/resultadox?563b1e6144fd05eb3b98936b10caf783j'espere que cela t'aiderasa++

Regis59 · Answer

SalutSupprime ceci:C:\wincd32drv.exe A+

quissto · Answer

rej'ai supprimé ce fichier.j'analyse de nouveau mon pc et t'envois le rapport?merci beaucoupa++

quissto · Answer

re puis je supprimer aussi C:\winpcddrv.exe qui lui aussi est verolé de la meme maniere?a+

quissto · Answer

re j'ai fais un rapport de la meme maniere que tu m'as fais faire la premiere fois Antivirus Version Update Result AntiVir 6.35.1.3 08.26.2006 TR/Hidewindow.C Authentium 4.93.8 08.25.2006  no virus found Avast 4.7.844.0 08.24.2006 Win32:Trojano-3585 AVG 386 08.25.2006 BackDoor.Generic2.LKK BitDefender 7.2 08.26.2006 Trojan.Hidewindow.C CAT-QuickHeal 8.00 08.26.2006  no virus found ClamAV devel-20060426 08.26.2006 Trojan.Servu.1 DrWeb n -  no virus found eTrust-InoculateIT 23.72.107 08.25.2006  no virus found eTrust-Vet 30.3.3039 08.25.2006  no virus found Ewido 4.0 08.25.2006  no virus found Fortinet 2.77.0.0 08.25.2006 HackerTool/HideRun F-Prot 3.16f 08.25.2006  no virus found F-Prot4 4.2.1.29 08.26.2006  no virus found Ikarus 0.2.65.0 08.25.2006  no virus found Kaspersky 4.0.2.24 08.26.2006 not-a-virus:RiskTool.Win32.HideRun McAfee 4838 08.25.2006 potentially unwanted program Generic PUP Microsoft 1.1560 08.26.2006 Backdoor:Win32/ServU-based.F NOD32v2 1.1724 08.24.2006 probably a variant of Win32/Iroffer  Norman 5.90.23 08.25.2006  no virus found Panda 9.0.0.4 08.26.2006 Application/Hiderun.F Sophos 4.08.0 08.26.2006  no virus found Symantec 8.0 08.26.2006  no virus found TheHacker 5.9.8.200 08.25.2006  no virus found UNA 1.83 08.26.2006 Backdoor.Iroffer.C077 VBA32 3.11.1 08.25.2006 Backdoor.Win32.Iroffer.n VirusBuster 4.3.7:9 08.26.2006 Backdoor.Iroffer.BJ Aditional Information File size: 2613114 bytes MD5: 79f50657a6625e9a3868f8cd740a779f SHA1: 56efdbb8a4b8e0f2fb94642f7ea0bb22a8b3dd33 packers: UPX, RAR a+

Regis59 · Answer

SalutOui supprime le !Ensuite relance un scan et donne le rapporta+

quissto · Answer

re voila le rapportje n'ai eu aucune alerteC:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WindowsSecurityCenterAntiVirusOverride.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WindowsSecurityCenterAntiVirusOverride.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WindowsSecurityCenterFirewallOverride.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WindowsSecurityCenterFirewallOverride.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WindowsSecurityCenterFirewallOverride1.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WindowsSecurityCenterFirewallOverride1.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WindowsSecurityCenterFirewallOverride2.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WindowsSecurityCenterFirewallOverride2.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy\Recovery\WinAgentxv.zip
vsvcd.exe [E] L'archive est protégée par mot de passe. (42056)C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy\Recovery\WinAgentxv.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy\Recovery\WinAgentxv1.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy\Recovery\WinAgentxv1.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy\Recovery\WinAgentxv2.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy\Recovery\WinAgentxv2.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy\Recovery\WindowsSecurityCenterFirewallOverride.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy\Recovery\WindowsSecurityCenterFirewallOverride.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\Ad-Aware SE Default.skn [E] L'archive est protégée par mot de passe. (42056)C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\arrow1.bmp [E] L'archive est protégée par mot de passe. (42056)C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\arrow2.bmp [E] L'archive est protégée par mot de passe. (42056)C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bck1.bmp [E] L'archive est protégée par mot de passe. (42056)C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt11.bmp [E] L'archive est protégée par mot de passe. (42056)C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt12.bmp [E] L'archive est protégée par mot de passe. (42056)C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt13.bmp [E] L'archive est protégée par mot de passe. (42056)C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt21.bmp [E] L'archive est protégée par mot de passe. (42056)C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt22.bmp [E] L'archive est protégée par mot de passe. (42056)C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt23.bmp [E] L'archive est protégée par mot de passe. (42056)C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt31.bmp [E] L'archive est protégée par mot de passe. (42056)C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt32.bmp [E] L'archive est protégée par mot de passe. (42056)C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt33.bmp [E] L'archive est protégée par mot de passe. (42056)C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt41.bmp [E] L'archive est protégée par mot de passe. (42056)C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt42.bmp [E] L'archive est protégée par mot de passe. (42056)C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt43.bmp [E] L'archive est protégée par mot de passe. (42056)C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt51.bmp [E] L'archive est protégée par mot de passe. (42056)C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt52.bmp [E] L'archive est protégée par mot de passe. (42056)C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt53.bmp [E] L'archive est protégée par mot de passe. (42056)C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt61.bmp [E] L'archive est protégée par mot de passe. (42056)C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt62.bmp [E] L'archive est protégée par mot de passe. (42056)C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\checkbox1.bmp [E] L'archive est protégée par mot de passe. (42056)C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\checkbox2.bmp [E] L'archive est protégée par mot de passe. (42056)C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\checkbox3.bmp [E] L'archive est protégée par mot de passe. (42056)C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\checkbox4.bmp [E] L'archive est protégée par mot de passe. (42056)C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\defbtn1.bmp [E] L'archive est protégée par mot de passe. (42056)C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\defbtn2.bmp [E] L'archive est protégée par mot de passe. (42056)C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\defbtn3.bmp [E] L'archive est protégée par mot de passe. (42056)C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\glyph1.bmp [E] L'archive est protégée par mot de passe. (42056)C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\glyph2.bmp [E] L'archive est protégée par mot de passe. (42056)C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\glyph3.bmp [E] L'archive est protégée par mot de passe. (42056)C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\glyph4.bmp [E] L'archive est protégée par mot de passe. (42056)C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\glyph5.bmp [E] L'archive est protégée par mot de passe. (42056)C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\glyph6.bmp [E] L'archive est protégée par mot de passe. (42056)C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\glyph7.bmp [E] L'archive est protégée par mot de passe. (42056)C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\main.bmp [E] L'archive est protégée par mot de passe. (42056)C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\preview.bmp [E] L'archive est protégée par mot de passe. (42056)C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\sprite1.bmp [Ea++

Regis59 · Answer

salutou en sont tes soucisa+

quissto · Answer

reapperement tout va bien je t'en remerci.que penses tu de mozilla comme navigateur on m'a dit qu'il etait plus sure et plus rapide que explorer.a++

Regis59 · Answer

Salutde rien.Pour mozilla , je te le conseille fortement ! Oui c est tout a fait cela.Cependant garde IE pour les maja+

quissto · Answer

excusesi tu as des conseils a me donner n'hesites pasmerci a+

Regis59 · Answer

SalutC'est simpa; je peux t envoyer des connaissances? llolDes conseils?Installe un parefeu oui !a+

quissto · Answer

rej'ai un pare feu via avast et xp merci.Pour les connaisances je pense que c'est des cours qu'il faut que je prenne!!a+

Regis59 · Answer

salutle pare feu d xp n est pas un vrai pare feu car il ne controle pas les entrees/sortiesPour les cours, tu peux regarder dans mon profil, il y a l adresse d un forum, regarde si ca t interresses.a+

quissto · Answer

salutpour te dire que je suis tres doué je n'ai pas reussi a trouver ton profil!! lola++

Regis59 · Answer

lolclik sur mon pseudoa+

Regis59 · Answer

salut12H? J'espere que le salaire suit ;-)Bon courage en tout casa+

[xp]virus ou spyware

28 réponses

Votre réponse

Discussions similaires

Newsletters