virus Fermé

Question

Bonjour a ts,j'ai plus de son ds mon pc portable ,  qd je clik sur l'icone à droite pr augmenter le volume ou le baisser je ne pt pa car ya rien qui s'affiche, j'ai des messages du genre: "generic host process for win 32 services a rencontré un pb et doit fermer" que j'ai essayé d'enlever en fesant ce ke jé trouvé ds les forums : ("demarrer" puis "panneau de configuration" puis, "performances et maintenancespuis aller dans "outils d'administration" puis dans "services", puis en bas, cliquer sur l'onglet " etendu" ou "standard" peu importe, ensuite une fois à l'interieur d'un de ces 2 onglets selectionner "client DNS", cliquer sur bouton droit de la souris et aller dans "propriétes" de ce service.Si , ce qui est sûrement votre cas, ce service est signalé "démarré" , dans la zone " statut de service", cliquez sur "ARRETER" et haut dessus dans "type de démarrage" selectionner dans le menu déroulant :"DESACTIVER ) mais rien n'y fait ou autre messag( " l'exepction Exception logicielle (0xc000 etc... ) s'est produite ds l'application a l'emplacement (0x6fe etc....)s'agit t'il d'un virus qui a infécté mon ordi? pouvez vs m'aidez svp car je m'y connais pas trop en infomrçi d'avance

Utilisateur anonyme · Answer

Salut,fait ça pour verifierTélécharge HijackThis: Téléchargement de HijackThisInstalle le dans son propre dossier:-clic droit sur le bureau, choisis "nouveau dossier" puis installe le dedans.Lance le, clic sur "do a system scan and save logfile" Puis copie et colle le rapport ici stp

monaa · Answer

salut, le rapport : Logfile of HijackThis v1.99.1Scan saved at 23:54:10, on 12/09/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeC:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\system32
vsvc32.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Program Files\wamp\mysql\bin\mysqld-nt.exeC:\Program Files\Apoint2K\Apoint.exeC:\WINDOWS\AGRSMMSG.exeC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\HPQ\Quick Launch Buttons\EabServr.exeC:\Program Files\HP\hpcoretech\hpcmpmgr.exeC:\Program Files\Lexmark 2300 Series\lxcgmon.exeC:\Program Files\Lexmark 2300 Series\ezprint.exeC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\Program Files\IM Names\IM-svr.EXEC:\WINDOWS\system32\LVCOMSX.EXEC:\Program Files\Logitech\Video\LogiTray.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exeC:\Program Files\HP\HP Software Update\HPWuSchd2.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Apoint2K\Apntex.exeC:\Program Files\Yahoo!\Messenger\ymsgr_tray.exeC:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeC:\Program Files\wamp\wampserver.exeC:\Program Files\Logitech\Video\FxSvr2.exeC:\Program Files\iPod\bin\iPodService.exeC:\Program Files\HP\Digital Imaging\bin\hpqgalry.exeC:\WINDOWS\system32\lxcgcoms.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Microsoft Office\Office10\WINWORD.EXEC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Documents and Settings\safaaT\Bureau\hijatak\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9FR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=sslR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.1.8:80R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: GoogleCatch.clsIESpy - {4508E20C-ACAD-11D2-9FC0-00550076E06F} - C:\Program Files\2search\2search.dll (file missing)O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dllO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dllO4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exeO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /StartO4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /rO4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"O4 - HKLM\..\Run: [LXCGCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16O4 - HKLM\..\Run: [lxcgmon.exe] "C:\Program Files\Lexmark 2300 Series\lxcgmon.exe"O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2300 Series\ezprint.exe"O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /sO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [IMprocess] C:\Program Files\IM Names\IM-svr.EXEO4 - HKLM\..\Run: [2Search] C:\Program Files\2search\main.exeO4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXEO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUPO4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exeO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quietO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - Startup: WampServer.lnk = C:\Program Files\wamp\wampserver.exeO4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exeO4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htmO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dllO20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dllO23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeO23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exeO23 - Service: DefWatch - Unknown owner - C:\Program Files\NavNT\defwatch.exe (file missing)O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exeO23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: lxcg_device - Unknown owner - C:\WINDOWS\system32\lxcgcoms.exeO23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exeO23 - Service: wampapache - Unknown owner - C:\Program Files\wamp\Apache2\bin\Apache.exe" -k runservice (file missing)O23 - Service: wampmysqld - Unknown owner - C:\Program Files\wamp\mysql\bin\mysqld-nt.exe" "--defaults-file=C:\Program Files\wamp\mysql\my.ini" wampmysqld (file missing)désolé c un peu long, est ce ke c ca que tu voulais voir et de koi s'agit il? (car il m'a ouvert au début une fenêtre avec des cases à cocher : je voulais te faire une capture d'écran de cela mais jé pa su faire) mrçi

monaa · Answer

bjr,aprés avoir fé ttes les étapes de scan, voici les réponses :  pr wamp je l'utilise pas pr le moment mais je vais en avoir besoin aprés,pr le pare feu de windows : est il désactivé? car il m'a affiché ceci : "les paramétres du pare-feu windows ne pvt pas étre affichés car le service associé n'est pas en cours d'éxécution. vlez vs démarrer le service pare-feu windows/partage de connextion internet?est ce ke je me lance pr installer Kerio ?il y'a une icone de norton antivirus qui m'est apparu ds la barre en bas (celui est inactif(des clés désactivés d'aprés ce k'ont mas éxpliké , j'ai avg comme antivirus).j'attend ta réponse avant de faire les 2dérniéres étapesmrçi

monaa · Answer

jvlé dire /les 2dérniéres étapes cad :installer kerio et ewidod'1 autre coté j'éssaie de résoudre ce pb de son en  réinstallant le pilote de son qui m'a été fournie ds le cd ou bien essayer de faire des mises a jr de celui ci mais ca ne marche tjrs pas, a votre avis est ce ke je doi tt désinstaller ds ma machine et réinstaller a nv?

monaa · Answer

Bonjour,Voici le rapport aprés avoir éfféctué l'installation de kerio et le scan avec ewido : Logfile of HijackThis v1.99.1Scan saved at 20:25:41, on 13/09/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeC:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exeC:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\system32
vsvc32.exeC:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\wamp\mysql\bin\mysqld-nt.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exeC:\Program Files\Apoint2K\Apoint.exeC:\WINDOWS\AGRSMMSG.exeC:\Program Files\HPQ\Quick Launch Buttons\EabServr.exeC:\Program Files\HP\hpcoretech\hpcmpmgr.exeC:\Program Files\Lexmark 2300 Series\lxcgmon.exeC:\Program Files\Lexmark 2300 Series\ezprint.exeC:\WINDOWS\system32\LVCOMSX.EXEC:\Program Files\Logitech\Video\LogiTray.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exeC:\Program Files\HP\HP Software Update\HPWuSchd2.exeC:\Documents and Settings\Administrateur\Bureau\NavNT\vptray.exeC:\WINDOWS\system32\lxcgcoms.exeC:\Program Files\Apoint2K\Apntex.exeC:\Program Files\Logitech\Video\FxSvr2.exeC:\Program Files\Yahoo!\Messenger\ymsgr_tray.exeC:\Program Files\HP\hpcoretech\comp\hptskmgr.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeC:\Program Files\HP\Digital Imaging\bin\hpqgalry.exeC:\Program Files\ewido anti-spyware 4.0\guard.exeC:\Program Files\ewido anti-spyware 4.0\ewido.exeC:\WINDOWS\system32
tvdm.exeC:\Program Files\Trillian	rillian.exeC:\Documents and Settings\safaaT\Bureau\hijatak\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=sslR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.1.8:80R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exeO4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exeO4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /StartO4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"O4 - HKLM\..\Run: [LXCGCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16O4 - HKLM\..\Run: [lxcgmon.exe] "C:\Program Files\Lexmark 2300 Series\lxcgmon.exe"O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2300 Series\ezprint.exe"O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /sO4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXEO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUPO4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exeO4 - HKLM\..\Run: [vptray] C:\Documents and Settings\Administrateur\Bureau\NavNT\vptray.exeO4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimizedO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quietO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO4 - Global Startup: Acheter RM-X Audio Player.lnk = ?O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exeO4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeO4 - Global Startup: Manuel d'utilisation.lnk = ?O4 - Global Startup: RM-X Audio Player.lnk = C:\Documents and Settings\safaaT\Bureau\RM-X Audio Playermxaudio.exeO4 - Global Startup: Service technique.lnk = ?O4 - Global Startup: Site Web.lnk = ?O4 - Global Startup: Uninstall RM-X Audio Player.lnk = C:\Documents and Settings\safaaT\Bureau\RM-X Audio Player\unins000.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htmO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dllO20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dllO23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeO23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exeO23 - Service: DefWatch - Unknown owner - C:\Program Files\NavNT\defwatch.exe (file missing)O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exeO23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exeO23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exeO23 - Service: lxcg_device - Unknown owner - C:\WINDOWS\system32\lxcgcoms.exeO23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exeO23 - Service: wampapache - Unknown owner - C:\Program Files\wamp\Apache2\bin\Apache.exe" -k runservice (file missing)O23 - Service: wampmysqld - Unknown owner - C:\Program Files\wamp\mysql\bin\mysqld-nt.exe" "--defaults-file=C:\Program Files\wamp\mysql\my.ini" wampmysqld (file missing)doit je enlever wamp de ma machine?les 2logiciels que je viens d'installer m'empéche d'aller sue crtain sites et ils m'affichent des trucs ds le genre que je doit activer les cookies ou javascript , jété obligé de les désinstaller pr t'envoyer ce mailest ce ke cela te guide par rapport a mon pb de sonmrçi a toi.

monaa · Answer

bonjour,voici le rapport aprés avoir fait les étapes ke tu a signalé : BitDefender Online Scanner - Real Time Virus Report	 	 Generated at: Thu, Sep 14, 2006 - 12:54:35  	 	 Scan Info	 	 Scanned Files	715139Infected Files	2	 	  	 	 Virus Detected	 	 JS.Trojan.Winbomb.F	1Trojan.Agent.GL	1est ce ke ce st ces virus la ki st la cause du pb de son?rque :  ds les mises a jr automatiques windows le bouton actif est celui de : installation automatique recommandé le pare feu de windows est inactif doit je changer kk choz ds les mises a jr?est ce ke le rapport vs guide sur la cause de mon pb?merçi

monaa · Answer

bonjour, mon pb de son est résolu et je te remércie de m'avoir aider, maintenant j'ai une icone blue ou c inscrit SoundMax (en cliquant bouton droit il y'a+ieurs choses dt Windows Media player et chargeur DLS) (j'ai tjrs une l'icone avec point d'exclamation jaune de Norton antivirus)merçi pour ton aide.

monaa · Answer

bonjour, voici le rapport avec Hijatack : ABBYY FineReader 6.0 SprintAdobe Photoshop 7.0Adobe Reader 6.0.1 - FrançaisAgere Systems AC'97 ModemALPS Touch Pad DriverArchiveur WinRARAthlon 64 Processor DriverAVG Free EditionBarre d'outils MSNBluetooth by hpBroadcom 802.11 DriverCCleaner (remove only)CCM 2.0.5CD Rom EyrollesChess 2003Claris Home Page 2.0Correctif Windows XP - KB873333Correctif Windows XP - KB873339Correctif Windows XP - KB885250Correctif Windows XP - KB885835Correctif Windows XP - KB885836Correctif Windows XP - KB885884Correctif Windows XP - KB886185Correctif Windows XP - KB887472Correctif Windows XP - KB887742Correctif Windows XP - KB888113Correctif Windows XP - KB888302Correctif Windows XP - KB890175Correctif Windows XP - KB890859Correctif Windows XP - KB891781Correctif Windows XP - KB893086Dev-C++ 5 beta 9 release (4.9.9.1)DivX Pro TrialEasyPHP 1.8ewido anti-spyware 4.0Free - Kit de connexionHardwareDetectionHijackThis 1.99.1HP Appareils photos Photosmart 4.0HP Image Zone 4.0HP Software UpdateInterVideo WinDVDiTunesJ2SE Runtime Environment 5.0 Update 6Java 2 Runtime Environment, SE v1.4.2_08Java 2 SDK, SE v1.4.2_08Lecteur Windows Media 10Lexmark 2300 SeriesLogiciel WebCam de LabtecMacromedia Dreamweaver MX 2004Macromedia Extension ManagerMacromedia Shockwave PlayerMicrosoft .NET Framework 1.1Microsoft .NET Framework 1.1Microsoft .NET Framework 1.1 French Language PackMicrosoft .NET Framework 1.1 Hotfix (KB886903)Microsoft FrontPage ExpressMicrosoft Office 2000 CD-ROM 2Microsoft Office XP Professional avec FrontPageMise à jour de sécurité pour Windows XP (KB883939)Mise à jour de sécurité pour Windows XP (KB890046)Mise à jour de sécurité pour Windows XP (KB893066)Mise à jour de sécurité pour Windows XP (KB896358)Mise à jour de sécurité pour Windows XP (KB896422)Mise à jour de sécurité pour Windows XP (KB896428)Mozilla Firefox (1.5.0.6)MSNNVIDIA nForce DriversNVIDIA Windows 2000/XP Display DriversPCI 1620 Cardbus Controller and SoftwareProgramme de gestion Camera de Labtec®Quick Launch Buttons 5.00 C1QuickTimeRealtek RTL8139/810x Fast Ethernet NIC Driver SetupSkype 2.5Solutions de télécopie LexmarkSonic RecordNow!Sonic Update ManagerSoundMAXSunbelt Kerio Personal FirewallTopStyle Lite (Version 3.0)TrillianUniv'TchatWindows Installer 3.1 (KB893803)Windows Media Format RuntimeXviD MPEG-4 CodecYahoo! MessengerYahoo! Toolbar avec bloqueur de fenêtres pop-uppr  le rapport lopxp pvez me dire svp si celui ci ne pourrait pas contenir des info qu'il est dangereux d'afficher ici? ds ce cas pvez vs me donner un mail pr les envoyer? ds le cas contraire dite moi si ca craint pas pr vs le coller ci dessous.merçi pr votre aide.

monaa · Answer

bjr, voici les 2rapports : Rapport avec hijatack : ABBYY FineReader 6.0 Sprint Adobe Photoshop 7.0 Adobe Reader 6.0.1 - Français Agere Systems AC'97 Modem ALPS Touch Pad Driver Archiveur WinRAR Athlon 64 Processor Driver AVG Free Edition Barre d'outils MSN Bluetooth by hp Broadcom 802.11 Driver CCleaner (remove only) CCM 2.0.5 CD Rom Eyrolles Chess 2003 Claris Home Page 2.0 Correctif Windows XP - KB873333 Correctif Windows XP - KB873339 Correctif Windows XP - KB885250 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB885884 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB887742 Correctif Windows XP - KB888113 Correctif Windows XP - KB888302 Correctif Windows XP - KB890175 Correctif Windows XP - KB890859 Correctif Windows XP - KB891781 Correctif Windows XP - KB893086 Dev-C++ 5 beta 9 release (4.9.9.1) DivX Pro Trial EasyPHP 1.8 ewido anti-spyware 4.0 Free - Kit de connexion HardwareDetection HijackThis 1.99.1 HP Appareils photos Photosmart 4.0 HP Image Zone 4.0 HP Software Update InterVideo WinDVD iTunes J2SE Runtime Environment 5.0 Update 6 Java 2 Runtime Environment, SE v1.4.2_08 Java 2 SDK, SE v1.4.2_08 Lecteur Windows Media 10 Lexmark 2300 Series Logiciel WebCam de Labtec Macromedia Dreamweaver MX 2004 Macromedia Extension Manager Macromedia Shockwave Player Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 1.1 Hotfix (KB886903) Microsoft FrontPage Express Microsoft Office 2000 CD-ROM 2 Microsoft Office XP Professional avec FrontPage Mise à jour de sécurité pour Windows XP (KB883939) Mise à jour de sécurité pour Windows XP (KB890046) Mise à jour de sécurité pour Windows XP (KB893066) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896422) Mise à jour de sécurité pour Windows XP (KB896428) Mozilla Firefox (1.5.0.6) MSN NVIDIA nForce Drivers NVIDIA Windows 2000/XP Display Drivers PCI 1620 Cardbus Controller and Software Programme de gestion Camera de Labtec® Quick Launch Buttons 5.00 C1 QuickTime Realtek RTL8139/810x Fast Ethernet NIC Driver Setup Skype 2.5 Solutions de télécopie Lexmark Sonic RecordNow! Sonic Update Manager SoundMAX Sunbelt Kerio Personal Firewall TopStyle Lite (Version 3.0) Trillian Univ'Tchat Windows Installer 3.1 (KB893803) Windows Media Format Runtime XviD MPEG-4 Codec Yahoo! Messenger Yahoo! Toolbar avec bloqueur de fenêtres pop-up Rapport avec lopxp : Rapport fait à 19:41:18,75 le 14/09/2006 Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 5C8F-0918 R‚pertoire de C:\Documents and Settings\Administrateur\Application Data 04/03/2006 20:49 62 desktop.ini 04/03/2006 20:49 .. 04/03/2006 20:49 Microsoft 04/03/2006 20:49 . 1 fichier(s) 62 octets 3 R‚p(s) 6587789312 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 5C8F-0918 R‚pertoire de C:\Documents and Settings\All Users\Application Data 14/09/2006 10:46 Yahoo! Companion 16/03/2006 15:53 Grisoft 16/03/2006 15:53 avg7 12/03/2006 22:48 Skype 14/01/2006 22:01 FaxCtr 01/08/2005 16:40 SBT 01/08/2005 16:32 Symantec 10/06/2005 20:52 Macrovision 07/05/2005 19:58 Hewlett-Packard 07/05/2005 19:54 395 hpzinstall.log 26/04/2005 13:02 QuickTime 26/04/2005 13:02 Apple Computer 26/04/2005 12:58 Adobe 26/04/2005 12:45 62 desktop.ini 26/04/2005 12:45 Microsoft 26/04/2005 12:45 . 26/04/2005 12:45 .. 2 fichier(s) 457 octets 15 R‚p(s) 6587785216 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 5C8F-0918 R‚pertoire de C:\Documents and Settings\Default User\Application Data 26/04/2005 12:45 62 desktop.ini 26/04/2005 12:45 .. 26/04/2005 12:45 Microsoft 26/04/2005 12:45 . 1 fichier(s) 62 octets 3 R‚p(s) 6587785216 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 5C8F-0918 R‚pertoire de C:\Documents and Settings\postgress\Application Data 27/04/2005 20:23 62 desktop.ini 27/04/2005 20:23 Microsoft 27/04/2005 20:23 .. 27/04/2005 20:23 . 1 fichier(s) 62 octets 3 R‚p(s) 6587785216 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 5C8F-0918 R‚pertoire de C:\Documents and Settings\safaaT\Application Data 14/07/2006 12:05 U3 07/05/2006 15:21 Real 28/03/2006 12:10 Univ-Tchat 16/03/2006 15:53 AVG7 12/03/2006 22:48 Skype 11/03/2006 23:47 MSNInstaller 05/03/2006 13:19 IM-Names 04/03/2006 21:22 Symantec 02/03/2006 00:41 Mozilla 15/02/2006 13:53 eConf 14/01/2006 22:29 FaxCtr 12/01/2006 17:56 com.oxygenxml 24/08/2005 19:37 DBDesigner4 17/08/2005 11:53 Mindjet 17/08/2005 11:35 SmartDraw 01/08/2005 16:38 Microsoft Web Folders 18/06/2005 13:22 WaterProof 10/06/2005 20:53 Macromedia 05/06/2005 21:04 Help 18/05/2005 21:03 InterVideo 08/05/2005 17:37 84008 GDIPFONTCACHEV1.DAT 04/05/2005 07:46 Leadertech 29/04/2005 20:27 AdobeUM 29/04/2005 20:27 Adobe 26/04/2005 13:07 Sun 26/04/2005 13:05 Sonic 26/04/2005 13:02 Apple Computer 26/04/2005 11:10 Identities 26/04/2005 11:10 62 desktop.ini 26/04/2005 11:10 Microsoft 26/04/2005 11:10 .. 26/04/2005 11:10 . 2 fichier(s) 84070 octets 30 R‚p(s) 6587781120 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 5C8F-0918 R‚pertoire de C:\WINDOWS\Tasks 26/04/2005 11:08 6 SA.DAT 26/04/2005 11:00 65 desktop.ini 26/04/2005 11:00 .. 26/04/2005 11:00 . 2 fichier(s) 71 octets 2 R‚p(s) 6 587 781 120 octets libres ****************************************** Recherche dans Program files Le dossier C:\Program Files\C2Media n'existe pas merçi pr votre aide.

monaa · Answer

Bonjour, aprés avoir efféctué ttes les étapes demandés , l'icone norton avec point d'exclamation jaune persiste, j'ai essayé de les rechercher  (Symantec, LiveUpdate, Norton) ds,  : C/documents and setting/all users/application data/symantecC/documents and setting/safaat/local setting/application data/symantecC/documents and setting/all users/application data/menu demarrer /programmesC/programmes files/fichiers communs/symantec charedpour les 2derniers cas, pas moyen de les supprimer car les messages suivants s'affichent  :  - impossible de supprimer fichier : impossible de lire à partir de fichier ou de la disquette source  - impossible de supprimer vpshell2.dl  : accés refusé ,verifiez que le disque n'est pas plein ou protégé en écriture et que le fichier n'est pas  utilisé actuellement.merçi.

monaa · Answer

bsoir, tt a été enlévé en mode ss echec sauf un truc nomé vpshell2.dl ki persiste, est ce ke ca craint? l'icone de norton avec pt d'intérog jaune est tjrs labonne soirée.

monaa · Answer

bsoir, le fichier ke je n'arrive pas a enlever est  ds programmes files/fichiers communs/symantec chared/SSCle message ki s'affiche: (impossible de supprimer vpshell2.dl: accés refusé vérifiez ke le disque n'est pas plein ou protégé en écriture et que le fichier n'est pas utilisé actuellement). mrçi a+

Utilisateur anonyme · Answer

Salut Mona,

je te conseille de désinstaller AVG qui est pas très performant et d'installer Avast (anti-virus en Français) il fonctionnera très bien avec Kerio(pare-feu)

Avast: (anti-virus gratuit en français!)
Avast


Ensuite,

Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour  faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

https://www.bitdefender.com/toolbox/

Utilisateur anonyme · Answer

Salut Mona,

ça semble propre ou en ets ton problème ?

Utilisateur anonyme · Answer

Salut Mona,

Avast est gratuit, tu dois juste demander une licence gratuite tous les douze mois environs.

Il scanne seul, mais tu peux lui faire une fois par mois un scan plus poussé; voir options dans Avast

A++

Utilisateur anonyme · Answer

Salut Mona,

normalement c'est bon ;-)

monaa · Answer

bonsoir,
dérnierement jé été obligé d'installer realplayer car j'ai certains fichiers ki necessite ca.
 le fait de laisser les 3 sur ma machine cela  pourrait il poser des pb d'incompatibilité ? attak virales & autres....sachant ke le premier virus ki ma attaké cété lorsk javé installé realplayer a lépok
je te remércie pr tes conseils

Virus

17 réponses

Discussions similaires