Infecté par win32

ben-99 -  
Salut,

J'ai reçu, par la vois de MSN, un virus ou un trojan, je ne sais pas trop. Mon ordi ne marche pu tres tres bien et lorsque je me connect sur msn, ça envoie automatique le lien du virus a tous mes contacts connectés. J'ai fais un scan avec avast! et j'ai supprimer quelque fichier nommé win32 trojan ou bien win32 adaware. Je croyais que ça avait réglé le problême mais non!

Alors que devrais-je faire?

Aidez moi svp.

Ben

28 réponses

Résumé de la discussion

Un utilisateur signale une infection supposée d'un virus ou trojan propagé via MSN, provoquant l'envoi automatique d'un lien malveillant à ses contacts et des performances ralenties de l'ordinateur. Plusieurs propositions de résolution alternent entre nettoyage manuel et utilisation d'outils expliqués dans le fil, notamment des scans antivirus, l'exécution de programmes comme lopxp et l'analyse des rapports générés. Des recommandations incluent aussi un scan en ligne avec Bitdefender et l'emploi successif d'outils spécialisés comme SmitFraudFix pour supprimer les fichiers infectés et nettoyer les clés suspects. En complément, des échanges soulignent l'importance d'arrêter les répercussions par des rapports et de vérifier les éléments signalés dans les journaux pour éviter une réinfection ultérieure.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    salut

    1) Télécharge http://siri.urz.free.fr/Fix/SmitfraudFix.zip
    Dézippe-le sur le Bureau.
    Ouvre le dossier SmitfraudFix et lance SmitfraudFix.cmd
    Choisis l'option 1 (Recherche)
    Post moi le rapport !

    2) Redémarre en mode sans échec (F8 lors du boot)
    Relance SmitfraudFix et choisis cette fois l’option 2 et réponds oui à chaque question

    3) Redémarre en mode normal
    Post moi le 2ème rapport !

    A+
    0
    1. ben-99 Auteur
      voici le premier

      SmitFraudFix v2.93

      Rapport fait à 17:30:35,14, 2006-09-18
      Executé à partir de C:\Documents and Settings\Benjamin\Bureau\SmitfraudFix\SmitfraudFix
      OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
      Fix executé en mode normal

      »»»»»»»»»»»»»»»»»»»»»»»» C:\

      C:\drsmartload?.exe PRESENT !
      C:\drsmartload??.exe PRESENT !
      C:\drsmartload???.exe PRESENT !
      C:\drsmartload????.exe PRESENT !

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINXP

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINXP\system

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINXP\Web

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINXP\system32

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Benjamin\Application Data

      »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

      »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Benjamin\Favoris

      »»»»»»»»»»»»»»»»»»»»»»»» Bureau

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

      »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

      »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
      "Source"="About:Home"
      "SubscribedURL"="About:Home"
      "FriendlyName"="Ma page d'accueil"

      »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll

      »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
      "AppInit_DLLs"=""

      »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard

      »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

      »»»»»»»»»»»»»»»»»»»»»»»» Fin
      0
      1. ben-99 Auteur
        et voici le 2e

        SmitFraudFix v2.93

        Rapport fait à 17:39:17,71, 2006-09-18
        Executé à partir de C:\Documents and Settings\Benjamin\Bureau\SmitfraudFix
        OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
        Fix executé en mode sans echec

        »»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        SrchSTS.exe by S!Ri
        Search SharedTaskScheduler's .dll

        »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

        »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

        GenericRenosFix by S!Ri

        »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

        C:\drsmartload?.exe supprimé

        »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

        »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

        Nettoyage terminé.

        »»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        SrchSTS.exe by S!Ri
        Search SharedTaskScheduler's .dll

        »»»»»»»»»»»»»»»»»»»»»»»» Fin
        0
        1. Utilisateur anonyme
          Salut,

          pour avancer Garybrax fait ça:

          Télécharge HijackThis:
          Téléchargement de HijackThis

          Installe le dans son propre dossier:
          -clic droit sur le bureau, choisis "nouveau dossier" puis installe le dedans.
          Lance le, clic sur "do a system scan and save logfile"
          Puis copie et colle le rapport ici stp
          0
          2. ben-99 Auteur
            Logfile of HijackThis v1.99.1
            Scan saved at 20:17:35, on 2006-09-18
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

            Running processes:
            C:\WINXP\System32\smss.exe
            C:\WINXP\system32\winlogon.exe
            C:\WINXP\system32\services.exe
            C:\WINXP\system32\lsass.exe
            C:\WINXP\system32\svchost.exe
            C:\WINXP\System32\svchost.exe
            C:\Program Files\Bell\Gestionnaire de securite\fws.exe
            C:\WINXP\Explorer.EXE
            C:\WINXP\system32\spoolsv.exe
            C:\WINXP\system32\carpserv.exe
            C:\PROGRA~1\NETASS~1\SMARTB~1\MotiveSB.exe
            C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
            C:\Program Files\QuickTime\qttask.exe
            C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
            C:\Program Files\Bell\Sympatico Security Advisor\SSA.exe
            C:\Program Files\Bell\Gestionnaire de securite\Rps.exe
            C:\Documents and Settings\Benjamin\Bureau\Xinstall.exe
            C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            C:\kybrdff_e7.exe
            C:\dfndrff_e7.exe
            C:\nwnmff_e7.exe
            C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\Program Files\Fichiers communs\Command Software\dvpapi.exe
            C:\Program Files\ewido anti-malware\ewidoctrl.exe
            C:\WINXP\system32\nvsvc32.exe
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\WINXP\system32\wuauclt.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\DOCUME~1\Benjamin\LOCALS~1\Temp\Répertoire temporaire 5 pour hijackthis_199.zip\HijackThis.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://findthewebsiteyouneed.com/
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Program Files\Deskbar\deskbar.dll
            O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
            O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
            O2 - BHO: Pop-Up Blocker BHO - {3C060EA2-E6A9-4E49-A530-D4657B8C449A} - C:\Program Files\Bell\Gestionnaire de securite\pkR.dll
            O2 - BHO: Form Filler BHO - {56071E0D-C61B-11D3-B41C-00E02927A304} - C:\Program Files\Bell\Gestionnaire de securite\FBHR.dll
            O2 - BHO: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Program Files\Deskbar\deskbar.dll
            O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
            O4 - HKLM\..\Run: [CARPService] carpserv.exe
            O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\NETASS~1\SMARTB~1\MotiveSB.exe
            O4 - HKLM\..\Run: [MMTray] C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
            O4 - HKLM\..\Run: [SSA.exe] "C:\Program Files\Bell\Sympatico Security Advisor\SSA.exe"
            O4 - HKLM\..\Run: [Gestionnaire de sécurité] "C:\Program Files\Bell\Gestionnaire de securite\Rps.exe"
            O4 - HKLM\..\Run: [explorer] C:\Documents and Settings\Benjamin\Bureau\Xinstall.exe
            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            O4 - HKLM\..\Run: [keyboard] C:\\kybrdff_e7.exe
            O4 - HKLM\..\Run: [defender] C:\\dfndrff_e7.exe
            O4 - HKLM\..\Run: [newname] C:\\nwnmff_e7.exe
            O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7 -reboot 1
            O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
            O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
            O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
            O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
            O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
            O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
            O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
            O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
            O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
            O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
            O16 - DPF: {E055C02E-6258-40FF-80A7-3BDA52FACAD7} (Installer Class) - http://activex.matcash.com/speedtest2.dll
            O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
            O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
            O20 - Winlogon Notify: WgaLogon - C:\WINXP\SYSTEM32\WgaLogon.dll
            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
            O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
            O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
            O23 - Service: DvpApi (dvpapi) - Command Software Systems, Inc. - C:\Program Files\Fichiers communs\Command Software\dvpapi.exe
            O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
            O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINXP\system32\nvsvc32.exe
            O23 - Service: Gestionnaire de sécurité Coupe-feu (RP_FWS) - Radialpoint Inc. - C:\Program Files\Bell\Gestionnaire de securite\fws.exe
            O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
            0
            1. Utilisateur anonyme
              Vu que tu es là fait ça

              Telecharge, installe puis mets à jour ce logiciel(Ewido), une fois que c'est fait, fais un scan complet de ton système, supprime (delete) tout ce qu'il te trouve puis colle le rapport ici avec un nouveau rapport hijackthis
              Ewido: (reste gratuit après la période d'essai)
              Télécharger Ewido Security Suite
              0
          3. ben-99 Auteur
            Logfile of HijackThis v1.99.1
            Scan saved at 21:41:03, on 2006-09-18
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

            Running processes:
            C:\WINXP\System32\smss.exe
            C:\WINXP\system32\winlogon.exe
            C:\WINXP\system32\services.exe
            C:\WINXP\system32\lsass.exe
            C:\WINXP\system32\svchost.exe
            C:\WINXP\System32\svchost.exe
            C:\Program Files\Bell\Gestionnaire de securite\fws.exe
            C:\WINXP\Explorer.EXE
            C:\WINXP\system32\spoolsv.exe
            C:\WINXP\system32\carpserv.exe
            C:\PROGRA~1\NETASS~1\SMARTB~1\MotiveSB.exe
            C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
            C:\Program Files\QuickTime\qttask.exe
            C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
            C:\Program Files\Bell\Sympatico Security Advisor\SSA.exe
            C:\Program Files\Bell\Gestionnaire de securite\Rps.exe
            C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            C:\kybrdff_e7.exe
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\Program Files\Fichiers communs\Command Software\dvpapi.exe
            C:\Program Files\ewido anti-malware\ewidoctrl.exe
            C:\WINXP\system32\nvsvc32.exe
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\Program Files\ewido anti-spyware 4.0\guard.exe
            C:\Program Files\ewido anti-spyware 4.0\ewido.exe
            C:\DOCUME~1\Benjamin\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis_199.zip\HijackThis.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://findthewebsiteyouneed.com/
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Program Files\Deskbar\deskbar.dll (file missing)
            O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
            O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
            O2 - BHO: Pop-Up Blocker BHO - {3C060EA2-E6A9-4E49-A530-D4657B8C449A} - C:\Program Files\Bell\Gestionnaire de securite\pkR.dll
            O2 - BHO: Form Filler BHO - {56071E0D-C61B-11D3-B41C-00E02927A304} - C:\Program Files\Bell\Gestionnaire de securite\FBHR.dll
            O2 - BHO: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Program Files\Deskbar\deskbar.dll (file missing)
            O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
            O4 - HKLM\..\Run: [CARPService] carpserv.exe
            O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\NETASS~1\SMARTB~1\MotiveSB.exe
            O4 - HKLM\..\Run: [MMTray] C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
            O4 - HKLM\..\Run: [SSA.exe] "C:\Program Files\Bell\Sympatico Security Advisor\SSA.exe"
            O4 - HKLM\..\Run: [Gestionnaire de sécurité] "C:\Program Files\Bell\Gestionnaire de securite\Rps.exe"
            O4 - HKLM\..\Run: [explorer] C:\Documents and Settings\Benjamin\Bureau\Xinstall.exe
            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            O4 - HKLM\..\Run: [keyboard] C:\\kybrdff_e7.exe
            O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
            O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7 -reboot 1
            O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
            O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
            O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
            O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
            O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
            O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
            O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
            O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
            O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
            O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
            O16 - DPF: {E055C02E-6258-40FF-80A7-3BDA52FACAD7} (Installer Class) - http://activex.matcash.com/speedtest2.dll
            O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
            O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
            O20 - Winlogon Notify: WgaLogon - C:\WINXP\SYSTEM32\WgaLogon.dll
            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
            O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
            O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
            O23 - Service: DvpApi (dvpapi) - Command Software Systems, Inc. - C:\Program Files\Fichiers communs\Command Software\dvpapi.exe
            O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
            O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
            O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINXP\system32\nvsvc32.exe
            O23 - Service: Gestionnaire de sécurité Coupe-feu (RP_FWS) - Radialpoint Inc. - C:\Program Files\Bell\Gestionnaire de securite\fws.exe
            O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
            0
            1. Utilisateur anonyme
              Tu dis jamais un mot ?

              j'suis pas encore un robot tu sais tu peux me parler ;-)

              Le rapport Ewido qu'a t-il donné ?
              0
          5. ben-99 Auteur
            Salut boulepate,

            Désolé de pas plus te parler que ça mais je croyais que tu aimais mieux que je fasse ce que tu me disais de faire sans faire de commentaire alors c'est ce que j'ai fais. Je n'ai ensuite plus répondu a tes messages pour la simple et bonne raison que mon ordi a planté et que je viens tout juste de réussir a aller sur explorer avec.

            Donc j'espère que tu voudras continuer à m'aider!

            Pour le rapport Ewido, je ne sais pas si ça a bien marché parce que certains fichier que je voulais effacé ça a marqué erreur lors de la suppression... je sais pas si c'est normal:S

            En espérant que tu voudras me pardonner et continuer à m'aider...

            Ben
            0
            1. Utilisateur anonyme
              Salut Ben,

              je vais mettre ma rancune de côté ....

              remets un rapport hijackthis stp
              0
          6. ben-99 Auteur
            Merci beaucoup boulepate ça aurait été comprenable tu reste faché contre moi mais non, toi t'es un vrai!

            Donc voici ce que donne hijackthis:

            Logfile of HijackThis v1.99.1
            Scan saved at 17:51:22, on 2006-09-19
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

            Running processes:
            C:\WINXP\System32\smss.exe
            C:\WINXP\system32\winlogon.exe
            C:\WINXP\system32\services.exe
            C:\WINXP\system32\lsass.exe
            C:\WINXP\system32\svchost.exe
            C:\WINXP\System32\svchost.exe
            C:\Program Files\Bell\Gestionnaire de securite\fws.exe
            C:\WINXP\Explorer.EXE
            C:\WINXP\system32\spoolsv.exe
            C:\WINXP\system32\carpserv.exe
            C:\PROGRA~1\NETASS~1\SMARTB~1\MotiveSB.exe
            C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
            C:\Program Files\QuickTime\qttask.exe
            C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
            C:\Program Files\Bell\Sympatico Security Advisor\SSA.exe
            C:\Program Files\Bell\Gestionnaire de securite\Rps.exe
            C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            C:\kybrdff_e8.exe
            C:\Program Files\ewido anti-spyware 4.0\ewido.exe
            C:\dfndrff_e8.exe
            C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\Program Files\Fichiers communs\Command Software\dvpapi.exe
            C:\Program Files\ewido anti-spyware 4.0\guard.exe
            C:\Program Files\ewido anti-malware\ewidoctrl.exe
            C:\WINXP\system32\nvsvc32.exe
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\WINXP\system32\wuauclt.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\DOCUME~1\Benjamin\LOCALS~1\Temp\Répertoire temporaire 2 pour hijackthis_199.zip\HijackThis.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://findthewebsiteyouneed.com/
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Program Files\Deskbar\deskbar.dll (file missing)
            O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
            O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
            O2 - BHO: Pop-Up Blocker BHO - {3C060EA2-E6A9-4E49-A530-D4657B8C449A} - C:\Program Files\Bell\Gestionnaire de securite\pkR.dll
            O2 - BHO: Form Filler BHO - {56071E0D-C61B-11D3-B41C-00E02927A304} - C:\Program Files\Bell\Gestionnaire de securite\FBHR.dll
            O2 - BHO: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Program Files\Deskbar\deskbar.dll (file missing)
            O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
            O4 - HKLM\..\Run: [CARPService] carpserv.exe
            O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\NETASS~1\SMARTB~1\MotiveSB.exe
            O4 - HKLM\..\Run: [MMTray] C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
            O4 - HKLM\..\Run: [SSA.exe] "C:\Program Files\Bell\Sympatico Security Advisor\SSA.exe"
            O4 - HKLM\..\Run: [Gestionnaire de sécurité] "C:\Program Files\Bell\Gestionnaire de securite\Rps.exe"
            O4 - HKLM\..\Run: [explorer] C:\Documents and Settings\Benjamin\Bureau\Xinstall.exe
            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            O4 - HKLM\..\Run: [keyboard] C:\\kybrdff_e8.exe
            O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
            O4 - HKLM\..\Run: [defender] C:\\dfndrff_e8.exe
            O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7 -reboot 1
            O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
            O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
            O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
            O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
            O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
            O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
            O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
            O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
            O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
            O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
            O16 - DPF: {E055C02E-6258-40FF-80A7-3BDA52FACAD7} (Installer Class) - http://activex.matcash.com/speedtest2.dll
            O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
            O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
            O20 - Winlogon Notify: WgaLogon - C:\WINXP\SYSTEM32\WgaLogon.dll
            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
            O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
            O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
            O23 - Service: DvpApi (dvpapi) - Command Software Systems, Inc. - C:\Program Files\Fichiers communs\Command Software\dvpapi.exe
            O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
            O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
            O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINXP\system32\nvsvc32.exe
            O23 - Service: Gestionnaire de sécurité Coupe-feu (RP_FWS) - Radialpoint Inc. - C:\Program Files\Bell\Gestionnaire de securite\fws.exe
            O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

            merci
            0
            1. Utilisateur anonyme
              Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.findthewebsiteyouneed.com
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
              O4 - HKLM\..\Run: [keyboard] C:\\kybrdff_e8.exe
              O4 - HKLM\..\Run: [defender] C:\\dfndrff_e8.exe
              O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7 -reboot 1
              O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
              O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
              O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
              O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
              O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
              O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/...
              O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
              O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
              O16 - DPF: {E055C02E-6258-40FF-80A7-3BDA52FACAD7} (Installer Class) - http://activex.matcash.com/speedtest2.dll
              O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab

              Clic sur demarrer, rechercher, cherche et supprime ces fichiers si présent

              speedtest2.dll
              kybrdff_e8.exe
              dfndrff_e8.exe

              **Si un fichier persiste lors de la suppression fais ceci:
              -Redemarres ton pc, dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaitre choisis "mode sans echec" attends un peu.. puis vas supprimer les fichiers/dossiers qui persistaient, vides ta corbeille et redemarres normalement

              Refais ça:

              Télécharge SmitfraudFix (enregistre le sur le "bureau")
              http://siri.urz.free.fr/Fix/SmitfraudFix.zip

              décompresse SmitfraudFix
              Lance le fichier SmitfraudFix ou SmitfraudFix.cmd et choisis l’option 1 copie le rapport ici stp

              Installe ce pare-feu et désactive celui de Windows(SP2) car il ne sert à rien

              Kerio: (pare-feu, qui reste gratuit après la periode d'essai!)
              Kerio Personal Firewall
              -tutorial: pour configurer et comprendre l'utilisation de Kerio
              https://kerio.probb.fr/

              Puis fait ça

              Télécharges Blacklight et sauvegarde le sur ton bureau.
              https://www.f-secure.com/en
              Double cliques sur " blbeta.exe " et acceptes la licence; clic sur "Scan" puis "Next"

              Un rapport, va se créer sur ton bureau "fslb-....."

              Copies et colles le contenu de ce rapport ici.

              Ne touche à rien d'autre!

              c'est beaucoup je sais .. as-tu encore un produit Symantec actif sur ton Pc ?
              0
          7. ben-99 Auteur
            bon, pour l'instant j'ai fais les choses que tu m'as dis de faire avec hijack et tout semble avoir fonctionné. J'ai aussi deleter 2 des 3 fichiers que tu m'a dis de supprimer mais speedtext2 n'était pas trouvable donc je n'ai pas pu le supprimer. Voici le rapport smitfraudfix:

            SmitFraudFix v2.93

            Rapport fait à 18:33:15,65, 2006-09-19
            Executé à partir de C:\Documents and Settings\Benjamin\Bureau\SmitfraudFix
            OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
            Fix executé en mode normal

            »»»»»»»»»»»»»»»»»»»»»»»» C:\

            »»»»»»»»»»»»»»»»»»»»»»»» C:\WINXP

            »»»»»»»»»»»»»»»»»»»»»»»» C:\WINXP\system

            »»»»»»»»»»»»»»»»»»»»»»»» C:\WINXP\Web

            »»»»»»»»»»»»»»»»»»»»»»»» C:\WINXP\system32

            »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Benjamin\Application Data

            »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

            »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Benjamin\Favoris

            »»»»»»»»»»»»»»»»»»»»»»»» Bureau

            »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

            »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

            »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

            [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
            "Source"="About:Home"
            "SubscribedURL"="About:Home"
            "FriendlyName"="Ma page d'accueil"

            »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

            SrchSTS.exe by S!Ri
            Search SharedTaskScheduler's .dll

            »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
            "AppInit_DLLs"=""

            »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard

            »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

            »»»»»»»»»»»»»»»»»»»»»»»» Fin

            J'installe le par feu et après je te collerai l'autre rapport que tu m'as demandé!

            Merci, Ben
            0
            1. ben-99 Auteur
              J'ai installé Keriko, mais je ne sais pas comment désinstallé le par feu windows donc...
              Voici le rapport black light:

              09/19/06 18:48:31 [Info]: BlackLight Engine 1.0.46 initialized
              09/19/06 18:48:31 [Info]: OS: 5.1 build 2600 (Service Pack 2)
              09/19/06 18:48:31 [Note]: 7019 4
              09/19/06 18:48:31 [Note]: 7005 0
              09/19/06 18:48:33 [Note]: 7006 0
              09/19/06 18:48:33 [Note]: 7011 1676
              09/19/06 18:48:33 [Note]: 7026 0
              09/19/06 18:48:33 [Note]: 7026 0
              09/19/06 18:48:50 [Note]: FSRAW library version 1.7.1019
              09/19/06 18:55:59 [Note]: 7007 0

              Et pour répondre à ta dernière question, je ne crois plus avoir de logiciel symanthec sur mon ordi mais je ne suis pas sur:S
              0
              1. Utilisateur anonyme
                Pour le pare-feu Windows;

                CLic sur demarrer, panneau de configuration, centre de sécurité, pare-feu windows, puis choisis désactivé

                Tu peux supprimes les logiciels suivant: BlackLigt, SmitFraudFix

                fait ça pour verifier si t uas encore des logiciels de la maison Symantec

                Ouvre HijackThis

                Clic sur "open the misc tools section"
                Clic sur "open uninstall manager"
                Clic sur "Save list" dans la fenêtre qui va s'ouvrir enregistre le fichier à un endroit ou tu le retrouvera facilement.

                Ensuite, fais un copier du texte qui y aura dans ce fichier puis colles le ici stp
                0
            2. ben-99 Auteur
              Eh bien finalement j'avais déjà désactiver le par feu windows sans m'en rendre compte :P. Voici le rapport que tu m'as demandé:

              3D Frog Man Demo
              Adobe Download Manager 2.0 (Remove Only)
              Adobe Photoshop Album 2.0 Edition Découverte
              Adobe Reader 7.0.7 - Français
              Age of Mythology Gold
              Assistant Internet
              avast! Antivirus
              Avira Unerase Personal
              Backyard Basketball 2004
              Blast Thru Demo
              Cap'n Crunch's Crunchling Adventure(TM)
              CCleaner (remove only)
              Chrono's Maître
              Conseiller en sécurité Sympatico 1.4.10
              Copain TÉLÉTOON 1.0
              Correctif Windows XP - KB873333
              Correctif Windows XP - KB873339
              Correctif Windows XP - KB885250
              Correctif Windows XP - KB885835
              Correctif Windows XP - KB885836
              Correctif Windows XP - KB886185
              Correctif Windows XP - KB887472
              Correctif Windows XP - KB887742
              Correctif Windows XP - KB888113
              Correctif Windows XP - KB888302
              Correctif Windows XP - KB890175
              Correctif Windows XP - KB890859
              Correctif Windows XP - KB890923
              Correctif Windows XP - KB891781
              Correctif Windows XP - KB893066
              Correctif Windows XP - KB893086
              Diablo II
              EA SPORTS online 2004
              ewido anti-malware
              ewido anti-spyware 4.0
              FHLSim
              FHLSim.com Fantasy Hockey League Simulator
              FIFA 2005 DEMO
              FirstClass® Client
              Garfield part 2
              Gestionnaire de sécurité Sympatico
              Get Medieval
              HijackThis 1.99.1
              hp deskjet 3320 series (Supprimer uniquement)
              Intergalactic Exterminator Demo
              J2SE Runtime Environment 5.0 Update 3
              Les Grandes Aventures de Fisher-Price: La Forteresse
              Lexicon Demo
              LimeWire 4.10.9
              LiveUpdate 2.6 (Symantec Corporation)
              Macromedia Flash Player 8
              Macromedia Shockwave Player
              Madden NFL 2005
              Messenger Plus! 3
              Métafo
              Microsoft Age of Empires Gold
              Microsoft Office Standard Edition 2003
              Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
              Mise à jour de sécurité pour Lecteur Windows Media 9 (KB911565)
              Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)
              Mise à jour de sécurité pour Windows XP (KB883939)
              Mise à jour de sécurité pour Windows XP (KB890046)
              Mise à jour de sécurité pour Windows XP (KB893756)
              Mise à jour de sécurité pour Windows XP (KB896358)
              Mise à jour de sécurité pour Windows XP (KB896422)
              Mise à jour de sécurité pour Windows XP (KB896423)
              Mise à jour de sécurité pour Windows XP (KB896424)
              Mise à jour de sécurité pour Windows XP (KB896428)
              Mise à jour de sécurité pour Windows XP (KB896688)
              Mise à jour de sécurité pour Windows XP (KB899587)
              Mise à jour de sécurité pour Windows XP (KB899588)
              Mise à jour de sécurité pour Windows XP (KB899591)
              Mise à jour de sécurité pour Windows XP (KB900725)
              Mise à jour de sécurité pour Windows XP (KB901017)
              Mise à jour de sécurité pour Windows XP (KB901214)
              Mise à jour de sécurité pour Windows XP (KB902400)
              Mise à jour de sécurité pour Windows XP (KB903235)
              Mise à jour de sécurité pour Windows XP (KB904706)
              Mise à jour de sécurité pour Windows XP (KB905414)
              Mise à jour de sécurité pour Windows XP (KB905749)
              Mise à jour de sécurité pour Windows XP (KB905915)
              Mise à jour de sécurité pour Windows XP (KB908519)
              Mise à jour de sécurité pour Windows XP (KB908531)
              Mise à jour de sécurité pour Windows XP (KB911280)
              Mise à jour de sécurité pour Windows XP (KB911562)
              Mise à jour de sécurité pour Windows XP (KB911567)
              Mise à jour de sécurité pour Windows XP (KB911927)
              Mise à jour de sécurité pour Windows XP (KB912812)
              Mise à jour de sécurité pour Windows XP (KB912919)
              Mise à jour de sécurité pour Windows XP (KB913446)
              Mise à jour de sécurité pour Windows XP (KB913580)
              Mise à jour de sécurité pour Windows XP (KB914388)
              Mise à jour de sécurité pour Windows XP (KB914389)
              Mise à jour de sécurité pour Windows XP (KB916281)
              Mise à jour de sécurité pour Windows XP (KB917159)
              Mise à jour de sécurité pour Windows XP (KB917344)
              Mise à jour de sécurité pour Windows XP (KB917422)
              Mise à jour de sécurité pour Windows XP (KB917953)
              Mise à jour de sécurité pour Windows XP (KB918439)
              Mise à jour de sécurité pour Windows XP (KB918899)
              Mise à jour de sécurité pour Windows XP (KB919007)
              Mise à jour de sécurité pour Windows XP (KB920214)
              Mise à jour de sécurité pour Windows XP (KB920670)
              Mise à jour de sécurité pour Windows XP (KB920683)
              Mise à jour de sécurité pour Windows XP (KB920685)
              Mise à jour de sécurité pour Windows XP (KB921398)
              Mise à jour de sécurité pour Windows XP (KB921883)
              Mise à jour de sécurité pour Windows XP (KB922616)
              Mise à jour pour Windows XP (KB894391)
              Mise à jour pour Windows XP (KB896727)
              Mise à jour pour Windows XP (KB898461)
              Mise à jour pour Windows XP (KB900485)
              Mise à jour pour Windows XP (KB910437)
              Mise à jour pour Windows XP (KB916595)
              Mise à jour pour Windows XP (KB920872)
              Mise à jour pour Windows XP (KB922582)
              Monopoly Junior
              MSN Messenger 7.5
              MSXML4 Parser
              Musicmatch® Jukebox
              MUSICMATCH® Jukebox
              NHL 2004
              NHL Hockey 97
              NHL06
              Norton WMI Update
              NVIDIA Drivers
              NVIDIA Windows 2000/XP Display Drivers
              Petz
              Project64 1.6
              Puzzle Pirates
              QuickTime
              QuickTime for Windows (32-bit)
              Roll
              Scooby-Doo (TM), Le Mystère du Château hanté(TM)
              Search Bar
              SimonT Hockey Simulator Support Files
              SoftK56 Data Fax Voice CARP
              Sorry
              SpongeBob SquarePants® Operation Krabby Patty
              Starcraft
              Stuart Little 2
              Sunbelt Kerio Personal Firewall
              Tunnel Blaster Demo
              upapp
              Windows Installer 3.1 (KB893803)
              Windows Installer 3.1 (KB893803)
              Windows Media Format Runtime
              Yahoo! Toolbar

              merci
              0
              1. Utilisateur anonyme
                ok, c'est bon tu as plus rien de Symantec, tu peux supprimer ces programmes

                Norton WMI Update < tu n'as plus

                Search Bar < saloprie

                on va faire le nettoyage entierement fait ça:

                Télécharge lopxp:
                http://pageperso.aol.fr/balltrap34/lopxp.zip

                dézippe-le sur ton bureau puis double-clic sur le fichier "lopxp.bat"
                quand il à terminé, un rapport s'ouvre : fais un copier-coller puis mets le ici
                0
            3. ben-99 Auteur
              Salut boulepate, je vais supprimer les 2 fichiers que tu m'a dis, mais après ça, jvais devoir quitter... j'ai de l'étude à faire et après je dois me coucher (j'habite au Québec donc pas la même heure que toi) donc au plaisir de te reparler demain!

              bonne journée! (jcrois qu'il est 2h du mat en France)

              Ben
              0
              1. Utilisateur anonyme
                ok, pas de probléme Ben ;-)

                je suis en Martinique ici il est 20h03 :P

                A demain alors et bon courage pour tes etudes
                0
            4. ben-99 Auteur
              Rebonjour boulepate! J'ai essayé de trouver les 2 fichiers que tu m'as dis de supprimer et je n'ai trouvé ni l'un ni l'autre:S. Voici le rapport lop:

              Rapport fait à 17:03:27,25 le 2006-09-20

              Le volume dans le lecteur C n'a pas de nom.
              Le num‚ro de s‚rie du volume est 808C-00AE

              R‚pertoire de C:\Documents and Settings\All Users\Application Data

              2006-09-09 17:38 <REP> Bell
              2006-07-25 13:20 <REP> Windows Genuine Advantage
              2006-03-23 08:51 <REP> Yahoo! Companion
              2006-03-01 22:30 <REP> Messenger Plus!
              2005-12-24 21:34 <REP> QuickTime
              2005-12-03 15:56 <REP> pixelStorm
              2005-12-01 17:53 <REP> MotiveSysIDs
              2005-11-26 17:10 <REP> Motive
              2005-08-10 23:07 <REP> Adobe
              2005-05-02 21:07 <REP> FirstClass
              2005-05-02 10:15 <REP> Symantec
              2005-05-02 05:15 62 desktop.ini
              2005-05-02 05:15 <REP> Microsoft
              2005-05-02 05:15 <REP> .
              2005-05-02 05:15 <REP> ..
              1 fichier(s) 62 octets
              14 R‚p(s) 14573113344 octets libres
              Le volume dans le lecteur C n'a pas de nom.
              Le num‚ro de s‚rie du volume est 808C-00AE

              R‚pertoire de C:\Documents and Settings\Benjamin\Application Data

              2006-09-09 17:38 <REP> Bell
              2006-03-01 22:29 <REP> MANAGER VC BLUE
              2006-03-01 22:29 <REP> face window comp
              2006-01-30 18:23 <REP> Musicmatch
              2005-12-01 17:57 <REP> Motive
              2005-09-28 18:19 <REP> Help
              2005-09-01 14:38 <REP> Leadertech
              2005-08-20 12:41 <REP> AdobeUM
              2005-08-10 20:46 <REP> Adobe
              2005-08-10 20:46 0 dm.ini
              2005-08-10 20:46 1700 AdobeDLM.log
              2005-05-04 20:21 <REP> Macromedia
              2005-05-02 10:16 <REP> Symantec
              2005-05-02 09:51 <REP> Lavasoft
              2005-05-02 09:43 <REP> Identities
              2005-05-02 09:42 62 desktop.ini
              2005-05-02 09:42 <REP> ..
              2005-05-02 09:42 <REP> .
              2005-05-02 09:42 <REP> Microsoft
              3 fichier(s) 1762 octets
              16 R‚p(s) 14573113344 octets libres
              Le volume dans le lecteur C n'a pas de nom.
              Le num‚ro de s‚rie du volume est 808C-00AE

              R‚pertoire de C:\Documents and Settings\Default User\Application Data

              2005-05-02 05:15 62 desktop.ini
              2005-05-02 05:15 <REP> ..
              2005-05-02 05:15 <REP> Microsoft
              2005-05-02 05:15 <REP> .
              1 fichier(s) 62 octets
              3 R‚p(s) 14573113344 octets libres
              ******************************************
              Recherche des taches planifiées dans C:\WINXP\tasks

              Le volume dans le lecteur C n'a pas de nom.
              Le num‚ro de s‚rie du volume est 808C-00AE

              R‚pertoire de C:\WINXP\Tasks

              2006-03-01 22:29 274 A693F07D913C6145.job
              2005-05-02 10:17 370 Symantec NetDetect.job
              2005-05-02 09:41 6 SA.DAT
              2005-05-02 09:31 65 desktop.ini
              2005-05-02 09:31 <REP> ..
              2005-05-02 09:31 <REP> .
              4 fichier(s) 715 octets
              2 R‚p(s) 14ÿ573ÿ113ÿ344 octets libres

              ******************************************
              Recherche dans Program files

              Le dossier C:\Program Files\C2Media n'existe pas

              *************** Fin du rapport ****************

              Merci!:D
              0
              1. Utilisateur anonyme
                Salut Ben,

                il faut quetu ailles dans le panneau de configuration pour supprimer ces programmes car ils sont bien installés

                demarrer>panneau de configuration>ajouter/supprimer des programmes> et désinstalle

                Norton WMI Update < tu n'as plus

                Search Bar < saloprie

                Fait ça:

                Pour afficher tous les dossiers et fichiers cachés;

                Clic sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage"
                "
                Coche:
                ¤ afficher les fichiers et dossiers cachés
                Clic sur "appliquer" puis "ok"

                __
                Clic sur demarrer, poste de travail, C:, documents and settngs, all users et supprime ce dossier:

                Symantec

                Dans le dossier Benjamin supprime ce dossier:

                Symantec
                face window comp < regarde ce que ça peut-être, mais ça me semble suspect, si tu connais pas vire le

                Clic sur demarrer, poste de travail, C:, Windows, Tasks, et vide le contenu de ce dossier

                Refais un nettoyage avec Cleaner

                Puis telecharge ces trois logiciels, mets les à jours scan complétement ton Pc puis supprime tout ce qu'ils te trouveront

                SpyBot-Search & Destroy: (gratuit)
                Spybot Search & Destroy

                A² squared: (gratuit)
                A² squared

                Ad-Aware SE Personal: (en anglais, gratuit)
                Ad-aware SE personal
                -Le patch pour le faire fonctionner Ad-Aware SE en français: www.01net.com

                A++

                0
                1. ben-99 Auteur
                  juste une petite chose... je n'ai pas Cleaner, tu m'as fais utuliser Ewido, est-ce la meme chose?

                  Ben
                  0
                  1. ben-99 Auteur
                    Bon 2 autres petites choses...:S

                    Premièrement, je n'ai pas réussis à supprimer search bar, je clique sur supprimer et ça ne fais rien.

                    Deuxièmement, il n'y a rien qui s'apelle Task dans le dossier Window, j'ai du aller dans WinXp et la seul chose que contient Task, c'est: création d'une tache planifié et je ne crois pas qu'on puisse le supprimer.

                    Je sais pas si tout ça c'est normal:S

                    Ben
                    0
                    1. Utilisateur anonyme
                      Le dossier est Tasks avec le s ..si tu n'as rien dans ce dossier alors laisse juste la ligne "créer une tache planifiée"

                      Tu as Ccleaner puisque je le vois

                      "CCleaner (remove only)"

                      Clic sur demarrer, tous les programmes, Ccleaner

                      Donc à faire:

                      Fait ce nettoyage: (à faire réguliérement)

                      ¤Telecharges et installes ceci:
                      CCleaner:
                      Télécharger Ccleaner

                      dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
                      Les sauvegardes que tu aura faites tu pourra les supprimer si ton ordinateur n'a plus de problémes

                      ¤Relance Ccleaner, vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"

                      Ccleaner nettoyeur de fichiers temporaires et base de registre
                      Ewido anti-spywares :-)
                      0
                      1. ben-99 Auteur
                        ok je fais tout ce que tu m'as dis et je te reviens la dessus lorsque j'aurais tout finis!

                        J'aurais surement finis tard ce soir donc je vais te redonner des nouvelles de mon ordi demain matin ou demain soir!

                        Merci beaucoup boulepate!!!

                        Ben
                        0
                        1. Utilisateur anonyme
                          ok, pas de soucis ;-)

                          A demain alors

                          bonne soirée
                          0
                          • 1
                          • 2

                          Discussions similaires

                          Problème avec "PUADIManager:Win32/OfferCore
                          Knaki

                          3 réponses
                          PUADlManager:Win32/OfferCore
                          tenmalade

                          2 réponses
                          PUADlManager:Win32/OfferCore
                          bernardarrad

                          3 réponses
                          PUA:Win32/InstallCore detecté par windows sécurité
                          thetib

                          11 réponses
                          Pb Windows 7, .EXE n'est pas app win32 valide
                          Witeric

                          15 réponses