virus messenger skinner Résolu

Question

bonjour j'ai des problèmes avec mon pc je pense que cela viens de messenger skinner

mes soucis sont

j'ai des fenêtres intempestives qui s'ouvre régulièrement 
quand je fais une recherche sur google je suis renvoyer sur des sites que je n'ai pas demandé
et lors de la fermeture de mon pc j'ai une fenêtre d'erreur qui s'ouvre qui se nomme "hidden window"

merci de m'aider si possible
 et je voulais savoir si cela peut être résolu si je format mon pc

Utilisateur anonyme · Answer

Bonjour

Désinstalle Messenger Skinner c'est une saloprie


¤ Télécharges Blacklight et sauvegarde le sur ton bureau.
https://www.f-secure.com/en
Double cliques sur  " blbeta.exe " et acceptes la licence; clic sur "Scan" puis "Next"

Un rapport, va se créer sur ton bureau "fslb-....."
Copies et colles le contenu de ce rapport ici.

Ne touche à rien d'autre!

Utilisateur anonyme · Answer

Fait ceci maintenant :

Télécharge BruteForce Uninstaller ici: 
http://www.merijn.org/files/bfu.zip 
Créé un nouveau dossier sur le bureau par exemple, nomme le CCM, dezippe le fichier telechargé à l'interieur


Ensuite, télécharge EGDACCESS : 

Fais un clic droit ici:
 http://metallica.geekstogo.com/EGDACCESS.bfu et choisis "fichier" , "enregistrer sous" enregistre le sur le "bureau" puis mets le dans le dossier CCM que tu as créer, tu aura donc les deux fichiers BFU.exe et EGDACCESS.bfu à l'interieur de ce dossier CCM

----------
Lance "BruteForce Uninstaller" en cliquant sur BFU.exe 
 Clic sur le petit dossier jaune, et clique sur : EGDACCESS.bfu 
 Coches la case "Show log" after script ends 
 Clique sur Execute pour que le fix fasse son boulot 

Attends que le message Complete script execution apparaîsse et clique sur OK. 
Un rapport va s'afficher dans la fenetre du programme, copie et colle dans le bloc-notes, puis sauvegardes le.
Clique Exit pour fermer le programme BFU. 



Ensuite, lance Blacklight en double cliquant sur blbeta.exe et accepte la licence. 
Clique sur Scan pour lancer l'analyse. 
Une fois fait, selectionnes chaques fichiers trouvés et clic sur "RENAME" 
Puis valide. 
Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc. 

Dès que le PC à redémarrer. 
Clique sur démarrer, rechercher, tous les fichiers et dossiers, dans les deux barres vides entre exactement ceci:   .ren
Lance la recherche et supprime ce qu'il te trouvera
Dès que c'est fait remet un rapport blacklight stp

Utilisateur anonyme · Answer

Très bien tu peux tout jeter ce que tu as téléchargé.

Maintenant fait ceci pour finir le nettoyage

Télécharge HijackThis : 
---> http://www.infos-du-net.com/telecharger/HijackThis,0301-454.html
Installe le dans son propre dossier :
- clic droit sur le bureau, tu choisis "nouveau dossier" puis installe-le à l'intérieur.
Double-clic sur HijackThis.
Clic sur "do a system scan and save logfile" 
Puis copie et colle le rapport ici stp


et


Télécharge lopxp :
http://perso.numericable.fr/~altshift/Info/Fichiers/lopxpMH2.zip 

dézippe-le sur ton bureau puis double-clic sur le fichier "lopxpMH.bat"
quand il a terminé, un rapport s'ouvre : fait un copier-coller du rapport puis mets le ici

eric56 · Answer

Logfile of HijackThis v1.99.1
Scan saved at 22:07:07, on 06/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\USB Storage RW\shwicon.exe
C:\HP\KBD\KBD.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Documents and Settings\Propriétaire\Bureau\gfgf\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.118712.fr/sortir.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [KYE_Showicon] "C:\Program Files\USB Storage RW\shwicon.exe" -t"KYE\USB Storage RW"
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [WCOLOREAL] "C:\Program Files\COMPAQ\Coloreal\coloreal.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [lsffljqdcj] c:\windows\system32\lsffljqdcj.exe lsffljqdcj
O4 - HKCU\..\Run: [RealPlayer] "C:\Program Files\Real\RealPlayerealplay.exe" /RunUPGToolCommandReBoot
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Steam] C:\Valve\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [LeonPjt] C:\Program Files\LéonPopUp\Léon.exe
O4 - Startup: PowerReg Scheduler.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Ouvrir avec GetRight - C:\Program Files\GetRight\GRbrowse.htm
O8 - Extra context menu item: Télecharger avec GetRight - C:\Program Files\GetRight\GRdownload.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O17 - HKLM\System\CCS\Services\Tcpip\..\{10661C0D-2282-4896-8D75-56A3BE6834B8}: NameServer = 85.255.113.114,85.255.112.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{3F20C53C-3A5D-4E77-B776-2E74EA60869D}: NameServer = 85.255.113.114,85.255.112.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{B1C79FC6-A7D1-43A7-9E43-0986DA52065C}: NameServer = 85.255.113.114,85.255.112.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{BAD7E0AB-CC2D-4CF1-9CFF-3E06D0F7F396}: NameServer = 85.255.113.114,85.255.112.8
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.114 85.255.112.8
O17 - HKLM\System\CS1\Services\Tcpip\..\{10661C0D-2282-4896-8D75-56A3BE6834B8}: NameServer = 85.255.113.114,85.255.112.8
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.114 85.255.112.

eric56 · Answer

Rapport fait à 22:08:33,36 le 06/02/2007 ****************************************** ## Répertoires Application Data Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 24DD-56B1 R‚pertoire de C:\Documents and Settings\Administrateur Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 24DD-56B1 R‚pertoire de C:\Documents and Settings\Administrateur.GHERSIN\Application Data 03/11/2004 19:47 . 03/11/2004 19:47 .. 03/11/2004 19:47 ACD Systems 03/11/2004 19:47 Adobe 03/11/2004 19:47 InterVideo 03/11/2004 19:47 Macromedia 03/11/2004 19:47 Microsoft 03/11/2004 19:47 Mozilla 03/11/2004 19:47 MSN6 03/11/2004 19:47 Real 03/11/2004 19:47 Skype 03/11/2004 19:47 Template 03/11/2004 19:47 VERITAS 03/11/2004 19:47 Visicom Media 0 fichier(s) 0 octets 14 R‚p(s) 21ÿ850ÿ513ÿ408 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 24DD-56B1 R‚pertoire de C:\Documents and Settings\Administrateur.GHERSIN\Local Settings\Application Data 03/11/2004 19:47 . 03/11/2004 19:47 .. 03/11/2004 19:47 Adobe 03/11/2004 19:47 Freelancer 03/11/2004 19:47 Google 03/11/2004 19:47 Identities 03/11/2004 19:47 Microsoft 03/11/2004 19:47 RcIncidents 03/11/2004 20:11 37ÿ288 GDIPFONTCACHEV1.DAT 03/11/2004 20:11 1ÿ419ÿ110 IconCache.db 2 fichier(s) 1ÿ456ÿ398 octets 8 R‚p(s) 21ÿ850ÿ513ÿ408 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 24DD-56B1 R‚pertoire de C:\Documents and Settings\All Users\Application Data 01/02/2003 06:09 . 01/02/2003 06:09 .. 13/04/2003 16:26 ACD Systems 24/04/2004 19:07 Adobe 11/03/2006 23:36 Apple Computer 19/01/2007 19:50 Google 01/07/2005 14:55 Messenger Plus! 07/11/2002 20:31 Microsoft 13/03/2003 14:21 MSN6 28/04/2004 23:04 nView_Profiles 22/06/2003 19:07 QuickTime 07/11/2002 20:46 SBSI 31/10/2005 19:21 Skype 19/01/2007 19:54 Spybot - Search & Destroy 15/03/2003 21:21 Symantec 18/08/2005 22:59 Windows Genuine Advantage 07/11/2002 20:31 62 desktop.ini 27/01/2006 20:04 203 hpzinstall.log 11/03/2006 23:43 1ÿ755 QTSBandwidthCache 3 fichier(s) 2ÿ020 octets 16 R‚p(s) 21ÿ850ÿ513ÿ408 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 24DD-56B1 R‚pertoire de C:\Documents and Settings\Default User\Application Data 01/02/2003 06:09 . 01/02/2003 06:09 .. 26/10/2004 22:59 ACD Systems 13/03/2003 14:15 Adobe 26/10/2004 22:59 AdobeUM 26/10/2004 22:59 Help 07/11/2002 20:40 Identities 13/03/2003 14:15 InterTrust 26/10/2004 22:59 InterVideo 26/10/2004 22:59 Macromedia 07/11/2002 20:31 Microsoft 26/10/2004 22:59 Microsoft Web Folders 26/10/2004 22:59 Mozilla 26/10/2004 22:59 MSN6 26/10/2004 22:59 Real 13/03/2003 14:15 SampleView 26/10/2004 22:59 Skype 26/10/2004 22:59 Steinberg 26/10/2004 22:59 Symantec 26/10/2004 22:59 Template 13/03/2003 14:15 VERITAS 26/10/2004 22:59 Visicom Media 07/11/2002 20:31 62 desktop.ini 1 fichier(s) 62 octets 22 R‚p(s) 21ÿ850ÿ497ÿ024 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 24DD-56B1 R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 07/11/2002 20:31 . 07/11/2002 20:31 .. 26/10/2004 22:59 Adobe 26/10/2004 22:59 ApplicationHistory 26/10/2004 22:59 Freelancer 26/10/2004 22:59 Google 26/10/2004 22:59 Help 26/10/2004 22:59 Identities 13/03/2003 14:15 Microsoft 26/10/2004 22:59 RcIncidents 27/10/2004 01:24 9ÿ216 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 27/10/2004 01:24 37ÿ288 GDIPFONTCACHEV1.DAT 13/03/2003 14:15 1ÿ419ÿ110 IconCache.db 3 fichier(s) 1ÿ465ÿ614 octets 10 R‚p(s) 21ÿ850ÿ497ÿ024 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 24DD-56B1 R‚pertoire de C:\Documents and Settings\El Perron.MICROSOF-CUQ7G8 Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 24DD-56B1 R‚pertoire de C:\Documents and Settings\HelpAssistant\Application Data 19/07/2004 20:22 . 19/07/2004 20:22 .. 19/07/2004 20:22 Adobe 19/07/2004 20:22 Identities 19/07/2004 20:22 InterTrust 19/07/2004 20:22 Microsoft 19/07/2004 20:22 SampleView 19/07/2004 20:22 VERITAS 19/07/2004 20:22 62 desktop.ini 1 fichier(s) 62 octets 8 R‚p(s) 21ÿ850ÿ497ÿ024 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 24DD-56B1 R‚pertoire de C:\Documents and Settings\HelpAssistant\Local Settings\Application Data 19/07/2004 20:22 . 19/07/2004 20:22 .. 19/07/2004 20:22 Microsoft 19/07/2004 20:22 1ÿ419ÿ110 IconCache.db 1 fichier(s) 1ÿ419ÿ110 octets 3 R‚p(s) 21ÿ850ÿ497ÿ024 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 24DD-56B1 R‚pertoire de C:\Documents and Settings\LocalService\Application Data 07/11/2002 20:44 . 07/11/2002 20:44 .. 07/11/2002 20:44 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 21ÿ850ÿ497ÿ024 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 24DD-56B1 R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 07/11/2002 20:44 . 07/11/2002 20:44 .. 07/11/2002 20:44 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 21ÿ850ÿ497ÿ024 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 24DD-56B1 R‚pertoire de C:\Documents and Settings\NetworkService\Application Data 07/11/2002 20:44 . 07/11/2002 20:44 .. 07/11/2002 20:44 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 21ÿ850ÿ497ÿ024 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 24DD-56B1 R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 07/11/2002 20:44 . 07/11/2002 20:44 .. 07/11/2002 20:44 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 21ÿ850ÿ492ÿ928 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 24DD-56B1 R‚pertoire de C:\Documents and Settings\Propri‚taire\Application Data 01/02/2003 06:09 . 01/02/2003 06:09 .. 17/04/2003 13:33 ACD Systems 07/11/2002 21:39 Adobe 24/04/2004 19:23 AdobeUM 11/03/2006 23:40 Apple Computer 22/09/2006 23:36 Google 13/03/2003 15:08 Help 27/01/2006 20:12 Hewlett-Packard 07/11/2002 20:44 Identities 07/11/2002 21:39 InterTrust 13/03/2003 23:29 InterVideo 06/01/2005 19:36 Jasc 04/02/2007 20:59 Lavasoft 20/03/2003 21:47 Macromedia 10/01/2007 21:14 MessengerSkinner 07/11/2002 20:44 Microsoft 20/03/2003 21:36 Microsoft Web Folders 03/04/2003 13:56 Mozilla 13/03/2003 14:21 MSN6 26/04/2004 18:29 Real 07/11/2002 21:50 SampleView 23/04/2004 22:14 Skype 15/03/2003 22:02 Steinberg 15/03/2003 21:21 Symantec 13/03/2003 14:57 Template 07/11/2002 21:29 VERITAS 25/04/2004 20:08 Visicom Media 07/11/2002 20:44 62 desktop.ini 1 fichier(s) 62 octets 28 R‚p(s) 21ÿ850ÿ492ÿ928 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 24DD-56B1 R‚pertoire de C:\Documents and Settings\Propri‚taire\Local Settings\Application Data 07/11/2002 20:44 . 07/11/2002 20:44 .. 24/04/2004 19:23 Adobe 11/03/2006 23:40 Apple Computer 13/03/2003 15:19 ApplicationHistory 13/04/2003 15:59 Freelancer 26/04/2004 18:31 Google 13/03/2003 15:08 Help 20/03/2003 21:48 Identities 07/11/2002 20:44 Microsoft 10/07/2003 19:47 RcIncidents 13/09/2005 20:03 WMTools Downloaded Files 15/03/2003 22:10 72ÿ704 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 23/08/2005 18:17 135 fusioncache.dat 13/03/2003 15:24 28ÿ496 GDIPFONTCACHEV1.DAT 05/11/2004 22:02 3ÿ717ÿ312 IconCache.db 4 fichier(s) 3ÿ818ÿ647 octets 12 R‚p(s) 21ÿ850ÿ492ÿ928 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 24DD-56B1 R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 01/02/2003 06:08 . 01/02/2003 06:08 .. 27/10/2004 01:30 ACD Systems 13/03/2003 14:16 Adobe 27/10/2004 01:30 AdobeUM 27/10/2004 01:30 Help 07/11/2002 20:43 Identities 13/03/2003 14:16 InterTrust 27/10/2004 01:30 InterVideo 27/10/2004 01:30 Macromedia 07/11/2002 20:43 Microsoft 27/10/2004 01:30 Microsoft Web Folders 27/10/2004 01:30 Mozilla 27/10/2004 01:30 MSN6 27/10/2004 01:30 Real 13/03/2003 14:16 SampleView 27/10/2004 01:30 Skype 27/10/2004 01:30 Steinberg 20/06/2004 17:49 Symantec 27/10/2004 01:30 Template 13/03/2003 14:16 VERITAS 27/10/2004 01:30 Visicom Media 07/11/2002 20:43 62 desktop.ini 1 fichier(s) 62 octets 22 R‚p(s) 21ÿ850ÿ488ÿ832 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 24DD-56B1 R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 07/11/2002 20:43 . 07/11/2002 20:43 .. 27/10/2004 01:30 Adobe 27/10/2004 01:30 ApplicationHistory 27/10/2004 01:30 Freelancer 20/06/2004 17:49 Google 27/10/2004 01:30 Help 27/10/2004 01:30 Identities 13/03/2003 14:16 Microsoft 27/10/2004 01:30 RcIncidents 27/10/2004 01:46 9ÿ216 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 27/10/2004 01:46 37ÿ288 GDIPFONTCACHEV1.DAT 13/03/2003 14:16 1ÿ419ÿ110 IconCache.db 3 fichier(s) 1ÿ465ÿ614 octets 10 R‚p(s) 21ÿ850ÿ488ÿ832 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 24DD-56B1 R‚pertoire de C:\WINDOWS\Tasks 27/01/2006 20:12 478 WebReg 20060127201236.job 20/03/2003 22:05 408 Symantec NetDetect.job 08/11/2002 04:26 65 desktop.ini 07/11/2002 20:40 6 SA.DAT 07/11/2002 20:37 .. 07/11/2002 20:37 . 4 fichier(s) 957 octets 2 R‚p(s) 21ÿ850ÿ488ÿ832 octets libres ****************************************** ## Répertoires de Program files Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 24DD-56B1 R‚pertoire de C:\Program Files 05/02/2007 23:17 . 05/02/2007 23:17 .. 04/11/2004 17:16 ACD Systems 26/04/2004 19:44 acdsee 07/11/2002 21:39 Adobe 27/03/2003 11:15 ahead 17/07/2004 20:49 Alwil Software 25/04/2004 18:44 ArcSoft 26/04/2004 18:19 Common Files 07/11/2002 21:40 COMPAQ 07/11/2002 20:36 ComPlus Applications 15/11/2003 21:34 Cyanide 26/04/2004 18:19 DFX 13/03/2003 23:48 directx 19/07/2004 20:55 DivX 27/04/2004 11:48 drivers 20/01/2005 19:59 D-Tools 28/03/2003 20:44 Elaborate Bytes 21/12/2006 13:34 eMule 27/01/2006 20:50 Fichiers communs 16/07/2003 19:59 FlashGet 13/03/2003 23:31 Fox 22/04/2004 08:39 Free.fr 02/01/2007 21:00 GameSpy Arcade 05/02/2007 23:16 Google 24/03/2003 20:19 InterActual 15/12/2006 23:40 Internet Explorer 02/01/2007 20:09 Interplay 07/11/2002 21:27 InterVideo 11/03/2006 23:36 iPod 27/06/2004 21:08 Isotope244 Graphics 11/03/2006 23:50 iTunes 06/01/2005 09:48 Jasc Software Inc 06/11/2004 00:30 Java 02/01/2005 00:25 Java Web Start 09/03/2006 15:24 KC Softwares 05/02/2006 17:57 K-Lite Codec Pack 04/11/2004 17:12 K-Lite Codec Pack(2) 22/06/2003 18:59 Kodak 04/02/2007 20:59 Lavasoft 07/11/2002 21:00 Ligos 27/06/2004 21:50 Managed DirectX (0900) 09/01/2007 19:14 Masta 12/08/2005 16:28 Messenger 07/10/2005 20:05 MessengerPlus! 3 05/11/2004 21:25 microsoft frontpage 20/03/2003 21:36 Microsoft Office 20/03/2003 21:39 Microsoft Visual Studio 05/11/2004 21:19 Microsoft Works 04/11/2004 17:17 Minitel 11/11/2004 20:54 Movie Maker 07/11/2002 20:36 MSN 07/11/2002 20:35 MSN Gaming Zone 05/12/2005 22:19 MSN Messenger 11/11/2004 20:51 NetMeeting 03/04/2003 13:56 Netscape 01/01/2003 14:45 NortonAV 07/11/2002 21:50 OEMLink 15/12/2006 23:39 Outlook Express 23/04/2004 20:11 Philips ToUcam Camera 26/03/2003 23:27 Phototool 11/03/2006 23:40 quicktime 27/01/2005 17:21 Real 07/11/2002 21:28 RecordNow 08/10/2003 17:26 SereneScreen 07/11/2002 21:45 Services en ligne 23/04/2004 22:14 Skype 07/11/2002 21:56 Sonic 05/02/2007 23:16 Spybot - Search & Destroy 15/03/2003 22:02 Steinberg 17/07/2004 20:44 Symantec 30/06/2004 20:18 The One Ring 3D Screensaver 05/02/2007 20:56 Titan Poker 16/11/2006 11:11 TrackMania Nations ESWC 21/05/2004 21:52 Trojan Remover 10/07/2003 20:33 Ubi Soft 02/04/2004 09:27 Ubisoft 02/01/2007 19:54 USB Storage RW 07/11/2002 21:29 VERITAS Software 23/04/2004 20:06 VideoLink Pro 03/04/2003 13:58 Viewpoint 15/03/2003 22:02 Windows Media Components 02/01/2007 21:22 Windows Media Player 11/11/2004 20:51 Windows NT 08/12/2004 19:57 WinRAR 07/11/2002 20:40 xerox 26/08/2005 19:08 XviD 02/04/2003 20:55 Yahoo! 0 fichier(s) 0 octets 88 R‚p(s) 21ÿ850ÿ484ÿ736 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow www.poolbreizh.com REG_BINARY * Mozilla Firefox (1 autorisé 2 interdit) ****************************************** ## Registre ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 24DD-56B1 R‚pertoire de C:\WINDOWS 04/04/2003 15:56 5ÿ158 The One Ring 3D Screensaver.html 1 fichier(s) 5ÿ158 octets 0 R‚p(s) 21ÿ850ÿ460ÿ160 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 24DD-56B1 R‚pertoire de C:\WINDOWS *************** Fin du rapport ****************

eric56 · Answer

suis je sorti de mes souci boulepate62 en tout cas merci énormément pour ton aide

eric56 · Answer

me conseil tu de créer un point de restauration 
car avnt que tu me dépanne je ne pouvais faire de restauration du système est ce normal merci de ta réponse

Utilisateur anonyme · Answer

Salut Eric

Ne crée rien ton PC n'est pas propre ;-)

Fait ceci :

Pour afficher tous les dossiers et fichiers cachés :

Clique sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage"
"
Coche: 
¤ afficher les fichiers et dossiers cachés
- Clique sur "appliquer" puis "ok"
-------------------------------------------------------

Clic sur poste de travail, C:, Documents and Settings, Propriétaire, Application Data et supprime ce dossier :

- MessengerSkinner


¤ Télécharge le FixWareout sur le bureau : 
https://www.bleepingcomputer.com/download/linux/ 

Double clic dessus.
Clic sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clic sur Finish. 
Le fix va commencer, suis les messages à l'écran. 
Il te sera demandé de redémarrer ton ordinateur, fais le. 
Ton système mettra un peu plus de temps au démarrage, c'est normal.

Puis remet un rapport hijackthis en entier stp !

eric56 · Answer

salut voila le rapport fixwareout je fais l autre maintenant et je te l envoie merci encore

Fixwareout
Last edited 1/30/2007
Post this report in the forums please 
...
Prerun check
»»»»» HKLM run and Winlogon System values
C:\WINDOWS\System32\kdswp.exe will be moved to C:\WINDOWS	emp\kdswp.ren at reboot.

»»»»» System restarted
Reg Entries that were deleted 
...
Random Runs removed from HKLM 
...
 
»»»»» Misc files. 
 
»»»»» Checking for older varients.
 
»»»»» Postrun check 
»»»»» HKLM run 
»»»»» Winlogon System value
"system"=""
»»»»» 
 
PLEASE NOTE, There CAN be LEGITIMATE FILES LISTED IN THIS SECTION.
 
This WILL/CAN also list Legit Files, Submit them at Virustotal
Search five digit cs, dm kd and jb files.
»»»»»  
»»»»» Current runs 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"hpsysdrv"="c:\windows\system\hpsysdrv.exe"
"HotKeysCmds"="C:\WINDOWS\System32\hkcmd.exe"
"KYE_Showicon"="\"C:\Program Files\USB Storage RW\shwicon.exe\" -t\"KYE\USB Storage RW\""
"KBD"="C:\HP\KBD\KBD.EXE"
"WCOLOREAL"="\"C:\Program Files\COMPAQ\Coloreal\coloreal.exe\""
"Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE"
"NvCplDaemon"="RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup"
"nwiz"="nwiz.exe /install"
"PS2"="C:\WINDOWS\system32\ps2.exe"
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe"
"TkBellExe"="\"C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe\"  -osboot"
"StorageGuard"="\"C:\Program Files\VERITAS Software\Update Manager\sgtray.exe\" /r"
"MessengerPlus3"="\"C:\Program Files\MessengerPlus! 3\MsgPlus.exe\""
"NvMediaCenter"="RunDLL32.exe NvMCTray.dll,NvTaskbarInit"
"QuickTime Task"="\"C:\Program Files\QuickTime\qttask.exe\" -atboottime"
"iTunesHelper"="\"C:\Program Files\iTunes\iTunesHelper.exe\""
"lsffljqdcj"="c:\windows\system32\lsffljqdcj.exe lsffljqdcj"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL]
"Installed"="1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI]
"Installed"="1"
"NoChange"="1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS]
"Installed"="1"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RealPlayer"="\"C:\Program Files\Real\RealPlayer\realplay.exe\" /RunUPGToolCommandReBoot"
"Skype"="\"C:\Program Files\Skype\Phone\Skype.exe\" /nosplash /minimized"
"Steam"=""
"LeonPjt"="C:\Program Files\LéonPopUp\Léon.exe"

Hosts file was reset, If you use a custom hosts file please replace it

eric56 · Answer

voici le rapport hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 13:41:14, on 07/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\USB Storage RW\shwicon.exe
C:\HP\KBD\KBD.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\VERITAS Software\Update Manager\sgtray.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Propriétaire\Bureau\dd\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.118712.fr/sortir.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [KYE_Showicon] "C:\Program Files\USB Storage RW\shwicon.exe" -t"KYE\USB Storage RW"
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [WCOLOREAL] "C:\Program Files\COMPAQ\Coloreal\coloreal.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [lsffljqdcj] c:\windows\system32\lsffljqdcj.exe lsffljqdcj
O4 - HKCU\..\Run: [RealPlayer] "C:\Program Files\Real\RealPlayerealplay.exe" /RunUPGToolCommandReBoot
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [LeonPjt] C:\Program Files\LéonPopUp\Léon.exe
O4 - Startup: PowerReg Scheduler.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Ouvrir avec GetRight - C:\Program Files\GetRight\GRbrowse.htm
O8 - Extra context menu item: Télecharger avec GetRight - C:\Program Files\GetRight\GRdownload.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Program Files\Titan Poker\casino.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O17 - HKLM\System\CCS\Services\Tcpip\..\{10661C0D-2282-4896-8D75-56A3BE6834B8}: NameServer = 85.255.113.114,85.255.112.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{3F20C53C-3A5D-4E77-B776-2E74EA60869D}: NameServer = 85.255.113.114,85.255.112.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{B1C79FC6-A7D1-43A7-9E43-0986DA52065C}: NameServer = 85.255.113.114,85.255.112.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{BAD7E0AB-CC2D-4CF1-9CFF-3E06D0F7F396}: NameServer = 85.255.113.114,85.255.112.8
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.114 85.255.112.8
O17 - HKLM\System\CS1\Services\Tcpip\..\{10661C0D-2282-4896-8D75-56A3BE6834B8}: NameServer = 85.255.113.114,85.255.112.8
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.114 85.255.112.8
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Utilisateur anonyme · Answer

Salut

Merci !

¤ Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup 
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot 
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" 
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [lsffljqdcj] c:\windows\system32\lsffljqdcj.exe lsffljqdcj 
O4 - HKCU\..\Run: [RealPlayer] "C:\Program Files\Real\RealPlayer\realplay.exe" /RunUPGToolCommandReBoot
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/ 
O17 - HKLM\System\CCS\Services\Tcpip\..\{10661C0D-2282-4896-8D75-56A3BE6834B8}: NameServer = 85.255.113.114,85.255.112.8 
O17 - HKLM\System\CCS\Services\Tcpip\..\{3F20C53C-3A5D-4E77-B776-2E74EA60869D}: NameServer = 85.255.113.114,85.255.112.8 
O17 - HKLM\System\CCS\Services\Tcpip\..\{B1C79FC6-A7D1-43A7-9E43-0986DA52065C}: NameServer = 85.255.113.114,85.255.112.8 
O17 - HKLM\System\CCS\Services\Tcpip\..\{BAD7E0AB-CC2D-4CF1-9CFF-3E06D0F7F396}: NameServer = 85.255.113.114,85.255.112.8 
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.114 85.255.112.8 
O17 - HKLM\System\CS1\Services\Tcpip\..\{10661C0D-2282-4896-8D75-56A3BE6834B8}: NameServer = 85.255.113.114,85.255.112.8 
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.114 85.255.112.8


¤ Clic sur "démarrer", "exécuter", tape: services.msc 
Cherche dans la liste les lignes ci-dessous, tu fais un clic droit dessus choisis "propriétés" et régle les sur "désactivé"

- InstallDriver Table Manager
- NVIDIA Display Driver Service


¤ Désactive le pare-feu de Windows(SP2) il ne sert à rien puis installe celui ci pour plus de sécurité 

Kerio (pare-feu) : reste gratuit après la période d'essai en français
----> http://www.infos-du-net.com/telecharger/Firewall-Kerio-Personal,0301-390.html

Regarde ce tutoriel si tu as besoin d'aide pour l'installation et la configuration de Kerio
--> http://kerio.probb.fr/Systemesd-exploitation-c1/Logiciels-et-tutoriels-gratuits-tries-par-categorie-f6/Tutoriel-pour-Kerio-4-version-gratuite-t201.htm

Plus d'info :
->https://kerio.probb.fr/


Voilà maintenant tu peux créer ton point de restauration du système ;-)

eric56 · Answer

merci beaucoup de ton aide 

donc maintenant mais problème son résolu alors.?

un grand merci a ce site et au personne qui nous aide tu peut être sur que maintenant ce site est dans mes favoris si besoin est

bonne continuation

Utilisateur anonyme · Answer

Je pense que c'est bon, oui.
Pense à mettre à jour ton PC puis pour vérifier tu peux encore faire un scan en ligne ça mange pas d'pain ;-)

Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour  faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

https://www.bitdefender.com/toolbox/ 

A++

eric56 · Answer

salut boulepate62

j'ai installer kerio de la meme facon que le lien que tu ma donner https://kerio.probb.fr/ j'espère que j ai bien fait et voulais savoir si je doit laisser comme cela ou m enregistré

sinon voici le lien du rapport + le rapport
merci encore en attente de bonne réponse car je dois avoir 6 virus selon le scan

C:\Documents and Settings\Propriétaire\Bureau\rapport.html

BitDefender Online Scanner
  
  
 
Scan report generated at: Thu, Feb 08, 2007 - 00:31:06
 
 
  
  
 
Scan path: A:\;C:\;D:\;E:\;F:\;
  
  
 
 
  
  
 
Statistics
 
Time
 02:26:26
 
Files
 856915
 
Folders
 7180
 
Boot Sectors
 3
 
Archives
 19445
 
Packed Files
 80838
 
  
  
 
Results
 
Identified Viruses 
 6
 
Infected Files 
 13
 
Suspect Files 
 0
 
Warnings
 0
 
Disinfected
 0
 
Deleted Files
 13
 
  
  
 
Engines Info
 
Virus Definitions
 419065
 
Engine build
 AVCORE v1.0 (build 2371) (i386) (Dec 13 2006 11:16:42)
 
Scan plugins
 14
 
Archive plugins
 38
 
Unpack plugins
 6
 
E-mail plugins
 6
 
System plugins
 1
 
  
  
 
Scan Settings
 
First Action
 Disinfect
 
Second Action
 Delete
 
Heuristics
 Yes
 
Enable Warnings
 Yes
 
Scanned Extensions
 *;
 
Exclude Extensions
  
 
Scan Emails
 Yes
 
Scan Archives
 Yes
 
Scan Packed
 Yes
 
Scan Files
 Yes
 
Scan Boot
 Yes
 
  
  
 
  Scanned File
  Status
 
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\8FB7E0DD\rundlg32[1].cab=>rundlg32.dll
 Infected with: Trojan.Clicker.Agent.N
 
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\8FB7E0DD\rundlg32[1].cab=>rundlg32.dll
 Deleted
 
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\8FB7E0DD\rundlg32[1].cab
 Update failed
 
C:\System Volume Information\_restore{3BC31158-8839-4D06-949D-B691773A7526}\RP467\A0134477.exe
 Infected with: Backdoor.Skinymes.Agent.A
 
C:\System Volume Information\_restore{3BC31158-8839-4D06-949D-B691773A7526}\RP467\A0134477.exe
 Disinfection failed
 
C:\System Volume Information\_restore{3BC31158-8839-4D06-949D-B691773A7526}\RP467\A0134477.exe
 Deleted
 
C:\System Volume Information\_restore{3BC31158-8839-4D06-949D-B691773A7526}\RP468\A0134761.exe
 Infected with: Backdoor.Skinymes.Agent.A
 
C:\System Volume Information\_restore{3BC31158-8839-4D06-949D-B691773A7526}\RP468\A0134761.exe
 Disinfection failed
 
C:\System Volume Information\_restore{3BC31158-8839-4D06-949D-B691773A7526}\RP468\A0134761.exe
 Deleted
 
C:\System Volume Information\_restore{3BC31158-8839-4D06-949D-B691773A7526}\RP469\A0135063.exe
 Infected with: Backdoor.Skinymes.Agent.A
 
C:\System Volume Information\_restore{3BC31158-8839-4D06-949D-B691773A7526}\RP469\A0135063.exe
 Disinfection failed
 
C:\System Volume Information\_restore{3BC31158-8839-4D06-949D-B691773A7526}\RP469\A0135063.exe
 Deleted
 
C:\System Volume Information\_restore{3BC31158-8839-4D06-949D-B691773A7526}\RP470\A0135372.exe
 Infected with: Backdoor.Skinymes.Agent.A
 
C:\System Volume Information\_restore{3BC31158-8839-4D06-949D-B691773A7526}\RP470\A0135372.exe
 Disinfection failed
 
C:\System Volume Information\_restore{3BC31158-8839-4D06-949D-B691773A7526}\RP470\A0135372.exe
 Deleted
 
C:\System Volume Information\_restore{3BC31158-8839-4D06-949D-B691773A7526}\RP471\A0135674.exe
 Infected with: Backdoor.Skinymes.Agent.A
 
C:\System Volume Information\_restore{3BC31158-8839-4D06-949D-B691773A7526}\RP471\A0135674.exe
 Disinfection failed
 
C:\System Volume Information\_restore{3BC31158-8839-4D06-949D-B691773A7526}\RP471\A0135674.exe
 Deleted
 
C:\System Volume Information\_restore{3BC31158-8839-4D06-949D-B691773A7526}\RP471\A0135736.exe
 Infected with: MemScan:Trojan.Downloader.Agent.NC
 
C:\System Volume Information\_restore{3BC31158-8839-4D06-949D-B691773A7526}\RP471\A0135736.exe
 Disinfection failed
 
C:\System Volume Information\_restore{3BC31158-8839-4D06-949D-B691773A7526}\RP471\A0135736.exe
 Deleted
 
C:\System Volume Information\_restore{3BC31158-8839-4D06-949D-B691773A7526}\RP471\A0135778.exe=>(NSIS o)=>lzma_solid_nsis0009
 Infected with: Backdoor.Skinymes.Agent.A
 
C:\System Volume Information\_restore{3BC31158-8839-4D06-949D-B691773A7526}\RP471\A0135778.exe=>(NSIS o)=>lzma_solid_nsis0009
 Disinfection failed
 
C:\System Volume Information\_restore{3BC31158-8839-4D06-949D-B691773A7526}\RP471\A0135778.exe=>(NSIS o)=>lzma_solid_nsis0009
 Deleted
 
C:\System Volume Information\_restore{3BC31158-8839-4D06-949D-B691773A7526}\RP471\A0135778.exe=>(NSIS o)
 Update failed
 
C:\System Volume Information\_restore{3BC31158-8839-4D06-949D-B691773A7526}\RP474\A0136080.exe
 Infected with: Trojan.Killapp.30208.A
 
C:\System Volume Information\_restore{3BC31158-8839-4D06-949D-B691773A7526}\RP474\A0136080.exe
 Disinfection failed
 
C:\System Volume Information\_restore{3BC31158-8839-4D06-949D-B691773A7526}\RP474\A0136080.exe
 Deleted
 
C:\WINDOWS\Downloaded Program Files\update.exe
 Infected with: Generic.Malware.dld!!.70F703A4
 
C:\WINDOWS\Downloaded Program Files\update.exe
 Disinfection failed
 
C:\WINDOWS\Downloaded Program Files\update.exe
 Deleted
 
C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0009
 Infected with: Backdoor.Skinymes.Agent.A
 
C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0009
 Disinfection failed
 
C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0009
 Deleted
 
C:\WINDOWS\pack.epk=>(NSIS 2g)
 Update failed
 
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\8FB7E0DD\rundlg32[1].cab=>rundlg32.dll
 Infected with: Trojan.Clicker.Agent.N
 
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\8FB7E0DD\rundlg32[1].cab=>rundlg32.dll
 Deleted
 
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\8FB7E0DD\rundlg32[1].cab
 Update failed
 
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\O9EZ8LQ3\minime[1].htm
 Infected with: JS.Trojan.NoClose.M
 
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\O9EZ8LQ3\minime[1].htm
 Disinfection failed
 
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\O9EZ8LQ3\minime[1].htm
 Deleted

Utilisateur anonyme · Answer

Salut Eric

Inutile de t'enregistrer pour Kerio, la version gratuite fonctionne très bien.
--------------------------------------------------
Fait ceci :

Pour afficher tous les dossiers et fichiers cachés :

Clique sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage"
"
Coche: 
¤ afficher les fichiers et dossiers cachés
- Clique sur "appliquer" puis "ok"
------------------------------------------------------

Clic sur démarrer, poste de travail, C:, Windows, cherche et supprime :

- pack.epk


Clic sur démarrer, poste de travail, C:, Documents and Settings, Default User, Local Settings, Temporary Internet Files, et vide compltétement ce dossier : Si la moindre chose résiste dans ce dossier, redémarre en mode sans echec* pour le vider complétement

- Content.IE5

**Redémarre le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou F5 ) dès le démarrage et tu choisis le mode sans échec) 


¤ Puis pour finir :
Alors ceci : C:\System Volume Information\_restore (voir rapport Bitdefender)
Indique que ta restauration du système etait infecté ou est infecté, pour être sûr, nous allons créer un point propre.

Clic sur "demarrer", cliques droit sur "poste de travail", "propriétés", onglet "restauration du système"

¤ coches la case "desactiver la restauration du systéme sur tous les lecteurs", puis clic ur "appliquer" 
¤ décoches la case et clic sur "appliquer" puis "ok".

Maintenant, que l'ont à effacés les point infectés, nous allons créer un point propre :

Clic sur "demarrer", "tous les programmes", "accessoires", "outils système", "restauration du système", choisis "créer un point de restauration" nommes le " ccm" par exemple, clic sur "créer" puis "ok".
Voilà, maintenant le point de restauration est créer
Si un jour tu le décides, tu pourra revenir en arrière à la date que tu as créér ce point de restauration. 
En exécutant la restauration du système tu pourra remettre ton ordinateur à la date ou l'on à créer ce point de restauration mais tu perdra les modifications que tu aura faites entre deux.


A plus tard, n'hésite pas en cas de souci ;-)

eric56 · Answer

merci beaucoup boulepate62 pour ton aide j'ai fini la procèdure maintenant je lance un scan pour vérif en tout encore merci a la prochaine

Utilisateur anonyme · Answer

De rien ;-)

A plus tard ++

eric56 · Answer

j ai refais un scan et il y avait encore content.IE5

que j'ai reenlever es ce logique qu'il revient

a++

Utilisateur anonyme · Answer

il y avait encore quoi ?

Normal que ce dossier se remplisse.

eric56 · Answer

c bon j'ai rescanner il est kler en faite il y avait encore un trojan et non un virus et on ma dit que c'était normal et qu'il ni avait pas de risque avec sa 

en faite selon les sites ou on va il arrive dans le pc si j'ai bien compris

merci maintenant j'ai compris le truc pour le scan que je ferais régulièrement et spybot aussi pour plus de sécurité 

grâce a toi mon pc est kler et je ferais attention a ce que je fais normalement

Utilisateur anonyme · Answer

Qui t'a dit que ça n'avait pas de risque ?

Un cheval de Troie ou trojan comme tu veux, n'a rien à faire sur ton PC.
Un site qui t'installe ce genre de bestioles est à éviter mefie toi ;-)

Le forum est là en cas de questions/souci

A++

eric56 · Answer

un collègue de taf merci en tout cas pour tout

a++

Kibruk · Answer

J'ai eu le même problème et j'ai trouvé une solution très claire et simple sur l'EXCELLENT site http://www.malekal.com/ sur les pages http://forum.malekal.com/ftopic1567.php et http://www.malekal.com/VideoAccess.php.

J'ai utilisé la méthode avec 'F-Secure BlackLight' sans faire de 'HijackThis'.
Maintenant tout est rentré dans l'ordre.

jalaquesnacc · Answer

Bonjour Boulepatte..., j'ai eu le même problème avec ce messenger skinner. J'ai suivi la procédure que tu as indiqué à éric. Là où j'ai besoin de ton avis c'est sur mon rapport hijtackthis quels sont les lignes que je dois cocher  dans le "do scan only?

voici le rapport du scan général : Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 14:01:51, on 05/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
C:\oracle\ora92\bin\omtsreco.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Acer\eRecovery\Monitor.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Acer\Acer Arcade\PCMService.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Winamp\Winampa.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\olivier\Bureau\Nouveau dossier\HiJackThis_v2.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/?p=us
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [AzMixerSel] "C:\Program Files\Realtek\InstallShield\AzMixerSel.exe"
O4 - HKLM\..\Run: [SynTPLpr] "C:\Program Files\Synaptics\SynTP\SynTPLpr.exe"
O4 - HKLM\..\Run: [SynTPEnh] "C:\Program Files\Synaptics\SynTP\SynTPEnh.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] "C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] "C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" /SYNC
O4 - HKLM\..\Run: [PHIME2002A] "C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" /IMEName
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
O4 - HKLM\..\Run: [eRecoveryService] "C:\Program Files\Acer\eRecovery\Monitor.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Picasa Media Detector] "C:\Program Files\Picasa2\PicasaMediaDetector.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [CmUsbAudio] RunDll32 cmcnfg2.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ajbmfxjdme] c:\windows\system32\ajbmfxjdme.exe ajbmfxjdme
O4 - HKLM\..\Run: [ItsTV] "C:\Program Files\Its Label\ItsTV\ItsTV.exe"
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Startup: Yahoo! Widget Engine.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?9b605513348b48359a4a98e21b7585a1
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?9b605513348b48359a4a98e21b7585a1
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (MediaBar) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL,C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: OracleMTSRecoveryService - Oracle Corporation - C:\oracle\ora92\bin\omtsreco.exe
O23 - Service: OracleOraHome92ClientCache - Unknown owner - C:\oracle\ora92\BIN\ONRSD.EXE
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: Service SNMP (SNMP) - Unknown owner - C:\WINDOWS\System32\snmp.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

--
End of file - 12795 bytes


Merci d'avance si tu es toujours dans les parages

geo25 · Answer

Salut 
en faisant une analyse avec spybot il me trouve 2 trojans MessengerSkinner.rtk voila silvouplais que dois je faire ? en regardant au dessus du forum j'ai constaté que vous aviez déjà donné les infos mais je veux savoir réelement se que je dois faire dans mon cas 
Merci

Virus messenger skinner

25 réponses

Votre réponse

Discussions similaires

Newsletters