[virus] cheval de troie (aidez-moi SVP!!)

Question

voila je suis afecté par un cheval de troie voici le rapport (je vai en mettre 2)  aidez moi SVP car mon ordi ram et je peut difficilement aller sur internet :

1er:

Version - a-squared Anti-Malware 2.1

Réglages Scan:

Objets: Mémoire, Traces, Cookies, C:\, D:\
Scan archives: Marche
Heuristiques: Marche
Scan ADS: Marche

Début du scan:	18/02/2007 13:25:05

[608] C:\WINDOWS\System32\wsys.dll 	Détecter: Trojan.Win32.Agent.ady
Key: HKEY_CURRENT_USER\software\install 	Détecter: Trace.Registry.AdClicker
Value: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun --> windows logon application 	Détecter: Trace.Registry.MultiBotPro
Value: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun --> system 	Détecter: Trace.Registry.WinGuardian
C:\Documents and Settings\Vincent\Cookies\vincent@247realmedia[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Cookies\vincent@atdmt[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Cookies\vincent@bluestreak[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Cookies\vincent@bs.serving-sys[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Cookies\vincent@doubleclick[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Cookies\vincent@fastclick[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Cookies\vincent@goclick[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Cookies\vincent@hitbox[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Cookies\vincent@media.fastclick[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Cookies\vincent@mediaplex[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Cookies\vincent@server.iad.liveperson[1].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Cookies\vincent@serving-sys[2].txt 	Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Cookies\vincent@weborama[2].txt 	Détecter: Trace.TrackingCookie

Scanné

Fichiers: 	11403
Traces: 	98342
Cookies: 	90
Processus: 	39

Trouver

Fichiers: 	0
Traces: 	3
Cookies: 	13
Processus: 	1
Clés de Registre: 	0

Fin du Scan:	18/02/2007 13:57:45
Temps du Scan:	00:32:40


------------------------------------------------------------------

2eme: (CCleaner)


ANALYSE COMPLETE - (115,880 secs)
------------------------------------------------------------------------------------------
24,8MB ont été supprimés. (Taille approximative)
------------------------------------------------------------------------------------------

Détails des fichiers à supprimer (Note: AUCUN fichier n'a pour l'instant été supprimé)
------------------------------------------------------------------------------------------
Fichiers Temporaires d'Internet Explorer (fichiers 1036) 5,69MB
C:\Documents and Settings\Vincent\Cookies\vincent@202.67.220[2].txt 265 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@247realmedia[1].txt 86 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@62.4.84[2].txt 161 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@64.111.214[2].txt 69 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@65.243.103[1].txt 199 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@65.243.103[2].txt 104 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@65.243.103[3].txt 236 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@66.230.138[1].txt 70 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@66.230.188[1].txt 85 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@67.29.139[1].txt 136 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@80503492[2].txt 242 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@82.98.235[2].txt 69 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@89.188.16[1].txt 296 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@89.188.16[2].txt 420 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@89.188.16[3].txt 274 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@ad.yieldmanager[2].txt 336 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@atdmt[2].txt 96 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@bluestreak[1].txt 135 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@bs.serving-sys[2].txt 125 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@c.msn[1].txt 68 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@clicklab.pctools[2].txt 386 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@cpvfeed[2].txt 558 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@doubleclick[1].txt 83 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@drivecleaner[2].txt 294 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@ebay[1].txt 422 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@ebay[3].txt 714 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@ehg-hollywoodmedia.hitbox[2].txt 324 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@emsisoft[1].txt 340 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@enhance[2].txt 218 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@fastclick[1].txt 282 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@fr.drivecleaner[2].txt 666 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@funny-serv[1].txt 280 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@goclick[2].txt 163 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@google[1].txt 130 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@hitbox[2].txt 154 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@imiclk[2].txt 210 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@insightexpressai[1].txt 666 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@live[1].txt 333 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@looksearch[2].txt 176 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@media.fastclick[1].txt 109 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@mediaplex[1].txt 78 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@megafastsearch[2].txt 149 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@messenger.msn[1].txt 95 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@movietickets[2].txt 294 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@msn[1].txt 431 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@overture[1].txt 723 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@pctools[1].txt 103 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@rad.msn[2].txt 680 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@redirect[1].txt 190 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@rgu.ac[1].txt 359 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@s1.travian3[2].txt 141 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@s17.travian[2].txt 167 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@s3.travian[1].txt 172 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@server.iad.liveperson[1].txt 205 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@serving-sys[2].txt 443 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@stats.drivecleaner[2].txt 395 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@stats1.reliablestats[2].txt 403 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@stopzilla[1].txt 341 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@thebest-results[2].txt 151 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@upspiral[2].txt 83 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@weborama[2].txt 155 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@www.ad-wj[1].txt 118 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@www.commentcamarche[1].txt 114 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@www.drivecleaner[2].txt 369 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@www.edreams[1].txt 95 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@www.hotelopia[2].txt 210 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@www.looksearch[1].txt 74 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@www.movietickets[1].txt 282 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@www.muiegaozsicur[1].txt 96 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@www.rgu.ac[2].txt 200 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@www.stopzilla[1].txt 265 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@www.upspiral[1].txt 71 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@www.winantiviruspro[1].txt 337 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@www.yahoo[1].txt 67 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@xiti[1].txt 100 bytes
C:\Documents and Settings\Vincent\Cookies\vincent@yahoo[1].txt 82 bytes
Marqué pour l'effacement: C:\Documents and Settings\Vincent\Local Settings\Temporary Internet Files\Content.IE5\index.dat
Marqué pour l'effacement: C:\Documents and Settings\Vincent\Cookies\index.dat
C:\WINDOWS\TEMP\kernel.sys 7,25KB
C:\WINDOWS\TEMP\Perflib_Perfdata_6c8.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_6cc.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_70c.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_a18.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_b50.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_c24.dat 16,00KB
C:\WINDOWS\TEMP\Perflib_Perfdata_ce8.dat 16,00KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\3.dllb 384 bytes
C:\DOCUME~1\Vincent\LOCALS~1\Temp\4.dllb 142 bytes
C:\DOCUME~1\Vincent\LOCALS~1\Temp\5.dllb 6,86KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\a2temp\update.ini 38,67KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\+f+IIbdIMJ1dS7q0QGO3raz5oaw= 14,19KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\3Ccachedsoap id=22-20960008722 2F3E 272 bytes
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\3qH6aj8dFV90zURQoy2IxCgMcT8= 28,16KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\86zwrIH2KFhuDRVjAu5JFn9boOg= 30,92KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\8OaLIusWPtS24igaC6VxfGqUV9M= 20,21KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\Bxoa2Zyi6Xq4T4E77HYOIFnfCdg= 18,55KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\CDrI2hM1lGlJeANsm+dK4daKc18= 28,19KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\frHXX2c6hCMEpvE4p5vKDr120rM= 27,46KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\GMW4M1zr2FAbGZmvhdtGbQJbhCZI= 20,93KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\ieGjsIPVVx1F8Gl2e0RAG+jupog= 20,98KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache
KNAa1Ff26dxx4+oONkPfXrn0j0= 24,21KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\NRfP4EdD2F4rIPCLZSFw0yX5kE4U= 3,69KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\osvWjKLKmHY2Fxd1NaQLxTI0WGtE= 13,64KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\QcpxuWLVQ5xB5hd6Ny2VNnn5vTM= 26,81KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\qWKzQ5r2FmgJFL1I8fCe7Ia8o1rE= 22,10KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCacheOmOZ2FAPNQnCb4eiqfAcSI915v4= 27,06KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache	RzLNDrLUbicg6xCXiCkeSBsF3g= 23,36KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache	UBbvru47MI4CIMX1BG6VjAFWXs= 12,48KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\TUivdQjsZoBLQxuQXRuzTdTVp+E= 24,34KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\wCDBL6u2Fgn8GBd34CFtOX+rDOEk= 24,56KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\XUXaW6JBmzFibk0061i7ND7h6oc= 26,59KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\XYRjla030yTEorykR2qXCHy0D3Y= 27,48KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\ZIPPN7RqBMf8PxVFdfOBHxxOseE= 20,89KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\zqpt8vFHmMGWkA2rCm4VgnptJ20= 28,02KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\MessengerCache\ZTbE6J8kl20dzoFo9bmIlpOOF90= 23,42KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER4.tmp 0 bytes
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER4.tmp.dir00\appcompat.txt 16,18KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER4.tmp.dir00\manifest.txt 1,61KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER4.tmp.dir00\services.exe.hdmp 1,31MB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER4.tmp.dir00\services.exe.mdmp 9,75KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER5.tmp 0 bytes
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER5.tmp.dir00\appcompat.txt 16,18KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER5.tmp.dir00\manifest.txt 1,61KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER5.tmp.dir00\services.exe.hdmp 1,31MB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER5.tmp.dir00\services.exe.mdmp 9,75KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER7.tmp 0 bytes
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER7.tmp.dir00\appcompat.txt 16,18KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER7.tmp.dir00\manifest.txt 1,61KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER7.tmp.dir00\services.exe.hdmp 6,10MB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER7.tmp.dir00\services.exe.mdmp 10,95KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER8.tmp 0 bytes
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER8.tmp.dir00\appcompat.txt 16,18KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER8.tmp.dir00\manifest.txt 1,66KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER8.tmp.dir00\services.exe.hdmp 6,16MB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER8.tmp.dir00\services.exe.mdmp 28,03KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER9.tmp 0 bytes
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER9.tmp.dir00\appcompat.txt 16,18KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER9.tmp.dir00\manifest.txt 1,61KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER9.tmp.dir00\services.exe.hdmp 1,31MB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WER9.tmp.dir00\services.exe.mdmp 9,75KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WERA.tmp 0 bytes
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WERA.tmp.dir00\appcompat.txt 16,18KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WERA.tmp.dir00\manifest.txt 1,61KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WERA.tmp.dir00\services.exe.hdmp 1,31MB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\WERA.tmp.dir00\services.exe.mdmp 9,75KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\~DF2067.tmp 48,00KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\~DFA78D.tmp 48,00KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\~DFB6DA.tmp 48,00KB
C:\DOCUME~1\Vincent\LOCALS~1\Temp\~DFF9B2.tmp 48,00KB
C:\WINDOWS\system32\wbem\Logs\wbemess.log 35,47KB
C:\WINDOWS\system32\wbem\Logs\wbemprox.log 2,25KB
C:\WINDOWS\system32\wbem\Logs\WinMgmt.log 594 bytes
C:\WINDOWS\system32\wbem\Logs\wmiprov.log 2,09KB
C:\WINDOWS\system32\wbem\Logs\wbemess.lo_ 64,14KB
C:\WINDOWS\0.log 0 bytes
C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\drwtsn32.log 0,44MB
C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp 6,68KB
C:\WINDOWS\Debug\UserMode\userenv.log 14,50KB
C:\Documents and Settings\Vincent\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\settings.sol 348 bytes
C:\Documents and Settings\Vincent\Application Data\Lavasoft\Ad-Aware\Logs\Ad-Aware log2007-02-17 18-43-15.txt 3,38KB
C:\Program Files\eMule\config\known.met 5 bytes
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\logfile.txt 3,12KB
------------------------------------------------------------------------------------------

green day · Answer

Salut

Télécharge ceci sur ton bureau :

Lien :  hijackthis

Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm 
 
Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum.

@+

La sagesse, c'est d'avoir des rêves suffisamment grands pour ne pas les
perdre de vue lorsqu'on les poursuit. (Oscar Wilde)

Bahamut69 · Answer

ok mais n'éffacé pas ce topic car la je suis pas chezmoi donc je ne peut pas y faire mes des que je rentre je vous cole le rapport.

Bahamut69 · Answer

voia le rapport (que dois-je faire mintenant ?) :


Logfile of HijackThis v1.99.1
Scan saved at 20:10:55, on 23/02/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\vuyqhw.exe
C:\Program Files\a-squared Anti-Malware\a2guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\System32\Isass.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\ctpmon.exe
C:\Windows\xpupdate.exe
C:\WINDOWS\System32\ctpmon.exe
C:\WINDOWS\system32
tvdm.exe
C:\WINDOWS\EXPLORERI.exe
C:\WINDOWS\EXPLORERI.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Documents and Settings\Vincent\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {74DD705D-6834-439C-A735-A6DBE2677452} - (no file)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Services] C:\WINDOWS\System32\vuyqhw.exe
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Local Security Authority Service] C:\WINDOWS\System32\Isass.exe
O4 - HKLM\..\RunServices: [SystemTools] C:\WINDOWS\System32\kernels88.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctpmon] ctpmon.exe
O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe
O4 - Startup: Mania Win Restore.lnk = C:\21STCENT\WINMANIA\RESWIN.EXE
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{21A8E9C1-3E86-4E55-AB7F-594E1CD56BD6}: NameServer = 85.255.116.165,85.255.112.141
O17 - HKLM\System\CCS\Services\Tcpip\..\{9430B396-7640-4F71-B635-DC0F2A6DEF50}: NameServer = 85.255.116.165 85.255.112.141
O17 - HKLM\System\CCS\Services\Tcpip\..\{9436F3A7-6982-483F-88CA-87DF9817D293}: NameServer = 85.255.116.165,85.255.112.141
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.165 85.255.112.141
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: DCOM Server 60787 - {2C1CD3D7-86AC-4068-93BC-A02304B60787} - C:\WINDOWS\System32\ppemz.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

green day · Answer

Salut

 pas mal de séltés ...

* Télécharge FixWareout d'un de ces deux sites sur le bureau: 
http://downloads.subratam.org/Fixwareout.exe 
http://swandog46.geekstogo.com/Fixwareout.exe 

* Lance le fix: clique sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clique sur Finish. 
Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal. 

*Poste (Copie/colle) le contenu du rapport qui va s'afficher à l'écran (report.txt) 

ensuite :

Relance HijackThis : choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked" :

O17 - HKLM\System\CCS\Services\Tcpip\..\{21A8E9C1-3E86-4E55-AB7F-594E1CD56BD6}: NameServer = 85.255.116.165,85.255.112.141
O17 - HKLM\System\CCS\Services\Tcpip\..\{9430B396-7640-4F71-B635-DC0F2A6DEF50}: NameServer = 85.255.116.165 85.255.112.141
O17 - HKLM\System\CCS\Services\Tcpip\..\{9436F3A7-6982-483F-88CA-87DF9817D293}: NameServer = 85.255.116.165,85.255.112.141
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.165 85.255.112.141 

remets ensuite un nouveau hijack stp

@+

Bahamut69 · Answer

voila pour le premier:

Fixwareout Last edited 2/11/2007
Post this report in the forums please 
...
»»»»»Prerun check
HKLM\SOFTWARE\~\Winlogon\ "System"="kdrch.exe"

»»»»» System restarted
 
»»»»» Postrun check 
HKLM\SOFTWARE\~\Winlogon\ "system"="" 
....
....
»»»»» Misc files. 
C:\Documents and Settings\Vincent\Application Data\Install.dat Deleted
C:\WINDOWS\xpupdate.exe Deleted
....
»»»»» Checking for older varients.
....

Search five digit cs, dm, kd, jb, other, files.
The following files NEED TO BE SUBMITTED to one of the following URL'S for further inspection. 



Click browse, find the file then click submit.
http://www.virustotal.com/flash/index_en.html
Or https://virusscan.jotti.org/

»»»»» Other
C:\WINDOWS\Temp\kdrch.ren 63475 29/08/2002 



»»»»» Current runs 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe"
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe"
"Services"="C:\WINDOWS\System32\twbm.exe"
"a-squared"="\"C:\Program Files\a-squared Anti-Malware\a2guard.exe\""
"!AVG Anti-Spyware"="\"C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe\" /minimized"
"Local Security Authority Service"="C:\WINDOWS\System32\Isass.exe"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="\"C:\Program Files\MSN Messenger\MsnMsgr.Exe\" /background"
"MSMSGS"="\"C:\Program Files\Messenger\msmsgs.exe\" /background"
"ctpmon"="ctpmon.exe"
....
Hosts file was reset, If you use a custom hosts file please replace it
»»»»» End report »»»»»







et voila pour le second:

Logfile of HijackThis v1.99.1
Scan saved at 23:08:53, on 23/02/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32	wbm.exe
C:\Program Files\a-squared Anti-Malware\a2guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\System32\Isass.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\ctpmon.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\WINDOWS\System32\ctpmon.exe
C:\WINDOWS\system32
tvdm.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\dogadm.exe
C:\Documents and Settings\Vincent\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {74DD705D-6834-439C-A735-A6DBE2677452} - (no file)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Services] C:\WINDOWS\System32\dogadm.exe
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Local Security Authority Service] C:\WINDOWS\System32\Isass.exe
O4 - HKLM\..\RunServices: [SystemTools] C:\WINDOWS\System32\kernels88.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctpmon] ctpmon.exe
O4 - Startup: Mania Win Restore.lnk = C:\21STCENT\WINMANIA\RESWIN.EXE
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: DCOM Server 60787 - {2C1CD3D7-86AC-4068-93BC-A02304B60787} - C:\WINDOWS\System32\ppemz.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe




Que dois-je faire mintenant ?????

green day · Answer

Salut

fais un clic droit sur l'icone du logiciel hijackthis < renommer < et nomme le CCM.exe, ensuite reposte un nouveau hijack stp

@+

Bahamut69 · Answer

voila (que dois-je fairemintenant ?) :


Logfile of HijackThis v1.99.1
Scan saved at 12:43:10, on 24/02/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32bce.exe
C:\Program Files\a-squared Anti-Malware\a2guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\System32\Isass.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\ctpmon.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\WINDOWS\system32
tvdm.exe
C:\WINDOWS\System32\ctpmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\TEMP\win4D63.tmp
C:\Documents and Settings\Vincent\Bureau\CCM.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {46A4E9D9-B30E-452A-8157-DBBEC8573B03} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5F35D169-90E5-452C-8F5F-557DA86CCE9F} - C:\WINDOWS\System32\ssqpq.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: (no name) - {991EF04C-93CF-469b-A2BE-CC1B3347566F} - (no file)
O2 - BHO: TMSN Class - {B72549CE-5644-4116-B8A4-A2B042321EC4} - C:\WINDOWS\Policies.dll
O2 - BHO: (no name) - {E03C740E-BB24-4d3c-B92A-6F84DE1DD99C} - C:\WINDOWS\System32\fnjtgrfq.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {74DD705D-6834-439C-A735-A6DBE2677452} - (no file)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Services] C:\WINDOWS\System32bce.exe
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Local Security Authority Service] C:\WINDOWS\System32\Isass.exe
O4 - HKLM\..\Run: [spoolsvv] C:\WINDOWS\System32\spoolsvv.exe
O4 - HKLM\..\RunServices: [SystemTools] C:\WINDOWS\System32\kernels88.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctpmon] ctpmon.exe
O4 - Startup: Mania Win Restore.lnk = C:\21STCENT\WINMANIA\RESWIN.EXE
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9430B396-7640-4F71-B635-DC0F2A6DEF50}: NameServer = 85.255.116.165 85.255.112.141
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: A3dxq - C:\WINDOWS\System32\a3dxq.dll
O20 - Winlogon Notify: ssqpq - C:\WINDOWS\System32\ssqpq.dll
O20 - Winlogon Notify: winsys2freg - C:\Documents and Settings\All Users\Documents\Settings\winsys2f.dll
O21 - SSODL: DCOM Server 60787 - {2C1CD3D7-86AC-4068-93BC-A02304B60787} - C:\WINDOWS\System32\ppemz.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

green day · Answer

re  

Suite :

Téléchargez VundoFix.exe (par Atribune) sur ton Bureau : 

 http://www.atribune.org/ccount/click.php?id=4

*Double-clique VundoFix.exe afin de le lancer.
* Cochez Run VundoFix as a task.
* l'outil va se fermer et s'ouvrir à nouveau : cliquez Ok
* Cliquez sur le bouton Scan for Vundo.
* Lorsque le scan est complété, cliquez sur le bouton Remove Vundo.
* Une invite vous demandera  supprimer les fichiers, clique YES
* Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
 * le PC va s'éteindre ("shutdown") :  clique OK
 * Démarrez votre PC à nouveau
* Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse. 


++

Bahamut69 · Answer

voila (que dois-je faire mintenant ?)(vous pensez que mon ordi pourra redevenir comme avant ?) :



Beginning removal...

VundoFix V6.3.9

Checking Java version...

Java version is 1.5.0.8

Scan started at 19:08:44 24/02/2007

Listing files found while scanning....

C:\WINDOWS\system32\fhgxtyee.dll
C:\WINDOWS\System32\ficmobrm.dll
C:\WINDOWS\system32\fnjtgrfq.dll
C:\WINDOWS\system32\idlryppy.dll
C:\WINDOWS\system32\lykpggiw.dll
C:\WINDOWS\system32\mufkgotq.dll
C:\WINDOWS\system32\osetytng.dll
C:\WINDOWS\System32\qpqss.bak1
C:\WINDOWS\System32\qpqss.bak2
C:\WINDOWS\System32\qpqss.ini
C:\WINDOWS\System32\qpqss.ini2
C:\WINDOWS\System32\qpqss.tmp
C:\WINDOWS\system32\qsfujbkt.dll
C:\WINDOWS\system32cvioeea.dll
C:\WINDOWS\system32\sddoamlu.dll
C:\WINDOWS\system32\sjrsbjnb.dll
C:\WINDOWS\System32\ssqpq.dll
C:\WINDOWS\system32\xxplcgem.dll

Beginning removal...














Logfile of HijackThis v1.99.1
Scan saved at 19:33:10, on 24/02/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\wdfmgr.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\mssrv.exe
C:\WINDOWS\mssrv.exe
C:\WINDOWS\System32
mkdz.exe
C:\Program Files\a-squared Anti-Malware\a2guard.exe
C:\WINDOWS\System32\Isass.exe
C:\WINDOWS\System32\spoolsvv.exe
C:\WINDOWS\System32\iexplore.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\ctpmon.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\WINDOWS\system32
tvdm.exe
C:\WINDOWS\System32\ctpmon.exe
C:\WINDOWS\System32\iexploler.exe
C:\WINDOWS\System32\dfpprc.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Vincent\Bureau\CCM.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {46A4E9D9-B30E-452A-8157-DBBEC8573B03} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {6A87992D-7D99-4E68-B378-108E2BB93201} - C:\WINDOWS\System32\ssqpq.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: (no name) - {991EF04C-93CF-469b-A2BE-CC1B3347566F} - (no file)
O2 - BHO: MSNM System - {A646CE7E-951E-44d1-B93C-F7136DA41E58} - C:\WINDOWS\ielocales.dll
O2 - BHO: TMSN Class - {B72549CE-5644-4116-B8A4-A2B042321EC4} - C:\WINDOWS\Policies.dll
O2 - BHO: (no name) - {E03C740E-BB24-4d3c-B92A-6F84DE1DD99C} - C:\WINDOWS\System32\fnjtgrfq.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {74DD705D-6834-439C-A735-A6DBE2677452} - (no file)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Services] C:\WINDOWS\System32\dfpprc.exe
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Local Security Authority Service] C:\WINDOWS\System32\Isass.exe
O4 - HKLM\..\Run: [spoolsvv] C:\WINDOWS\System32\spoolsvv.exe
O4 - HKLM\..\Run: [Microsoft Internet Explorer] C:\WINDOWS\System32\iexplore.exe
O4 - HKLM\..\RunServices: [SystemTools] C:\WINDOWS\System32\kernels88.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctpmon] ctpmon.exe
O4 - Startup: Mania Win Restore.lnk = C:\21STCENT\WINMANIA\RESWIN.EXE
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9430B396-7640-4F71-B635-DC0F2A6DEF50}: NameServer = 85.255.116.165 85.255.112.141
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: A3dxq - C:\WINDOWS\System32\a3dxq.dll
O20 - Winlogon Notify: ssqpq - C:\WINDOWS\System32\ssqpq.dll
O20 - Winlogon Notify: winsys2freg - C:\Documents and Settings\All Users\Documents\Settings\winsys2f.dll
O21 - SSODL: DCOM Server 60787 - {2C1CD3D7-86AC-4068-93BC-A02304B60787} - C:\WINDOWS\System32\ppemz.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: VundoFix Service (VundoFixSvc) - Atribune.org - C:\WINDOWS\SYSTEM32\VundoFixSVC.exe

green day · Answer

re

 ben, on va faire le necessaire pour que tout redevienne comme avant oui :-)

fais les manips de ce lien stp :

virus methode preliminaire de desinfection version fr

@+

Bahamut69 · Answer

heu je te colle les rapport des analyse sur ma prochaine réponse ou pas ?

Bahamut69 · Answer

heu j ai un probleme le logiciel AVG ne répond pas quand je l'ouvre 

(je continu se que l on me demande faire en sotant le passage de ce logiciel ?)

green day · Answer

oui, les rapports sont à coller ici stp

 pour avg : essaye en mode sans echec !

++

Bahamut69 · Answer

des que j ouvre AVG le programme ne répond pas donc je peut rien faire (aidz-moi svp je c est plus quoi faire!)mon ordi rame trop c est abusé

green day · Answer

essaye en mode sans échec.

++

Bahamut69 · Answer

et si je le reformate sa enlevera les probleme ? si oui est ce que vous avez un site pour m aidé a le reformaté ?

green day · Answer

le plus gros à été fait ! 

formater et tout réinstaller sera plus long ! surtout si tu ne t'y connais pas beaucoup ...

mais c'est toi qui vois ... : formatage formater un disque dur

++

Bahamut69 · Answer

je fait comment mon menu de windows quand je fait F8 est en anglais ( j ai un packard Bell comme ordinateur ?)et je suis nul  en anglais.

green day · Answer

ok,

fais le scan en ligne : comme indiqué sur le lien !

on verra pour avg ensuite !

courage !

++

Bahamut69 · Answer

je peut pas faire le scan en ligne car mon ordi s éteint tout seul défois donc il se finit j amais (a tu une autre solution )

green day · Answer

Salut

ok,

Télécharger l2mfix.exe sur http://www.downloads.subratam.org/l2mfix.exe 


- Quitter le net, le navigateur, et toutes autres fenêtres d'applications ; 
- Dézipper l2mfix.exe sur le bureau ; 
- Dans le dossier du programme, double-cliquer sur l2mfix.bat ; 
- Choisir OPTION 1 (Run find log) et valider par la touche [Entrée] ; 
=> Un rapport sera généré dans le Bloc-notes, se reconnecter pour le poster au forum. 


++

Bahamut69 · Answer

Heu juste comme sa , quand sait que mon ordinateur redeviendra comme avant ?

green day · Answer

SAlut :)

 personellement, ça prendra le temps qu'il faudra : ça depend aussi de la rapidité de tes reponses pour que je te donne la suite !

++

Bahamut69 · Answer

et voila : L2MFIX find log 051206 These are the registry keys present ********************************************************************************** Winlogon/notify: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\A3dxq] "DllName"="C:\WINDOWS\System32\a3dxq.dll" "Asynchronous"=dword:00000001 "Impersonate"=dword:00000001 "Startup"="Startup" [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt32chain] "Asynchronous"=dword:00000000 "Impersonate"=dword:00000000 "DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,33,00,32,00,2e,00,64,00,6c,00,\ 6c,00,00,00 "Logoff"="ChainWlxLogoffEvent" [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cryptnet] "Asynchronous"=dword:00000000 "Impersonate"=dword:00000000 "DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,6e,00,65,00,74,00,2e,00,64,00,\ 6c,00,6c,00,00,00 "Logoff"="CryptnetWlxLogoffEvent" [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cscdll] "DLLName"="cscdll.dll" "Logon"="WinlogonLogonEvent" "Logoff"="WinlogonLogoffEvent" "ScreenSaver"="WinlogonScreenSaverEvent" "Startup"="WinlogonStartupEvent" "Shutdown"="WinlogonShutdownEvent" "StartShell"="WinlogonStartShellEvent" "Impersonate"=dword:00000000 "Asynchronous"=dword:00000001 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ScCertProp] "DLLName"="wlnotify.dll" "Logon"="SCardStartCertProp" "Logoff"="SCardStopCertProp" "Lock"="SCardSuspendCertProp" "Unlock"="SCardResumeCertProp" "Enabled"=dword:00000001 "Impersonate"=dword:00000001 "Asynchronous"=dword:00000001 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Schedule] "Asynchronous"=dword:00000000 "DllName"=hex(2):77,00,6c,00,6e,00,6f,00,74,00,69,00,66,00,79,00,2e,00,64,00,\ 6c,00,6c,00,00,00 "Impersonate"=dword:00000000 "StartShell"="SchedStartShell" "Logoff"="SchedEventLogOff" [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\sclgntfy] "Logoff"="WLEventLogoff" "Impersonate"=dword:00000000 "Asynchronous"=dword:00000001 "DllName"=hex(2):73,00,63,00,6c,00,67,00,6e,00,74,00,66,00,79,00,2e,00,64,00,\ 6c,00,6c,00,00,00 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\SensLogn] "DLLName"="WlNotify.dll" "Lock"="SensLockEvent" "Logon"="SensLogonEvent" "Logoff"="SensLogoffEvent" "Safe"=dword:00000001 "MaxWait"=dword:00000258 "StartScreenSaver"="SensStartScreenSaverEvent" "StopScreenSaver"="SensStopScreenSaverEvent" "Startup"="SensStartupEvent" "Shutdown"="SensShutdownEvent" "StartShell"="SensStartShellEvent" "PostShell"="SensPostShellEvent" "Disconnect"="SensDisconnectEvent" "Reconnect"="SensReconnectEvent" "Unlock"="SensUnlockEvent" "Impersonate"=dword:00000001 "Asynchronous"=dword:00000001 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqpq] "Asynchronous"=dword:00000001 "DllName"="C:\WINDOWS\System32\ssqpq.dll" "Impersonate"=dword:00000000 "Startup"="SysLogon" "Logoff"="SysLogoff" [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify ermsrv] "Asynchronous"=dword:00000000 "DllName"=hex(2):77,00,6c,00,6e,00,6f,00,74,00,69,00,66,00,79,00,2e,00,64,00,\ 6c,00,6c,00,00,00 "Impersonate"=dword:00000000 "Logoff"="TSEventLogoff" "Logon"="TSEventLogon" "PostShell"="TSEventPostShell" "Shutdown"="TSEventShutdown" "StartShell"="TSEventStartShell" "Startup"="TSEventStartup" "MaxWait"=dword:00000258 "Reconnect"="TSEventReconnect" "Disconnect"="TSEventDisconnect" [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winsys2freg] "DllName"="C:\Documents and Settings\All Users\Documents\Settings\winsys2f.dll" "Startup"="winsys2freg" "Impersonate"=dword:00000001 "Asynchronous"=dword:00000001 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wlballoon] "DLLName"="wlnotify.dll" "Logon"="RegisterTicketExpiredNotificationEvent" "Logoff"="UnregisterTicketExpiredNotificationEvent" "Impersonate"=dword:00000001 "Asynchronous"=dword:00000001 ********************************************************************************** useragent: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform] ********************************************************************************** Shell Extension key: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved] "{00022613-0000-0000-C000-000000000046}"="Feuille de propri‚t‚s du fichier multim‚dia" "{176d6597-26d3-11d1-b350-080036a75b03}"="Gestion de scanneur ICM" "{1F2E5C40-9550-11CE-99D2-00AA006E086C}"="Page de s‚curit‚ NTFS" "{3EA48300-8CF6-101B-84FB-666CCB9BCD32}"="Page des propri‚t‚s de OLE DocFile" "{40dd6e20-7c17-11ce-a804-00aa003ca9f6}"="Extensions de l'environnement pour le partage" "{41E300E0-78B6-11ce-849B-444553540000}"="PlusPack CPL Extension" "{42071712-76d4-11d1-8b24-00a0c9068ff3}"="Extension Affichage Carte du Panneau de configuration" "{42071713-76d4-11d1-8b24-00a0c9068ff3}"="Extension Affichage cran du Panneau de configuration" "{42071714-76d4-11d1-8b24-00a0c9068ff3}"="Extension Affichage Panorama du Panneau de configuration" "{4E40F770-369C-11d0-8922-00A024AB2DBB}"="Page de s‚curit‚ DS" "{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"="Page de compatibilit‚" "{56117100-C0CD-101B-81E2-00AA004AE837}"="Gestionnaire de donn‚es endommag‚es de l'environnement" "{59099400-57FF-11CE-BD94-0020AF85B590}"="Extension copie de disquette" "{59be4990-f85c-11ce-aff7-00aa003ca9f6}"="Extensions de l'environnement pour les objets r‚seau de Microsoft Windows" "{5DB2625A-54DF-11D0-B6C4-0800091AA605}"="Gestion d'‚cran ICM" "{675F097E-4C4D-11D0-B6C1-0800091AA605}"="Gestion d'imprimante ICM" "{764BF0E1-F219-11ce-972D-00AA00A14F56}"="Extensions de l'environnement de compression de fichiers" "{77597368-7b15-11d0-a0c2-080036af3f03}"="Extension de l'environnement d'imprimante Web" "{7988B573-EC89-11cf-9C00-00AA00A14F56}"="Disk Quota UI" "{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA}"="Menu contextuel de cryptage" "{85BBD920-42A0-1069-A2E4-08002B30309D}"="Porte-documents" "{88895560-9AA2-1069-930E-00AA0030EBC8}"="Extension ic“ne HyperTerminal" "{BD84B380-8CA2-1069-AB1D-08000948F534}"="Fonts" "{DBCE2480-C732-101B-BE72-BA78E9AD5B27}"="Profil ICC" "{F37C5810-4D3F-11d0-B4BF-00AA00BBB723}"="Page de s‚curit‚ des imprimantes" "{f81e9010-6ea4-11ce-a7ff-00aa003ca9f6}"="Extensions de l'environnement pour le partage" "{f92e8c40-3d33-11d2-b1aa-080036a75b03}"="Display TroubleShoot CPL Extension" "{7444C717-39BF-11D1-8CD9-00C04FC29D45}"="Extension de cryptographie PKO" "{7444C719-39BF-11D1-8CD9-00C04FC29D45}"="Extension de cryptographie Sign" "{7007ACC7-3202-11D1-AAD2-00805FC1270E}"="Connexions r‚seau" "{992CFFA0-F557-101A-88EC-00DD010CCC48}"="Connexions r‚seau" "{E211B736-43FD-11D1-9EFB-0000F8757FCD}"="&Scanneurs et appareils photo" "{FB0C9C8A-6C50-11D1-9F1D-0000F8757FCD}"="&Scanneurs et appareils photo" "{905667aa-acd6-11d2-8080-00805f6596d2}"="&Scanneurs et appareils photo" "{3F953603-1008-4f6e-A73A-04AAC7A992F1}"="&Scanneurs et appareils photo" "{83bbcbf3-b28a-4919-a5aa-73027445d672}"="&Scanneurs et appareils photo" "{F0152790-D56E-4445-850E-4F3117DB740C}"="Remote Sessions CPL Extension" "{5F327514-6C5E-4d60-8F16-D07FA08A78ED}"="Extension feuille de propri‚t‚ de mise … jour automatique" "{60254CA5-953B-11CF-8C96-00AA00B8708C}"="Extensions de l'interpr‚teur de commandes pour l'environnement d'ex‚cution de scripts Windows" "{2206CDB2-19C1-11D1-89E0-00C04FD7A829}"="Liaison de donn‚es Microsoft" "{DD2110F0-9EEF-11cf-8D8E-00AA0060F5BF}"="Tasks Folder Icon Handler" "{797F1E90-9EDD-11cf-8D8E-00AA0060F5BF}"="Tasks Folder Shell Extension" "{D6277990-4C6A-11CF-8D87-00AA0060F5BF}"="Tƒches planifi‚es" "{0DF44EAA-FF21-4412-828E-260A8728E7F1}"="Barre des tƒches et menu D‚marrer" "{2559a1f0-21d7-11d4-bdaf-00c04f60b9f0}"="Rechercher" "{2559a1f1-21d7-11d4-bdaf-00c04f60b9f0}"="Aide et support" "{2559a1f2-21d7-11d4-bdaf-00c04f60b9f0}"="Aide et support" "{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}"="Ex‚cuter..." "{2559a1f4-21d7-11d4-bdaf-00c04f60b9f0}"="Internet" "{2559a1f5-21d7-11d4-bdaf-00c04f60b9f0}"="Courrier ‚lectronique" "{D20EA4E1-3957-11d2-A40B-0C5020524152}"="Polices" "{D20EA4E1-3957-11d2-A40B-0C5020524153}"="Outils d'administration" "{875CB1A1-0F29-45de-A1AE-CFB4950D0B78}"="Audio Media Properties Handler" "{40C3D757-D6E4-4b49-BB41-0E5BBEA28817}"="Video Media Properties Handler" "{E4B29F9D-D390-480b-92FD-7DDB47101D71}"="Wav Properties Handler" "{87D62D94-71B3-4b9a-9489-5FE6850DC73E}"="Avi Properties Handler" "{A6FD9E45-6E44-43f9-8644-08598F5A74D9}"="Midi Properties Handler" "{c5a40261-cd64-4ccf-84cb-c394da41d590}"="Video Thumbnail Extractor" "{5E6AB780-7743-11CF-A12B-00AA004AE837}"="Barre d'outils Internet Microsoft" "{22BF0C20-6DA7-11D0-B373-00A0C9034938}"="tat du t‚l‚chargement" "{91EA3F8B-C99B-11d0-9815-00C04FD91972}"="Dossier Bureau ‚tendu" "{6413BA2C-B461-11d1-A18A-080036B11A03}"="Dossier du shell augment‚" "{F61FFEC1-754F-11d0-80CA-00AA005B4383}"="BandProxy" "{7BA4C742-9E81-11CF-99D3-00AA004AE837}"="Bande du navigateur Microsoft" "{30D02401-6A81-11d0-8274-00C04FD5AE38}"="Bande de recherche" "{32683183-48a0-441b-a342-7c2a440a9478}"="Media Band" "{169A0691-8DF9-11d1-A1C4-00C04FD75D13}"="Volet int‚gr‚ de recherche" "{07798131-AF23-11d1-9111-00A0C98BA67D}"="Recherche Web" "{AF4F6510-F982-11d0-8595-00AA004CD6D8}"="Utilitaire des options de l'arborescence du Registre" "{01E04581-4EEE-11d0-BFE9-00AA005B4383}"="&Adresse" "{A08C11D2-A228-11d0-825B-00AA005B4383}"="BoŒte d'entr‚e de l'adresse" "{00BB2763-6A77-11D0-A535-00C04FD7D062}"="Saisie semi-automatique Microsoft" "{7376D660-C583-11d0-A3A5-00C04FD706EC}"="TridentImageExtractor" "{6756A641-DE71-11d0-831B-00AA005B4383}"="Liste de saisie semi-automatique MRU" "{6935DB93-21E8-4ccc-BEB9-9FE3C77A297A}"="Liste de saisie semi-automatique personnalis‚e MRU" "{7e653215-fa25-46bd-a339-34a2790f3cb7}"="Accessible" "{acf35015-526e-4230-9596-becbe19f0ac9}"="Barre de progrŠs auto-ouvrante" "{E0E11A09-5CB8-4B6C-8332-E00720A168F2}"="Analyseur de la barre d'adresses" "{00BB2764-6A77-11D0-A535-00C04FD7D062}"="Liste de saisie semi-automatique de l'historique Microsoft" "{03C036F1-A186-11D0-824A-00AA005B4383}"="Liste de saisie semi-automatique du dossier Shell Microsoft" "{00BB2765-6A77-11D0-A535-00C04FD7D062}"="Conteneur de la liste de saisie semi-automatique multiple Microsoft" "{ECD4FC4E-521C-11D0-B792-00A0C90312E1}"="Menu Site de bandes" "{3CCF8A41-5C85-11d0-9796-00AA00B90ADF}"="Shell DeskBarApp" "{ECD4FC4C-521C-11D0-B792-00A0C90312E1}"="Barre du Bureau" "{ECD4FC4D-521C-11D0-B792-00A0C90312E1}"="Shell Rebar BandSite" "{DD313E04-FEFF-11d1-8ECD-0000F87A470C}"="Assistance utilisateur" "{EF8AD2D1-AE36-11D1-B2D2-006097DF8C11}"="ParamŠtres du dossier global" "{EFA24E61-B078-11d0-89E4-00C04FC9E26E}"="Favorites Band" "{0A89A860-D7B1-11CE-8350-444553540000}"="Shell Automation Inproc Service" "{E7E4BC40-E76A-11CE-A9BB-00AA004AE837}"="Shell DocObject Viewer" "{A5E46E3A-8849-11D1-9D8C-00C04FC99D61}"="Microsoft Browser Architecture" "{FBF23B40-E3F0-101B-8488-00AA003E56F8}"="InternetShortcut" "{3C374A40-BAE4-11CF-BF7D-00AA006946EE}"="Microsoft Url History Service" "{FF393560-C2A7-11CF-BFF4-444553540000}"="Historique" "{7BD29E00-76C1-11CF-9DD0-00A0C9034933}"="Temporary Internet Files" "{7BD29E01-76C1-11CF-9DD0-00A0C9034933}"="Temporary Internet Files" "{CFBFAE00-17A6-11D0-99CB-00C04FD64497}"="Microsoft Url Search Hook" "{A2B0DD40-CC59-11d0-A3A5-00C04FD706EC}"="Image de d‚marrage de la Suite IE4" "{67EA19A0-CCEF-11d0-8024-00C04FD75D13}"="CDF Extension Copy Hook" "{131A6951-7F78-11D0-A979-00C04FD705A2}"="ISFBand OC" "{9461b922-3c5a-11d2-bf8b-00c04fb93661}"="Search Assistant OC" "{3DC7A020-0ACD-11CF-A9BB-00AA004AE837}"="Internet" "{871C5380-42A0-1069-A2EA-08002B30309D}"="Internet Name Space" "{EFA24E64-B078-11d0-89E4-00C04FC9E26E}"="Explorer Band" "{9E56BE60-C50F-11CF-9A2C-00A0C90A90CE}"="Sendmail service" "{9E56BE61-C50F-11CF-9A2C-00A0C90A90CE}"="Sendmail service" "{88C6C381-2E85-11D0-94DE-444553540000}"="Dossier ActiveX Cache" "{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"="WebCheck" "{ABBE31D0-6DAE-11D0-BECA-00C04FD940BE}"="Subscription Mgr" "{F5175861-2688-11d0-9C5E-00AA00A45957}"="Dossier Inscription" "{08165EA0-E946-11CF-9C87-00AA005127ED}"="WebCheckWebCrawler" "{E3A8BDE6-ABCE-11d0-BC4B-00C04FD929DB}"="WebCheckChannelAgent" "{E8BB6DC0-6B4E-11d0-92DB-00A0C90C2BD7}"="TrayAgent" "{7D559C10-9FE9-11d0-93F7-00AA0059CE02}"="Code Download Agent" "{E6CC6978-6B6E-11D0-BECA-00C04FD940BE}"="ConnectionAgent" "{D8BD2030-6FC9-11D0-864F-00AA006809D9}"="PostAgent" "{7FC0B86E-5FA7-11d1-BC7C-00C04FD929DB}"="WebCheck SyncMgr Handler" "{352EC2B7-8B9A-11D1-B8AE-006008059382}"="Gestionnaire d'applications d'environnement" "{0B124F8F-91F0-11D1-B8B5-006008059382}"="num‚rateur d'applications install‚es" "{CFCCC7A0-A282-11D1-9082-006008059382}"="Publication d'application Darwin" "{e84fda7c-1d6a-45f6-b725-cb260c236066}"="Shell Image Verbs" "{66e4e4fb-f385-4dd0-8d74-a2efd1bc6178}"="Shell Image Data Factory" "{3F30C968-480A-4C6C-862D-EFC0897BB84B}"="Extracteur de miniatures de fichier + GDI" "{9DBD2C50-62AD-11d0-B806-00C04FD706EC}"="Gestionnaire de miniatures - Informations de r‚sum‚ (DOCFILES)" "{EAB841A0-9550-11cf-8C16-00805F1408F3}"="Extracteur de miniatures HTML" "{eb9b1153-3b57-4e68-959a-a3266bc3d7fe}"="Shell Image Property Handler" "{CC6EEFFB-43F6-46c5-9619-51D571967F7D}"="Assistant Publication de sites Web" "{add36aa8-751a-4579-a266-d66f5202ccbb}"="Commande d'impressions via le Web" "{6b33163c-76a5-4b6c-bf21-45de9cd503a1}"="Objet Assistant de publication Shell" "{58f1f272-9240-4f51-b6d4-fd63d1618591}"="Assistant Obtenir une identit‚ Passport" "{7A9D77BD-5403-11d2-8785-2E0420524153}"="Comptes d'utilisateurs" "{BD472F60-27FA-11cf-B8B4-444553540000}"="Compressed (zipped) Folder Right Drag Handler" "{888DCA60-FC0A-11CF-8F0F-00C04FD7D062}"="Compressed (zipped) Folder SendTo Target" "{f39a0dc0-9cc8-11d0-a599-00c04fd64433}"="Fichier de chaŒne" "{f3aa0dc0-9cc8-11d0-a599-00c04fd64434}"="Raccourci de chaŒne" "{f3ba0dc0-9cc8-11d0-a599-00c04fd64435}"="Channel Handler Object" "{f3da0dc0-9cc8-11d0-a599-00c04fd64437}"="Channel Menu" "{f3ea0dc0-9cc8-11d0-a599-00c04fd64438}"="Channel Properties" "{63da6ec0-2e98-11cf-8d82-444553540000}"="FTP Folders Webview" "{883373C3-BF89-11D1-BE35-080036B11A03}"="Microsoft DocProp Shell Ext" "{A9CF0EAE-901A-4739-A481-E35B73E47F6D}"="Microsoft DocProp Inplace Edit Box Control" "{8EE97210-FD1F-4B19-91DA-67914005F020}"="Microsoft DocProp Inplace ML Edit Box Control" "{0EEA25CC-4362-4A12-850B-86EE61B0D3EB}"="Microsoft DocProp Inplace Droplist Combo Control" "{6A205B57-2567-4A2C-B881-F787FAB579A3}"="Microsoft DocProp Inplace Calendar Control" "{28F8A4AC-BBB3-4D9B-B177-82BFC914FA33}"="Microsoft DocProp Inplace Time Control" "{8A23E65E-31C2-11d0-891C-00A024AB2DBB}"="Directory Query UI" "{9E51E0D0-6E0F-11d2-9601-00C04FA31A86}"="Shell properties for a DS object" "{163FDC20-2ABC-11d0-88F0-00A024AB2DBB}"="Directory Object Find" "{F020E586-5264-11d1-A532-0000F8757D7E}"="Directory Start/Search Find" "{0D45D530-764B-11d0-A1CA-00AA00C16E65}"="Directory Property UI" "{62AE1F9A-126A-11D0-A14B-0800361B1103}"="Directory Context Menu Verbs" "{ECF03A33-103D-11d2-854D-006008059367}"="MyDocs Copy Hook" "{ECF03A32-103D-11d2-854D-006008059367}"="MyDocs Drop Target" "{4a7ded0a-ad25-11d0-98a8-0800361b1103}"="MyDocs Properties" "{750fdf0e-2a26-11d1-a3ea-080036587f03}"="Offline Files Menu" "{10CFC467-4392-11d2-8DB4-00C04FA31A66}"="Offline Files Folder Options" "{AFDB1F70-2A4C-11d2-9039-00C04F8EEB3E}"="Dossier Fichiers hors connexion" "{143A62C8-C33B-11D1-84FE-00C04FA34A14}"="Microsoft Agent Character Property Sheet Handler" "{ECCDF543-45CC-11CE-B9BF-0080C87CDBA6}"="DfsShell" "{60fd46de-f830-4894-a628-6fa81bc0190d}"="%DESC_PublishDropTarget%" "{7A80E4A8-8005-11D2-BCF8-00C04F72C717}"="MMC Icon Handler" "{0CD7A5C0-9F37-11CE-AE65-08002B2E1262}"=".CAB file viewer" "{32714800-2E5F-11d0-8B85-00AA0044F941}"="Des &personnes..." "{8DD448E6-C188-4aed-AF92-44956194EB1F}"="Windows Media Player Play as Playlist Context Menu Handler" "{CE3FB1D1-02AE-4a5f-A6E9-D9F1B4073E6C}"="Windows Media Player Burn Audio CD Context Menu Handler" "{F1B9284F-E9DC-4e68-9D7E-42362A59F0FD}"="Windows Media Player Add to Playlist Context Menu Handler" "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"="WinRAR shell extension" "{640167b4-59b0-47a6-b335-a6b3c0695aea}"="Portable Media Devices" "{cc86590a-b60a-48e6-996b-41d25ed39a1e}"="Portable Media Devices Menu" "{BDEADF00-C265-11D0-BCED-00A0C90AB50F}"="Dossiers Web" "{472083B0-C522-11CF-8763-00608CC02F24}"="avast" "{400CFEE2-39D0-46DC-96DF-E0BB5A4324B3}"="Mes photos Logitech" "{AB77609F-2178-4E6F-9C4B-44AC179D937A}"="a-squared Context Menu Shell Extension" "{0006F045-0000-0000-C000-000000000046}"="Microsoft Outlook Custom Icon Handler" "{FC9FB64A-1EB2-4CCF-AF5E-1A497A9B5C2D}"="Messenger Sharing Folders" ********************************************************************************** HKEY ROOT CLASSIDS: ********************************************************************************** Files Found are not all bad files: C:\WINDOWS\SYSTEM32\ a3dxq.dll Fri 23 Feb 2007 20:07:12 A.... 12 800 12,50 K ficmobrm.dll Fri 2 Feb 2007 16:48:58 A.... 44 165 43,13 K fnjtgrfq.dll Thu 15 Feb 2007 12:37:20 A.... 44 177 43,14 K lykpggiw.dll Thu 15 Feb 2007 16:36:46 A.... 76 412 74,62 K mufkgotq.dll Fri 23 Feb 2007 21:34:18 A.... 76 412 74,62 K ppemz.dll Fri 2 Feb 2007 18:40:34 A.... 169 984 166,00 K sjrsbjnb.dll Thu 8 Feb 2007 0:19:06 A.... 76 412 74,62 K wsys.dll Tue 20 Feb 2007 18:59:32 A.... 27 648 27,00 K ykpniovm.dll Sat 24 Feb 2007 21:26:40 A.... 76 412 74,62 K 9 items found: 9 files, 0 directories. Total of file sizes: 604 422 bytes 590,25 K Locate .tmp files: C:\WINDOWS\SYSTEM32\ mcrh.tmp Sat 24 Feb 2007 2:53:32 A.... 0 0,00 K 1 item found: 1 file, 0 directories. Total of file sizes: 0 bytes 0,00 K ********************************************************************************** Directory Listing of system files: Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est DC00-99BD R‚pertoire de C:\WINDOWS\System32 27/02/2007 14:56 452ÿ617 qpqss.ini2 27/02/2007 14:45 451ÿ818 qpqss.bak2 25/02/2007 18:57 452ÿ522 qpqss.bak1 13/02/2007 23:18 dllcache 02/02/2007 16:45 929ÿ934 dbhhueva.ini 25/11/2006 23:08 597ÿ633 qpqss.tmp 25/11/2006 21:17 588ÿ502 qpqss.ini 25/11/2006 21:17 708ÿ660 ssqpq.dll 08/11/2006 22:36 Microsoft 24/02/2006 13:41 30ÿ968 spoolsvv.exe 8 fichier(s) 4ÿ212ÿ654 octets 2 R‚p(s) 14ÿ861ÿ213ÿ696 octets libres

green day · Answer

ok !

- Quitter le net, le navigateur, et toutes autres fenêtres d'applications ;
- Double-cliquer sur l2mfix.bat ;
- Choisir OPTION 2 (Run fix) et valider par la touche [Entrée] ;
- A l'invite, appuyer sur une touche du clavier pour redémarrer le PC ;
=> Au redémarrage, le nettoyage de L2mFix se poursuit, puis génère le résultat du nettoyage en ouvrant le Bloc-notes ; se reconnecter pour le poster au forum.


ensuite, essaye de lancer avg

++

Bahamut69 · Answer

heu j'ai plein de méssage supect qui arrive en masse et sa fait ramer mon ordi encores plus tu a pas un truck pour arrèter les méssage supect ?

Bahamut69 · Answer

et j ai fait le truck la avec l2mfix mais comment s appelle je l endroit que je doit copier puis coller ici ?

green day · Answer

Bonsoir :)

comment s'appelle quoi ??? :)

Bahamut69 · Answer

le rapport de l2mfix je le trouve ou ? et sous quelle nom  ?

green day · Answer

Bonjour :)

 Au redémarrage, le nettoyage de L2mFix se poursuit, puis génère le résultat du nettoyage en ouvrant le Bloc-notes ; se reconnecter pour le poster au forum. 


c'est pareil que pour l'option 1 que tu as reussi à faire ...


++

Bahamut69 · Answer

alors sa doit etre sa (et pour les méssage supect en masse je fais quoi ? : L2MFIX find log 051206 These are the registry keys present ********************************************************************************** Winlogon/notify: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\A3dxq] "DllName"="C:\WINDOWS\System32\a3dxq.dll" "Asynchronous"=dword:00000001 "Impersonate"=dword:00000001 "Startup"="Startup" [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt32chain] "Asynchronous"=dword:00000000 "Impersonate"=dword:00000000 "DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,33,00,32,00,2e,00,64,00,6c,00,\ 6c,00,00,00 "Logoff"="ChainWlxLogoffEvent" [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cryptnet] "Asynchronous"=dword:00000000 "Impersonate"=dword:00000000 "DllName"=hex(2):63,00,72,00,79,00,70,00,74,00,6e,00,65,00,74,00,2e,00,64,00,\ 6c,00,6c,00,00,00 "Logoff"="CryptnetWlxLogoffEvent" [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cscdll] "DLLName"="cscdll.dll" "Logon"="WinlogonLogonEvent" "Logoff"="WinlogonLogoffEvent" "ScreenSaver"="WinlogonScreenSaverEvent" "Startup"="WinlogonStartupEvent" "Shutdown"="WinlogonShutdownEvent" "StartShell"="WinlogonStartShellEvent" "Impersonate"=dword:00000000 "Asynchronous"=dword:00000001 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ScCertProp] "DLLName"="wlnotify.dll" "Logon"="SCardStartCertProp" "Logoff"="SCardStopCertProp" "Lock"="SCardSuspendCertProp" "Unlock"="SCardResumeCertProp" "Enabled"=dword:00000001 "Impersonate"=dword:00000001 "Asynchronous"=dword:00000001 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Schedule] "Asynchronous"=dword:00000000 "DllName"=hex(2):77,00,6c,00,6e,00,6f,00,74,00,69,00,66,00,79,00,2e,00,64,00,\ 6c,00,6c,00,00,00 "Impersonate"=dword:00000000 "StartShell"="SchedStartShell" "Logoff"="SchedEventLogOff" [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\sclgntfy] "Logoff"="WLEventLogoff" "Impersonate"=dword:00000000 "Asynchronous"=dword:00000001 "DllName"=hex(2):73,00,63,00,6c,00,67,00,6e,00,74,00,66,00,79,00,2e,00,64,00,\ 6c,00,6c,00,00,00 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\SensLogn] "DLLName"="WlNotify.dll" "Lock"="SensLockEvent" "Logon"="SensLogonEvent" "Logoff"="SensLogoffEvent" "Safe"=dword:00000001 "MaxWait"=dword:00000258 "StartScreenSaver"="SensStartScreenSaverEvent" "StopScreenSaver"="SensStopScreenSaverEvent" "Startup"="SensStartupEvent" "Shutdown"="SensShutdownEvent" "StartShell"="SensStartShellEvent" "PostShell"="SensPostShellEvent" "Disconnect"="SensDisconnectEvent" "Reconnect"="SensReconnectEvent" "Unlock"="SensUnlockEvent" "Impersonate"=dword:00000001 "Asynchronous"=dword:00000001 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqpq] "Asynchronous"=dword:00000001 "DllName"="C:\WINDOWS\System32\ssqpq.dll" "Impersonate"=dword:00000000 "Startup"="SysLogon" "Logoff"="SysLogoff" [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify ermsrv] "Asynchronous"=dword:00000000 "DllName"=hex(2):77,00,6c,00,6e,00,6f,00,74,00,69,00,66,00,79,00,2e,00,64,00,\ 6c,00,6c,00,00,00 "Impersonate"=dword:00000000 "Logoff"="TSEventLogoff" "Logon"="TSEventLogon" "PostShell"="TSEventPostShell" "Shutdown"="TSEventShutdown" "StartShell"="TSEventStartShell" "Startup"="TSEventStartup" "MaxWait"=dword:00000258 "Reconnect"="TSEventReconnect" "Disconnect"="TSEventDisconnect" [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winsys2freg] "DllName"="C:\Documents and Settings\All Users\Documents\Settings\winsys2f.dll" "Startup"="winsys2freg" "Impersonate"=dword:00000001 "Asynchronous"=dword:00000001 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wlballoon] "DLLName"="wlnotify.dll" "Logon"="RegisterTicketExpiredNotificationEvent" "Logoff"="UnregisterTicketExpiredNotificationEvent" "Impersonate"=dword:00000001 "Asynchronous"=dword:00000001 ********************************************************************************** useragent: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform] ********************************************************************************** Shell Extension key: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved] "{00022613-0000-0000-C000-000000000046}"="Feuille de propri‚t‚s du fichier multim‚dia" "{176d6597-26d3-11d1-b350-080036a75b03}"="Gestion de scanneur ICM" "{1F2E5C40-9550-11CE-99D2-00AA006E086C}"="Page de s‚curit‚ NTFS" "{3EA48300-8CF6-101B-84FB-666CCB9BCD32}"="Page des propri‚t‚s de OLE DocFile" "{40dd6e20-7c17-11ce-a804-00aa003ca9f6}"="Extensions de l'environnement pour le partage" "{41E300E0-78B6-11ce-849B-444553540000}"="PlusPack CPL Extension" "{42071712-76d4-11d1-8b24-00a0c9068ff3}"="Extension Affichage Carte du Panneau de configuration" "{42071713-76d4-11d1-8b24-00a0c9068ff3}"="Extension Affichage cran du Panneau de configuration" "{42071714-76d4-11d1-8b24-00a0c9068ff3}"="Extension Affichage Panorama du Panneau de configuration" "{4E40F770-369C-11d0-8922-00A024AB2DBB}"="Page de s‚curit‚ DS" "{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"="Page de compatibilit‚" "{56117100-C0CD-101B-81E2-00AA004AE837}"="Gestionnaire de donn‚es endommag‚es de l'environnement" "{59099400-57FF-11CE-BD94-0020AF85B590}"="Extension copie de disquette" "{59be4990-f85c-11ce-aff7-00aa003ca9f6}"="Extensions de l'environnement pour les objets r‚seau de Microsoft Windows" "{5DB2625A-54DF-11D0-B6C4-0800091AA605}"="Gestion d'‚cran ICM" "{675F097E-4C4D-11D0-B6C1-0800091AA605}"="Gestion d'imprimante ICM" "{764BF0E1-F219-11ce-972D-00AA00A14F56}"="Extensions de l'environnement de compression de fichiers" "{77597368-7b15-11d0-a0c2-080036af3f03}"="Extension de l'environnement d'imprimante Web" "{7988B573-EC89-11cf-9C00-00AA00A14F56}"="Disk Quota UI" "{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA}"="Menu contextuel de cryptage" "{85BBD920-42A0-1069-A2E4-08002B30309D}"="Porte-documents" "{88895560-9AA2-1069-930E-00AA0030EBC8}"="Extension ic“ne HyperTerminal" "{BD84B380-8CA2-1069-AB1D-08000948F534}"="Fonts" "{DBCE2480-C732-101B-BE72-BA78E9AD5B27}"="Profil ICC" "{F37C5810-4D3F-11d0-B4BF-00AA00BBB723}"="Page de s‚curit‚ des imprimantes" "{f81e9010-6ea4-11ce-a7ff-00aa003ca9f6}"="Extensions de l'environnement pour le partage" "{f92e8c40-3d33-11d2-b1aa-080036a75b03}"="Display TroubleShoot CPL Extension" "{7444C717-39BF-11D1-8CD9-00C04FC29D45}"="Extension de cryptographie PKO" "{7444C719-39BF-11D1-8CD9-00C04FC29D45}"="Extension de cryptographie Sign" "{7007ACC7-3202-11D1-AAD2-00805FC1270E}"="Connexions r‚seau" "{992CFFA0-F557-101A-88EC-00DD010CCC48}"="Connexions r‚seau" "{E211B736-43FD-11D1-9EFB-0000F8757FCD}"="&Scanneurs et appareils photo" "{FB0C9C8A-6C50-11D1-9F1D-0000F8757FCD}"="&Scanneurs et appareils photo" "{905667aa-acd6-11d2-8080-00805f6596d2}"="&Scanneurs et appareils photo" "{3F953603-1008-4f6e-A73A-04AAC7A992F1}"="&Scanneurs et appareils photo" "{83bbcbf3-b28a-4919-a5aa-73027445d672}"="&Scanneurs et appareils photo" "{F0152790-D56E-4445-850E-4F3117DB740C}"="Remote Sessions CPL Extension" "{5F327514-6C5E-4d60-8F16-D07FA08A78ED}"="Extension feuille de propri‚t‚ de mise … jour automatique" "{60254CA5-953B-11CF-8C96-00AA00B8708C}"="Extensions de l'interpr‚teur de commandes pour l'environnement d'ex‚cution de scripts Windows" "{2206CDB2-19C1-11D1-89E0-00C04FD7A829}"="Liaison de donn‚es Microsoft" "{DD2110F0-9EEF-11cf-8D8E-00AA0060F5BF}"="Tasks Folder Icon Handler" "{797F1E90-9EDD-11cf-8D8E-00AA0060F5BF}"="Tasks Folder Shell Extension" "{D6277990-4C6A-11CF-8D87-00AA0060F5BF}"="Tƒches planifi‚es" "{0DF44EAA-FF21-4412-828E-260A8728E7F1}"="Barre des tƒches et menu D‚marrer" "{2559a1f0-21d7-11d4-bdaf-00c04f60b9f0}"="Rechercher" "{2559a1f1-21d7-11d4-bdaf-00c04f60b9f0}"="Aide et support" "{2559a1f2-21d7-11d4-bdaf-00c04f60b9f0}"="Aide et support" "{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}"="Ex‚cuter..." "{2559a1f4-21d7-11d4-bdaf-00c04f60b9f0}"="Internet" "{2559a1f5-21d7-11d4-bdaf-00c04f60b9f0}"="Courrier ‚lectronique" "{D20EA4E1-3957-11d2-A40B-0C5020524152}"="Polices" "{D20EA4E1-3957-11d2-A40B-0C5020524153}"="Outils d'administration" "{875CB1A1-0F29-45de-A1AE-CFB4950D0B78}"="Audio Media Properties Handler" "{40C3D757-D6E4-4b49-BB41-0E5BBEA28817}"="Video Media Properties Handler" "{E4B29F9D-D390-480b-92FD-7DDB47101D71}"="Wav Properties Handler" "{87D62D94-71B3-4b9a-9489-5FE6850DC73E}"="Avi Properties Handler" "{A6FD9E45-6E44-43f9-8644-08598F5A74D9}"="Midi Properties Handler" "{c5a40261-cd64-4ccf-84cb-c394da41d590}"="Video Thumbnail Extractor" "{5E6AB780-7743-11CF-A12B-00AA004AE837}"="Barre d'outils Internet Microsoft" "{22BF0C20-6DA7-11D0-B373-00A0C9034938}"="tat du t‚l‚chargement" "{91EA3F8B-C99B-11d0-9815-00C04FD91972}"="Dossier Bureau ‚tendu" "{6413BA2C-B461-11d1-A18A-080036B11A03}"="Dossier du shell augment‚" "{F61FFEC1-754F-11d0-80CA-00AA005B4383}"="BandProxy" "{7BA4C742-9E81-11CF-99D3-00AA004AE837}"="Bande du navigateur Microsoft" "{30D02401-6A81-11d0-8274-00C04FD5AE38}"="Bande de recherche" "{32683183-48a0-441b-a342-7c2a440a9478}"="Media Band" "{169A0691-8DF9-11d1-A1C4-00C04FD75D13}"="Volet int‚gr‚ de recherche" "{07798131-AF23-11d1-9111-00A0C98BA67D}"="Recherche Web" "{AF4F6510-F982-11d0-8595-00AA004CD6D8}"="Utilitaire des options de l'arborescence du Registre" "{01E04581-4EEE-11d0-BFE9-00AA005B4383}"="&Adresse" "{A08C11D2-A228-11d0-825B-00AA005B4383}"="BoŒte d'entr‚e de l'adresse" "{00BB2763-6A77-11D0-A535-00C04FD7D062}"="Saisie semi-automatique Microsoft" "{7376D660-C583-11d0-A3A5-00C04FD706EC}"="TridentImageExtractor" "{6756A641-DE71-11d0-831B-00AA005B4383}"="Liste de saisie semi-automatique MRU" "{6935DB93-21E8-4ccc-BEB9-9FE3C77A297A}"="Liste de saisie semi-automatique personnalis‚e MRU" "{7e653215-fa25-46bd-a339-34a2790f3cb7}"="Accessible" "{acf35015-526e-4230-9596-becbe19f0ac9}"="Barre de progrŠs auto-ouvrante" "{E0E11A09-5CB8-4B6C-8332-E00720A168F2}"="Analyseur de la barre d'adresses" "{00BB2764-6A77-11D0-A535-00C04FD7D062}"="Liste de saisie semi-automatique de l'historique Microsoft" "{03C036F1-A186-11D0-824A-00AA005B4383}"="Liste de saisie semi-automatique du dossier Shell Microsoft" "{00BB2765-6A77-11D0-A535-00C04FD7D062}"="Conteneur de la liste de saisie semi-automatique multiple Microsoft" "{ECD4FC4E-521C-11D0-B792-00A0C90312E1}"="Menu Site de bandes" "{3CCF8A41-5C85-11d0-9796-00AA00B90ADF}"="Shell DeskBarApp" "{ECD4FC4C-521C-11D0-B792-00A0C90312E1}"="Barre du Bureau" "{ECD4FC4D-521C-11D0-B792-00A0C90312E1}"="Shell Rebar BandSite" "{DD313E04-FEFF-11d1-8ECD-0000F87A470C}"="Assistance utilisateur" "{EF8AD2D1-AE36-11D1-B2D2-006097DF8C11}"="ParamŠtres du dossier global" "{EFA24E61-B078-11d0-89E4-00C04FC9E26E}"="Favorites Band" "{0A89A860-D7B1-11CE-8350-444553540000}"="Shell Automation Inproc Service" "{E7E4BC40-E76A-11CE-A9BB-00AA004AE837}"="Shell DocObject Viewer" "{A5E46E3A-8849-11D1-9D8C-00C04FC99D61}"="Microsoft Browser Architecture" "{FBF23B40-E3F0-101B-8488-00AA003E56F8}"="InternetShortcut" "{3C374A40-BAE4-11CF-BF7D-00AA006946EE}"="Microsoft Url History Service" "{FF393560-C2A7-11CF-BFF4-444553540000}"="Historique" "{7BD29E00-76C1-11CF-9DD0-00A0C9034933}"="Temporary Internet Files" "{7BD29E01-76C1-11CF-9DD0-00A0C9034933}"="Temporary Internet Files" "{CFBFAE00-17A6-11D0-99CB-00C04FD64497}"="Microsoft Url Search Hook" "{A2B0DD40-CC59-11d0-A3A5-00C04FD706EC}"="Image de d‚marrage de la Suite IE4" "{67EA19A0-CCEF-11d0-8024-00C04FD75D13}"="CDF Extension Copy Hook" "{131A6951-7F78-11D0-A979-00C04FD705A2}"="ISFBand OC" "{9461b922-3c5a-11d2-bf8b-00c04fb93661}"="Search Assistant OC" "{3DC7A020-0ACD-11CF-A9BB-00AA004AE837}"="Internet" "{871C5380-42A0-1069-A2EA-08002B30309D}"="Internet Name Space" "{EFA24E64-B078-11d0-89E4-00C04FC9E26E}"="Explorer Band" "{9E56BE60-C50F-11CF-9A2C-00A0C90A90CE}"="Sendmail service" "{9E56BE61-C50F-11CF-9A2C-00A0C90A90CE}"="Sendmail service" "{88C6C381-2E85-11D0-94DE-444553540000}"="Dossier ActiveX Cache" "{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"="WebCheck" "{ABBE31D0-6DAE-11D0-BECA-00C04FD940BE}"="Subscription Mgr" "{F5175861-2688-11d0-9C5E-00AA00A45957}"="Dossier Inscription" "{08165EA0-E946-11CF-9C87-00AA005127ED}"="WebCheckWebCrawler" "{E3A8BDE6-ABCE-11d0-BC4B-00C04FD929DB}"="WebCheckChannelAgent" "{E8BB6DC0-6B4E-11d0-92DB-00A0C90C2BD7}"="TrayAgent" "{7D559C10-9FE9-11d0-93F7-00AA0059CE02}"="Code Download Agent" "{E6CC6978-6B6E-11D0-BECA-00C04FD940BE}"="ConnectionAgent" "{D8BD2030-6FC9-11D0-864F-00AA006809D9}"="PostAgent" "{7FC0B86E-5FA7-11d1-BC7C-00C04FD929DB}"="WebCheck SyncMgr Handler" "{352EC2B7-8B9A-11D1-B8AE-006008059382}"="Gestionnaire d'applications d'environnement" "{0B124F8F-91F0-11D1-B8B5-006008059382}"="num‚rateur d'applications install‚es" "{CFCCC7A0-A282-11D1-9082-006008059382}"="Publication d'application Darwin" "{e84fda7c-1d6a-45f6-b725-cb260c236066}"="Shell Image Verbs" "{66e4e4fb-f385-4dd0-8d74-a2efd1bc6178}"="Shell Image Data Factory" "{3F30C968-480A-4C6C-862D-EFC0897BB84B}"="Extracteur de miniatures de fichier + GDI" "{9DBD2C50-62AD-11d0-B806-00C04FD706EC}"="Gestionnaire de miniatures - Informations de r‚sum‚ (DOCFILES)" "{EAB841A0-9550-11cf-8C16-00805F1408F3}"="Extracteur de miniatures HTML" "{eb9b1153-3b57-4e68-959a-a3266bc3d7fe}"="Shell Image Property Handler" "{CC6EEFFB-43F6-46c5-9619-51D571967F7D}"="Assistant Publication de sites Web" "{add36aa8-751a-4579-a266-d66f5202ccbb}"="Commande d'impressions via le Web" "{6b33163c-76a5-4b6c-bf21-45de9cd503a1}"="Objet Assistant de publication Shell" "{58f1f272-9240-4f51-b6d4-fd63d1618591}"="Assistant Obtenir une identit‚ Passport" "{7A9D77BD-5403-11d2-8785-2E0420524153}"="Comptes d'utilisateurs" "{BD472F60-27FA-11cf-B8B4-444553540000}"="Compressed (zipped) Folder Right Drag Handler" "{888DCA60-FC0A-11CF-8F0F-00C04FD7D062}"="Compressed (zipped) Folder SendTo Target" "{f39a0dc0-9cc8-11d0-a599-00c04fd64433}"="Fichier de chaŒne" "{f3aa0dc0-9cc8-11d0-a599-00c04fd64434}"="Raccourci de chaŒne" "{f3ba0dc0-9cc8-11d0-a599-00c04fd64435}"="Channel Handler Object" "{f3da0dc0-9cc8-11d0-a599-00c04fd64437}"="Channel Menu" "{f3ea0dc0-9cc8-11d0-a599-00c04fd64438}"="Channel Properties" "{63da6ec0-2e98-11cf-8d82-444553540000}"="FTP Folders Webview" "{883373C3-BF89-11D1-BE35-080036B11A03}"="Microsoft DocProp Shell Ext" "{A9CF0EAE-901A-4739-A481-E35B73E47F6D}"="Microsoft DocProp Inplace Edit Box Control" "{8EE97210-FD1F-4B19-91DA-67914005F020}"="Microsoft DocProp Inplace ML Edit Box Control" "{0EEA25CC-4362-4A12-850B-86EE61B0D3EB}"="Microsoft DocProp Inplace Droplist Combo Control" "{6A205B57-2567-4A2C-B881-F787FAB579A3}"="Microsoft DocProp Inplace Calendar Control" "{28F8A4AC-BBB3-4D9B-B177-82BFC914FA33}"="Microsoft DocProp Inplace Time Control" "{8A23E65E-31C2-11d0-891C-00A024AB2DBB}"="Directory Query UI" "{9E51E0D0-6E0F-11d2-9601-00C04FA31A86}"="Shell properties for a DS object" "{163FDC20-2ABC-11d0-88F0-00A024AB2DBB}"="Directory Object Find" "{F020E586-5264-11d1-A532-0000F8757D7E}"="Directory Start/Search Find" "{0D45D530-764B-11d0-A1CA-00AA00C16E65}"="Directory Property UI" "{62AE1F9A-126A-11D0-A14B-0800361B1103}"="Directory Context Menu Verbs" "{ECF03A33-103D-11d2-854D-006008059367}"="MyDocs Copy Hook" "{ECF03A32-103D-11d2-854D-006008059367}"="MyDocs Drop Target" "{4a7ded0a-ad25-11d0-98a8-0800361b1103}"="MyDocs Properties" "{750fdf0e-2a26-11d1-a3ea-080036587f03}"="Offline Files Menu" "{10CFC467-4392-11d2-8DB4-00C04FA31A66}"="Offline Files Folder Options" "{AFDB1F70-2A4C-11d2-9039-00C04F8EEB3E}"="Dossier Fichiers hors connexion" "{143A62C8-C33B-11D1-84FE-00C04FA34A14}"="Microsoft Agent Character Property Sheet Handler" "{ECCDF543-45CC-11CE-B9BF-0080C87CDBA6}"="DfsShell" "{60fd46de-f830-4894-a628-6fa81bc0190d}"="%DESC_PublishDropTarget%" "{7A80E4A8-8005-11D2-BCF8-00C04F72C717}"="MMC Icon Handler" "{0CD7A5C0-9F37-11CE-AE65-08002B2E1262}"=".CAB file viewer" "{32714800-2E5F-11d0-8B85-00AA0044F941}"="Des &personnes..." "{8DD448E6-C188-4aed-AF92-44956194EB1F}"="Windows Media Player Play as Playlist Context Menu Handler" "{CE3FB1D1-02AE-4a5f-A6E9-D9F1B4073E6C}"="Windows Media Player Burn Audio CD Context Menu Handler" "{F1B9284F-E9DC-4e68-9D7E-42362A59F0FD}"="Windows Media Player Add to Playlist Context Menu Handler" "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"="WinRAR shell extension" "{640167b4-59b0-47a6-b335-a6b3c0695aea}"="Portable Media Devices" "{cc86590a-b60a-48e6-996b-41d25ed39a1e}"="Portable Media Devices Menu" "{BDEADF00-C265-11D0-BCED-00A0C90AB50F}"="Dossiers Web" "{472083B0-C522-11CF-8763-00608CC02F24}"="avast" "{400CFEE2-39D0-46DC-96DF-E0BB5A4324B3}"="Mes photos Logitech" "{AB77609F-2178-4E6F-9C4B-44AC179D937A}"="a-squared Context Menu Shell Extension" "{0006F045-0000-0000-C000-000000000046}"="Microsoft Outlook Custom Icon Handler" "{FC9FB64A-1EB2-4CCF-AF5E-1A497A9B5C2D}"="Messenger Sharing Folders" ********************************************************************************** HKEY ROOT CLASSIDS: ********************************************************************************** Files Found are not all bad files: C:\WINDOWS\SYSTEM32\ a3dxq.dll Fri 23 Feb 2007 20:07:12 A.... 12 800 12,50 K ficmobrm.dll Fri 2 Feb 2007 16:48:58 A.... 44 165 43,13 K fnjtgrfq.dll Thu 15 Feb 2007 12:37:20 A.... 44 177 43,14 K lykpggiw.dll Thu 15 Feb 2007 16:36:46 A.... 76 412 74,62 K mufkgotq.dll Fri 23 Feb 2007 21:34:18 A.... 76 412 74,62 K ppemz.dll Fri 2 Feb 2007 18:40:34 A.... 169 984 166,00 K sjrsbjnb.dll Thu 8 Feb 2007 0:19:06 A.... 76 412 74,62 K wsys.dll Tue 20 Feb 2007 18:59:32 A.... 27 648 27,00 K ykpniovm.dll Sat 24 Feb 2007 21:26:40 A.... 76 412 74,62 K 9 items found: 9 files, 0 directories. Total of file sizes: 604 422 bytes 590,25 K Locate .tmp files: C:\WINDOWS\SYSTEM32\ mcrh.tmp Sat 24 Feb 2007 2:53:32 A.... 0 0,00 K 1 item found: 1 file, 0 directories. Total of file sizes: 0 bytes 0,00 K ********************************************************************************** Directory Listing of system files: Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est DC00-99BD R‚pertoire de C:\WINDOWS\System32 27/02/2007 14:56 452ÿ617 qpqss.ini2 27/02/2007 14:45 451ÿ818 qpqss.bak2 25/02/2007 18:57 452ÿ522 qpqss.bak1 13/02/2007 23:18 dllcache 02/02/2007 16:45 929ÿ934 dbhhueva.ini 25/11/2006 23:08 597ÿ633 qpqss.tmp 25/11/2006 21:17 588ÿ502 qpqss.ini 25/11/2006 21:17 708ÿ660 ssqpq.dll 08/11/2006 22:36 Microsoft 24/02/2006 13:41 30ÿ968 spoolsvv.exe 8 fichier(s) 4ÿ212ÿ654 octets 2 R‚p(s) 14ÿ861ÿ213ÿ696 octets libres

green day · Answer

ça, ça ressemble à l'option 1 :/

quel type de message ,!

 il faut faire la même manip : mais choisir l'option 2 !!!

++

Bahamut69 · Answer

ouai j ai fait mai commen  s'appelle le fichier ou il y a le rapport ?

green day · Answer

pas grave, passons, si l'option 2 est fait ! :)

 peux tu lancer avg à present ???

++

balltrap34 · Answer

salut green
sa sent le roocktit
un petit coup de blacklite pour etre sur
allez allez a + je fait que passer
a++

green day · Answer

Salut :-)

ok, ben on va voir ça !

Télécharge Blacklight (de F-Secure) : 

https://europe.f-secure.com/exclude/blacklight/index.shtml

et sauvegarde le sur ton Bureau. 

Double-clique blbeta.exe et accepte la licence ;clique Scan puis Next 

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres). 

Copie et colle le contenu de ce rapport dans ta prochaine réponse 

Merci ! @+

Bahamut69 · Answer

voila le rapport : 


03/02/07 15:46:01 [Info]: BlackLight Engine 1.0.55 initialized
03/02/07 15:46:01 [Info]: OS: 5.1 build 2600 (Service Pack 1)
03/02/07 15:46:02 [Note]: 7019 4
03/02/07 15:46:02 [Note]: 7005 0
03/02/07 15:46:16 [Note]: 7006 0
03/02/07 15:46:16 [Note]: 7011 1716
03/02/07 15:46:17 [Note]: 7026 0
03/02/07 15:46:17 [Note]: 7026 0
03/02/07 15:47:02 [Note]: FSRAW library version 1.7.1021
03/02/07 15:53:47 [Note]: 4020 29 65536
03/02/07 15:53:47 [Note]: 4018 29 65536
03/02/07 16:02:24 [Note]: 7007 0

green day · Answer

ok !

 peux tu lancer avg à present ???

sonia · Answer

bonjour, voici mon rapport, pouvez vous m'aidé? merci

sonia

Logfile of HijackThis v1.99.1
Scan saved at 20:13:13, on 02/03/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\eim.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\program files\mailskinner\mailskinner.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\dllcache\seagatecom.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Documents and Settings\samira Bensaïd\Local Settings\Temp\Répertoire temporaire 3 pour hijackthis.zip\HijackThis.exe

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Win32] eim.exe
O4 - HKLM\..\RunServices: [Win32] eim.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MailSkinner] c:\program files\mailskinner\mailskinner.exe
O4 - HKCU\..\Run: [Registry Rinse] C:\Program Files\Registry Rinse\RegistryRinse.exe /scan
O4 - HKCU\..\Run: [Win32] eim.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=https://www.acer.com/worldwide/selection.html
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game09.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C80B7FF6-CE60-4079-935E-520C045C30A6} - http://www.mailskinner.com/binaries/msaxsetup.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: Seagate Communication - Unknown owner - C:\WINDOWS\System32\dllcache\seagatecom.exe

Bahamut69 · Answer

ouai je peut lancer AVG mais au boup de 10 sec AVG ne répond plus , il faut que je fasse quoi ? et pour les méssage supect repréré par Avast je fait quoi car il vienne en masse voici un exemple du méssage supect(il y en na plein d autres alors ?) : Il y a trop de mails identiques envoyés dans un faible intervalle de temps Expéditeur : "Lenora" Destinataire : "Colleen" Sujet : Your Personal FinanceIl y a trop de mails identiques envoyés dans un faible intervalle de temps Expéditeur : "Lenora" Destinataire : "Colleen" ; "Colleen" Sujet : Your Personal FinanceIl y a trop de mails identiques envoyés dans un faible intervalle de temps Expéditeur : "Lenora" Destinataire : "Colleen" ; "Colleen" ; "Colleen" Sujet : Your Personal FinanceIl y a trop de mails identiques envoyés dans un faible intervalle de temps Expéditeur : "Lenora" Destinataire : "Colleen" ; "Colleen" ; "Colleen" ; "Colleen" Sujet : Your Personal FinanceIl y a trop de mails identiques envoyés dans un faible intervalle de temps Expéditeur : "Lenora" Destinataire : "Colleen" ; "Colleen" ; "Colleen" ; "Colleen" ; "Colleen" Sujet : Your Personal FinanceIl y a trop de mails identiques envoyés dans un faible intervalle de temps Expéditeur : "Lenora" Destinataire : "Colleen" ; "Colleen" ; "Colleen" ; "Colleen" ; "Colleen" ; "Colleen" Sujet : Your Personal FinanceIl y a trop de mails identiques envoyés dans un faible intervalle de temps Expéditeur : "Lenora" Destinataire : "Colleen" ; "Colleen" ; "Colleen" ; "Colleen" ; "Colleen" ; "Colleen" ; "Colleen" Sujet : Your Personal Finance

green day · Answer

Bonsoir :)

scan avec avg en mode sans echec : 

windows xp demarrage en mode sans echec

il faut arriver à nettoyer le PC : sinon, ça n'avancera pas !

++

Bahamut69 · Answer

voila j ai réussi j espere que c était comme sa bon bref voila le rapport :






---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	13:55:38 05/03/2007

 + Résultat de l'analyse:	



C:\Documents and Settings\Vincent\Local Settings\Temp\di.exe -> Adware.Agent : Aucune action entreprise.
C:\Documents and Settings\Vincent\Local Settings\Temp\driverpp.sys -> Adware.Agent : Aucune action entreprise.
C:\System Volume Information\_restore{A687919A-C0E0-4DD9-B318-CFEEB0104A91}\RP2\A0039330.EXE -> Adware.Agent : Aucune action entreprise.
C:\System Volume Information\_restore{A687919A-C0E0-4DD9-B318-CFEEB0104A91}\RP2\A0039331.dll -> Adware.Agent : Aucune action entreprise.
C:\System Volume Information\_restore{A687919A-C0E0-4DD9-B318-CFEEB0104A91}\RP2\A0039334.exe -> Adware.Agent : Aucune action entreprise.
C:\System Volume Information\_restore{A687919A-C0E0-4DD9-B318-CFEEB0104A91}\RP2\A0039335.exe -> Adware.Agent : Aucune action entreprise.
C:\System Volume Information\_restore{A687919A-C0E0-4DD9-B318-CFEEB0104A91}\RP2\A0039336.sys -> Adware.Agent : Aucune action entreprise.
C:\System Volume Information\_restore{A687919A-C0E0-4DD9-B318-CFEEB0104A91}\RP2\A0039337.dll -> Adware.Agent : Aucune action entreprise.
C:\System Volume Information\_restore{A687919A-C0E0-4DD9-B318-CFEEB0104A91}\RP2\A0039338.exe -> Adware.Agent : Aucune action entreprise.
C:\System Volume Information\_restore{A687919A-C0E0-4DD9-B318-CFEEB0104A91}\RP2\A0039339.EXE -> Adware.Agent : Aucune action entreprise.
C:\WINDOWS\EXPLORERI.exe -> Adware.Agent : Aucune action entreprise.
C:\WINDOWS\Policies.dll -> Adware.Agent : Aucune action entreprise.
C:\WINDOWS\VerifierPolicy.exe -> Adware.Agent : Aucune action entreprise.
C:\WINDOWS\ielocales.dll -> Adware.Agent : Aucune action entreprise.
C:\WINDOWS\mslocales.exe -> Adware.Agent : Aucune action entreprise.
C:\WINDOWS\system32\msdrives\driverpp.sys -> Adware.Agent : Aucune action entreprise.
C:\Documents and Settings\Vincent\Local Settings\Temp\wobeoisc.dll -> Adware.Virtumonde : Aucune action entreprise.
C:\System Volume Information\_restore{A687919A-C0E0-4DD9-B318-CFEEB0104A91}\RP2\A0044375.exe -> Backdoor.PoeBot.o : Aucune action entreprise.
C:\WINDOWS\system32\iexplore.exe -> Backdoor.PoeBot.o : Aucune action entreprise.
C:\WINDOWS\system32\spooIsv.exe -> Backdoor.PoeBot.o : Aucune action entreprise.
C:\WINDOWS\system32\winIogon.exe -> Backdoor.PoeBot.o : Aucune action entreprise.
C:\WINDOWS\system32\Isass.exe -> Backdoor.Rbot.bnz : Aucune action entreprise.
C:\System Volume Information\_restore{A687919A-C0E0-4DD9-B318-CFEEB0104A91}\RP2\A0022232.exe -> Backdoor.Rbot.bug : Aucune action entreprise.
C:\System Volume Information\_restore{A687919A-C0E0-4DD9-B318-CFEEB0104A91}\RP2\A0022234.exe -> Dialer.GBDialer.i : Aucune action entreprise.
C:\System Volume Information\_restore{A687919A-C0E0-4DD9-B318-CFEEB0104A91}\RP1\A0018220.exe -> Downloader.Small.cwj : Aucune action entreprise.
C:\System Volume Information\_restore{A687919A-C0E0-4DD9-B318-CFEEB0104A91}\RP1\A0018221.exe -> Downloader.Small.cwj : Aucune action entreprise.
C:\WINDOWS\system32\kernels88.exe -> Downloader.Small.cwj : Aucune action entreprise.
C:\WINDOWS\Temp\wuauclt.exe -> Downloader.Small.ego : Aucune action entreprise.
[852] C:\WINDOWS\TEMP\wuauclt.exe -> Downloader.Small.ego : Aucune action entreprise.
C:\WINDOWS\system32\ctpmon.exe -> Hijacker.Agent.is : Aucune action entreprise.
C:\WINDOWS\Downloaded Program Files\UDC6V_0001_D19M0709NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.m : Aucune action entreprise.
C:\WINDOWS\system32\akynmqr.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\aojsr.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\aqldtu.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\atvg.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\bbstniq.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\benae.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\blgksfa.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\bpcz.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\bwpiyvu.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\bychkb.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\cnere.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\cwpsm.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\cxorjb.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\dasygn.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\dqeduwyz.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\dttmy.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\fburrl.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\fdsgyy.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\fmuhe.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\hcylqi.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\hgofsle.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\hzgmpu.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\ibgsoqz.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\idxrrqnk.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\iscqbasy.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\jadgisnp.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\jismn.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\jkbyjz.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\jnuxvora.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\jylgu.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\kuvckj.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\kvvxkie.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\lkjhsx.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\llidb.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\llocqjmt.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\llwyatsi.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\lvdbwou.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\lvlgzybx.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\lwvsh.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\mpqb.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\msabwvot.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32
mrlsdm.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32
qnbj.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32
vmud.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32
yjmnd.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\oqqvesov.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\phlfd.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\pnuy.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\ptpkz.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\pzahxct.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\qmmczljn.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\qqkahuv.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32cnc.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32ejcp.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32frb.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32jqhwb.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32mww.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32wkipnc.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32yqm.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\sckhnze.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\srcdwek.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\stfezg.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\sxkovroc.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32	ijv.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\unqehe.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\vfpsj.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\vljypv.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\vmlojroy.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\vpxeuttu.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\vrcvgn.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\wzqbnsqq.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\xhkqj.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\yfzycg.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\zczgv.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\zoxkv.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\WINDOWS\system32\zpgkpd.exe -> Proxy.Agent.by : Aucune action entreprise.
C:\System Volume Information\_restore{A687919A-C0E0-4DD9-B318-CFEEB0104A91}\RP2\A0038307.exe -> Proxy.Ranky : Aucune action entreprise.
C:\System Volume Information\_restore{A687919A-C0E0-4DD9-B318-CFEEB0104A91}\RP2\A0038318.exe -> Proxy.Ranky : Aucune action entreprise.
C:\WINDOWS\system32\iexpoler.exe -> Proxy.Ranky : Aucune action entreprise.
C:\WINDOWS\system32\winmin.exe -> Proxy.Ranky : Aucune action entreprise.
C:\WINDOWS\Temp\cel90xbe.sys -> Rootkit.Agent.dp : Aucune action entreprise.
C:\WINDOWS\Temp\svchost.exe -> Rootkit.Agent.dq : Aucune action entreprise.
[824] C:\WINDOWS\TEMP\svchost.exe -> Rootkit.Agent.dq : Aucune action entreprise.
C:\Documents and Settings\Vincent\Cookies\vincent@247realmedia[1].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
C:\Documents and Settings\Vincent\Cookies\vincent@partygaming.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Vincent\Cookies\vincent@adrevolver[2].txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
C:\Documents and Settings\Vincent\Cookies\vincent@advertising[2].txt -> TrackingCookie.Advertising : Aucune action entreprise.
C:\Documents and Settings\Vincent\Cookies\vincent@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\Vincent\Cookies\vincent@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\Vincent\Cookies\vincent@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : Aucune action entreprise.
C:\Documents and Settings\Vincent\Cookies\vincent@doubleclick[2].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\Vincent\Cookies\vincent@enhance[1].txt -> TrackingCookie.Enhance : Aucune action entreprise.
C:\Documents and Settings\Vincent\Cookies\vincent@goclick[2].txt -> TrackingCookie.Goclick : Aucune action entreprise.
C:\Documents and Settings\Vincent\Cookies\vincent@ehg-fxcm.hitbox[2].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
C:\Documents and Settings\Vincent\Cookies\vincent@ehg-hollywoodmedia.hitbox[1].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
C:\Documents and Settings\Vincent\Cookies\vincent@hitbox[2].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
C:\Documents and Settings\Vincent\Cookies\vincent@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Documents and Settings\Vincent\Cookies\vincent@overture[2].txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Documents and Settings\Vincent\Cookies\vincent@questionmarket[2].txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
C:\Documents and Settings\Vincent\Cookies\vincent@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
C:\Documents and Settings\Vincent\Cookies\vincent@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\Vincent\Cookies\vincent@serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\Vincent\Cookies\vincent@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\Vincent\Cookies\vincent@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Aucune action entreprise.
C:\Documents and Settings\Vincent\Cookies\vincent@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
C:\Documents and Settings\Vincent\Cookies\vincent@zedo[2].txt -> TrackingCookie.Zedo : Aucune action entreprise.
C:\System Volume Information\_restore{A687919A-C0E0-4DD9-B318-CFEEB0104A91}\RP1\A0003036.sys -> Trojan.Agent.ady : Aucune action entreprise.
C:\System Volume Information\_restore{A687919A-C0E0-4DD9-B318-CFEEB0104A91}\RP1\A0003041.dll -> Trojan.Agent.ady : Aucune action entreprise.
C:\System Volume Information\_restore{A687919A-C0E0-4DD9-B318-CFEEB0104A91}\RP1\A0003047.sys -> Trojan.Agent.ady : Aucune action entreprise.
C:\System Volume Information\_restore{A687919A-C0E0-4DD9-B318-CFEEB0104A91}\RP1\A0003052.dll -> Trojan.Agent.ady : Aucune action entreprise.
C:\System Volume Information\_restore{A687919A-C0E0-4DD9-B318-CFEEB0104A91}\RP1\A0003058.sys -> Trojan.Agent.ady : Aucune action entreprise.
C:\System Volume Information\_restore{A687919A-C0E0-4DD9-B318-CFEEB0104A91}\RP1\A0003066.dll -> Trojan.Agent.ady : Aucune action entreprise.
C:\System Volume Information\_restore{A687919A-C0E0-4DD9-B318-CFEEB0104A91}\RP1\A0003071.sys -> Trojan.Agent.ady : Aucune action entreprise.
C:\System Volume Information\_restore{A687919A-C0E0-4DD9-B318-CFEEB0104A91}\RP1\A0003078.dll -> Trojan.Agent.ady : Aucune action entreprise.
C:\System Volume Information\_restore{A687919A-C0E0-4DD9-B318-CFEEB0104A91}\RP1\A0003084.sys -> Trojan.Agent.ady : Aucune action entreprise.
C:\WINDOWS\system32eg.sys -> Trojan.Agent.ady : Aucune action entreprise.
C:\WINDOWS\system32\wsys.dll -> Trojan.Agent.ady : Aucune action entreprise.
[228] C:\WINDOWS\System32\wsys.dll -> Trojan.Agent.ady : Aucune action entreprise.
C:\WINDOWS\system32\dlh9jkd1q5.exe -> Trojan.Small : Aucune action entreprise.
C:\WINDOWS\system32\spoolsvv.exe -> Worm.Zhelatin.w : Aucune action entreprise.


Fin du rapport

green day · Answer

Très bien !

 j'espère que tu as supprimer tout ce qu'avg t'a trouvé !!!

 essaye maintenant de faire le scan en ligne, sinon remets un nouveau hijack stp

++

Bahamut69 · Answer

bah j ai mit aplliquer les choix d AVG du style mettre en quarrantaine ou supprimer (il faut que je supprime tout sans exeption ? si oui je doit relancer AVG) (je fait le scan en ligne mintenant)

green day · Answer

re

oui, tout supprimer sans exception !

si tu les as mis en quarantaine, suffit de supprimer le contenu de la quarantaine :)

++

ghu · Answer

Bonjour, 
cooool cooool

[virus] cheval de troie (aidez-moi SVP!!) - Page 3

Discussions similaires

Newsletters