[virus] mon pc s etein et redemarre

Résolu
djeje67 Messages postés 18 Statut Membre -  
Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
g un gro pb avec mon pc lorsque je l allume o bout de deu ou troi minute il s etein et redemarre et ainsi de suite ce qui ren son utilisation impossible g essayer de restaurer le systeme ou de le démarrer en mode sans echec mais la encore impossible.c est pourquoi je demande tte votre aide afin de savoir si quelqu un connai ce pb et de bien vouloir me guider ds mes demarche.merci d'avance de vos reponses et de votre aide
Configuration: Windows XP
Internet Explorer 6.0

31 réponses

  • 1
  • 2
  1. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Salut

    Tu as le cd de windows?

    A+
    0
  2. djeje67 Messages postés 18 Statut Membre
     
    slt regis69,
    je vai voir si je l ai et je te le di demain car vu qu il redemarre tt le tps je doi aller sur un otre ordi pr consulter mes reponses dc demin matin si tt va bin je te le di.je te donnerai egalemen quelque information suppémentaire.de mon coté je me sui un peu renseigné et je n epense pa que ce soi le virus blaster ou sasser car il n y a ocun compte a rebours avt les redemarrage
    merci beaucoup de ton aide. a plus bye
    0
  3. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Salut

    Ca peut etre un conflit ou un fichier endommagé.
    Ce que j'envisage c est une réparation via la console de récupération.

    A+
    0
  4. djeje67 Messages postés 18 Statut Membre
     
    g reussi a démarrer mon ordi en restaurant le système mai ca na pa réglé ts les pb.g immediatemen fai un scan minutieu et il vien de trouver un virus voila ce que l antivirus me met:

    fichier:C:\System Volume Information\_restore{274EBBCB-D8B0-4889-AF
    nom du logiciel malveillant:PS/MPC-gen5
    type de logiciel malveillant:Virus/Ver
    Version VPS: 000715-1, 21/02/2007
    g essayer de le mettre en quarantaine et de le réparer mais impossible
    pour info g avast en anti virus et ccleaner
    merci a plus
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Salut

    Cette infection est inactive.
    Le pc demarre maintenant?

    A+
    0
  7. djeje67 Messages postés 18 Statut Membre
     
    salut regis59, pr l instan il demarre je vai voir si un pb apparai a nouveau mai hier soir en tou ca il ramer bocou
    je v en savoir plus ce soir
    merci encore a plus bonne soirée
    0
  8. djeje67 Messages postés 18 Statut Membre
     
    d eplus je voulai juste avoir un conseil.que pense tu d outlook?
    car je croi que c ce programme qui ma fai créer c problème.G 7 scan résiden différen et six marche trè bien alor que celui de outlouk/exchange ne fonctionne pa. Il met que le service attend qu un sous systeme demarre.....
    merci de me dire ce que t en pense.
    A plus
    0
  9. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Salut

    Personnellement, pour moi Outlook c est de la m*rde.
    Si tu es chez Wanadoo, sers toi de leur messagerie.

    Peux tu faire ceci?

    télécharge HijackThis ici:
    http://telechargement.zebulon.fr/138-hijackthis-1991.html

    Dézippe le dans un dossier prévu à cet effet.
    Par exemple C:\hijackthis < Enregistre le bien dans c : !
    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/Hijenr.gif

    Lance le puis:
    clique sur "do a system scan and save logfile" (cf démo)
    faire un copier coller du log entier sur le forum

    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    Bon courage

    A+
    0
  10. djeje67 Messages postés 18 Statut Membre
     
    voici ce que tu ma demander:
    Logfile of HijackThis v1.99.1
    Scan saved at 20:07:09, on 21/02/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16414)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\SOUNDMAN.EXE
    C:\WINDOWS\system32\VTTimer.exe
    C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
    C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
    C:\WINDOWS\system32\LVCOMSX.EXE
    C:\Program Files\Logitech\Video\LogiTray.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
    C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    c:\progra~1\intern~1\iexplore.exe
    C:\Program Files\Logitech\Video\FxSvr2.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Windows Live Toolbar\msn_sl.exe
    C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
    O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
    O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
    O4 - HKLM\..\Run: [Media deaf knob jump] C:\Documents and Settings\All Users\Application Data\LoadThisMediaDeaf\Shim Burn.exe
    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
    O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
    O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
    O4 - HKCU\..\Run: [TYPE TRAY] C:\DOCUME~1\KIENTZ\APPLIC~1\STUPID~1\softjoy.exe
    O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?0fadc24abd3c4bb1a0c8ce0d332d05c1
    O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?0fadc24abd3c4bb1a0c8ce0d332d05c1
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O11 - Options group: [INTERNATIONAL] International*
    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
    O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.5.0) - http://javadl-esd.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586-jc.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

    a plus bye
    0
  11. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Salut,

    Télécharge LopxpMH sur ton Bureau.

    http://perso.numericable.fr/~altshift/Info/Fichiers/lopxpMH2.zip

    Dézippe-le (clic droit >> Extraire ici) et double clique sur le fichier lopxpMH.bat.

    Poste le contenu du rapport qui va s'ouvrir.

    A+
    0
  12. djeje67 Messages postés 18 Statut Membre
     
    salut,

    voici le rapport demander:
    Rapport fait à 15:07:25,96 le 23/02/2007

    ******************************************
    ## Répertoires Application Data

    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 90BF-9C87

    R‚pertoire de C:\Documents and Settings\All Users\Application Data

    03/05/2005 15:44 <REP> .
    03/05/2005 15:44 <REP> ..
    09/08/2006 08:00 <REP> Adobe
    03/05/2005 14:05 <REP> Ahead
    14/12/2006 17:10 <REP> CA
    03/05/2005 14:04 <REP> CyberLink
    19/01/2007 20:32 <REP> Google
    10/12/2006 10:22 <REP> LoadThisMediaDeaf
    06/03/2006 21:11 <REP> Messenger Plus!
    03/05/2005 15:44 <REP> Microsoft
    06/12/2005 18:54 <REP> Samsung
    23/02/2007 03:00 <REP> TEMP
    14/12/2006 19:31 <REP> WinAntiVirus Pro 2006
    22/08/2006 16:22 <REP> Windows Genuine Advantage
    24/08/2006 18:25 <REP> Windows Live Toolbar
    02/01/2007 22:06 <REP> Zylom
    03/05/2005 15:45 62 desktop.ini
    1 fichier(s) 62 octets
    16 R‚p(s) 28ÿ641ÿ005ÿ568 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 90BF-9C87

    R‚pertoire de C:\Documents and Settings\Default User\Application Data

    03/05/2005 15:44 <REP> .
    03/05/2005 15:44 <REP> ..
    03/05/2005 15:44 <REP> Microsoft
    03/05/2005 15:45 62 desktop.ini
    1 fichier(s) 62 octets
    3 R‚p(s) 28ÿ641ÿ005ÿ568 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 90BF-9C87

    R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

    03/05/2005 15:45 <REP> .
    03/05/2005 15:45 <REP> ..
    03/05/2005 13:52 <REP> Microsoft
    0 fichier(s) 0 octets
    3 R‚p(s) 28ÿ641ÿ005ÿ568 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 90BF-9C87

    R‚pertoire de C:\Documents and Settings\KIENTZ\Application Data

    03/05/2005 13:56 <REP> .
    03/05/2005 13:56 <REP> ..
    15/08/2006 11:16 <REP> Adobe
    06/10/2006 15:47 <REP> AdobeUM
    10/03/2006 15:35 <REP> Ahead
    05/05/2005 12:51 <REP> CyberLink
    11/01/2007 21:44 <REP> FotoWire
    28/08/2006 22:50 <REP> funkitron
    19/01/2007 20:31 <REP> Google
    04/05/2005 08:32 <REP> Help
    03/05/2005 13:56 <REP> Identities
    02/10/2005 23:43 <REP> KeySafe
    23/10/2006 18:23 <REP> Leadertech
    06/03/2006 21:10 <REP> Macromedia
    03/05/2005 13:56 <REP> Microsoft
    22/08/2006 17:18 <REP> Mozilla
    10/12/2006 10:22 <REP> StupidDate
    16/02/2007 19:28 <REP> Sun
    10/03/2006 18:31 <REP> vlc
    14/12/2006 19:31 <REP> WinAntiVirus Pro 2006
    02/01/2007 22:06 <REP> Zylom
    03/05/2005 13:56 62 desktop.ini
    07/03/2006 09:26 19ÿ560 GDIPFONTCACHEV1.DAT
    14/12/2006 19:34 706 update.log
    14/12/2006 19:29 92ÿ880 winantiviruspro2006freeinstall_fr[1].exe
    4 fichier(s) 113ÿ208 octets
    21 R‚p(s) 28ÿ641ÿ005ÿ568 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 90BF-9C87

    R‚pertoire de C:\Documents and Settings\KIENTZ\Local Settings\Application Data

    03/05/2005 13:56 <REP> .
    03/05/2005 13:56 <REP> ..
    15/08/2006 11:16 <REP> Adobe
    05/05/2005 19:38 <REP> Ahead
    20/01/2007 11:11 <REP> Google
    04/05/2005 08:32 <REP> Help
    04/05/2005 21:42 <REP> Identities
    23/08/2006 17:10 <REP> IM
    03/05/2005 13:56 <REP> Microsoft
    22/08/2006 17:18 <REP> Mozilla
    04/05/2005 21:42 <REP> WMTools Downloaded Files
    03/05/2005 18:31 98ÿ304 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
    12/05/2005 18:08 45ÿ728 GDIPFONTCACHEV1.DAT
    03/05/2005 13:58 4ÿ319ÿ688 IconCache.db
    3 fichier(s) 4ÿ463ÿ720 octets
    11 R‚p(s) 28ÿ641ÿ001ÿ472 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 90BF-9C87

    R‚pertoire de C:\Documents and Settings\LocalService\Application Data

    03/05/2005 13:55 <REP> .
    03/05/2005 13:55 <REP> ..
    11/08/2005 15:19 <REP> Help
    03/05/2005 13:55 <REP> Microsoft
    0 fichier(s) 0 octets
    4 R‚p(s) 28ÿ641ÿ001ÿ472 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 90BF-9C87

    R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

    03/05/2005 13:55 <REP> .
    03/05/2005 13:55 <REP> ..
    11/08/2005 15:19 <REP> Help
    03/05/2005 13:55 <REP> Microsoft
    0 fichier(s) 0 octets
    4 R‚p(s) 28ÿ641ÿ001ÿ472 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 90BF-9C87

    R‚pertoire de C:\Documents and Settings\NetworkService\Application Data

    03/05/2005 13:55 <REP> .
    03/05/2005 13:55 <REP> ..
    03/05/2005 13:55 <REP> Microsoft
    0 fichier(s) 0 octets
    3 R‚p(s) 28ÿ641ÿ001ÿ472 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 90BF-9C87

    R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

    03/05/2005 13:55 <REP> .
    03/05/2005 13:55 <REP> ..
    03/05/2005 13:55 <REP> Microsoft
    0 fichier(s) 0 octets
    3 R‚p(s) 28ÿ641ÿ001ÿ472 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 90BF-9C87

    R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

    03/05/2005 13:54 <REP> .
    03/05/2005 13:54 <REP> ..
    03/05/2005 13:54 <REP> Microsoft
    03/05/2005 13:54 62 desktop.ini
    1 fichier(s) 62 octets
    3 R‚p(s) 28ÿ641ÿ001ÿ472 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 90BF-9C87

    R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

    03/05/2005 13:54 <REP> .
    03/05/2005 13:54 <REP> ..
    03/05/2005 13:54 <REP> Microsoft
    0 fichier(s) 0 octets
    3 R‚p(s) 28ÿ641ÿ001ÿ472 octets libres

    ******************************************
    Recherche des taches planifiées dans C:\WINDOWS\tasks

    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 90BF-9C87

    R‚pertoire de C:\WINDOWS\Tasks

    10/12/2006 10:22 270 AB25D408918E4A24.job
    06/11/2006 23:56 256 V‚rifier les mises … jour de Windows Live Toolbar.job
    03/05/2005 13:55 6 SA.DAT
    03/05/2005 13:51 65 desktop.ini
    03/05/2005 13:51 <REP> ..
    03/05/2005 13:51 <REP> .
    4 fichier(s) 597 octets
    2 R‚p(s) 28ÿ641ÿ001ÿ472 octets libres

    ******************************************
    ## Répertoires de C:\Program Files

    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 90BF-9C87

    R‚pertoire de C:\Program Files

    21/02/2007 20:02 <REP> .
    21/02/2007 20:02 <REP> ..
    06/10/2006 15:45 <REP> Adobe
    29/08/2006 12:22 <REP> Adverts
    06/10/2006 13:59 <REP> Ahead
    12/01/2007 11:11 <REP> Alwil Software
    03/05/2005 21:53 <REP> Anuman Interactive
    30/09/2005 17:31 <REP> Bubblets
    01/09/2006 13:12 <REP> Canon
    04/09/2006 16:02 <REP> CCleaner
    14/12/2006 19:34 <REP> Common Files
    03/05/2005 13:50 <REP> ComPlus Applications
    03/05/2005 14:04 <REP> CyberLink
    29/03/2006 08:35 <REP> DivX
    21/09/2005 18:14 <REP> DOKA Media
    23/02/2007 13:50 <REP> eMule
    06/03/2006 17:10 4ÿ677ÿ596 eMule0.47a-Installer.exe
    19/01/2007 20:29 <REP> Fichiers communs
    09/08/2006 07:57 <REP> Free
    10/03/2006 18:25 <REP> Freeplayer
    06/02/2007 10:37 <REP> Google
    03/05/2005 21:54 <REP> GT Interactive
    23/02/2007 02:15 <REP> Hijackthis Version Fran‡aise
    18/12/2006 18:52 <REP> IncrediMail
    21/02/2007 06:01 <REP> Internet Explorer
    19/01/2007 20:31 <REP> Java
    11/01/2007 21:44 <REP> Logitech
    12/09/2006 15:59 <REP> Macrogaming
    07/03/2006 17:04 <REP> Messenger
    10/12/2006 10:22 <REP> Messenger Plus! Live
    29/08/2006 12:22 <REP> MessengerPlus! 3
    03/05/2005 13:53 <REP> microsoft frontpage
    04/09/2006 15:52 <REP> Microsoft Office
    03/05/2005 16:49 <REP> Microsoft Visual Studio
    04/09/2006 15:53 <REP> Microsoft.NET
    03/07/2005 14:57 <REP> Monte Cristo
    03/05/2005 13:51 <REP> Movie Maker
    23/12/2006 21:02 <REP> Mozilla Firefox
    03/05/2005 17:01 <REP> MSN
    23/02/2007 03:00 <REP> MSN Games
    03/05/2005 13:50 <REP> MSN Gaming Zone
    23/02/2007 01:39 <REP> MSN Messenger
    17/11/2006 23:40 <REP> MSXML 4.0
    03/05/2005 13:51 <REP> NetMeeting
    03/09/2006 18:40 <REP> New Star Soccer 3
    03/05/2005 13:50 <REP> Online Services
    14/12/2006 12:04 <REP> Outlook Express
    29/03/2006 09:12 <REP> PhotoFiltre
    12/01/2007 10:34 <REP> PopCap Games
    18/11/2005 20:46 <REP> Rockstar Games
    03/05/2005 14:02 <REP> S3Inc
    06/12/2005 18:57 <REP> Samsung
    03/05/2005 13:51 <REP> Services en ligne
    18/08/2005 20:26 <REP> Singles
    10/12/2006 10:22 <REP> StupidDate
    01/09/2006 17:12 <REP> Super Vid‚othŠque
    18/12/2006 18:50 <REP> WinAntiVirus Pro 2006
    06/11/2006 23:55 <REP> Windows Live Toolbar
    01/09/2006 09:35 <REP> Windows Media Player
    03/05/2005 13:50 <REP> Windows NT
    03/05/2005 13:53 <REP> xerox
    12/01/2007 10:39 <REP> Yahoo!
    12/01/2007 10:33 <REP> Zuma Deluxe
    12/01/2007 10:40 <REP> Zylom Games
    1 fichier(s) 4ÿ677ÿ596 octets
    63 R‚p(s) 28ÿ640ÿ997ÿ376 octets libres

    ******************************************
    ## Popups autorisées

    * Internet Explorer

    ! REG.EXE VERSION 3.0

    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
    dns-look-up.com REG_SZ
    www.dns-look-up.com REG_SZ
    mysearchnow.com REG_SZ
    www.mysearchnow.com REG_SZ
    *.zylom.com REG_BINARY

    * Mozilla Firefox (1 autorisé 2 interdit)

    ******************************************
    ## Registre

    * [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
    Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html

    * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    Media deaf knob jump REG_SZ C:\Documents and Settings\All Users\Application Data\LoadThisMediaDeaf\Shim Burn.exe

    * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    TYPE TRAY REG_SZ C:\DOCUME~1\KIENTZ\APPLIC~1\STUPID~1\softjoy.exe

    ******************************************
    ## Zones de sécurité

    * HKCU Domains (4)

    * P3P History (5)

    ******************************************
    ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

    *************** Fin du rapport ****************

    merci encore

    A+
    0
  13. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Bonjour,

    Imprime, ou enregistre la manip dans un fichier dans le bloc notes pour être sur ne rien oublier et de tout faire dans l'ordre.

    Désinstalle: WinAntiVirus Pro 2006

    1/Telecharge ceci: Clean Up 40:
    http://pageperso.aol.fr/balltrap34/CleanUp40.exe
    -aide en image:(merci à Balltrap34).
    http://pageperso.aol.fr/balltrap34/democleanup.htm

    Déconnecte toi d'Internet et ferme tout les programmes en cours.

    Redémarre en mode sans échec
    Redémarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.
    Choisis le mode sans échec dans les options et valide avec entrée.
    (Si F8 ne marche pas, essai F5)

    Rend visible les fichiers cachés et système
    panneau de configuration > options des dossiers > onglet affichage
    Cocher la case devant " afficher les fichiers et dossiers cachés "
    Décocher la case devant " masquer les extensions des fichiers dont le type est connu"
    Décocher la case devant " masquer les fichiers protégés du système"
    clic sur [Appliquer] puis sur [ok] pour valider

    -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

    Lance hijackthis et clic sur [do a system scan only]
    cocher la case au début des lignes suivantes:

    O4 - HKLM\..\Run: [Media deaf knob jump] C:\Documents and Settings\All Users\Application Data\LoadThisMediaDeaf\Shim Burn.exe

    O4 - HKCU\..\Run: [TYPE TRAY] C:\DOCUME~1\KIENTZ\APPLIC~1\STUPID~1\softjoy.exe

    valider en cliquant sur le bouton [fix checked]

    -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

    Recherche et supprime ces dossiers:

    Supprimer les fichiers en suivant le chemin des fichiers infectés si possible, plutot que d'utiliser la fonction "Rechercher"

    S'ils sont présents, supprime:

    C:\Documents and Settings\All Users\Application Data\LoadThisMediaDeaf

    C:\Documents and Settings\KIENTZ\Application Data\StupidDate

    C:\Program Files\StupidDate

    C:\Program Files\Adverts

    C:\Documents and Settings\All Users\Application Data\WinAntiVirus Pro 2006

    C:\Documents and Settings\KIENTZ\Application Data\WinAntiVirus Pro 2006

    -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

    Ensuite fais Démarrer > exécuter et tape cmd
    puis valide avec ok

    dans la fenêtre qui va s'ouvrir, copie et colle ceci:

    del /a C:\WINDOWS\tasks\AB25D408918E4A24.job

    et valide en appuyant sur entrée

    -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

    Ensuite, très important:

    :: Supprimer les fichiers temporaires ::

    Exécute cleanup40.

    -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

    Redémarre normalement et reposte un Hijackthis sur le poste…

    Précises moi ou en sont tes soucis…

    A+
    0
  14. djeje67 Messages postés 18 Statut Membre
     
    slt,
    pr réaliser ta manip g un pti souci c que je ne trouve nulle part winantivirus pro 200 pr le désinstaller.....
    Que dois je faire?
    A+
    0
  15. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Salut

    C'est pas grave, continue.

    a+
    0
  16. djeje67 Messages postés 18 Statut Membre
     
    g fai ce que tu ma di qd javai fai le scan les fichier suivant n étai pa présent:
    C:\Documents and Settings\All Users\Application Data\LoadThisMediaDeaf

    C:\Documents and Settings\KIENTZ\Application Data\StupidDate

    C:\Program Files\StupidDate

    C:\Program Files\Adverts

    C:\Documents and Settings\All Users\Application Data\WinAntiVirus Pro 2006

    C:\Documents and Settings\KIENTZ\Application Data\WinAntiVirus Pro 2006
    je sais pa si ca a une importance?

    voici le rapport hijackthis lorsque j ai redémarrer:
    Logfile of HijackThis v1.99.1
    Scan saved at 13:00:26, on 24/02/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16414)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\SOUNDMAN.EXE
    C:\WINDOWS\system32\VTTimer.exe
    C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
    C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
    C:\WINDOWS\system32\LVCOMSX.EXE
    C:\Program Files\Logitech\Video\LogiTray.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
    C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    C:\Program Files\Logitech\Video\FxSvr2.exe
    C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
    O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
    O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
    O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
    O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
    O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
    O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?0fadc24abd3c4bb1a0c8ce0d332d05c1
    O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?0fadc24abd3c4bb1a0c8ce0d332d05c1
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O11 - Options group: [INTERNATIONAL] International*
    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
    O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.5.0) - http://javadl-esd.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586-jc.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

    pr l instant je n ai pas rencontrer de soucis....

    Dois je recliquer les icones:
    masquer les extensions des fichiers dont le type est connu"
    " masquer les fichiers protégés du système"
    et ne pas afficher les fichiers et les dossiers cachés.

    Merci encore et di moi pr linstan si c clean ou si je doi encore faire une manip

    a plus
    0
  17. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Salut

    Pour les fichiers, tu ne le feras que lorsque nous aurons terminé.

    Tu peux remettre un rapport lopxp?

    A+
    0
  18. djeje67 Messages postés 18 Statut Membre
     
    voici le rapport:
    Rapport fait à 13:52:51,54 le 24/02/2007

    ******************************************
    ## Répertoires Application Data

    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 90BF-9C87

    R‚pertoire de C:\Documents and Settings\All Users\Application Data

    03/05/2005 15:44 <REP> .
    03/05/2005 15:44 <REP> ..
    09/08/2006 08:00 <REP> Adobe
    03/05/2005 14:05 <REP> Ahead
    14/12/2006 17:10 <REP> CA
    03/05/2005 14:04 <REP> CyberLink
    19/01/2007 20:32 <REP> Google
    10/12/2006 10:22 <REP> LoadThisMediaDeaf
    06/03/2006 21:11 <REP> Messenger Plus!
    03/05/2005 15:44 <REP> Microsoft
    06/12/2005 18:54 <REP> Samsung
    23/02/2007 03:00 <REP> TEMP
    14/12/2006 19:31 <REP> WinAntiVirus Pro 2006
    22/08/2006 16:22 <REP> Windows Genuine Advantage
    24/08/2006 18:25 <REP> Windows Live Toolbar
    02/01/2007 22:06 <REP> Zylom
    03/05/2005 15:45 62 desktop.ini
    1 fichier(s) 62 octets
    16 R‚p(s) 31ÿ489ÿ728ÿ512 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 90BF-9C87

    R‚pertoire de C:\Documents and Settings\Default User\Application Data

    03/05/2005 15:44 <REP> .
    03/05/2005 15:44 <REP> ..
    03/05/2005 15:44 <REP> Microsoft
    03/05/2005 15:45 62 desktop.ini
    1 fichier(s) 62 octets
    3 R‚p(s) 31ÿ489ÿ728ÿ512 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 90BF-9C87

    R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

    03/05/2005 15:45 <REP> .
    03/05/2005 15:45 <REP> ..
    03/05/2005 13:52 <REP> Microsoft
    0 fichier(s) 0 octets
    3 R‚p(s) 31ÿ489ÿ716ÿ224 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 90BF-9C87

    R‚pertoire de C:\Documents and Settings\KIENTZ\Application Data

    03/05/2005 13:56 <REP> .
    03/05/2005 13:56 <REP> ..
    15/08/2006 11:16 <REP> Adobe
    06/10/2006 15:47 <REP> AdobeUM
    10/03/2006 15:35 <REP> Ahead
    05/05/2005 12:51 <REP> CyberLink
    11/01/2007 21:44 <REP> FotoWire
    28/08/2006 22:50 <REP> funkitron
    19/01/2007 20:31 <REP> Google
    04/05/2005 08:32 <REP> Help
    03/05/2005 13:56 <REP> Identities
    02/10/2005 23:43 <REP> KeySafe
    23/10/2006 18:23 <REP> Leadertech
    06/03/2006 21:10 <REP> Macromedia
    03/05/2005 13:56 <REP> Microsoft
    22/08/2006 17:18 <REP> Mozilla
    10/12/2006 10:22 <REP> StupidDate
    16/02/2007 19:28 <REP> Sun
    10/03/2006 18:31 <REP> vlc
    14/12/2006 19:31 <REP> WinAntiVirus Pro 2006
    02/01/2007 22:06 <REP> Zylom
    03/05/2005 13:56 62 desktop.ini
    07/03/2006 09:26 19ÿ560 GDIPFONTCACHEV1.DAT
    14/12/2006 19:34 706 update.log
    14/12/2006 19:29 92ÿ880 winantiviruspro2006freeinstall_fr[1].exe
    4 fichier(s) 113ÿ208 octets
    21 R‚p(s) 31ÿ489ÿ716ÿ224 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 90BF-9C87

    R‚pertoire de C:\Documents and Settings\KIENTZ\Local Settings\Application Data

    03/05/2005 13:56 <REP> .
    03/05/2005 13:56 <REP> ..
    15/08/2006 11:16 <REP> Adobe
    05/05/2005 19:38 <REP> Ahead
    20/01/2007 11:11 <REP> Google
    04/05/2005 08:32 <REP> Help
    04/05/2005 21:42 <REP> Identities
    23/08/2006 17:10 <REP> IM
    03/05/2005 13:56 <REP> Microsoft
    22/08/2006 17:18 <REP> Mozilla
    04/05/2005 21:42 <REP> WMTools Downloaded Files
    03/05/2005 18:31 98ÿ304 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
    12/05/2005 18:08 45ÿ728 GDIPFONTCACHEV1.DAT
    03/05/2005 13:58 4ÿ319ÿ688 IconCache.db
    3 fichier(s) 4ÿ463ÿ720 octets
    11 R‚p(s) 31ÿ489ÿ712ÿ128 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 90BF-9C87

    R‚pertoire de C:\Documents and Settings\LocalService\Application Data

    03/05/2005 13:55 <REP> .
    03/05/2005 13:55 <REP> ..
    11/08/2005 15:19 <REP> Help
    03/05/2005 13:55 <REP> Microsoft
    0 fichier(s) 0 octets
    4 R‚p(s) 31ÿ489ÿ712ÿ128 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 90BF-9C87

    R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

    03/05/2005 13:55 <REP> .
    03/05/2005 13:55 <REP> ..
    11/08/2005 15:19 <REP> Help
    03/05/2005 13:55 <REP> Microsoft
    0 fichier(s) 0 octets
    4 R‚p(s) 31ÿ489ÿ712ÿ128 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 90BF-9C87

    R‚pertoire de C:\Documents and Settings\NetworkService\Application Data

    03/05/2005 13:55 <REP> .
    03/05/2005 13:55 <REP> ..
    03/05/2005 13:55 <REP> Microsoft
    0 fichier(s) 0 octets
    3 R‚p(s) 31ÿ489ÿ712ÿ128 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 90BF-9C87

    R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

    03/05/2005 13:55 <REP> .
    03/05/2005 13:55 <REP> ..
    03/05/2005 13:55 <REP> Microsoft
    0 fichier(s) 0 octets
    3 R‚p(s) 31ÿ489ÿ712ÿ128 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 90BF-9C87

    R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

    03/05/2005 13:54 <REP> .
    03/05/2005 13:54 <REP> ..
    03/05/2005 13:54 <REP> Microsoft
    03/05/2005 13:54 62 desktop.ini
    1 fichier(s) 62 octets
    3 R‚p(s) 31ÿ489ÿ712ÿ128 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 90BF-9C87

    R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

    03/05/2005 13:54 <REP> .
    03/05/2005 13:54 <REP> ..
    03/05/2005 13:54 <REP> Microsoft
    0 fichier(s) 0 octets
    3 R‚p(s) 31ÿ489ÿ712ÿ128 octets libres

    ******************************************
    Recherche des taches planifiées dans C:\WINDOWS\tasks

    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 90BF-9C87

    R‚pertoire de C:\WINDOWS\Tasks

    06/11/2006 23:56 256 V‚rifier les mises … jour de Windows Live Toolbar.job
    03/05/2005 13:55 6 SA.DAT
    03/05/2005 13:51 65 desktop.ini
    03/05/2005 13:51 <REP> ..
    03/05/2005 13:51 <REP> .
    3 fichier(s) 327 octets
    2 R‚p(s) 31ÿ489ÿ712ÿ128 octets libres

    ******************************************
    ## Répertoires de C:\Program Files

    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 90BF-9C87

    R‚pertoire de C:\Program Files

    24/02/2007 12:39 <REP> .
    24/02/2007 12:39 <REP> ..
    06/10/2006 15:45 <REP> Adobe
    29/08/2006 12:22 <REP> Adverts
    06/10/2006 13:59 <REP> Ahead
    12/01/2007 11:11 <REP> Alwil Software
    24/02/2007 11:01 <REP> Anuman Interactive
    30/09/2005 17:31 <REP> Bubblets
    01/09/2006 13:12 <REP> Canon
    04/09/2006 16:02 <REP> CCleaner
    24/02/2007 12:39 <REP> CleanUp!
    14/12/2006 19:34 <REP> Common Files
    03/05/2005 13:50 <REP> ComPlus Applications
    03/05/2005 14:04 <REP> CyberLink
    29/03/2006 08:35 <REP> DivX
    21/09/2005 18:14 <REP> DOKA Media
    24/02/2007 12:58 <REP> eMule
    06/03/2006 17:10 4ÿ677ÿ596 eMule0.47a-Installer.exe
    19/01/2007 20:29 <REP> Fichiers communs
    09/08/2006 07:57 <REP> Free
    10/03/2006 18:25 <REP> Freeplayer
    06/02/2007 10:37 <REP> Google
    03/05/2005 21:54 <REP> GT Interactive
    24/02/2007 13:00 <REP> Hijackthis Version Fran‡aise
    18/12/2006 18:52 <REP> IncrediMail
    21/02/2007 06:01 <REP> Internet Explorer
    19/01/2007 20:31 <REP> Java
    11/01/2007 21:44 <REP> Logitech
    12/09/2006 15:59 <REP> Macrogaming
    07/03/2006 17:04 <REP> Messenger
    10/12/2006 10:22 <REP> Messenger Plus! Live
    29/08/2006 12:22 <REP> MessengerPlus! 3
    03/05/2005 13:53 <REP> microsoft frontpage
    04/09/2006 15:52 <REP> Microsoft Office
    03/05/2005 16:49 <REP> Microsoft Visual Studio
    04/09/2006 15:53 <REP> Microsoft.NET
    03/07/2005 14:57 <REP> Monte Cristo
    03/05/2005 13:51 <REP> Movie Maker
    24/02/2007 12:58 <REP> Mozilla Firefox
    03/05/2005 17:01 <REP> MSN
    24/02/2007 11:06 <REP> MSN Games
    03/05/2005 13:50 <REP> MSN Gaming Zone
    23/02/2007 01:39 <REP> MSN Messenger
    17/11/2006 23:40 <REP> MSXML 4.0
    03/05/2005 13:51 <REP> NetMeeting
    24/02/2007 10:59 <REP> New Star Soccer 3
    03/05/2005 13:50 <REP> Online Services
    14/12/2006 12:04 <REP> Outlook Express
    29/03/2006 09:12 <REP> PhotoFiltre
    12/01/2007 10:34 <REP> PopCap Games
    18/11/2005 20:46 <REP> Rockstar Games
    03/05/2005 14:02 <REP> S3Inc
    06/12/2005 18:57 <REP> Samsung
    03/05/2005 13:51 <REP> Services en ligne
    18/08/2005 20:26 <REP> Singles
    10/12/2006 10:22 <REP> StupidDate
    01/09/2006 17:12 <REP> Super Vid‚othŠque
    18/12/2006 18:50 <REP> WinAntiVirus Pro 2006
    06/11/2006 23:55 <REP> Windows Live Toolbar
    01/09/2006 09:35 <REP> Windows Media Player
    03/05/2005 13:50 <REP> Windows NT
    03/05/2005 13:53 <REP> xerox
    12/01/2007 10:39 <REP> Yahoo!
    12/01/2007 10:33 <REP> Zuma Deluxe
    12/01/2007 10:40 <REP> Zylom Games
    1 fichier(s) 4ÿ677ÿ596 octets
    64 R‚p(s) 31ÿ489ÿ708ÿ032 octets libres

    ******************************************
    ## Popups autorisées

    * Internet Explorer

    ! REG.EXE VERSION 3.0

    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
    dns-look-up.com REG_SZ
    www.dns-look-up.com REG_SZ
    mysearchnow.com REG_SZ
    www.mysearchnow.com REG_SZ
    *.zylom.com REG_BINARY

    * Mozilla Firefox (1 autorisé 2 interdit)

    ******************************************
    ## Registre

    * [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
    Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html

    ******************************************
    ## Zones de sécurité

    * HKCU Domains (4)

    * P3P History (5)

    ******************************************
    ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

    *************** Fin du rapport ****************
    A+
    0
  19. djeje67 Messages postés 18 Statut Membre
     
    g trouvés des dossiers de winabtivirus pro 2006
    je les ai effacé, je c pa si j ai bien fai?
    du coup je te reposte un rapport lopxp:
    Rapport fait à 14:04:01,15 le 24/02/2007

    ******************************************
    ## Répertoires Application Data

    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 90BF-9C87

    R‚pertoire de C:\Documents and Settings\All Users\Application Data

    03/05/2005 15:44 <REP> .
    03/05/2005 15:44 <REP> ..
    09/08/2006 08:00 <REP> Adobe
    03/05/2005 14:05 <REP> Ahead
    14/12/2006 17:10 <REP> CA
    03/05/2005 14:04 <REP> CyberLink
    19/01/2007 20:32 <REP> Google
    10/12/2006 10:22 <REP> LoadThisMediaDeaf
    06/03/2006 21:11 <REP> Messenger Plus!
    03/05/2005 15:44 <REP> Microsoft
    06/12/2005 18:54 <REP> Samsung
    23/02/2007 03:00 <REP> TEMP
    22/08/2006 16:22 <REP> Windows Genuine Advantage
    24/08/2006 18:25 <REP> Windows Live Toolbar
    02/01/2007 22:06 <REP> Zylom
    03/05/2005 15:45 62 desktop.ini
    1 fichier(s) 62 octets
    15 R‚p(s) 31ÿ491ÿ592ÿ192 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 90BF-9C87

    R‚pertoire de C:\Documents and Settings\Default User\Application Data

    03/05/2005 15:44 <REP> .
    03/05/2005 15:44 <REP> ..
    03/05/2005 15:44 <REP> Microsoft
    03/05/2005 15:45 62 desktop.ini
    1 fichier(s) 62 octets
    3 R‚p(s) 31ÿ491ÿ592ÿ192 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 90BF-9C87

    R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

    03/05/2005 15:45 <REP> .
    03/05/2005 15:45 <REP> ..
    03/05/2005 13:52 <REP> Microsoft
    0 fichier(s) 0 octets
    3 R‚p(s) 31ÿ491ÿ592ÿ192 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 90BF-9C87

    R‚pertoire de C:\Documents and Settings\KIENTZ\Application Data

    03/05/2005 13:56 <REP> .
    03/05/2005 13:56 <REP> ..
    15/08/2006 11:16 <REP> Adobe
    06/10/2006 15:47 <REP> AdobeUM
    10/03/2006 15:35 <REP> Ahead
    05/05/2005 12:51 <REP> CyberLink
    11/01/2007 21:44 <REP> FotoWire
    28/08/2006 22:50 <REP> funkitron
    19/01/2007 20:31 <REP> Google
    04/05/2005 08:32 <REP> Help
    03/05/2005 13:56 <REP> Identities
    02/10/2005 23:43 <REP> KeySafe
    23/10/2006 18:23 <REP> Leadertech
    06/03/2006 21:10 <REP> Macromedia
    03/05/2005 13:56 <REP> Microsoft
    22/08/2006 17:18 <REP> Mozilla
    10/12/2006 10:22 <REP> StupidDate
    16/02/2007 19:28 <REP> Sun
    10/03/2006 18:31 <REP> vlc
    02/01/2007 22:06 <REP> Zylom
    03/05/2005 13:56 62 desktop.ini
    07/03/2006 09:26 19ÿ560 GDIPFONTCACHEV1.DAT
    14/12/2006 19:34 706 update.log
    14/12/2006 19:29 92ÿ880 winantiviruspro2006freeinstall_fr[1].exe
    4 fichier(s) 113ÿ208 octets
    20 R‚p(s) 31ÿ491ÿ592ÿ192 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 90BF-9C87

    R‚pertoire de C:\Documents and Settings\KIENTZ\Local Settings\Application Data

    03/05/2005 13:56 <REP> .
    03/05/2005 13:56 <REP> ..
    15/08/2006 11:16 <REP> Adobe
    05/05/2005 19:38 <REP> Ahead
    20/01/2007 11:11 <REP> Google
    04/05/2005 08:32 <REP> Help
    04/05/2005 21:42 <REP> Identities
    23/08/2006 17:10 <REP> IM
    03/05/2005 13:56 <REP> Microsoft
    22/08/2006 17:18 <REP> Mozilla
    04/05/2005 21:42 <REP> WMTools Downloaded Files
    03/05/2005 18:31 98ÿ304 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
    12/05/2005 18:08 45ÿ728 GDIPFONTCACHEV1.DAT
    03/05/2005 13:58 4ÿ319ÿ688 IconCache.db
    3 fichier(s) 4ÿ463ÿ720 octets
    11 R‚p(s) 31ÿ491ÿ588ÿ096 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 90BF-9C87

    R‚pertoire de C:\Documents and Settings\LocalService\Application Data

    03/05/2005 13:55 <REP> .
    03/05/2005 13:55 <REP> ..
    11/08/2005 15:19 <REP> Help
    03/05/2005 13:55 <REP> Microsoft
    0 fichier(s) 0 octets
    4 R‚p(s) 31ÿ491ÿ588ÿ096 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 90BF-9C87

    R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

    03/05/2005 13:55 <REP> .
    03/05/2005 13:55 <REP> ..
    11/08/2005 15:19 <REP> Help
    03/05/2005 13:55 <REP> Microsoft
    0 fichier(s) 0 octets
    4 R‚p(s) 31ÿ491ÿ588ÿ096 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 90BF-9C87

    R‚pertoire de C:\Documents and Settings\NetworkService\Application Data

    03/05/2005 13:55 <REP> .
    03/05/2005 13:55 <REP> ..
    03/05/2005 13:55 <REP> Microsoft
    0 fichier(s) 0 octets
    3 R‚p(s) 31ÿ491ÿ588ÿ096 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 90BF-9C87

    R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

    03/05/2005 13:55 <REP> .
    03/05/2005 13:55 <REP> ..
    03/05/2005 13:55 <REP> Microsoft
    0 fichier(s) 0 octets
    3 R‚p(s) 31ÿ491ÿ588ÿ096 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 90BF-9C87

    R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

    03/05/2005 13:54 <REP> .
    03/05/2005 13:54 <REP> ..
    03/05/2005 13:54 <REP> Microsoft
    03/05/2005 13:54 62 desktop.ini
    1 fichier(s) 62 octets
    3 R‚p(s) 31ÿ491ÿ588ÿ096 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 90BF-9C87

    R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

    03/05/2005 13:54 <REP> .
    03/05/2005 13:54 <REP> ..
    03/05/2005 13:54 <REP> Microsoft
    0 fichier(s) 0 octets
    3 R‚p(s) 31ÿ491ÿ588ÿ096 octets libres

    ******************************************
    Recherche des taches planifiées dans C:\WINDOWS\tasks

    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 90BF-9C87

    R‚pertoire de C:\WINDOWS\Tasks

    06/11/2006 23:56 256 V‚rifier les mises … jour de Windows Live Toolbar.job
    03/05/2005 13:55 6 SA.DAT
    03/05/2005 13:51 65 desktop.ini
    03/05/2005 13:51 <REP> ..
    03/05/2005 13:51 <REP> .
    3 fichier(s) 327 octets
    2 R‚p(s) 31ÿ491ÿ588ÿ096 octets libres

    ******************************************
    ## Répertoires de C:\Program Files

    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 90BF-9C87

    R‚pertoire de C:\Program Files

    24/02/2007 13:56 <REP> .
    24/02/2007 13:56 <REP> ..
    06/10/2006 15:45 <REP> Adobe
    29/08/2006 12:22 <REP> Adverts
    06/10/2006 13:59 <REP> Ahead
    12/01/2007 11:11 <REP> Alwil Software
    24/02/2007 11:01 <REP> Anuman Interactive
    30/09/2005 17:31 <REP> Bubblets
    01/09/2006 13:12 <REP> Canon
    04/09/2006 16:02 <REP> CCleaner
    24/02/2007 12:39 <REP> CleanUp!
    14/12/2006 19:34 <REP> Common Files
    03/05/2005 13:50 <REP> ComPlus Applications
    03/05/2005 14:04 <REP> CyberLink
    29/03/2006 08:35 <REP> DivX
    21/09/2005 18:14 <REP> DOKA Media
    24/02/2007 12:58 <REP> eMule
    06/03/2006 17:10 4ÿ677ÿ596 eMule0.47a-Installer.exe
    19/01/2007 20:29 <REP> Fichiers communs
    09/08/2006 07:57 <REP> Free
    10/03/2006 18:25 <REP> Freeplayer
    06/02/2007 10:37 <REP> Google
    03/05/2005 21:54 <REP> GT Interactive
    24/02/2007 13:00 <REP> Hijackthis Version Fran‡aise
    18/12/2006 18:52 <REP> IncrediMail
    21/02/2007 06:01 <REP> Internet Explorer
    19/01/2007 20:31 <REP> Java
    11/01/2007 21:44 <REP> Logitech
    12/09/2006 15:59 <REP> Macrogaming
    07/03/2006 17:04 <REP> Messenger
    10/12/2006 10:22 <REP> Messenger Plus! Live
    29/08/2006 12:22 <REP> MessengerPlus! 3
    03/05/2005 13:53 <REP> microsoft frontpage
    04/09/2006 15:52 <REP> Microsoft Office
    03/05/2005 16:49 <REP> Microsoft Visual Studio
    04/09/2006 15:53 <REP> Microsoft.NET
    03/07/2005 14:57 <REP> Monte Cristo
    03/05/2005 13:51 <REP> Movie Maker
    24/02/2007 12:58 <REP> Mozilla Firefox
    03/05/2005 17:01 <REP> MSN
    24/02/2007 11:06 <REP> MSN Games
    03/05/2005 13:50 <REP> MSN Gaming Zone
    23/02/2007 01:39 <REP> MSN Messenger
    17/11/2006 23:40 <REP> MSXML 4.0
    03/05/2005 13:51 <REP> NetMeeting
    24/02/2007 10:59 <REP> New Star Soccer 3
    03/05/2005 13:50 <REP> Online Services
    14/12/2006 12:04 <REP> Outlook Express
    29/03/2006 09:12 <REP> PhotoFiltre
    12/01/2007 10:34 <REP> PopCap Games
    18/11/2005 20:46 <REP> Rockstar Games
    03/05/2005 14:02 <REP> S3Inc
    06/12/2005 18:57 <REP> Samsung
    03/05/2005 13:51 <REP> Services en ligne
    18/08/2005 20:26 <REP> Singles
    10/12/2006 10:22 <REP> StupidDate
    01/09/2006 17:12 <REP> Super Vid‚othŠque
    06/11/2006 23:55 <REP> Windows Live Toolbar
    01/09/2006 09:35 <REP> Windows Media Player
    03/05/2005 13:50 <REP> Windows NT
    03/05/2005 13:53 <REP> xerox
    12/01/2007 10:39 <REP> Yahoo!
    12/01/2007 10:33 <REP> Zuma Deluxe
    12/01/2007 10:40 <REP> Zylom Games
    1 fichier(s) 4ÿ677ÿ596 octets
    63 R‚p(s) 31ÿ491ÿ584ÿ000 octets libres

    ******************************************
    ## Popups autorisées

    * Internet Explorer

    ! REG.EXE VERSION 3.0

    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
    dns-look-up.com REG_SZ
    www.dns-look-up.com REG_SZ
    mysearchnow.com REG_SZ
    www.mysearchnow.com REG_SZ
    *.zylom.com REG_BINARY

    * Mozilla Firefox (1 autorisé 2 interdit)

    ******************************************
    ## Registre

    * [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
    Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html

    ******************************************
    ## Zones de sécurité

    * HKCU Domains (4)

    * P3P History (5)

    ******************************************
    ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

    *************** Fin du rapport ****************
    0
  20. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Salut

    Oui tu as bien fait mais a ce que je vois, tu n as pas supprimé ceci non plus:

    C:\Documents and Settings\All Users\Application Data\LoadThisMediaDeaf

    C:\Documents and Settings\KIENTZ\Application Data\StupidDate

    C:\Program Files\StupidDate

    C:\Program Files\Adverts

    A+
    0
  21. djeje67 Messages postés 18 Statut Membre
     
    ben qd g fai le scan avec hijackthis il ne se sont pa présenté dc je les ai pa supprimé.De plus je ne sai pa ou je doi les supprimer et comment.pourrai tu me l expliquer?
    pourrai tu ossi me dire les incidences qu ont ces dossiers?
    merci
    A+
    0
  • 1
  • 2