rapport suite à virus qui me bloque Résolu

Question

Je ne peux plus ouvrir mes fichiers mon antivirus dis que j'ai un cheval detroie dans C:\Documents andSettingPROPRIETAIRE\LocalSettings\Temp

qu'est ce que je peux faire merci

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 15:46:19, on 31/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\5C971595.exe
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Syswm1i\svchost.exe
C:\SysWsj7\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRAM FILES\MICROSOFT MONEY\SYSTEM\REMINDER.EXE
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE
c:\progra~1\intern~1\iexplore.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\5C971595.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\PROPRIETAIRE\Mes documents\LOGICIELS\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezobho.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [mppds] C:\WINDOWS\mppds.exe
O4 - HKLM\..\Run: [winform] C:\WINDOWS\winform.exe
O4 - HKLM\..\Run: [cmdbcs] C:\WINDOWS\cmdbcs.exe
O4 - HKLM\..\Run: [upxdnd] C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\upxdnd.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [PartPhone] C:\DOCUME~1\PROPRI~1\APPLIC~1\BITSBO~1\Settings Poke Eggs.exe
O4 - HKCU\..\Run: [Reminder] C:\PROGRAM FILES\MICROSOFT MONEY\SYSTEM\REMINDER.EXE
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /M "Stylus DX4800" /EF "HKCU"
O4 - HKCU\..\Policies\Explorer\Run: [333] C:\Syswm1i\svchost.exe
O4 - HKCU\..\Policies\Explorer\Run: [4] C:\SysWsj7\svchost.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?4e8147ccc00c414d8797c98159d23344
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?4e8147ccc00c414d8797c98159d23344
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {79E0C1C0-316D-11D5-A72A-006097BFA1AC} (EPSON Web Printer-SelfTest Control Class) - https://www.epson.eu/support/
O17 - HKLM\System\CCS\Services\Tcpip\..\{489231F3-D594-4B65-90E4-37FD14FBC62A}: NameServer = 212.151.137.170 212.151.136.246
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - McAfee, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

philae83 · Answer

bonjour,

effectivement tu es infecté,

* télécharge la version 1.99.1 d'HJT stp tu posteras le rapport

http://pchelpbordeaux.free.fr/logiciels.html

et

* télécharge AVG Anti-Spyware (ewido)

https://www.avg.com/en-ww/free-antivirus-download

* tu l'installes

* lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente

puis

Lance AVG Anti-Spyware

Clique sur le bouton Analyse (de la barre d'outils)

puis fait dans l'ordre stp. Tu sauvegardes le rapport APRES avoir mis les actions.

Puis sur l'onglet Paramètres,
sous : "Comment réagir "clique sur Actions recommandées. Sélectionne Quarantaine.

Reviens à l'onglet Analyse. Clique sur Analyse complète du système.

A la fin du scan, choisis l'option 3

"Appliquer toutes les actions " en bas.

Clique sur "Enregistrer le rapport".

Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

Poste le.

philae83 · Answer

merci, mais je voulais aussi un nouveau rapport hijackthis avec la version 1.99.1 demandée plus haut stp

philae83 · Answer

ok, je te prépare la suite à donner

philae83 · Answer

re

* Télécharge Pocket KillBox sur ton bureau.
http://www.downloads.subratam.org/KillBox.exe

puis


* lance hijackthis pour un "scan seulement" puis coche ces lignes :

O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezobho.dll (file missing) 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O4 - HKLM\..\Run: [mppds] C:\WINDOWS\mppds.exe
O4 - HKLM\..\Run: [winform] C:\WINDOWS\winform.exe
O4 - HKLM\..\Run: [cmdbcs] C:\WINDOWS\cmdbcs.exe
O4 - HKLM\..\Run: [upxdnd] C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\upxdnd.exe 
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll 


* ferme toutes les applications ouvertes y compris IE et clique sur "fixer objet"

puis

* Double-clique sur le fichier Killbox.exe, et coche la case "Delete on reboot".

* copie d'un trait les lignes de la citation suivante :


C:\WINDOWS\mppds.exe 
C:\WINDOWS\winform.exe
C:\WINDOWS\cmdbcs.exe 
C:\DOCUMENTS&SETTINGS\PROPRIETAIRE\LOCALSSETTING\Temp\upxdnd.exe 



Sur PocketKillBox --> menu "File" --> "Paste from Clipboard" (tu ne verras rien se passer).

Tu peux vérifier dans le menu déroulant que tous les fichiers sont bien présents.
- coche la case "Unregister dll before deleting" (si tu en as la possibilité)
- clique sur le bouton "All files"
- clique ensuite sur la croix rouge

Au deux messages qui vont s'afficher, tu réponds par "YES"
L'ordinateur doit redémarrer, sinon, fais le toi-même, quoiqu'il arrive.

supprime via ajout et suppression de programme si il s'y trouve encore et dans programfiles

C:\Program Files\eoRezo

* Télécharge LopXPMH sur ton Bureau.
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2_Beta.zip


* Dézippe-le (clic droit >> Extraire ici) et double clique sur le fichier lopxpMH.bat.
* Poste le contenu du rapport qui va s'ouvrir.

ainsi 

* qu'un nouveau rapport hijackthis

cloclo20100 · Answer

Bonsoir Je pense que c'est ce que vous m'avez demandé hier soir Merci d'avance Rapport fait à 21:52:15,70 le 01/04/2007 ****************************************** ## Répertoires Application Data Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 54BB-E44B R‚pertoire de C:\Documents and Settings\All Users\Application Data 26/01/2007 12:16 . 26/01/2007 12:16 .. 11/02/2007 22:07 Adobe 30/01/2007 11:35 Ahead 04/02/2007 17:26 DVD Shrink 31/01/2007 18:16 fiveintramfcdsecond 04/02/2007 16:58 Google 31/01/2007 13:29 McAfee 04/02/2007 21:58 Messenger Plus! 26/01/2007 12:16 Microsoft 31/01/2007 13:29 Network Associates 31/01/2007 15:27 UDL 31/01/2007 16:48 Windows Live Toolbar 01/02/2007 23:41 Yahoo! 01/02/2007 23:44 Yahoo! Companion 26/01/2007 12:16 62 desktop.ini 1 fichier(s) 62 octets 15 R‚p(s) 41ÿ813ÿ823ÿ488 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 54BB-E44B R‚pertoire de C:\Documents and Settings\Default User\Application Data 26/01/2007 12:16 . 26/01/2007 12:16 .. 26/01/2007 12:16 Microsoft 26/01/2007 12:16 62 desktop.ini 1 fichier(s) 62 octets 3 R‚p(s) 41ÿ813ÿ823ÿ488 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 54BB-E44B R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 26/01/2007 12:16 . 26/01/2007 12:16 .. 26/01/2007 11:46 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 41ÿ813ÿ823ÿ488 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 54BB-E44B R‚pertoire de C:\Documents and Settings\gimp_temp Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 54BB-E44B R‚pertoire de C:\Documents and Settings\LocalService\Application Data 26/01/2007 11:53 . 26/01/2007 11:53 .. 26/01/2007 11:53 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 41ÿ813ÿ807ÿ104 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 54BB-E44B R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 26/01/2007 11:53 . 26/01/2007 11:53 .. 26/01/2007 11:53 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 41ÿ813ÿ807ÿ104 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 54BB-E44B R‚pertoire de C:\Documents and Settings\NetworkService\Application Data 26/01/2007 11:50 . 26/01/2007 11:50 .. 26/01/2007 11:50 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 41ÿ813ÿ807ÿ104 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 54BB-E44B R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 26/01/2007 11:50 . 26/01/2007 11:50 .. 26/01/2007 11:50 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 41ÿ813ÿ807ÿ104 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 54BB-E44B R‚pertoire de C:\Documents and Settings\PROPRIETAIRE\Application Data 26/01/2007 12:09 . 26/01/2007 12:09 .. 04/02/2007 17:13 Adobe 04/02/2007 17:13 AdobeUM 31/01/2007 18:15 Bits Book Soap 28/03/2007 18:57 EoRezo 04/02/2007 16:54 Google 26/01/2007 12:09 Identities 17/03/2007 13:08 InterTrust 28/03/2007 18:57 ItsLabel 31/01/2007 14:11 Macromedia 26/01/2007 12:09 Microsoft 31/01/2007 12:37 Microsoft Web Folders 17/03/2007 13:06 Mozilla 31/01/2007 14:29 MSNInstaller 21/03/2007 19:29 Screenshot Sender 10/02/2007 12:06 Sun 06/03/2007 14:09 16ÿ384 CDRusersDB.v12 26/01/2007 12:09 62 desktop.ini 2 fichier(s) 16ÿ446 octets 17 R‚p(s) 41ÿ813ÿ803ÿ008 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 54BB-E44B R‚pertoire de C:\Documents and Settings\PROPRIETAIRE\Local Settings\Application Data 26/01/2007 12:09 . 26/01/2007 12:09 .. 04/02/2007 17:13 Adobe 22/03/2007 20:12 Ahead 31/01/2007 17:22 Google 31/01/2007 12:12 Identities 26/01/2007 12:09 Microsoft 17/03/2007 13:06 Mozilla 28/03/2007 09:33 SendPix 31/01/2007 12:33 66ÿ048 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 31/01/2007 11:44 17ÿ144 GDIPFONTCACHEV1.DAT 26/01/2007 19:50 4ÿ236ÿ904 IconCache.db 3 fichier(s) 4ÿ320ÿ096 octets 9 R‚p(s) 41ÿ813ÿ803ÿ008 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 54BB-E44B R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 26/01/2007 11:49 . 26/01/2007 11:49 .. 26/01/2007 11:49 Microsoft 26/01/2007 11:49 62 desktop.ini 1 fichier(s) 62 octets 3 R‚p(s) 41ÿ813ÿ803ÿ008 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 54BB-E44B R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 26/01/2007 11:49 . 26/01/2007 11:49 .. 26/01/2007 11:49 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 41ÿ813ÿ803ÿ008 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks C:\WINDOWS\Tasks\V‚rifier V‚rifier inexploitable ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 54BB-E44B R‚pertoire de C:\Program Files 01/04/2007 21:49 . 01/04/2007 21:49 .. 17/03/2007 13:08 Adobe 31/01/2007 18:22 Adverts 30/01/2007 11:40 Ahead 30/01/2007 11:23 BeWAN ADSL V1.9.0.3 21/03/2007 19:28 Bits Book Soap 26/01/2007 11:42 ComPlus Applications 22/03/2007 20:40 Compt'In 4.2 04/02/2007 17:26 DVD Shrink 15/02/2007 22:53 epson 11/02/2007 22:07 Fichiers communs 05/02/2007 07:12 Google 31/03/2007 16:41 Grisoft 01/04/2007 21:34 Hijackthis Version Fran‡aise 22/03/2007 12:43 Interets 19/02/2007 04:01 Internet Explorer 22/03/2007 09:07 IZArc 04/02/2007 16:53 Java 04/02/2007 17:25 K!TV 05/02/2007 01:03 Messenger 21/03/2007 19:28 Messenger Plus! Live 31/01/2007 18:22 MessengerPlus! 3 26/01/2007 11:47 microsoft frontpage 29/03/2007 22:47 Microsoft Money 04/02/2007 16:33 Microsoft Office 04/02/2007 16:13 Microsoft Office(2) 04/02/2007 16:37 Microsoft Visual Studio 04/02/2007 16:12 Microsoft Visual Studio(2) 26/01/2007 11:43 Movie Maker 18/03/2007 19:18 Mozilla Firefox 31/01/2007 14:33 MSN 26/01/2007 11:41 MSN Gaming Zone 31/01/2007 18:28 MSN Messenger 05/02/2007 00:58 MSXML 4.0 26/01/2007 11:44 NetMeeting 31/01/2007 13:29 Network Associates 26/01/2007 11:42 Online Services 05/02/2007 01:00 Outlook Express 28/03/2007 09:33 PhotoBox 31/01/2007 17:22 Picasa2 26/01/2007 11:45 Services en ligne 31/01/2007 18:26 Windows Live Favorites 31/01/2007 18:26 Windows Live Toolbar 30/01/2007 12:20 Windows Media Player 26/01/2007 11:41 Windows NT 22/03/2007 12:44 WinRAR 23/03/2007 06:42 WinZip 26/01/2007 11:47 xerox 01/02/2007 23:40 Yahoo! 0 fichier(s) 0 octets 50 R‚p(s) 41ÿ813ÿ549ÿ056 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow dns-look-up.com REG_SZ www.dns-look-up.com REG_SZ mysearchnow.com REG_SZ www.mysearchnow.com REG_SZ searchweb2.com REG_SZ www.searchweb2.com REG_SZ netbios-wait.com REG_SZ www.netbios-wait.com REG_SZ * Mozilla Firefox (1 autorisé 2 interdit) ****************************************** ## Registre * [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] PartPhone REG_SZ C:\DOCUME~1\PROPRI~1\APPLIC~1\BITSBO~1\Settings Poke Eggs.exe ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" *************** Fin du rapport **************** Logfile of HijackThis v1.99.1 Scan saved at 21:53:26, on 01/04/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Program Files\Network Associates\Common Framework\FrameworkService.exe C:\Program Files\Network Associates\VirusScan\Mcshield.exe C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\WINDOWS ortonq.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe C:\PROGRAM FILES\MICROSOFT MONEY\SYSTEM\REMINDER.EXE C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe c:\progra~1\intern~1\iexplore.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\WINDOWS\system32 otepad.exe C:\Program Files\Hijackthis Version Française\hijackthis vf.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [nortonq] C:\WINDOWS ortonq.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [PartPhone] C:\DOCUME~1\PROPRI~1\APPLIC~1\BITSBO~1\Settings Poke Eggs.exe O4 - HKCU\..\Run: [Reminder] C:\PROGRAM FILES\MICROSOFT MONEY\SYSTEM\REMINDER.EXE O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /M "Stylus DX4800" /EF "HKCU" O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?4e8147ccc00c414d8797c98159d23344 O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?4e8147ccc00c414d8797c98159d23344 O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll O16 - DPF: {79E0C1C0-316D-11D5-A72A-006097BFA1AC} (EPSON Web Printer-SelfTest Control Class) - https://www.epson.eu/support/ O17 - HKLM\System\CCS\Services\Tcpip\..\{489231F3-D594-4B65-90E4-37FD14FBC62A}: NameServer = 212.151.137.170 212.151.136.246 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Service Framework McAfee (McAfeeFramework) - Unknown owner - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe" /ServiceStart (file missing) O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

philae83 · Answer

bonsoir,

oui c'est ça, je vais te préparer dans un petit moment, la suite

philae83 · Answer

re



Note comment démarrer en mode sans échec 

https://docs.microsoft.com/en-us/?mfr=true


* Télécharge : - CCleaner 
http://www.filehippo.com/download_ccleaner.html

("Download Latest Version", sur la droite). Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

*  Crée un nouveau document texte :

clic droit de souris sur le bureau, "Nouveau"> "Document Texte".

Ouvre-le et copie-colle dedans de ce qui est en citation ci-dessous, (copie tout d'un trait) :

    REGEDIT4

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Search Bar"=-    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PartPhone"=-
 [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow]
"dns-look-up.com REG_SZ"=- 
"www.dns-look-up.com REG_SZ"=-
"mysearchnow.com REG_SZ"=-
"www.mysearchnow.com REG_SZ"=-
"searchweb2.com REG_SZ"=-
"www.searchweb2.com REG_SZ"=-
"netbios-wait.com REG_SZ"=-
"www.netbios-wait.com REG_SZ"=-
     

 Puis "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : reglop.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"




*****Copie ce qui suit dans un fichier texte et redémarre en mode sans échec (choisis ta session habituelle, pas le compte "Administrateur" ou autre)***** 


* désinstalle via "Ajout/Suppression de programmes", si tu trouves :
(si l'un de ces programmes ne figure pas dans la liste ajout/suppression de programmes, recherche un fichier "uninstall..." dans un répertoire du même nom, dans C:\Program Files et exécute-le)

Adverts
Bits Book Soap

* Assure toi d'avoir accès aux dossiers/fichiers cachés :

    Ouvrir un dossier, n'importe lequel. Aller dans :
    Outils/Options des dossiers/Affichage et
    - cocher "afficher les dossiers et fichiers cachés",
    - décocher "masquer les extensions des fichiers dont le type est connu".
    - décocher masquer les fichiers protégés du système d'exploitation (recommandé)"
    "appliquer" et "ok"


* recherche et supprime ces dossiers ou fichiers, si tu les trouves : 

C:\Documents and Settings\All Users\Application Data\fiveintramfcdsecond
C:\Documents and Settings\PROPRIETAIRE\Application Data\Bits Book Soap
C:\Program Files\Adverts
C:\Program Files\Bits Book Soap

* double clique sur reglop.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"

* Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

* Redémarre normalement et poste un nouveau rapport HijackThis, toutes fenêtres et applications fermées.
Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

* lance hijackthis pour un "scan seulement" puis coche ces lignes :

O4 - HKLM\..\Run: [nortonq] C:\WINDOWS
ortonq.exe 

* ferme toutes les applications ouvertes y compris internet explorer et clique sur "fixer objet"

puis

* Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe


* double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

C:\WINDOWS
ortonq.exe 

* clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.

* reposte un nouveau rapport hijackthis ainsi qu'un rapport lopxpMH stp

philae83 · Answer

bonsoir,

poste les rapports de :C:\\_OTMoveIt\MovedFiles. 
hijackthis et lopxpmh stp

pour adverts, il est à supprimer, arrives tu à le faire ou non ?
ou bien ne peux tu faire que "exit" ?

philae83 · Answer

bonjour,

Par contre je n'arive pas à faire poste les rapports de :C:\\_OTMoveIt\MovedFiles.

comment cela ? tu fais un copier coller de ce que tu trouves dans
MovedFiles

également  fait ceci :

démarrer > exécuter > notepad %SystemDrive%\!KillBox\Logs\kb.log

poste également 


je ne comprends pas, rien n'a été fait dans les manips demandées. On retrouve tjs les mêmes .....

es tu certain d'avoir effectué les manips demandées ? 
as tu utilisé killbox ?

philae83 · Answer

bonsoir,

as tu fait ceci :

également fait ceci :

démarrer > exécuter > notepad %SystemDrive%\!KillBox\Logs\kb.log

poste également 

tu n'as pas mis le rapport.

reposte un nouveau rapport hijackthis stp

philae83 · Answer

bonsoir,

tu poses des questions mais tu ne réponds pas aux miennes. Comment veux tu qu'on s'en sorte, reprends les posts au dessus, et ensuite on voit

philae83 · Answer

tu peux reposter un rapport hijackthis ou non ?

philae83 · Answer

re

redémarre en ModeSansEchec
http://service1.symantec.com/support/inter/tsgeninfointl.nsf/fr_docid/20020905112131924

lance hijackthis pour un "scan seulement" puis coche :

O4 - HKLM\..\RunOnce: [nortonu] C:\WINDOWS
ortonu.exe 

* clique sur "fixer objet"

puis

* Assure toi d'avoir accès à tous les fichiers

-démarrer

-poste de travail ou autre dossier

-menu outils

-options de dossier

-onglet affichage

puis

- activer la case : Afficher les fichiers et dossiers cachés

- désactiver la case : Masquer les extensions des fichiers dont le type est connu

- désactiver  la case : Masquer les fichier protégés du système d'exploitation

Puis  - Appliquer

* et Supprime le(s) fichier(s) ci dessous si il(s) est (sont) présent(s) :

C:\WINDOWS
ortonu.exe 

* Dans l'Explorateur Windows recache les fichiers système afin de ne pas faire d'erreur à l'avenir. Retourne à la fenêtre Paramètres de dossiers et sélectionne Ne pas afficher les fichiers cachés ou les fichiers système

* reposte un nouveau rapport hijackthis stp

philae83 · Answer

bonsoir,

je m'y perds un peu dans tes explications...

tu me dis 
puis

* Assure toi d'avoir accès à tous les fichiers : PAS ACCES A INTERNET EN MODE SANS ECHEC 

mais tu n'as pas besoin d'avoir accès à internet....

on reprend



Note comment démarrer en mode sans échec 

https://docs.microsoft.com/en-us/?mfr=true


* Télécharge : - CCleaner 
http://www.filehippo.com/download_ccleaner.html

("Download Latest Version", sur la droite). Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

*  Crée un nouveau document texte :

clic droit de souris sur le bureau, "Nouveau"> "Document Texte".

Ouvre-le et copie-colle dedans de ce qui est en citation ci-dessous, (copie tout d'un trait) :

    REGEDIT4

            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PartPhone"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow]
"dns-look-up.com REG_SZ"=-
"www.dns-look-up.com REG_SZ"=-
"mysearchnow.com REG_SZ"=-
"www.mysearchnow.com REG_SZ"=-
"searchweb2.com REG_SZ"=-
"www.searchweb2.com REG_SZ"=-
"netbios-wait.com REG_SZ"=-
"www.netbios-wait.com REG_SZ"=-        
    

 Puis "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : reglop.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"



*****Copie ce qui suit dans un fichier texte et redémarre en mode sans échec (choisis ta session habituelle, pas le compte "Administrateur" ou autre)***** 


* désinstalle via "Ajout/Suppression de programmes", si tu trouves :
(si l'un de ces programmes ne figure pas dans la liste ajout/suppression de programmes, recherche un fichier "uninstall..." dans un répertoire du même nom, dans C:\Program Files et exécute-le)

Adverts
Bits Book Soap

* Assure toi d'avoir accès aux dossiers/fichiers cachés :

    Ouvrir un dossier, n'importe lequel. Aller dans :
    Outils/Options des dossiers/Affichage et
    - cocher "afficher les dossiers et fichiers cachés",
    - décocher "masquer les extensions des fichiers dont le type est connu".
    - décocher masquer les fichiers protégés du système d'exploitation (recommandé)"
    "appliquer" et "ok"


* recherche et supprime ces dossiers ou fichiers, si tu les trouves :

C:\Documents and Settings\All Users\Application Data\fiveintramfcdsecond
C:\Documents and Settings\PROPRIETAIRE\Application Data\Bits Book Soap
C:\Program Files\Adverts
C:\Program Files\Bits Book Soap

* double clique sur reglop.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"

* Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.


puis

* lance hijackthis puis coche ces lignes :

O4 - HKLM\..\Run: [upxsdnd] C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\upxsdnd.exe
O4 - HKLM\..\RunOnce: [nortones] C:\WINDOWS
ortones.exe 

* clique sur "fixer objet"

puis

* double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

C:\WINDOWS
ortones.exe 
C:\Documents and Settings\PROPRIETAIRE\Local Settings\Temp\upxsdnd.exe

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.

et poste un nouveau rapport HijackThis, toutes fenêtres et applications fermées.
Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

philae83 · Answer

bonsoir,

cela ne va tjs pas

ctrl+alt+supp--------onglet processus--------clic droit terminer le processus pour :

cmdbcs.exe 
fcmdbcs.exe
5C971595.exe 


puis

* lance hijackthis puis coche ces lignes :

O4 - HKLM\..\Run: [fcmdbcs] C:\WINDOWS\fcmdbcs.exe
O4 - HKLM\..\Run: [cmdbcs] C:\WINDOWS\cmdbcs.exe 

* ferme les applications ouvertes y compris IE et clique sur fixer objet ou fix checked

puis

1- Double-clic sur KillBox.exe
2- Selectionne "Delete on Reboot"
3 - Dans "Full Path of File to Delete"
copie et colle:

C:\WINDOWS\fcmdbcs.exe

5- clic sur le rond rouge
6- une fenetre va apparaitre pour confirmation clic sur OUI
7- une seconde fenetre te demande si tu veux redemarrer clic sur OUI

recommence avec cmdbcs.exe 
et 5C971595.exe 

* puis lance AVG AS pour un SCAN COMPLET et poste le rapport

puis


* Fait un scan antivirus en ligne Panda et copie colle le résultat ici
https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm

* tuto en image
https://forum.pcastuces.com/default.asp#haut

à la lettre T

ainsi qu'un nouveau rapport hijackthis
(serais absente dans la journée de demain)

philae83 · Answer

Bonjour,

le rapport AVG il est écrit : aucune action entreprise, as tu sauvegardé le rapport avant ? j'aimerai savoir quelles actions ont été entreprises stp

Pour le scan panda, tout est ok

cloclo20100 · Answer

Bonsoir



Quand j'ai voulu faire la manip que vous m'avez demandé ,
c'est a dire ctrl+alt+supp...onglet...
cmdbcs.exe (n'était pas dans l'onglet)


dans killbox.exe
quand j'ai voulu faire pour cmdbcs.exe j'ai eu le message suivant :
Pending File Rename Operations Registry Data has been Removed By External Process

Donc je pense que c'est a cause de ca qu'il n'y a rien

philae83 · Answer

re
je parle du rapport d'AVG, rien à voir avec le reste

le rapport AVG il est écrit : aucune action entreprise, as tu sauvegardé le rapport avant ? j'aimerai savoir quelles actions ont été entreprises stp 
exemple
C:\WINDOWS\system32
ortonp.dll -> Trojan.OnLineGames.ms : Aucune action entreprise.

philae83 · Answer

oui je parle de ce rapport, seulement y a toujours aucune action entreprise, qu'as tu fait au niveau du paramètres des actions stp ?

il faut paramétrer de cette manière, et si cela n'a pas été fait, refait un scan, et poste le nouveau rapport

Clique sur le bouton Analyse (de la barre d'outils)

puis fait dans l'ordre stp. Tu sauvegardes le rapport APRES avoir mis les actions.

Puis sur l'onglet Paramètres,
sous : "Comment réagir "clique sur Actions recommandées. Sélectionne Quarantaine.

Reviens à l'onglet Analyse. Clique sur Analyse complète du système.

A la fin du scan, choisis l'option 3

"Appliquer toutes les actions " en bas.

Clique sur "Enregistrer le rapport".

Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

Poste le.

philae83 · Answer

re
il faudrait apprendr eà lire ce qui est écrit , c'est pourtant bien écrit

Puis sur l'onglet Paramètres,
sous : "Comment réagir "clique sur Actions recommandées. Sélectionne Quarantaine.

philae83 · Answer

bonjour,

ok cette fois ci
tu repostes un nouveau rapport hijackthis stp

philae83 · Answer

bonsoir,

ok, parfait

Rapport suite à virus qui me bloque - Page 2

Discussions similaires

Newsletters