virus trojan et drive cleaner comment faireRésolu/Fermé

Question

bonjour, j'ai fait comme beaucoup d'autres les analyses préliminaires pour detecter et se débarrasser des saletés du genre trojan et drive cleaner... don cc leaner, puis avg  et analyse en line avec BitDefender... et Hijackthis... voici le rapport Hijack this... pouvez vous m'aider please... merci par avance merci

Logfile of HijackThis v1.99.1
Scan saved at 15:31:19, on 23/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\Google Talk\googletalk.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\WINDOWS\system32	cpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32	askmgr.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr7/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr7/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.3558\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [OPSE reminder] "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" -r "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\ereg.ini"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [opiaqrzacm] c:\windows\system32\opiaqrzacm.exe opiaqrzacm
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZS
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\YAHOO!\COMMON\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\YAHOO!\COMMON\yhexbmesfr.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=https://www.acer.com/worldwide/selection.html
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by15fd.bay15.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcappcapd.exe" -d -f "%ProgramFiles%\WinPcappcapd.ini (file missing)
O23 - Service: SC Test Branding Service 1 - SC Test Branding 1 - C:\Program Files\Fichiers communs\SC Test Branding 1 Shared\Service\SCTestService1.exe
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe

salwa5 · Answer

rebonjour  



Prends connaissance du contenu le lien suivant: 
http://www.f-secure.com/products/license-terms/eult_fra.pdf 
Tu as donc pris connaissance et accepté les conditions d'utilisations du programme blacklight qui est inclus dans le dossier compressé navilog1.zip que tu vas télécharger. 
Maintenant fais un clic droit sur ce lien : 
http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip 
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Fais un clic droit sur navilog1.zip et choisis "tout extraire" 
Ensuite double clique sur navilog1.bat 
Laisses-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2 sans notre avis/accord) 
Patientes jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuies sur une touche comme demandé, le blocnote va s'ouvrir. 
Copies-colles l'intégralité dans une réponse. Refermes le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) 
-- 


a+++

marija · Answer

merci encore voici ce que ça donne:
Search Navipromo version 1.1.3 commencé le 23/04/2007 à 19:55:53,03
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Documents and Settings\J-Christophe\Bureau
Mise a jour le 31.03.2007 a 08h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\J-Christophe\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :


Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\opiaqrzacm.exe 


*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !
C:\WINDOWS\prefetch\WEBMEDIAPLAYER_SETUP.EXE-112C19E0.pf trouvé !
C:\WINDOWS\prefetch\WEBMEDIAPLAYER.EXE-33B0F5F9.pf trouvé !
C:\WINDOWS\prefetch\INSTALL_WMP.EXE-17FA87AA.pf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
C:\WINDOWS\system32\opiaqrzacm.dat trouvé !
** 
C:\WINDOWS\system32\opiaqrzacm.dat trouvé !
*** 
**** 
C:\WINDOWS\system32\opiaqrzacm_navps.dat trouvé !
***** 
****** 
******* 
******** 
C:\WINDOWS\system32\opiaqrzacm.exe trouvé !
 
 
*** Analyse Terminé le 23/04/2007 à 19:57:10,39 ***

salwa5 · Answer

ok :) 

¤Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 

Double clique sur navilog1.bat 
Laisses-toi guider. Au menu principal, choisis 2 et valides. 
indique mode de nettoyage "automatique" 
Laisses toi guider et réponds aux questions éventuelles 
Ton bureau va disparaitre, c'est normal. 
Patientes jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Appuies sur une touche comme demandé, le blocnote va s'ouvrir. 
Sauvegardes le rapport de manière à le retrouver 
Refermes le blocnote. Ton bureau va réapparaitre 
Redémarres normalement et copies-colles l'intégralité dans une réponse. 
Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt) 

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter" 
Tapes explorer et valides. Celà te fera apparaitre ton bureau 

a+++

salwa5 · Answer

ok :)

¤Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 

Double clique sur navilog1.bat 
Laisses-toi guider. Au menu principal, choisis 2 et valides. 
indique mode de nettoyage "automatique" 
Laisses toi guider et réponds aux questions éventuelles 
Ton bureau va disparaitre, c'est normal. 
Patientes jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Appuies sur une touche comme demandé, le blocnote va s'ouvrir. 
Sauvegardes le rapport de manière à le retrouver 
Refermes le blocnote. Ton bureau va réapparaitre 
Redémarres normalement et copies-colles l'intégralité dans une réponse. 
Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt) 

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter" 
Tapes explorer et valides. Celà te fera apparaitre ton bureau 


a++++

marija · Answer

:-( mode sans echec donne des icones Enormes et je ne vois pas la bonne sur laquelle je devrais double clicker: navilog.1bat :-( comment y acceder?
je suis sur le forum sur un portable... merci

salwa5 · Answer

essay ce ceci en mode sans echec

ouvre poste de travail/ click sur la petite flech en haut et seletionne bureau 

ensuite ouvre navifix et executes les manips demandé

a++++

marija · Answer

ok. j'ai trouvé. toute seule :D je continue... a plus.

marija · Answer

et voilà ...


Clean Navipromo version 1.1.3 commencé le 23/04/2007 à 20:52:24,00

Fix lancé depuis C:\Documents and Settings\J-Christophe\Bureau
Mise a jour le 31.03.2007 a 08h00 by IL-MAFIOSO

Executé en mode sans echec

Mode suppression automatique avec prise en charge résultats Blacklight

 
** 2ème passage ** 
 
C:\WINDOWS\system32\opiaqrzacm_navup.dat absent ! 
C:\WINDOWS\system32\opiaqrzacm_navtmp.dat absent ! 
C:\WINDOWS\system32\opiaqrzacm_m2s.xml absent ! 


C:\WINDOWS\system32\opiaqrzacm.dat trouvé ! 
Copie C:\WINDOWS\system32\opiaqrzacm.dat réalisé avec succès !
C:\WINDOWS\system32\opiaqrzacm.dat supprimé !

C:\WINDOWS\system32\opiaqrzacm_nav.dat trouvé ! 
Copie C:\WINDOWS\system32\opiaqrzacm_nav.dat réalisé avec succès !
C:\WINDOWS\system32\opiaqrzacm_nav.dat supprimé !

C:\WINDOWS\system32\opiaqrzacm_navps.dat trouvé ! 
Copie C:\WINDOWS\system32\opiaqrzacm_navps.dat réalisé avec succès !
C:\WINDOWS\system32\opiaqrzacm_navps.dat supprimé !

C:\WINDOWS\prefetch\opiaqrzacm*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\opiaqrzacm*.pf réalisé avec succès !
C:\WINDOWS\prefetch\opiaqrzacm*.pf supprimé !

C:\WINDOWS\system32\opiaqrzacm.exe trouvé ! 
Copie C:\WINDOWS\system32\opiaqrzacm.exe réalisé avec succès !
C:\WINDOWS\system32\opiaqrzacm.exe supprimé !

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\J-Christophe\Application Data ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !
C:\WINDOWS\prefetch\WEBMEDIAPLAYER_SETUP.EXE-112C19E0.pf supprimé !    
C:\WINDOWS\prefetch\WEBMEDIAPLAYER.EXE-33B0F5F9.pf supprimé !    
C:\WINDOWS\prefetch\INSTALL_WMP.EXE-17FA87AA.pf supprimé !    

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\J-Christophe\Local Settings\Temp effectué !

 
*** Sauvegarde du registre vers dossier Backupnavi*** 
 
 
sauvegarde du registre réalisé avec succès !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

* 
** 
*** 
**** 
***** 
****** 
******* 
******** 

*** Nettoyage termine le 23/04/2007 à 20:53:05,45 ***

salwa5 · Answer

ok  normalement t'as plus de pubs 


telecharge et executes


AVG anti spyware 
 https://www.01net.com/telecharger/

(n'oublie pas de le mettre a jour avant de lancer le scan)


Relance AVG AS puis choisis l'onglet "Analyse" 
Puis l'onglet "Paramètres" 
Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine" 
Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" 
 
/!\ Si un fichier est infecté en fin d'analyse /!\  
Clique sur "Appliquer toutes les actions "  
 
Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous" 
Enregistre ce fichier texte sur ton bureau ensuite colle le raport ici 

supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec ceci

Ccleaner
https://www.malekal.com/tutoriel-ccleaner/

a++++

marija · Answer

merci j'ai déjà les deux : avg et ccleaner... je vais suivre les instructions pour les reglages et les parametres ensuite je vais poster le rapport... merci vous êtes un vrai gentil. :-)

salwa5 · Answer

ok :) post aussi un raport hijackthis pour finaliser le netoyage

a+++

marija · Answer

vous êtes là ? AVG semble arreté ou planté. ou c'est peut être normal?ça fait 1H qu'il est en marche et la petite loupe ne tourne plus... il faut que j'arrete et je recommence à nouveau?

marija · Answer

j'ai redemarré et j'ai fait une analyse avec ccleaner et j'ai encore un nouveau rapport hijackthis...
ps. j'ai impression que les pub ne viennent pas m'embeter pour le moment... pourvu que ça dure..

alors voici hijack: 
Logfile of HijackThis v1.99.1
Scan saved at 23:54:26, on 23/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32	cpsvcs.exe
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Google\Google Talk\googletalk.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr7/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr7/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.3558\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [OPSE reminder] "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" -r "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\ereg.ini"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZS
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\YAHOO!\COMMON\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\YAHOO!\COMMON\yhexbmesfr.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=https://www.acer.com/worldwide/selection.html
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by15fd.bay15.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcappcapd.exe" -d -f "%ProgramFiles%\WinPcappcapd.ini (file missing)
O23 - Service: SC Test Branding Service 1 - SC Test Branding 1 - C:\Program Files\Fichiers communs\SC Test Branding 1 Shared\Service\SCTestService1.exe
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe

Qu'en dites vous? c'est fini?

salwa5 · Answer

bonsoir ouvre hijacthis coches ces lignes puis clic sur fix checked

O2 - BHO: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZS

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)


ensuite supprime les programes inutile du demarrage pour gagner en rapidité 

- Menu Démarrer puis executer 
- Tape msconfig dans le champs et clic sur OK 
- Dans la nouvelle fenetre clic sur l'onglet démarrage en haut à droite 
- Décoche tous les programmes laisees coché seulement ton antivirus (avast) et ton antispyware ( grisoft avg antispyware)

- Clic sur OK /appliquer/redemarrer maintenant

-au redemarage une petite fenetre s'affiche coche ne plus afficher ce message

ensuite installe un parefeu pour empecher le virus de revenir 


Kerio (parefeu)

https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html


tuto

http://www.malekal.com/kerio_firewall.php

*pour plus de securité bloques les principaux ports a risque : 

https://www.vulgarisation-informatique.com/bloquer-ports.php 

a++++

marija · Answer

bonsoir, me voila encore. j'espère que vous êtes là aussi...
je voulais faire la dernière demarche que vous m'avez demander, c-à-d d'aller dans hijackthis et de cocher ce qui est noté dans votre post... mais en fait je sais pas où il sont ces lignes dans le hijackthis... quand je l'ouvre il me demande ce que je veux faire:
faire un scan et sauvegarder le log
ou
scanner seulement
ou
voir les sauvegardes
ou
ouvrir la section outils
ou
ouvrir hijackthis en ligne
ou aller directement sur le programme

salwa5 · Answer

ah ok tu as la version francaise 

choisi "scanner seulement  " ensuite coche les lignes demandé et click sur fix checked ( je connais pas l'equivalent de la version francaise) :)

a+++

marija · Answer

OHH je n'arrive pas a m'identifier a chaque fois quand j'ouvre un lien dans le forum on me redemande de m'identifier! 
sinon voilà ce que je voilais poster
et bien voilà, j'ai supprimé des programmes inutiles au démarrage comme vous m'avez indiqué... et au redemarrage j'ai eu un message auquel je n'ai pas répondu, je l'ai juste fermé.  :-/ il disait quelque chose dans le genre Vous avez modifié configuration si vous voulez revenir au demarrage normal bla bla, et il n'y avait pas de choix entre oui ou non... c'etait juste OK. alors je l'ai fermé... hum. il va réaparaitre lors du prochain demarrage? 
bon... 
et les parefeu que vous citez , je les prends tous ou je choisis un?
(Kerio (parefeu) 

https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html 

tuto 

http://www.malekal.com/kerio_firewall.php 

*pour plus de securité bloques les principaux ports a risque : 

https://www.vulgarisation-informatique.com/bloquer-ports.php

 
et tant qu'on y est... y a t'il un lien avec ce que j'ai fait jusqu'à présent et le fait que ma carte wifi dans la freebox ne s'allume plus et donc je ne peux plus aller sur internet depuis mon ordi portable?


meeerci

salwa5 · Answer

bonjour au demarrage il faut cocher ne plus affiché le message comme je te l'avais demandé 



pour kerio (parefeu)

telecharge le ici


https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html 

ensuite lis le mode d'emplois pour le parametrais correctement: 

http://www.malekal.com/kerio_firewall.php 

ensuite bloques les principaux ports a risque pour renforcer la securité de l'ordi : 

https://www.vulgarisation-informatique.com/bloquer-ports.php 


bon courage :)
a++

marija · Answer

ok Salwa qui sauve des ames perdues... je crois que je n'ai plus de problèmes. Merci!
merci pour tous les conseils et bonne soirée... 
et bon courage aussi :)

salwa5 · Answer

de rien :)  

pour finir quelque conseils de base :



* Ne pas telecharger n'importe quoi eviter les programes gratuit genre smileys ...ect

* Toujour analyser les  fichiers telecharger depuis un peer to peer (emule , kazza ... ect) avant de les executer

* Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujour les analysé avant de les ouvrir 

* Toujour analysé les fichiers recu via msn ou autre avec ton antivirus

* Ne pas cliqué sur des lien louche dans msn 

* Passe reglierement les antispyware (adaware , spybot , avg .. ect) pense a les mettre ajour avant de les lancé c'est tres important 

* Supprime regulierement les fichiers inutiles (fichiers temporaire , cookies .. ect) a l'aide de CCleaner https://www.malekal.com/tutoriel-ccleaner/ 

* Utiliser le navigateur Mozzilla  il est plus sure http://www.mozilla-europe.org/fr/products/firefox/

-Maintenant que ton ordinateur est propre je te conseille de creer un point de restauration comme ca en cas de probleme (virus , plantage ..ect) tu poura tjr revenir en arriere 
http://www.aidoforum.com/tutoriaux-371-creer-un-point-de-restauration-sous-windows.html

a+++ 

Bon surf ;)

marija · Answer

bonsoir salwa5,
je ne veux pas abuser de votre bonté, mais comme puisque vous m'avez suivie comme un medecin traitant :-) je vous confie mon nouveau souci...
depuis que j'ai le parefeu Kerio je ne peux plus regarder la télé sur mon pc (j'ai une freebox et multiposte pour la tv). il y a surement quelque chose qui est bloqué par le pare feu et que je devrai autoriser... mais quoi et où? 
ou sinon je vais le désinstaller et il ne me bloquera plus... :-/
merci pour toutes les reponses.

bonne soirée

salwa5 · Answer

bonsoir essay ceci 

click droit sur l'icone kerio/ configuration 

clic sur le bouton internet dans l'onglet publicité 

decoche : 

activer le filtrage web  

click sur appliquer 

ensuite va dans " securité du reseau "

selectione ce qui est en raport avec ta freebox et met tout sur authoriser 

ensuite click sur appliqué

a+++

marija · Answer

sauf que je ne sais pas ce qui est en rapport avec ma freebox. :(

salwa5 · Answer

bonjour essay d'authoriser ces programes si present :

vlc et adslTV

a+++

marija · Answer

il n'y a pas ça... ni adstv ni vlc...
mais il y a ça

wcescomm
wcesmgr
rapimgr
ceappmgr
Internet explorer
LSA Shell (export version)
Application d'ouverture de sessionwindows Nt
Application d'ouverture de session Userinit
generic Host Process for win32 Services
Microsoft File and printer sharing
Autres applications...

hum...

salwa5 · Answer

ok essay ceci 

 Dans  "sécurité du réseau" choisi  "autres applications"  et met tout sur demander click sur appliqué pour valider les modification 



lance VLC et  autorise les connections  et coche crée une regle pour ne plus recevoir de ce message


a+++

marija · Answer

voici un dernier message je suis épuisée. je ne suis pas arrivée à faire ça. le parefeu windows bloquait les fenetres de kerio qui bloquait myfreetv , la folie, et en plus y a encore le spy doctor à coté. bon. j'ai désinstallé Kerio et voilà. je retrouve ma tv et je vais aller dormir...

il était magnifique Kerio, mais j'ai été obligée de faire ça il m'a fait planter plusieurs fois cette derniere demi heure.
 bonne nuit
et merci pour la patience

salwa5 · Answer

bonjour :) fallais tout simplement desactivé le parfeu de windows et gardé kerio il est beaucoup plus performant :p 

n'hesite pas revenir en cas de probleme

a++++

marija · Answer

c'est gentil. :-) je des petits soucis maintenant avec ma freebox et les fonctionnalités wifi mon portable qui a une carte wifi externe dlink ne peux plus se connecter... hum. en essayant de résoudre le problème de drive cleaner avec toi, j'ai tellement déréglé les choses (sans savoir ce que je fais exactement) que je ne sais plus comment j'avais fait avant pour le wifi. bon. 

mais c'est pas grave , je vais essayer de me débrouiler...  

bonne paques ou bon dimanche. ou les deux.
a+

salwa5 · Answer

bonjour on va essayé de regler ca :)

va dans : 

- Menu Démarrer puis executer 
- Tape msconfig dans le champs et clic sur OK 
- Dans la nouvelle fenetre clic sur l'onglet démarrage en haut à droite 
- coche  ces programes :


O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe 
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe 

- Clic sur OK /appliquer/redemarrer maintenant 

-au redemarage une petite fenetre s'affiche coche ne plus afficher ce message 


et dit moi ce que ca donne

a+++

marija · Answer

c'est fait. je ne sais pas ce que ça donne. il faut (je pense) , que je trouve Le bon canal, dans mon gestionnaire freebox dans les configurations wifi... car la sur mon portable il existe une connexion, le signal est excellent, mais mon portable n'est pas connecté...

salwa5 · Answer

ree :)  essay de suivre le tuto : 

http://www.whynet.org/dossiers/reseaux/freebox--wifi

a+++

marija · Answer

YES! tout va bien j'écris depuis mon portable :-) et ça marche. merci salwa5. tout est ok.
:-) salut!
bonne aprèm

salwa5 · Answer

de rien :) 

n'hesite pas a revenir en cas de probleme

a++++

marija · Answer

bonsoir Salwa :-) 
je viens ce soir avec un autre petit souci...
quand je mets mon ordinateur en veille il redemarre aussitôt. que veut dire cela...? quel est le remede?? merci

salwa5 · Answer

bonsoir :) a mon avis il n'ya pas assez de memoir c'est pour cela que l'ordi redemare 

executes ces manip pour optimiser  l'ordi et ainsi gagné en performance 


pour liberer plus d' espace

*desinstalls les programes inutiles 

Va dans le Panneau de Configuration >> Ajout/Suppression de programmes, et désinstalle/supprime , tout les programe que tu n'utilise pas 

Pour les lenteurs au démarrage :
 
*Désactive les programmes inutiles au démarrage pour gagner en performance et un démarrage plus rapide : 
- Menu Démarrer puis executer 
- Tape msconfig dans le champs et clic sur OK 
- Dans la nouvelle fenetre clic sur l'onglet démarrage en haut à droite 
- Décoche tous les programmes laisees coché seulement ton antivirus (avast) et ton antispyware ( grisoft avg antispyware)

- Clic sur OK /appliquer/redemarrer maintenant
-au redemarage une petite fenetre s'affiche coche ne plus afficher ce message


pour les lenteur global 

*Nettoye ton ordinateur avec CCleaner : https://www.malekal.com/tutoriel-ccleaner/ 


*desactive l'affichage des miniature des videos qui a tendence a faire planter le pc 


-Menu Démarrer / executer / tapes : regsvr32 -u shmedia.dll et tu clics sur OK 

*effectues un scan disk pour reparer les erreures

- Va dans le Menu : Démarrer / executer / cmd et tu clics sur OK. Dans la nouvelle fenêtre, tape chkdsk /F /R c: 
Il va te dire qu'il ne peut pas scanner une partition montée et va te proposer de scanner au redémarrage, accepte et redémarre l'ordinateur. 

au redemarrage ne touche a rien jusqu'a la fin du scan

*effectues une defragmentation pour gagné en performance
 https://www.thesiteoueb.net/faq-astuces/fiche-pratique-426-comment-defragmenter-un-disque-dur-sous-xp.html 

a++++

marija · Answer

ok j'ai desinstallé des choses inutiles, j'ai néttoyé avec ccleaner, mais  scan disk, me fait peur :-/ car j'ai peur que quelque chose ne fonctionne plus après ça...
ps. j'ai mis en velle, et c'est bon, le problème de redemarrage est reglé.
merci.

salwa5 · Answer

pour le scan disque ,faut pas avoir peur , ca va reparer les erreurs donc ca ne peu faire que du bien a l'ordi mais du moment que tout fonctionne correctement je pense que ce n'est pas necessaire de faire le scan disk 

quand tu sent que ton ordi devien lent n'hesite pas de refaire les manip c'est a dire desinstaller les programes inutiles + desactiver les programes inutile du demarrage + passer ccleaner + scan disk et defragmentation

a++++

marija · Answer

okay :-) merci et bonne soirée...

Hell-Spawn · Answer

Salut, j'ai le même problème que la demoiselle, sauf que moi AVG  me dit qu'un trojan me guette, j'ai beau tenter de réparer ou supprimer le fichier en question, il revient tjs... tout comme les popups drive cleaner de m*****...

Si vous pouviez m'aider sachant que ce problème arrive sure le PC familial et que j'ai HiJackThis et Smitfraudfix si il faut les utiliser...

Merci d'avance !!!

J'ai téléchargé le programme mentionné dans les premiers post il me met après la recherche :
Search Navipromo version 1.1.4 commencé le 12/04/2007 à 22:24:14,42
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Documents and Settings\Charline 
Mise a jour le 12.04.2007 a 20h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***







*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of April, 2007.
Version information: 2.2.1061.

[+] Started on 04/12/07 at 22:24:16.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items .....................................................................................................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 04/12/07 at 22:40:26 (return code = 0).


*** Recherche fichiers *** 




*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
** 
*** 
**** 
***** 
****** 
******* 
******** 
C:\WINDOWS\system32\v7.exe trouvé !
 
 
*** Analyse Terminé le 12/04/2007 à 22:41:27,15 ***

salwa5 · Answer

ok postes le raport smitfraudfix + hijacthis

a+++

salwa5 · Answer

et precise le nom du trojan detecté par avg :p

a+++

Hell-Spawn · Answer

SmitFraudFix v2.107

Rapport fait à 22:39:29,98, 12/04/2007
Executé à partir de 
C:\Documents and Settings\Charline & Denis\Bureau\Outils\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles






»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\CHARLI~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

----------------------------------------------------------------------------

Logfile of HijackThis v1.99.1
Scan saved at 12:52:48, on 13/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\FileZilla Server\FileZilla Server.exe
C:\Program Files\Jana2\Janad.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\WINDOWS\LTSMMSG.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\Program Files\Fichiers communs\AOL\1165512717\ee\AOLSoftware.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\HPZinw12.exe
C:\Program Files\Java\jre1.5.0_09\bin\jucheck.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\v7.exe
C:\WINDOWS\abc1006def.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Program Files\Hijack This\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://uk.reuters.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 207.44.196.219 auto.search.msn.com #NETVISION
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1165512717\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [AOL Dialer] C:\Program Files\Fichiers communs\AOL\ACS\AOlDial.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download web site with Free Download Manager - file://C:\Program Files\Free Download Manager\dlpage.htm
O8 - Extra context menu item: Download with Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O15 - Trusted Zone: http://*.supertraffic.info
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/1227295d234205acdb19/netzip/RdxIE601.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://download.games.yahoo.com/games/popcap/zuma/popcaploader_v6.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{83B60D7B-0209-4158-892C-67A5ED92AF4E}: NameServer = 205.188.146.145
O17 - HKLM\System\CCS\Services\Tcpip\..\{F6A6EC48-8452-45C8-9C66-AFAAF2AD1576}: NameServer = 169.254.206.247,169.254.150.123
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: FileZilla Server FTP server (FileZilla Server) - FileZilla Project - C:\Program Files\FileZilla Server\FileZilla Server.exe
O23 - Service: HP Status Server - Hewlett-Packard Company - C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBOID.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Jana Server 2 (Janad) - Thomas Hauck, Privat - C:\Program Files\Jana2\Janad.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

Hell-Spawn · Answer

Voila ce ke me dit AVG a chaque fois, sachant que spybot empeche continuellement des modifications de "VaCtrls"...

[url=http://imageshack.com/f/5ltrojanxc0j][img=http://img201.imageshack.us/img201/4139/trojanxc0.th.jpg][/url]

 le fichier sapelle tjs v6, c'est le truc "content..." qui change par contre a chaque coup... Voila... Merci de votre aied déja rapide !

Hell-Spawn · Answer

http://img201.imageshack.us/img201/4139/trojanxc0.jpg

salwa5 · Answer

bonjour ta version de smitfraud est perimé  il faut le relancé puis choisi option 4 pour le mettre a jour ensuite passe l'option 1 



¤Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 

Double clique sur navilog1.bat 
Laisses-toi guider. Au menu principal, choisis 2 et valides. 
indique mode de nettoyage "automatique" 
Laisses toi guider et réponds aux questions éventuelles 
Ton bureau va disparaitre, c'est normal. 
Patientes jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Appuies sur une touche comme demandé, le blocnote va s'ouvrir. 
Sauvegardes le rapport de manière à le retrouver 
Refermes le blocnote. Ton bureau va réapparaitre 
Redémarres normalement et copies-colles l'intégralité dans une réponse. 
Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt) 

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter" 
Tapes explorer et valides. Celà te fera apparaitre ton bureau 

a+++

Hell-Spawn · Answer

SmitFraudFix v2.167

Rapport fait à 17:57:55,23, 13/04/2007
Executé à partir de 
C:\Documents and Settings\Charline & Denis\Bureau\Outils\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\FileZilla Server\FileZilla Server.exe
C:\Program Files\Jana2\Janad.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\WINDOWS\LTSMMSG.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\Program Files\Fichiers communs\AOL\1165512717\ee\AOLSoftware.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\HPZinw12.exe
C:\Program Files\Java\jre1.5.0_09\bin\jucheck.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\v7.exe
C:\WINDOWS\abc1006def.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles






»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\CHARLI~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: WAN (PPP/SLIP) Interface
DNS Server Search Order: 205.188.146.145

HKLM\SYSTEM\CCS\Services\Tcpip\..\{83B60D7B-0209-4158-892C-67A5ED92AF4E}: NameServer=205.188.146.145
HKLM\SYSTEM\CCS\Services\Tcpip\..\{F6A6EC48-8452-45C8-9C66-AFAAF2AD1576}: NameServer=169.254.206.247,169.254.150.123
HKLM\SYSTEM\CS1\Services\Tcpip\..\{83B60D7B-0209-4158-892C-67A5ED92AF4E}: NameServer=205.188.146.145
HKLM\SYSTEM\CS1\Services\Tcpip\..\{F6A6EC48-8452-45C8-9C66-AFAAF2AD1576}: NameServer=169.254.206.247,169.254.150.123
HKLM\SYSTEM\CS3\Services\Tcpip\..\{F6A6EC48-8452-45C8-9C66-AFAAF2AD1576}: NameServer=169.254.206.247,169.254.150.123


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

salwa5 · Answer

ok le raport smitfraudfix est propre 

tu peu passer a la suite

a+++

Hell-Spawn · Answer

Clean Navipromo version 1.1.4 commencé le 13/04/2007 à 18:32:04,17

Mise a jour le 12.04.2007 a 20h00 by IL-MAFIOSO

Executé en mode sans echec

Mode suppression automatique avec prise en charge résultats Blacklight

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche)
 

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Administrateur\Application Data ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Administrateur\Local Settings\Temp effectué !

 
*** Sauvegarde du registre vers dossier Backupnavi*** 
 
 
sauvegarde du registre réalisé avec succès !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

* 
** 
*** 
**** 
***** 
****** 
******* 
******** 
C:\WINDOWS\System32\v7.exe trouvé !
Copie C:\WINDOWS\system32\v7.exe réalisé avec succès !
C:\WINDOWS\system32\v7.exe supprimé !


*** Nettoyage termine le 13/04/2007 à 18:33:20,12 ***

Hell-Spawn · Answer

Bon voila, j'ai plu l'air d'avoir d'alerte AVG, mais j'ai peur qu'au moment de fermer windows avant de passer en sans echec, avec la fermeture automatik de spybot, le truc ait eu le temps de changer ce qu'il voulait toucher depuis le début...

Je suppose que je dois encore faire des check pour voir si tout est ok, a toi de me dire ce que tu lis dans l'analyse ^^. Merci deja pour tout ça, a tte !

salwa5 · Answer

ok pour finalisé le netoyage telecharge et executes ceci


AVG anti spyware 
 https://www.01net.com/telecharger/

(n'oublie pas de le mettre a jour avant de lancer le scan)


Relance AVG AS puis choisis l'onglet "Analyse" 
Puis l'onglet "Paramètres" 
Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine" 
Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" 
 
/!\ Si un fichier est infecté en fin d'analyse /!\  
Clique sur "Appliquer toutes les actions "  
 
Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous" 
Enregistre ce fichier texte sur ton bureau ensuite colle le raport ici 


supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec ceci

Ccleaner
https://www.malekal.com/tutoriel-ccleaner/

a+++

Hell-Spawn · Answer

J'ai l'édition d'AVG en anglais mais j'ai fait le scan complet de l'ordi et il ne trouve plus aucune menace d'infection ! Voila, merci bcp pour ton aide ! @ ++ peut-etre ! Ciao

salwa5 · Answer

bonsoir je t'ai demandé d'installer l'antispyware d'avg :) et non pas avg anti-virus

a++++

Hell-Spawn · Answer

Okay, désolé j'ai pas fait attention, je fais le scan cette nuit, je posterai le compte-rendu demain ! Merci, a tte !

Hell-Spawn · Answer

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	08:11:32 14/04/2007

 + Résultat de l'analyse:	



C:\Documents and Settings\Charline & Denis\Bureau\Projets\SetupPoker.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{CA332FA3-C064-43D6-981A-0F241F2042B4}\RP447\A0058199.exe -> Adware.Casino : Aucune action entreprise.
HKU\S-1-5-21-2025429265-1644491937-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{479FD0CF-5BE9-4C63-8CDA-B6D371C67BD5} -> Adware.Generic : Aucune action entreprise.
C:\System Volume Information\_restore{CA332FA3-C064-43D6-981A-0F241F2042B4}\RP452\A0058415.exe -> Downloader.Agent.blx : Aucune action entreprise.
C:\Documents and Settings\Etienne\Local Settings\Temporary Internet Files\Content.IE5\D3UQVZF2\incoming[1].htm -> Downloader.Psyme.di : Aucune action entreprise.
C:\Documents and Settings\Charline & Denis\Bureau\Outils\Backupnavi\v7.exe -> Hijacker.Agent.jb : Aucune action entreprise.
C:\System Volume Information\_restore{CA332FA3-C064-43D6-981A-0F241F2042B4}\RP452\A0058444.exe -> Hijacker.Agent.jb : Aucune action entreprise.
C:\WINDOWS\abc1006def.exe -> Hijacker.Agent.jb : Aucune action entreprise.
C:\WINDOWS\Downloaded Program Files\popcaploader.dll -> Not-A-Virus.Downloader.Win32.PopCap.b : Aucune action entreprise.
C:\Documents and Settings\Charline & Denis\Local Settings\Temporary Internet Files\Content.IE5\5J31DNDC\1[1].ico -> Not-A-Virus.Exploit.Win32.ANIFile : Aucune action entreprise.
C:\Documents and Settings\Charline & Denis\Local Settings\Temporary Internet Files\Content.IE5\9JP0QVMO\riff[1].htm -> Not-A-Virus.Exploit.Win32.IMGANI.w : Aucune action entreprise.
C:\Documents and Settings\Charline & Denis\Cookies\charline_&_denis@247realmedia[1].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.173:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.196:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.197:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.226:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.229:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.230:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Charline & Denis\Cookies\charline_&_denis@2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Charline & Denis\Cookies\charline_&_denis@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Charline & Denis\Cookies\charline_&_denis@paypal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Charline & Denis\Cookies\charline_&_denis@shopping.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Etienne\Cookies\etienne@2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Etienne\Cookies\etienne@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Etienne\Cookies\etienne@maxim.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Etienne\Cookies\etienne@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Etienne\Cookies\etienne@nba.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Charline & Denis\Cookies\charline_&_denis@www.abcsearch[1].txt -> TrackingCookie.Abcsearch : Aucune action entreprise.
:mozilla.474:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.690:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Adobe : Aucune action entreprise.
:mozilla.180:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
:mozilla.979:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Adserver : Aucune action entreprise.
:mozilla.980:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Adserver : Aucune action entreprise.
C:\Documents and Settings\Charline & Denis\Cookies\charline_&_denis@adtech[2].txt -> TrackingCookie.Adtech : Aucune action entreprise.
C:\Documents and Settings\Etienne\Cookies\etienne@adtech[2].txt -> TrackingCookie.Adtech : Aucune action entreprise.
C:\Documents and Settings\Etienne\Cookies\etienne@advertising[1].txt -> TrackingCookie.Advertising : Aucune action entreprise.
C:\Documents and Settings\Etienne\Cookies\etienne@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\Etienne\Cookies\etienne@bluestreak[2].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
:mozilla.621:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Clickzs : Aucune action entreprise.
:mozilla.622:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Clickzs : Aucune action entreprise.
C:\Documents and Settings\Charline & Denis\Cookies\charline_&_denis@dealtime[2].txt -> TrackingCookie.Dealtime : Aucune action entreprise.
C:\Documents and Settings\Charline & Denis\Cookies\charline_&_denis@stat.dealtime[2].txt -> TrackingCookie.Dealtime : Aucune action entreprise.
C:\Documents and Settings\Charline & Denis\Cookies\charline_&_denis@www.dealtime[2].txt -> TrackingCookie.Dealtime : Aucune action entreprise.
C:\Documents and Settings\Etienne\Cookies\etienne@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\Charline & Denis\Cookies\charline_&_denis@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\Etienne\Cookies\etienne@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\Charline & Denis\Cookies\charline_&_denis@findwhat[1].txt -> TrackingCookie.Findwhat : Aucune action entreprise.
C:\Documents and Settings\Etienne\Cookies\etienne@ehg-maxim.hitbox[1].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
C:\Documents and Settings\Etienne\Cookies\etienne@hitbox[1].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.72:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Hotlog : Aucune action entreprise.
:mozilla.427:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Information : Aucune action entreprise.
:mozilla.116:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Ivwbox : Aucune action entreprise.
:mozilla.416:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Live : Aucune action entreprise.
:mozilla.417:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Live : Aucune action entreprise.
C:\Documents and Settings\Etienne\Cookies\etienne@search.live[1].txt -> TrackingCookie.Live : Aucune action entreprise.
:mozilla.432:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Liveperson : Aucune action entreprise.
:mozilla.433:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Liveperson : Aucune action entreprise.
:mozilla.434:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Liveperson : Aucune action entreprise.
C:\Documents and Settings\Charline & Denis\Cookies\charline_&_denis@server.iad.liveperson[1].txt -> TrackingCookie.Liveperson : Aucune action entreprise.
C:\Documents and Settings\Etienne\Cookies\etienne@mediaplex[2].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
:mozilla.422:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Msn : Aucune action entreprise.
:mozilla.85:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Msn : Aucune action entreprise.
:mozilla.86:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Msn : Aucune action entreprise.
:mozilla.87:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Msn : Aucune action entreprise.
C:\Documents and Settings\Etienne\Cookies\etienne@auto.search.msn[1].txt -> TrackingCookie.Msn : Aucune action entreprise.
:mozilla.467:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Netflame : Aucune action entreprise.
C:\Documents and Settings\Charline & Denis\Cookies\charline_&_denis@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Aucune action entreprise.
:mozilla.313:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Documents and Settings\Charline & Denis\Cookies\charline_&_denis@overture[2].txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.303:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Paycounter : Aucune action entreprise.
C:\Documents and Settings\Charline & Denis\Cookies\charline_&_denis@www.paypal[1].txt -> TrackingCookie.Paypal : Aucune action entreprise.
C:\Documents and Settings\Etienne\Cookies\etienne@ads.pointroll[1].txt -> TrackingCookie.Pointroll : Aucune action entreprise.
:mozilla.342:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Qksrv : Aucune action entreprise.
:mozilla.343:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Qksrv : Aucune action entreprise.
:mozilla.344:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
:mozilla.345:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
:mozilla.346:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
:mozilla.347:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
C:\Documents and Settings\Etienne\Cookies\etienne@questionmarket[2].txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
:mozilla.361:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Real : Aucune action entreprise.
:mozilla.362:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Real : Aucune action entreprise.
:mozilla.363:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Real : Aucune action entreprise.
:mozilla.364:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Realmedia : Aucune action entreprise.
:mozilla.365:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Realmedia : Aucune action entreprise.
:mozilla.366:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Realmedia : Aucune action entreprise.
C:\Documents and Settings\Charline & Denis\Cookies\charline_&_denis@realmedia[2].txt -> TrackingCookie.Realmedia : Aucune action entreprise.
:mozilla.475:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.476:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.477:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.478:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.479:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.480:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.481:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.482:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.382:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Revenue : Aucune action entreprise.
:mozilla.383:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Revenue : Aucune action entreprise.
:mozilla.384:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Revsci : Aucune action entreprise.
:mozilla.385:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Revsci : Aucune action entreprise.
:mozilla.386:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Revsci : Aucune action entreprise.
:mozilla.387:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Revsci : Aucune action entreprise.
:mozilla.388:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Revsci : Aucune action entreprise.
:mozilla.389:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Revsci : Aucune action entreprise.
C:\Documents and Settings\Charline & Denis\Cookies\charline_&_denis@revsci[2].txt -> TrackingCookie.Revsci : Aucune action entreprise.
C:\Documents and Settings\Etienne\Cookies\etienne@revsci[1].txt -> TrackingCookie.Revsci : Aucune action entreprise.
:mozilla.436:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.437:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.438:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.439:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\Charline & Denis\Cookies\charline_&_denis@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\Charline & Denis\Cookies\charline_&_denis@serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\Etienne\Cookies\etienne@serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\Etienne\Cookies\etienne@sexlist[2].txt -> TrackingCookie.Sexlist : Aucune action entreprise.
C:\Documents and Settings\Etienne\Cookies\etienne@counter7.sextracker[1].txt -> TrackingCookie.Sextracker : Aucune action entreprise.
C:\Documents and Settings\Etienne\Cookies\etienne@sextracker[1].txt -> TrackingCookie.Sextracker : Aucune action entreprise.
:mozilla.113:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.445:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Skype : Aucune action entreprise.
:mozilla.452:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.897:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.898:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.899:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.900:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\Charline & Denis\Cookies\charline_&_denis@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\Etienne\Cookies\etienne@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\Charline & Denis\Cookies\charline_&_denis@specificclick[2].txt -> TrackingCookie.Specificclick : Aucune action entreprise.
:mozilla.464:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Spylog : Aucune action entreprise.
:mozilla.468:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.469:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.470:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.471:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.472:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.473:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.505:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Tacoda : Aucune action entreprise.
:mozilla.506:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Tacoda : Aucune action entreprise.
C:\Documents and Settings\Charline & Denis\Cookies\charline_&_denis@tacoda[2].txt -> TrackingCookie.Tacoda : Aucune action entreprise.
:mozilla.552:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.553:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.554:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.555:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.556:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Documents and Settings\Etienne\Cookies\etienne@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.557:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Trafficmp : Aucune action entreprise.
:mozilla.558:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Trafficmp : Aucune action entreprise.
:mozilla.559:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Trafficmp : Aucune action entreprise.
:mozilla.560:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Trafficmp : Aucune action entreprise.
:mozilla.561:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Trafficmp : Aucune action entreprise.
:mozilla.562:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Trafficmp : Aucune action entreprise.
:mozilla.563:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Trafficmp : Aucune action entreprise.
:mozilla.567:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Tribalfusion : Aucune action entreprise.
:mozilla.568:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Tribalfusion : Aucune action entreprise.
:mozilla.569:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Tribalfusion : Aucune action entreprise.
C:\Documents and Settings\Etienne\Cookies\etienne@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Aucune action entreprise.
:mozilla.370:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Valuead : Aucune action entreprise.
:mozilla.371:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Valuead : Aucune action entreprise.
:mozilla.372:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Valuead : Aucune action entreprise.
:mozilla.373:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Valuead : Aucune action entreprise.
:mozilla.374:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Valuead : Aucune action entreprise.
:mozilla.611:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Valueclick : Aucune action entreprise.
C:\Documents and Settings\Etienne\Cookies\etienne@fhm.valueclick[1].txt -> TrackingCookie.Valueclick : Aucune action entreprise.
C:\Documents and Settings\Etienne\Cookies\etienne@valueclick[1].txt -> TrackingCookie.Valueclick : Aucune action entreprise.
:mozilla.660:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.661:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.662:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.663:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.664:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\Charline & Denis\Cookies\charline_&_denis@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\Etienne\Cookies\etienne@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.159:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Webtrends : Aucune action entreprise.
C:\Documents and Settings\Etienne\Cookies\etienne@m.webtrends[2].txt -> TrackingCookie.Webtrends : Aucune action entreprise.
C:\Documents and Settings\Etienne\Cookies\etienne@statse.webtrendslive[1].txt -> TrackingCookie.Webtrendslive : Aucune action entreprise.
C:\Documents and Settings\Charline & Denis\Cookies\charline_&_denis@clickthrough.wegcash[2].txt -> TrackingCookie.Wegcash : Aucune action entreprise.
C:\Documents and Settings\Charline & Denis\Cookies\charline_&_denis@free.wegcash[2].txt -> TrackingCookie.Wegcash : Aucune action entreprise.
C:\Documents and Settings\Charline & Denis\Cookies\charline_&_denis@programs.wegcash[1].txt -> TrackingCookie.Wegcash : Aucune action entreprise.
:mozilla.968:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.969:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
C:\Documents and Settings\Etienne\Cookies\etienne@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.981:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
:mozilla.982:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
:mozilla.983:C:\Documents and Settings\Charline & Denis\Application Data\Mozilla\Firefox\Profiles\my6gt3wd.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
C:\Documents and Settings\Etienne\Cookies\etienne@zedo[1].txt -> TrackingCookie.Zedo : Aucune action entreprise.
C:\System Volume Information\_restore{CA332FA3-C064-43D6-981A-0F241F2042B4}\RP430\A0057235.exe -> Trojan.Diamin.ix : Aucune action entreprise.
C:\System Volume Information\_restore{CA332FA3-C064-43D6-981A-0F241F2042B4}\RP430\A0057234.exe -> Trojan.Diamin.jm : Aucune action entreprise.


Fin du rapport

Hell-Spawn · Answer

J'ai supprimé les cookies moyennement dangereux, et foutus en quarantaine les autres... cet apres midi je télécharge ccleaner...

salwa5 · Answer

ok quand t'aura fini poste un nouveau raport hijacthis pour voir si tout est ok

a+++

Virus trojan et drive cleaner comment faire

57 réponses

Discussions similaires

Newsletters