antivirus inactif Résolu/Fermé

Question

bonsoir a tous j'ai un souci avec mon antivirus et j'espere que vous pourrez m'aider.en effet quand je veut scanner mon pc pour faire une annalyse antivirus le sablier du pc se met en route 5 secondes mais apres plus rien.et de plus quand je dois recevoir des mises a jours le pc au moment de se connecter me dit que je ne suis pas connecté a internet alors que si,je n'arrive donc plus a recevoir des mises a jours ,ni faire de scan anti virus.J'ai meme essayé de telecharger spybot et au moment de le mettre a jour le pc me dit que je suis pas connecté a internet alors que je le suis .je sais plus quoi faire .aidez moi s'il vous plait.merci d'avance

Reneal · Answer

Bonsoir, connecte toi (si c'est possible) aux sites suivants (accepte les ActiveX)pour analyser ton pc tu dois avoir un spyware ou un virus qui empeche certains programmes de fonctionner:
https://www.bitdefender.com/toolbox/

https://www.trendmicro.com/fr_fr/business.html

https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/activescan/ascan_2.asp

http://security.symantec.com/sscv6/home.asp?langid=fr&venid=sym&plfid=23&pkj=WIXFRHYTINMHDKDCWLL&bhcp=1

Autre solution: demarrer ton pc en mode sans echec et faire une analyse avec ton antivirus (les virus sont souvent inactifs en mode sans echec)

raleuboleu · Answer

bonsoir

Quel antivirus as tu? as tu un parefeu autre que celui de windows?

Pour les mises a jours tu peux récupérer celles ci dans : demarer, tous les programes, windows update! il cherchera les mises a jours ayant rencontrées des soucis puis manuellement tu pourras les telecharger !

As tu hijackThis afin de nous mettre 1 log pour voir d'éventuel problemes? sinan telecharge le et click sur do a scan and save logefile , 1 fois le scan fait 1 fenetre va souvrir (ss forme bloc note) tu fais copier et tu le colle ici

Bizz

nomade47 · Answer

bonsoir,

j'ai installé avast comme antivirus  et celui ci est inactif, windows le reconnait comme désactivé.
Lorsque que j'ouvre l'ordi, j'ai un message d'erreur de mise a jour.

merci de votre aide

raleuboleu · Answer

alu

va dans panneau de config et vérifie que dans le centre ddde écurité, windows est bien désactivé!!! quel parefeu as tu mis?,
bizous

raleuboleu · Answer

okkkkkkkkkkkkkk

tu as 1 version originale de windows ou comme moi tu es sur advantagz andgine?
wow c my english!!!
dis nous zen + please

kiss

nomade47 · Answer

salut

g windows xp 

kiss

nomade47 · Answer

re

g le pare feu windows

raleuboleu · Answer

roooooooooooooooo tu la veu a la zidane (je lol)

tonnnn antiviru au départ c koi ?meme i ca marche paaaaaaa?

nomade47 · Answer

Bonjour, 


mon antivirus c'est avast

kiss

raleuboleu · Answer

re

et comme parefeu?

bisard pour avast ! as tu vérifié que celui de windows est bien désactivé (pour éviter les conflits déjà)

sinan  désinstalle avast completement et réinstalle le pour voir ! tu as bien reçu la clé d'avast par mail etc ?

biz

nomade47 · Answer

Bonjour, 

g pas d'autres antivirus et le pare feu c'est windows.

a l'ouverture, j'ai un message comme koi SDTrayAppe est introuvable ainsi que rtl 100.bpl

et je ne pêux plus désinstaller spyware doctor.

bisous

raleuboleu · Answer

re

tu as a ton dernier message que tu avais avast !!!! explique car là je pige + stp

as tu 1 parefeu sinan?

bizoux

nomade47 · Answer

Bonjour, 

oui j'ai ces problèmes depuis que j'ai utilisé system mechanic

j'ai installé spyware doctor pour faire une analyse et ne peux plus le sésinstaller, y trouve pas le fichier

mon pare feu c'est windows

et mon antivirus c'est avast, qui est déactivé dans le panneau de sécurité windows, de plus j'ai essayé une adresse mail avec un faux virus recommandé dans comment ça marche et mon antivirus ne l'a pas détecté, il est donc inactif.

Je pense, que j'ai du désinstaller quelques chose qui me bloque à ce niveau

raleuboleu · Answer

re

déjà installe 1 'vrai parefeu' , celui de windows est 1 passoire !
télécharge kério gratuit  (meme apres sa période d'essais ) ici :
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/22418.html

ensuite , bisars qu'avast te pose tant de soucis ^^ 

donc pour y voir + clair :

Télécharge HijackThis ici:
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://perso.orange.fr/rginformatique/section%20virus/Hijenr.gif

Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)

http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm


bizoux

nomade47 · Answer

Bonjour, 


ok merci, je suppose qu'il faut que je désactive le pare feu windows ?

bisous

raleuboleu · Answer

re 

je m'absente jusqu'à 22h30
tente d'installer kério 

Aussi les liens donnés par Reneal ne sont pas négligeable , au contraire même !!!

regarde ce qu'il te conseille !! 1 scan en ligne , est parfait , fais le cela nous eclaireciras et te vireras bien de choses merdiques ^^

postes les rapports steuplé si possible^^

biz et a taleur surement selon toi lol

raleuboleu · Answer

oui désactive le 1 fois kério mis seulement^^ faut garder 1 minimum de précautions (le minimum= rien ou windows en parefeu mdr)
biz

nomade47 · Answer

Bonjour, 
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 21:39:51, on 27/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\apps\ABoard\ABoard.exe
C:\Program Files\Packard Bell EverSafe\TrayControl.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Documents and Settings\JEAN-PAUL\Bureau\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [NovaNet-WEB Tray Control] C:\Program Files\Packard Bell EverSafe\TrayControl.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [L'Assistant DartyBox] C:\Program Files\Assistant DartyBox\Upgrade_Manager.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Symantec NetDriver Warning] C:\PROGRA~1\SYMNET~1\SNDWarn.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Packard Bell EverSafe Tray Control.lnk = C:\Program Files\Packard Bell EverSafe\TrayControl.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?be6c800d0e73460bab8389a84baea23f
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?be6c800d0e73460bab8389a84baea23f
O9 - Extra button: EasyClick - {05575EC1-B47D-11d3-8F04-00105A9965CA} - C:\WINDOWS\e2bar.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.serviceshub.microsoft.com/supportforbusiness/create
O16 - DPF: {17D8B270-9C15-11D3-8F03-00105A9965CA} (EasyClick Control) - http://www.easyclick.com/ie/pc/ec.cab
O16 - DPF: {1CD49DC9-FD88-41FA-B892-47E037267D45} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {2EF3FB47-7B1E-4536-BA4D-51427BD45DFA} - https://www.snapfish.fr/2/home
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {31DDC1FD-CEA3-4837-A6DC-87E67015ADC9} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {3AEA6239-7D97-4B70-A342-A824B55E5A5B} - http://htmldialer.parisvoyeur.com/CABSPOLY/cd/1,0,3,8/fr/Eve.cab
O16 - DPF: {3E82BB3F-ABE4-458D-9281-0187286A4E51} (VoxsyncCtrl Class) - https://login.orange.fr/captcha?return_url=https%3A%2F%2Fmescontacts.orange.fr
O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://nomade47.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase8300.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {83252F41-71B7-492E-8B2E-A68AA3E301E7} - http://htmldialer.parisvoyeur.com/CABSPOLY/cd/1,0,3,8/fr/Penelope.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {BFC9677B-8006-4336-9D49-2C797AEFCB9E} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (MediaBar) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E3943A24-2F83-4505-9AE5-F705E81B50CB} - https://www.afternic.com/domains/downloadv3.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{81386123-3FA1-4358-9047-26E29B76FB61}: NameServer = 192.168.1.254,195.167.224.150
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\Norman\Nvc\BIN
ipsvc.exe (file missing)
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: Service CANALPLAY - Canal+ Active - C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
O24 - Desktop Component 0: (no name) - http://eccehomo.chez.tiscali.fr/images/logos/logo_terre.gif

raleuboleu · Answer

re

Reneal t'a conseillé 1 scan en ligne, tu devrais le faire !!!!ca aide pour toi et nous ^^
je matte le reste 

biz

nomade47 · Answer

Bonjour, 

avec kério ? c'est en cours, c'est long

raleuboleu · Answer

ok tu a pas mal de trucs a virer de néfastes!!
fais le scan en ligne si posible , mais faudra aller + loin !!! mais si ca vire des merdes le scan alors vire ^^
je cherche 1 outil pour aller + vite 

car 1 par 1 risque de prendre du teps et mener a rien 

biz

nomade47 · Answer

Bonjour, 

il est toujours en train de scanner, c'est normal ?

merci à toi

raleuboleu · Answer

oui c'et normal, ne le stop pas ! il et + ou- long selon le nombres de fichiers que tu as mais laisse le travailler , je c c'est chiant et long mais efficace

nomade47 · Answer

Bonjour, 

ok merci, je verrais le résultat demain matin, je dois suivre les conseils du scan ?

merci et bonne nuit, je te tiens au courant.

bisous

nomade47 · Answer

Bonjour, 


re moi

je regarde le scan et dans la rubrique vie privée, référants, j'en ai 2600 à l"heure actuelle, ça correspond à quoi ?

merci

raleuboleu · Answer

Que tes neurones travaillent trop!!! nan jrigole je c pas^^mais si c ca demain tu monte 4380/h........gaff!!
bonne nuit a toi zoci!
bizoux

philae83 · Answer

bonsoir

egdaccess = faudrait peut être voir avec navilog ....

raleuboleu · Answer

merci a toi Philae , ben c'était 1 1ere pour moi^^ donc op op op jmet le tourbillon (mon cervo , enfin le reste lol) et tu vois j'avai pensée a autre chose !!!!!!!!! du baggle !!si si et te mok pa lol
merci de m'aider miss
bizoux

philae83 · Answer

je ne me moque pas, mais en général egdaccess ca devrait ressortir avec navilog puisqu'il utilise F SECURE

bmwm3 · Answer

Bonjour, 
Effectue sa a la lettre et poste un log hijack après.

Première chose si vous êtes sur d etre infecter désactiver la restauration système:
 démarrer,Panneau de configuration,système désactiver la restauration sur tout les lecteur
 et confirmer avec ok.

telecharger ces logiciels et les installer et mettre a jour:
http://snooky730.free.fr/Programmes/clean%...0by%20FRUiT.rar
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
https://www.01net.com/telecharger/windows/Utilitaire/registre/fiches/8351.html
https://www.01net.com/telecharger/

pour le troisième logiciel n installez pas la Yahoo toolbar qui est avec et cocher toute les case avant de scanner
et scanner 3fois le registre jusqu a plus rien n apparaisse.

Ensuite allez dans démarrer exécuter et taper "msconfig"allez sur service ensuite rechercher

ces lignes et les décocher:

Partage de bureau a distance
gestionnaire de session d aide du bureau a distance
accès a distance au registre

Ensuite cocher masquer les services microsoft et la il ne doit rester que votre 
par feu et antivirus de cochez decochez tous le reste.

toujour dans msconfig mais la dans démarrage décocher tous pareille 

et laisser que votre par feu et antivirus.Ensuite cliker appliquer et ok ensuite redemarrer.

Tapoter sur la touche f8 jusqu a qu apparaisse un menu ensuite démarrer en mode sans échec
et scanner avec tous sa et ensuite redemarer et poster votre log hijack qui sera a coup sur beaucoup plus propre.

enfin allez faire un scan en ligne ici.

http://www.bitdefender.fr/scan_fr/scan8/ie.html

Et surfer avec firefox après plus sécuriser qu internet explorer le lien pour vous.
https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/29641.html

nomade47 · Answer

Bonjour, 

non je suis pas sur d'être infecté.

Toutes ces manipulations ne vont pas endommagé mon installation darty box ?

merci

philae83 · Answer

bonjour nomade47

avec bmwm3,, ton pc ressortira plus blanc que blanc, il suffit de voir son rapport hijackthis.....

nomade47 · Answer

Bonjour, 

le firewall est toujours en fonctionnement, je le laisse en permanence ?

merci

philae83 · Answer

bonjour,

le firewall doit être en fonctionnement en permanence, bien sûr sinon il ne servirait à rien.

 Télécharge navilog1 (Merci il.mafioso!)

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    * Ensuite double clique sur navilog1.exe pour lancer l'installation.

    * Une fois l'installation terminée, le fix s'exécutera automatiquement.

    * (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

* Laisse-toi guider. Au menu principal, choisis 1 et valides.

/*\ Ne fais pas le choix 2,3 ou 4 sans notre avis/accord /*\

* Patiente jusqu'au message : *** Analyse terminée le ..... ***

    * Appuie sur une touche comme demandé, le Bloc-notes va s'ouvrir.

    * Copie-colle l'intégralité du rapport dans ta prochaine réponse. Referme le Bloc-notes.

    * Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

bmw · Answer

Bonjour, 
merci pour le compliment meme si sa en est pas en fait lol good luck.

bonjour nomade47

avec bmwm3,, ton pc ressortira plus blanc que blanc, il suffit de voir son rapport hijackthis.


sa fait zizir

philae83 · Answer

merci tout de même de me laisser continuer ce topic stp

raleuboleu · Answer

salut

merci de tes explications Philae 

bizoux

nomade47 · Answer

Bonjour, 


j'ai pas encore commencé, je rentre du boulot.
je commence par navilog ou ce que m'a indiqué bmw3m

merci pour vos conseils

bisous

raleuboleu · Answer

salut

suis les consigne de Philae elle t'aidera et est douée (ne rougi pas Philae ^^)

biz

nomade47 · Answer

Bonjour, 

ok merci

raleuboleu · Answer

re alu
de rien et let's go ^^
bonne continuation

philae83 · Answer

re bonsoir

merci raleuboleu

nomade47, si tu pouvais commencer par les miennes, qu'on essaye d'y voir un peu plus clair, ça m'arrangerait et peut être que toi aussi d'ailleurs. :)

nomade47 · Answer

Bonjour, 
Search Navipromo version 3.1.2 commencé le 28/09/2007 à 20:50:13,79

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 27.09.2007 a 18h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 


*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\JEAN-PAUL\Application Data ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1 ***


*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 09/28/07 at 20:50:20.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items ...........................................................................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 09/28/07 at 21:02:46 (return code = 0).


*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

* Scan C:\WINDOWS\system32 *

* Scan C:\Documents and Settings\JEAN-PAUL\local settings\application data *



*** Recherche fichiers *** 


C:\WINDOWS\Downloaded Program Files\EGCOMSERVICE_pack.inf trouvé !


*** Recherche cles registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :



3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse Terminé le 28/09/2007 à 21:03:07,00 ***

philae83 · Answer

ok, on peut continuer maintenant

* Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.

    * Au menu principal, choisis 2 et valide.

    * Le fix va t'informer qu'il va alors redémarrer ton PC

    * Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts

    * Appuie sur une touche comme demandé. (si ton Pc ne redémarre pas automatiquement, fais le toi même)

    * Au redémarrage de ton PC, choisis ta session habituelle.

* Patiente jusqu'au message : *** Nettoyage Termine le ..... ***

    * Le Bloc-notes va s'ouvrir.

    * Sauvegarde le rapport de manière à le retrouver.

    * Referme le Bloc-Notes. Ton bureau va réapparaître.

* Note : Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.

    * Rends-toi à l'onglet "Processus", clique en haut à gauche sur > Fichiers et choisis > Exécuter

    * Tape  explorer et valide. Celà te fera apparaître ton Bureau.

* Tu posteras le rapport de Navilog1 et un nouveau rapportHijackThis.

nomade47 · Answer

Bonjour, 
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 21:31:31, on 28/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\apps\ABoard\ABoard.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\Packard Bell EverSafe\TrayControl.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Assistant DartyBox\Upgrade_Manager.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Documents and Settings\JEAN-PAUL\Bureau\HiJackThis_v2.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [NovaNet-WEB Tray Control] C:\Program Files\Packard Bell EverSafe\TrayControl.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [L'Assistant DartyBox] C:\Program Files\Assistant DartyBox\Upgrade_Manager.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Symantec NetDriver Warning] C:\PROGRA~1\SYMNET~1\SNDWarn.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Packard Bell EverSafe Tray Control.lnk = C:\Program Files\Packard Bell EverSafe\TrayControl.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?be6c800d0e73460bab8389a84baea23f
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?be6c800d0e73460bab8389a84baea23f
O9 - Extra button: EasyClick - {05575EC1-B47D-11d3-8F04-00105A9965CA} - C:\WINDOWS\e2bar.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.serviceshub.microsoft.com/supportforbusiness/create
O16 - DPF: {17D8B270-9C15-11D3-8F03-00105A9965CA} (EasyClick Control) - http://www.easyclick.com/ie/pc/ec.cab
O16 - DPF: {2EF3FB47-7B1E-4536-BA4D-51427BD45DFA} - https://www.snapfish.fr/2/home
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {3AEA6239-7D97-4B70-A342-A824B55E5A5B} - http://htmldialer.parisvoyeur.com/CABSPOLY/cd/1,0,3,8/fr/Eve.cab
O16 - DPF: {3E82BB3F-ABE4-458D-9281-0187286A4E51} (VoxsyncCtrl Class) - https://login.orange.fr/captcha?return_url=https%3A%2F%2Fmescontacts.orange.fr
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://nomade47.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase8300.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {83252F41-71B7-492E-8B2E-A68AA3E301E7} - http://htmldialer.parisvoyeur.com/CABSPOLY/cd/1,0,3,8/fr/Penelope.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (MediaBar) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{81386123-3FA1-4358-9047-26E29B76FB61}: NameServer = 192.168.1.254,195.167.224.150
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\Norman\Nvc\BIN
ipsvc.exe (file missing)
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: Service CANALPLAY - Canal+ Active - C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
O24 - Desktop Component 0: (no name) - http://eccehomo.chez.tiscali.fr/images/logos/logo_terre.gif

philae83 · Answer

re bonsoir,

* lance hijackthis puis coche ces lignes :

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,Lin
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osboot 
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe ----sauf si tu t'en sers
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll 
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm 
O16 - DPF: {17D8B270-9C15-11D3-8F03-00105A9965CA} (EasyClick Control) - http://www.easyclick.com/ie/pc/ec.cab
O16 - DPF: {2EF3FB47-7B1E-4536-BA4D-51427BD45DFA} - http://www.pixaco.fr/static/download/pixacodndupload.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {3AEA6239-7D97-4B70-A342-A824B55E5A5B} - http://htmldialer.parisvoyeur.com/CABSPOLY/cd/1,0,3,8/fr/Eve.cab
O16 - DPF: {3E82BB3F-ABE4-458D-9281-0187286A4E51} (VoxsyncCtrl Class) - http://contacts.orange.fr/wfr_webab/VoxsyncX.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://nomade47.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase8300.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/...
O16 - DPF: {83252F41-71B7-492E-8B2E-A68AA3E301E7} - http://htmldialer.parisvoyeur.com/CABSPOLY/cd/1,0,3,8/fr/Penelope.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (MediaBar) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab 
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\Norman\Nvc\BIN
ipsvc.exe (file missing) 

* toutes applications fermées et HORS CONNEXION, clique sur "fix checked"

puis

* Fait un scan antivirus en ligne ICI
https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

tuto en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

nomade47 · Answer

Bonjour, 
BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Fri, Sep 28, 2007 - 22:51:42
 
 
  
  
 
Voie d'analyse: A:\;C:\;D:\;E:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 00:47:43
 
Fichiers
 178015
 
Directoires
 5869
 
Secteurs de boot
 3
 
Archives
 6588
 
Paquets programmes
 6555
 
  
  
 
Résultats
 
Virus identifiés
 2
 
Fichiers infectés
 8
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 8
 
  
  
 
Info sur les moteurs
 
Définition virus
 824299
 
Version des moteurs
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Analyse des plugins
 14
 
Archive des plugins
 38
 
Unpack des plugins
 7
 
E-mail plugins
 6
 
Système plugins
 1
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 *;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\Program Files\Fichiers communs\Carlson\carlton
 Infecté par: Trojan.Dialer.VUY
 
C:\Program Files\Fichiers communs\Carlson\carlton
 Supprimé
 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP964\A0200140.exe
 Infecté par: Trojan.Dialer.VUY
 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP964\A0200140.exe
 Supprimé
 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP964\A0200162.exe
 Infecté par: Trojan.Dialer.VUY
 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP964\A0200162.exe
 Supprimé
 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP965\A0200188.exe
 Infecté par: Trojan.Dialer.VUY
 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP965\A0200188.exe
 Supprimé
 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP966\A0200194.exe
 Infecté par: Trojan.Dialer.VUY
 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP966\A0200194.exe
 Supprimé
 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP966\A0201653.exe
 Infecté par: Trojan.Small.QH
 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP966\A0201653.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP966\A0201653.exe
 Supprimé
 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP967\A0203666.exe
 Infecté par: Trojan.Small.QH
 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP967\A0203666.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP967\A0203666.exe
 Supprimé
 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP968\A0207785.exe
 Infecté par: Trojan.Small.QH
 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP968\A0207785.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP968\A0207785.exe
 Supprimé
 
  voila le rapport, c grave docteur ? lol

c koi echec de la désinstallation

merci  bisous

philae83 · Answer

tu veux dire échec de la désinfection ?

c'est qu'il n'a pas pu désinfecter, donc il a supprimé.

j'aimerai vérifier qq chose stp

* Télécharge MSNFix.zip (de !aur3n7) sur ton bureau
http://sosvirus.changelog.fr/MSNFix.zip

*  Dézippe-le en faisant un clic droit puis extraire ici.
*  Double-clique sur MSNfix.bat.* Choisis l'option R. Si l'infection est détectée, il te suffit d'appuyer sur une touche du clavier. Un redémarrage du PC peut être demandé.
*  Le rapport est enregistré dans le même dossier que MSNfix (date.txt). Copie-colle son contenu dans ta prochaine réponse.

nomade47 · Answer

Bonjour, 

j'ai cliqué sur le lien, ça me l'a mis dans un dossier, je nsais pas comment faire après ?

philae83 · Answer

c'est à dire ?

où "coinces tu " 
* Dézippe-le en faisant un clic droit puis extraire ici.
* Double-clique sur MSNfix.bat.* Choisis l'option R. Si l'infection est détectée, il te suffit d'appuyer sur une touche du clavier. Un redémarrage du PC peut être demandé.

nomade47 · Answer

Bonjour, 


quand je clique droit, j'ai ouvrir, copier supprimer, couper

nomade47 · Answer

Bonjour, 

il est pas sur le bureau, il est dans un dossier

philae83 · Answer

tu avais bien un dossier zippé. L'as tu dézippé ? as tu un dézippeur d'ailleurs, style win.zip, win.rar ou tout autre gratuit.

nomade47 · Answer

Bonjour, 

non il apparaiit comme un dossier normal, il est zippé dans la gestion du dossier, je pense pas avoir de dézippeur

nomade47 · Answer

Bonjour, 

dans la gestion du  dossier, j'ai extraire tous les dossiers, si je clique dessus j'ai bienvenue dans l'assistant extraction de dossier, et j'ai suivant esct ce que je continue en cliquant sur suivant

philae83 · Answer

on reprend, 

si tu n'as pas de dézippeur, il te faut en télécharger un gratuit
http://www.7-zip.org/fr/

ensuite

tu cliques sur le lien pour télécharger sur ton bureau, tu obtiens ceci :

https://www.enregistrersous.com/

puis

https://www.enregistrersous.com/

puis

https://www.enregistrersous.com/

tiens moi au courant

nomade47 · Answer

Bonjour, 


j'ai telecharger 7 zip 4 4.55 beta type exe et rien ne se passe, je comprend pas, j'ai pas les liens suivantts

philae83 · Answer

les liens que je t'ai mis ce sont des captures d'écran pour te montrer comment procéder,

clique dessus pour voir, et reprend ma procédure

nomade47 · Answer

Bonjour, 

Voila j'ai le msn fix en zip sur le bureau et je l'ai aussi en dossier.

Je veux extraire ici comme tu me l'as demandé mais je j'ai le message suivant :

msnfix/c/document and setting  voulez vous le remplacer par

msnfix/incl/bancker.org

il ne veut rien savoir

que dois je faire ?

merci de ta patience

bisous

philae83 · Answer

bonsoir,

j'ai franchement du mal à te suivre. Désolée !

fait moi des captures d'écran des dossiers que tu as stp

nomade47 · Answer

Bonjour, 
MSNFix 1.526  
 
C:\Documents and Settings\JEAN-PAUL\Bureau\MSNFix 
Fix exécuté le 30/09/2007 - 11:13:44,60 By JEAN-PAUL 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\WINDOWS\system32\microsoft\backup.ftp 
... C:\WINDOWS\system32\microsoft\backup.tftp 

************************  MSNCHK ***** /!\ beta test /!\


 
************************ Recherche les dossiers présents       
 
... C:\Program Files\Fichiers communs\Carlson\ 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\WINDOWS\system32\microsoft\backup.ftp  
.. OK ... C:\WINDOWS\system32\microsoft\backup.tftp  
 
 
************************ Suppression des dossiers       
 
.. OK ... C:\Program Files\Fichiers communs\Carlson\   
 
 
************************ Nettoyage du registre 
 
 
 
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
[C:\FLIPART.EXE] 6314C248995C2FA500112020B7F625DD 
[C:\GETDRIVE.EXE] EB8A9B9FADCBA69C49DD45489B660E04 
[C:\monAlbumPhoto_setup.exe] BA6DAAE787378F2A23C819AF4C9533B1 

[color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier  [b] C:\DOCUME~1\JEAN-P~1\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr

 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 30092007_11234176.zip
 
 
------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   --------------------------------------------- 
 
ça y est j'y suis arrivé, sais pas comment mais c'est fait, voila le rapport

merci
bisous

philae83 · Answer

bonsoir,

si tu pouvais uploader ces fichiers à cette adresse stp
http://upload.changelog.fr 


C:\FLIPART.EXE
C:\GETDRIVE.EXE
C:\monAlbumPhoto_setup.exe

ensuite tu te rends sur VIRUS TOTAL pour faire analyser

http://www.virustotal.com/en/indexf.html

poste les rapports ici ensuite.

Dit nous comment se comporte ton pc actuellement ?

nomade47 · Answer

Bonjour, 

g envoyé les fichiers, mon pc est plus rapide depuis la dernière manipulation, mais mon antivirus est toujours inactif, et à l'ouverture du pc j'ai le message suivant : SDTryAppe.exe composant introuvable

cette application n'a pas démarrer car rtl100.bpl est introuvable. La réinstallation de cette application peut corriger le problème.

merci

philae83 · Answer

alors plusieurs choses

as tu été faire analyser les fichiers sur VIRUS TOTAL comme demandé ? si oui poste les rapports.

Ensuite  ton SDTryAppe.exe  
fonctionne avec Spyware Doctor,

il faudrait absolument le désinstaller.

nomade47 · Answer

Bonjour, 

c'est en cours d'analyse, c long

il ne veut pas me désinstaller spyware doctor, il ne trouve pas le fichier

philae83 · Answer

c'est à dire ?

à quel moment te dit il ca ?

et comment as tu procédé pour le supprimer ?

nomade47 · Answer

Bonjour, 

dans désinstall ou ajout et supression de programmes

philae83 · Answer

tu peux donner le message exact avec le nom du fichier stp ?

sinon as tu essayé de le réinstaller dès fois que.....

nomade47 · Answer

Bonjour, 
Fichier GETDRIVE.EXE reçu le 2007.09.30 17:31:54 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/32 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 2.
L'heure estimée de démarrage est entre 43 et 62 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2007.9.29.0 2007.09.28 - 
AntiVir 7.6.0.18 2007.09.28 - 
Authentium 4.93.8 2007.09.29 - 
Avast 4.7.1043.0 2007.09.30 - 
AVG 7.5.0.488 2007.09.30 - 
BitDefender 7.2 2007.09.30 - 
CAT-QuickHeal 9.00 2007.09.29 - 
ClamAV 0.91.2 2007.09.30 - 
DrWeb 4.33 2007.09.30 - 
eSafe 7.0.15.0 2007.09.29 - 
eTrust-Vet 31.2.5174 2007.09.30 - 
Ewido 4.0 2007.09.30 - 
FileAdvisor 1 2007.09.30 - 
Fortinet 3.11.0.0 2007.09.30 - 
F-Prot 4.3.2.48 2007.09.29 - 
F-Secure 6.70.13030.0 2007.09.29 - 
Ikarus T3.1.1.12 2007.09.30 - 
Kaspersky 7.0.0.125 2007.09.30 - 
McAfee 5130 2007.09.28 - 
Microsoft 1.2803 2007.09.30 - 
NOD32v2 2560 2007.09.30 - 
Norman 5.80.02 2007.09.28 - 
Panda 9.0.0.4 2007.09.30 - 
Prevx1 V2 2007.09.30 - 
Rising 19.42.61.00 2007.09.30 - 
Sophos 4.22.0 2007.09.30 - 
Sunbelt 2.2.907.0 2007.09.28 - 
Symantec 10 2007.09.30 - 
TheHacker 6.2.6.073 2007.09.28 - 
VBA32 3.12.2.4 2007.09.30 - 
VirusBuster 4.3.26:9 2007.09.29 - 
Webwasher-Gateway 6.0.1 2007.09.28 - 
Information additionnelle 
File size: 6384 bytes 
MD5: eb8a9b9fadcba69c49dd45489b660e04 
SHA1: 040576fbbb2cbce6a1f695d5b8c3b845e3b6cce3 
packers: COM2EXE 
packers: Com2Exe

nomade47 · Answer

Bonjour, 

c'est ce que j'ai mis dans le précédent courrier

nomade47 · Answer

Bonjour, 
Fichier FLIPART.EXE reçu le 2007.09.30 17:44:19 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/32 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 10.
L'heure estimée de démarrage est entre 78 et 112 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2007.9.29.0 2007.09.28 - 
AntiVir 7.6.0.18 2007.09.28 - 
Authentium 4.93.8 2007.09.29 - 
Avast 4.7.1043.0 2007.09.30 - 
AVG 7.5.0.488 2007.09.30 - 
BitDefender 7.2 2007.09.30 - 
CAT-QuickHeal 9.00 2007.09.29 - 
ClamAV 0.91.2 2007.09.30 - 
DrWeb 4.33 2007.09.30 - 
eSafe 7.0.15.0 2007.09.29 - 
eTrust-Vet 31.2.5174 2007.09.30 - 
Ewido 4.0 2007.09.30 - 
FileAdvisor 1 2007.09.30 - 
Fortinet 3.11.0.0 2007.09.30 - 
F-Prot 4.3.2.48 2007.09.29 - 
F-Secure 6.70.13030.0 2007.09.29 - 
Ikarus T3.1.1.12 2007.09.30 - 
Kaspersky 7.0.0.125 2007.09.30 - 
McAfee 5130 2007.09.28 - 
Microsoft 1.2803 2007.09.30 - 
NOD32v2 2560 2007.09.30 - 
Norman 5.80.02 2007.09.28 - 
Panda 9.0.0.4 2007.09.30 - 
Prevx1 V2 2007.09.30 - 
Rising 19.42.61.00 2007.09.30 - 
Sophos 4.22.0 2007.09.30 - 
Sunbelt 2.2.907.0 2007.09.28 - 
Symantec 10 2007.09.30 - 
TheHacker 6.2.6.073 2007.09.28 - 
VBA32 3.12.2.4 2007.09.30 - 
VirusBuster 4.3.26:9 2007.09.29 - 
Webwasher-Gateway 6.0.1 2007.09.28 - 
Information additionnelle 
File size: 28680 bytes 
MD5: 6314c248995c2fa500112020b7f625dd 
SHA1: 678f65eebc3f7b5b71caba7070182c4cb2eff619

nomade47 · Answer

Bonjour, 
Fichier monAlbumPhoto_setup.exe reçu le 2007.09.30 17:54:37 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/31 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 39 et 56 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2007.9.29.0 2007.09.28 - 
AntiVir 7.6.0.18 2007.09.28 - 
Authentium 4.93.8 2007.09.29 - 
Avast 4.7.1043.0 2007.09.30 - 
AVG 7.5.0.488 2007.09.30 - 
BitDefender 7.2 2007.09.30 - 
CAT-QuickHeal 9.00 2007.09.29 - 
ClamAV 0.91.2 2007.09.30 - 
DrWeb 4.33 2007.09.30 - 
eSafe 7.0.15.0 2007.09.29 - 
eTrust-Vet 31.2.5174 2007.09.30 - 
Ewido 4.0 2007.09.30 - 
FileAdvisor 1 2007.09.30 - 
Fortinet 3.11.0.0 2007.09.30 - 
F-Prot 4.3.2.48 2007.09.29 - 
F-Secure 6.70.13030.0 2007.09.29 - 
Ikarus T3.1.1.12 2007.09.30 - 
Kaspersky 7.0.0.125 2007.09.30 - 
McAfee 5130 2007.09.28 - 
Microsoft 1.2803 2007.09.30 - 
NOD32v2 2560 2007.09.30 - 
Norman 5.80.02 2007.09.28 - 
Panda 9.0.0.4 2007.09.30 - 
Rising 19.42.61.00 2007.09.30 - 
Sophos 4.22.0 2007.09.30 - 
Sunbelt 2.2.907.0 2007.09.28 - 
Symantec 10 2007.09.30 - 
TheHacker 6.2.6.073 2007.09.28 - 
VBA32 3.12.2.4 2007.09.29 - 
VirusBuster 4.3.26:9 2007.09.29 - 
Webwasher-Gateway 6.0.1 2007.09.28 - 
Information additionnelle 
File size: 4176586 bytes 
MD5: ba6daae787378f2a23c819af4c9533b1 
SHA1: c1c6239a41898e076c30b1a78c8b33817ad230c1 
packers: BINARYRES

nomade47 · Answer

Bonjour, 

coucou c encore moi, ça y est j'ai réussi a desinstaller qspyware doctor en le téléchargeant à nouveau, mais sur un autre site.

Par contre mon antivirus est toujours inactif.

Quen est-il des rapports ke je t'ai envoyé ?

bonne soirée

bisous et surtout encore merci de tes conseils et de ta patience

nomade47 · Answer

Bonjour, 


re

depuis que j'ai désinstallé spyware doctor et redémarrer l'ordi, il rame à mort.

j'ai des coupures avec msn

et des messages d'erreur :

microsoft visual c++ runtime library
runtime error

this application has requiered the runtime to terminate it in an unusual way

et dwwin.exe : erreur d'application  0xc00012d

bisous

philae83 · Answer

re
Quen est-il des rapports ke je t'ai envoyé ?

justement as tu uploader ces fichiers sur le lien que je t'ai donné ?

supprime celui ci stp

C:\monAlbumPhoto_setup.exe 

coucou c encore moi, ça y est j'ai réussi a desinstaller qspyware doctor en le téléchargeant à nouveau, mais sur un autre site.

parfait

Par contre mon antivirus est toujours inactif.

essaye de le désinstaller et de le ré installer.


Quen est-il des rapports ke je t'ai envoyé ?

nomade47 · Answer

Bonjour, 

je fais comment pour supprimer mon albumphoto

ok pour l'antivirus

nomade47 · Answer

Bonjour, 

mon album photo_setup.exe, je l'ai 2 fois dans le lecteur c et dans mes document, je les supprime tous les 2

nomade47 · Answer

Bonjour, 
ok je les ai supprimé tous les deux

nomade47 · Answer

Bonjour, 


APPAREMMENT? TOUS LES FICHIERS SONT EN DOUBLE? SUR LE LECTEUR C ET DANS MES DOCUMENTS? EST CE NORMAL

nomade47 · Answer

Bonjour, 

je fais comment pour désactiver wwwin32.exe

j'ai désinstaller avact et réinstaller, maintenant il est actif et m'a décelé un virus dans le c/systeme volume info/resto infecté par win32 ctx et l'a supprimé

Est il normal d'avoir tous les fichiers en double : dans le lecteur c et dans mes documents ?

merci  bisous

nomade47 · Answer

Bonjour, 


j'ai touijours carlton dans démarrez et la liste déroulante ?

philae83 · Answer

bonsoir,

pour ton autre problème de double, je me renseigne, je sais pas
pour
je fais comment pour désactiver wwwin32.exe

regarde ici
https://www.zebulon.fr/astuces/divers/176-configurer-dr-watson.html


j'ai désinstaller avact et réinstaller, maintenant il est actif et m'a décelé un virus dans le c/systeme volume info/resto infecté par win32 ctx et l'a supprimé
pas grave, puisqu'il est dans ta restauration système, tu vas la désactiver, rebooter le pc et la réactiver.

nomade47 · Answer

Bonjour, 
 comment fait on pour supprimer le fichier dump, je le trouve pas

bonne nuit  bisous

philae83 · Answer

bonsoir,

quel fichier dump ?

raleuboleu · Answer

bonsoir za vous

c'est quoi 1 fichier dump? si vous avez le temps biensur

bonne continuation^^
kiss

nomade47 · Answer

Bonjour, 

dansun de tes messages tu me dis de configurer dr watson et celui-ci écrit : la première chose à faire est de supprimer le fichier dump qui se trouve dans : c:/documents and setting/all user/application data/microsoft/dr watson. J'ai pas réussi (lol)

Un dump, c'est un cliché de la mémoire du programme qui plante (dixit dr watson)

Eclairez moi   lol

y a des pages web ke je pe plus ouvrir, j'ai des erreurs sur la page internet explorer, bref c'est la dèche  lol


bisous

anakim

philae83 · Answer

bonjour,

désolée, je n'y étais pas. 
as tu affiché les fichiers et dossiers cachés ?
essaye aussi en mode sans échec.
Pourquoi n'arrives tu pas à le supprimer ? quel message ?

nomade47 · Answer

Bonjour, 

je n'arrive pas a aller dans c:/documents and setting/all users/application/data/microsoft/dr watson
pour supprimer le fichier dump

g souvent des erreurs runtime et récemment erreur windows : application non initialisée (0xc0000017°

bisous

philae83 · Answer

Bonjour, 

ce n'est pas un problème qui relève de sécurité, mais du forum windows, je ne sais pas t'aider pour ce genre de chose.

nomade47 · Answer

Bonjour, 

A ce stade que dois je faire ?

j'aimerai savoir si mon ordi est désinfecté

comment corriger les erreurs d'applications

en résumé nettoyer l'ordinateur.

De plus j'ai fait une analyse avec red track et j'ai des milliers de fichiers en doublons.  merci

bisous

philae83 · Answer

refait un scan chez bitdefender, et reposte le nouveau rapport

ainsi qu'un nouveau rapport hijackthis

nomade47 · Answer

Bonjour, 

je pe plus faire de scan avec bitdefender, la page s'efface au bout de queleques minutes

philae83 · Answer

comment ça s'efface , tu as un message d'erreur ,

essaye un autre scan
http://security.symantec.com/sscv6/default.asp?langid=ie&venid=sym

A effectuer avec IE
Clique sur Virus Detection --->" Start "
Clique sur " I accept ", puis " Next "
Clique sur " I consent ", puis " Next "
Un control active X, va se charger
Dans la nouvelle fenetre qui s'ouvre, valide en bas à gauche " Toujours faire confiance .... ", puis clique sur OK
Le scan débute donc par le dernier HDD

nomade47 · Answer

Bonjour, 

g pas de message d'erreur, la page s'efface doucement. Làj'ai fait une ènième  tentative et ça a l'air de fonctionner, l'attente est de 50 mn, je verrais demain matin.

bonne nuit

merci  bisous

philae83 · Answer

ok touche plus à rien alors
à demain
bonne nuit également

nomade47 · Answer

Bonjour, 

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 06:34:27, on 03/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\apps\ABoard\ABoard.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\Packard Bell EverSafe\TrayControl.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Assistant DartyBox\Upgrade_Manager.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Documents and Settings\JEAN-PAUL\Bureau\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [NovaNet-WEB Tray Control] C:\Program Files\Packard Bell EverSafe\TrayControl.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [L'Assistant DartyBox] C:\Program Files\Assistant DartyBox\Upgrade_Manager.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Symantec NetDriver Warning] C:\PROGRA~1\SYMNET~1\SNDWarn.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Packard Bell EverSafe Tray Control.lnk = C:\Program Files\Packard Bell EverSafe\TrayControl.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?be6c800d0e73460bab8389a84baea23f
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?be6c800d0e73460bab8389a84baea23f
O9 - Extra button: EasyClick - {05575EC1-B47D-11d3-8F04-00105A9965CA} - C:\WINDOWS\e2bar.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.serviceshub.microsoft.com/supportforbusiness/create
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{81386123-3FA1-4358-9047-26E29B76FB61}: NameServer = 192.168.1.254,195.167.224.150
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\Norman\Nvc\BIN
ipsvc.exe (file missing)
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Service CANALPLAY - Canal+ Active - C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
O24 - Desktop Component 0: (no name) - http://eccehomo.chez.tiscali.fr/images/logos/logo_terre.gif

philae83 · Answer

bonjour,

le rapport est propre. Bitdefender ne t'a donc plus rien trouvé.
Qu'en est-il de tes problèmes initiaux ?

nomade47 · Answer

Bonjour, 

g l'ordi qui rame pas mal et certaines erreurs d'applications comme runtime.

Et le fait aussi, d'avoir rous les fichiers en doublons sur le lecteur c.

Que fais je de navilog, hyjackthis, upload me, msnfix, je les laisse sur l'ordi ?

Existe t-il un logiciel pour avoir un ordi propre, car je suppose que tout ceci me bouffe de la mémoire.
D'ailleurs j'ai souvent un message de mémoire virtuelle minimale insuffisante.

Faut-il garder internet explorer et google ?

et encore merci de votre intervention.

bisous

philae83 · Answer

bonsoir,

g l'ordi qui rame pas mal et certaines erreurs d'applications comme runtime.

ca c'est pas un problème infectieux, faudrait poster dans le forum windows, je ne sais pas t'aider.


Et le fait aussi, d'avoir rous les fichiers en doublons sur le lecteur c.

pour ça, j'ai tjs pas de réponse non + éventuellement sur windows ils sauront t'aider aussi. Mes capacités s'arrêtent là. 

Que fais je de navilog, hyjackthis, upload me, msnfix, je les laisse sur l'ordi ?

tu peux tout supprimer maintenant.

Existe t-il un logiciel pour avoir un ordi propre, car je suppose que tout ceci me bouffe de la mémoire.
D'ailleurs j'ai souvent un message de mémoire virtuelle minimale insuffisante.

pour la mémoire virtuelle, faut regarder ici ce que tu as et éventuellement changer les chiffres
https://windows.developpez.com/cours/mem-virtuelle/#L6

(je l'ai fait sur mon pc, ca fonctionne très bien)


Faut-il garder internet explorer et google ?

internet explorer doit être conservé pour les màj, les scans en ligne principalement. Ne le supprime pas.
et google ? mais google n'est pas un logiciel

nomade47 · Answer

Bonjour, 

merci pour tes conseils.

Je viens d'interroger mon compte sur internet et je m'aperçois d'un retrait à bordeaux le 1er octobre alors que j'étais à mon travail sur agen, peut-il y avoir un rapport avec le fait d'avoir l'ordi infecté, est-il possible qu'on ai pu récupérer mes coordonnées bancaires ?

merci bisous

philae83 · Answer

re

tout est possible, mais je ne peux pas te l'assurer non +

nomade47 · Answer

Bonjour, 

merci

bisous

nomade47 · Answer

Bonjour, 

Et bien merci encore pour ton aide, j'ai aussi résolu les erreurs d'applications, ça fonctionne bien.
J'ai changé de navigateur et pris opéra, c'est mieux.


bisous

raleuboleu · Answer

^^ bo travail
bonne continuation ^^ 
biz

nomade47 · Answer

Bonjour, 


Je souhaiterai un conseil, que penses tu de bitdefender 2008, notamment pour supprimer les doublons ?

merci

bisous

philae83 · Answer

bonsoir,


bitdefender est un bon antivirus, par contre en ce qui concerne les doublons, je ne connais pas, je serais toi, j'éviterais d'y toucher, tu risques de faire plus de mal que de bien si tu ne maîtrises pas

nomade47 · Answer

Bonjour, 

ok merci, a priori, il les détecte et les upprime lui même, y a t-il un risque ? Si je le télécharge, je suppose qu'il faut faut désinstaller avant sunbelt et avast.

D'autre part j'ai souvent ce message " ad blocked here by spf," qu'est ce que cela veut dire ?

merci de tes conseil

bonne nuit

philae83 · Answer

je suppose que c'est ton firewall qui doit bloquer.
regarde ici
mozilla firefox ad blocked here by spf

ok merci, a priori, il les détecte et les upprime lui même, y a t-il un risque ? Si je le télécharge, je suppose qu'il faut faut désinstaller avant sunbelt et avast. 

alors si il le fait de lui même, je ne sais pas du tout.
c'est un payant, tu le sais ?
non tu peux le télécharger, mais pour l'installer, tu supprimes avast et sunbelt avant

nomade47 · Answer

Bonjour, 

oui je sais qu'il est payant, mais s'il peut m'aider à avoir un ordi propre, ce serait génial;

merci pout tes precieux conseils

bisous

philae83 · Answer

pas de soucis, je voulais juste être certaine que tu savais

je ne t'ai pas donné les manips de fin de nettoyage il me semble ?

nomade47 · Answer

Bonjour, 


ok, non je n'ai pas eu les manips de fin de nettoyage, ça consiste à koi ?

merci

philae83 · Answer

bonjour,

alors je vais te les donner :

* Tu peux supprimer tous les logiciels que nous avons utilisés (Type: SmitFraufix, Blacklight, SDFix, ect.....)

* démarrer-----------panneau de configuration------------système----------
onglet Restauration système-----------coche la case (Désactiver la restauration système)--------------
redémarre l'ordinateur
réactive la ensuite

* Pour améliorer la sécurité de ton PC prend quelques instants pour lire

CECI

* Dénonce ton infection pour faire condamner les auteurs.
Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection :

- Voir les règles du forum : https://malwarecomplaints.info/
- Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).
La tienne = ******

---> https://malwarecomplaints.info/

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections
conforme au règle du forum (age, ville, département etc..)

Indique aussi le nom du Forum qui t'a aidé, CommentCaMarche

bonne journée

Antivirus inactif

112 réponses

Discussions similaires