Infecté mon ordi ou pas ? ecran qui s'éteint Résolu/Fermé

Question

Bonjour ! voilà mon problème : en plein surf, l'écran s'éteint tout seul, sans déconnexion, l'ordi lui fonctionne normalement. Je suis obligée d'éteindre, de débrancher/rebrancher et ça refonctionne... c'est complètement aléatoire. Il peut y avoir 3 pannes par jour, comme aucune. Pire, cela se produit aussi lors de la lecture d'un DVD (alors que non jusqu'à présent). Quelqu'un a une idée ? merci -beaucoup-

delmar720 · Answer

bonjour, quand tu parles de débrancher/rebrancher, est-ce bien uniquement de l'écran dont tu parles, ou de l'unité centrale ?

rudyrital · Answer

ok

eglantine7 · Answer

Hello ! pour répondre à delmar720 : en débranchant/rebranchant l'écran (seulement), ça remarche !!! étrange ??? Merci A+

eglantine7 · Answer

Hello bis ! Et voici le scann pour Rudyrital : (bon courage !!) et merci !

Logfile of HijackThis v1.99.1
Scan saved at 21:55:51, on 30/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Netscape\Netscape\Netscp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Compaq\Easy Access Button Support\CPQEADM.EXE
C:\Compaq\EAKDRV\EAUSBKBD.EXE
C:\PROGRA~1\Compaq\EASYAC~1\BttnServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\system32\ScsiAccess.EXE
C:\WINDOWS\System32	cpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SYSTEM32\cidaemon.exe
C:\Documents and Settings\LYDIA\Mes documents\hijacjthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.presario.net/...
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://portail.free.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://portail.free.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [CPQEASYACC] C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
O4 - HKLM\..\Run: [WCOLOREAL] "C:\Program Files\COMPAQ\Coloreal\coloreal.exe"
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [KAZAA] C:\Program Files\Kazaa\Kazaa.exe /SYSTRAY
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [TiscaliParam] C:\Program Files\Tiscali\Dialer\bootparam.exe
O4 - HKLM\..\Run: [Pop-Up Stopper] "C:\Program Files\Panicware\Pop-Up Stopper\dpps2.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\system32\prodsrvs.exe /res
O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Program Files\Netscape\Netscape\Netscp.exe" -turbo
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: Sites Perso - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing)
O9 - Extra 'Tools' menuitem: Compaq France - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing)
O9 - Extra button: Sexe-Telecom - {97114056-15E0-47AA-B784-4B533A9DC27E} - C:\Documents and Settings\YANN\Menu Démarrer\Programmes\Sexe-Telecom\Sexe-Telecom.lnk (file missing)
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRA~1\AIM95\AIM.EXE
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O16 - DPF: {04F414E9-E352-4BC3-963D-7BFE5A5F31A9} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1064_XP.cab
O16 - DPF: {0878F049-D33E-45E0-A157-C36A6683CF25} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1063_XP.cab
O16 - DPF: {5F4D3335-3194-4167-85AE-E7325F2695EF} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1068_em_XP.cab
O16 - DPF: {AA59202C-5E41-48FC-AF7D-324F5FD6A9F1} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1070_em_XP.cab
O16 - DPF: {CB5D474E-A510-40A4-B5A4-838933BCBA64} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1065_XP.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: PAVWAIT.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\system32\ScsiAccess.EXE

rudyrital · Answer

cherche pas plus loin, belle infection !!!!

Tout d'abord Bonjour et bienvenue sur le forum d'entraide COMMENT CA MARCHE 

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

eglantine7 · Answer

Bonsoir ! Merci encore de ton aide -si rapide- Voilà le résultat : a+

Search Navipromo version 2.0.2 commencé le 31/05/2007 à 21:37:00,87
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 
Instant Access


*** Recherche dossiers dans C:\WINDOWS ***


C:\WINDOWS\msskinner trouvé !


*** Recherche dossiers dans C:\Program Files ***


C:\Program Files\Instant Access trouvé ! 
C:\Program Files\MailSkinner trouvé ! 


*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\LYDIA\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\vebcret.dat 
C:\windows\system32\vebcret.exe 
c:\WINDOWS\system32\vebcret_nav.dat 
c:\WINDOWS\system32\vebcret_navps.dat 

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\vebcret.exe 


*** Recherche fichiers *** 


C:\WINDOWS	mlpcert2007 trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
    C:\WINDOWS\system32\egaccess4_1063.dll	REG_DWORD	0x1
    C:\WINDOWS\system32\egaccess4_1064.dll	REG_DWORD	0x1
    C:\WINDOWS\system32\egaccess4_1065.dll	REG_DWORD	0x1
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1057.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1058.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1059.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1060.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1061.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1062.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1064.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1065.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1066.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1067.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1068.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1069.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1070.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1071.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1073.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1074.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_ASPIV4_1063a.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_ASPIV4_1064.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_ASPIV4_1065.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_ASPIV4_1066.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_ASPIV4_1067.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_ASPIV4_1068.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_ASPIV4_1073.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_ASPIV4_1074.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/egaccess4_1058.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/egaccess4_1059.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/egaccess4_1060.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/egaccess4_1061.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/egaccess4_1062.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/egaccess4_1063.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/egaccess4_1064.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/egaccess4_1065.dll
 

Recherche Clé Magic Control 
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
HKEY_CURRENT_USER\Software\mc trouvé !  
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
C:\WINDOWS\system32\vebcret.dat trouvé !
** 
C:\WINDOWS\system32\vebcret.dat trouvé !
*** 
**** 
C:\WINDOWS\system32\vebcret_navps.dat trouvé !
***** 
C:\WINDOWS\system32\cwirzbo_navup.dat trouvé !
****** 
******* 
C:\WINDOWS\system32\vebcret.exe trouvé !
******** 
C:\WINDOWS\system32\instacs.exe trouvé !
C:\WINDOWS\system32\vebcret.exe trouvé !
 
 
*** Analyse Terminé le 31/05/2007 à 21:49:17,65 ***

rudyrital · Answer

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. 
Au menu principal, choisis 2 et valide. 

Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le blocnote va s'ouvrir. Copie/colle le rapport sur le forum
Sauvegarde le rapport de manière à le retrouver 
Referme le blocnote. Ton bureau va réapparaitre 

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Celà te fera apparaitre ton bureau.



Ferme internet explorer puis Démarrer/panneau de configuration/options internet 
- onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs : 
electronic-group 
egroup 
Montorgueil 
VIP 
"Sunny Day Design Ltd" 
Tu les supprimes. 

envois le rapport de desinfection et
Remets un log Hijackthis 
@+

rudyrital · Answer

Télécharge « clean.zip » 
http://www.malekal.com/download/clean.zip 
•- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ". 

•- Redémarre en mode sans échec. ( note bien ce que tu as à faire ). 
•- Ouvre le dossier « clean » qui se trouve sur ton bureau. 
•- Double-clic sur « clean.cmd ». 
Une fenêtre noire va apparaître, choisis l’option 1. 

Clean va travailler. 
•- Redémarre normalement 
•- Poste qui se trouve ici C:\rapport_clean.txt.


(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )

eglantine7 · Answer

Hello ! c'est fait :

 05/06/2007 a 20:52:25,85 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND 
 
*** Recherche des fichiers dans C:\Program Files 
"C:\Program Files\Fichiers communs\CMEII\" FOUND 
"C:\Program Files\Gator.com" FOUND 
"C:\Program Files\PrecisionTime\" FOUND 
"C:\Program Files\Viewpoint\" FOUND 
*** Fin du rapport !

rudyrital · Answer

di donc , y a du monde la dedans ;)

•- Redémarre en mode sans échec. ( note bien ce que tu as à faire ). 
•- Ouvre le dossier « clean » qui se trouve sur ton bureau. 
•- Double-clic sur « clean.cmd ». 
Une fenêtre noire va apparaître, choisis l’option 2. 

Clean va travailler. 
•- Redémarre normalement 
•- Poste qui se trouve ici C:\rapport_clean.txt.


(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )

eglantine7 · Answer

hello ! c'est vraiment grave docteur ?

Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 05/06/2007 a 21:06:32,07 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.1" 
 
*** Suppression des fichiers dans C:\Program Files 
tentative de suppression de "C:\Program Files\Fichiers communs\CMEII\" 
tentative de suppression de "C:\Program Files\Gator.com" 
tentative de suppression de "C:\Program Files\PrecisionTime\" 
tentative de suppression de "C:\Program Files\Viewpoint\" 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport !

rudyrital · Answer

fait un scan ici 
https://www.bitdefender.fr/ 
et copie colle le résultat ici 
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
* Dans la nouvelle fenêtre, clique sur I agree 
* La fenêtre change encore, clique sur Click here to scan 
* Les signatures se chargent, etc. 

tuto en image 

http://pageperso.aol.fr/rginformatique/mapage/defender.htm 

Poste moi le rapport  ;)

eglantine7 · Answer

hello , mais je suis obligée de télécharger Internet Explorer 7, je suis sur Mozilla ???

rudyrital · Answer

tu le fait avec IE6

eglantine7 · Answer

hello ! une question bête..... comment fait-on pour changer de navigateur ? je suis sur Mozilla, j'ai téléchargé IE7 pour utilise Bidefender, mais je n'arrive pas à surfer avec IE. Panneau de conf. IE par défaut, et ça ne marche pas....... ??? Merci de ton aide !!

rudyrital · Answer

tu avais Ie 6 normalement?

eglantine7 · Answer

Salut, en fait, j'en sais rien, je crois que je l'avais zappé, j'avais trop de pubs qui passaient à travers. Là, j'ai tout re-téléchargé, mais je n'arrive pas à ouvrir.

rudyrital · Answer

essais ceci : 

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le scrïpt.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

eglantine7 · Answer

Whoua ! que de boulot ! je ne suis pas sûre de pouvoir tout faire ce soir, mais en tout cas, je te remercie, même si l'image du bureau a disparu ???? je n'ai plus de bug d'écran ou de pub infeste. A plus !

rudyrital · Answer

pas de galere, a demain alors ???

eglantine7 · Answer

Oui, c'est sûr, pas le courage de tout faire ce soir, à demain pour d'autres news, merci encore, good night !

eglantine7 · Answer

Hello ! voilà pour le début... dois-je faire le Bidefender  ou je laisse tomber ? merci


SDFix: Version 1.86

Run by LYDIA - 07/06/2007 -  9:04:07,65

Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFix

Safe Mode:
Checking Services: 






Restoring Windows Registry Values
Restoring Windows Default Hosts File 
Restoring Missing Security Center Service 
Restoring Missing SharedAccess Service 

Rebooting...


Normal Mode:
Checking Files:

No Trojan Files Found




Removing Temp Files...

ADS Check:

Checking if ADS is attached to system32 Folder 
C:\WINDOWS\system32
No streams found. 

Checking if ADS is attached to svchost.exe
C:\WINDOWS\system32\svchost.exe
No streams found.
 
Checking if ADS is attached to ntoskrnl.exe
C:\WINDOWS\system32
toskrnl.exe
No streams found.
 


                                 Final Check:

Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Kazaa\Kazaa.exe"="C:\Program Files\Kazaa\Kazaa.exe:*:Disabled:Kazaa Media Desktop"
"C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe"="C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe:*:Enabled:Kodak Software Updater"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Disabled:Windows Messenger"
"C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Documents and Settings\LYDIA\Bureau\utorrent.exe"="C:\Documents and Settings\LYDIA\Bureau\utorrent.exe:*:Enabled:æTorrent"
"C:\Program Files\uTorrent\utorrent.exe"="C:\Program Files\uTorrent\utorrent.exe:*:Enabled:æTorrent"
"C:\Program Files\Real\RealPlayer\realplay.exe"="C:\Program Files\Real\RealPlayer\realplay.exe:*:Enabled:RealPlayer"
"C:\Program Files\Mozilla Firefox\firefox.exe"="C:\Program Files\Mozilla Firefox\firefox.exe:*:Enabled:Mozilla Firefox"
"C:\Program Files\VideoLAN\VLC\vlc.exe"="C:\Program Files\VideoLAN\VLC\vlc.exe:*:Enabled:VLC media player"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

Remaining Files:
---------------


Listing Files with Hidden Attributes:

C:\Program Files\Internet Explorer\iexplore.exe
C:\System Volume Information\_restore{2B12FACB-0235-45B2-B29E-125F40896912}\RP1027\A0173180.exe
C:\WINDOWS\system32\PackethSvc.exe
C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp
C:\Documents and Settings\LYDIA\Mes documents\~WRL2371.tmp

Listing User Accounts:

comptes d'utilisateurs de \VICTOR2002

Administrateur           ASPNET                   HelpAssistant            
Invit‚                   LYDIA                    SUPPORT_388945a0         
SUPPORT_b326ad0c         
La commande s'est termin‚e correctement.


                                 Finished

eglantine7 · Answer

Hello bis, voilà l'autre :

Logfile of HijackThis v1.99.1
Scan saved at 09:27:17, on 07/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\system32\ScsiAccess.EXE
C:\WINDOWS\System32	cpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Program Files\Compaq\Easy Access Button Support\CPQEAKSYSTEMTRAY.EXE
C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
C:\Program Files\Compaq\Easy Access Button Support\CPQEADM.EXE
C:\Compaq\EAKDRV\EAUSBKBD.EXE
C:\PROGRA~1\Compaq\EASYAC~1\BttnServ.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
C:\WINDOWS\SYSTEM32\cidaemon.exe
C:\Program Files\Netscape\Netscape\Netscp.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\DOCUME~1\LYDIA\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [CPQEASYACC] C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
O4 - HKLM\..\Run: [WCOLOREAL] "C:\Program Files\COMPAQ\Coloreal\coloreal.exe"
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [KAZAA] C:\Program Files\Kazaa\Kazaa.exe /SYSTRAY
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [TiscaliParam] C:\Program Files\Tiscali\Dialer\bootparam.exe
O4 - HKLM\..\Run: [Pop-Up Stopper] "C:\Program Files\Panicware\Pop-Up Stopper\dpps2.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Program Files\Netscape\Netscape\Netscp.exe" -turbo
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: Sites Perso - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing)
O9 - Extra 'Tools' menuitem: Compaq France - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing)
O9 - Extra button: Sexe-Telecom - {97114056-15E0-47AA-B784-4B533A9DC27E} - C:\Documents and Settings\YANN\Menu Démarrer\Programmes\Sexe-Telecom\Sexe-Telecom.lnk (file missing)
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRA~1\AIM95\AIM.EXE
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: PAVWAIT.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\system32\ScsiAccess.EXE

rudyrital · Answer

Salut,  

¤Désactive ta restauration système (uniquement si tu es sous XP): 
Clic droit sur poste de travail puis, 
propriété, tu cliques sur onglet restauration système 
tu coches la case « désactiver la restauration » et applique. 

relance hijackthis puis clic sur "do a system scan only"

apres le scan coche ces lignes et seulement celles ci !!

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [KAZAA] C:\Program Files\Kazaa\Kazaa.exe /SYSTRAY

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O9 - Extra button: Sites Perso - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing) 

O9 - Extra 'Tools' menuitem: Compaq France - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing) 

O9 - Extra button: Sexe-Telecom - {97114056-15E0-47AA-B784-4B533A9DC27E} - C:\Documents and Settings\YANN\Menu Démarrer\Programmes\Sexe-Telecom\Sexe-Telecom.lnk (file missing) 

referme ton navigateur (internet explorer ) puis clic sur " fix check"


Puis, 

¤Réactive ta restauration système (uniquement si tu es sous XP): 
Clic droit sur poste de travail puis, 
propriété, tu cliques sur onglet restauration système 
tu décoches la case « désactiver la restauration » et applique.

¤ Désactive le pare-feu de Windows (SP2) puis installe celui-ci pour plus de sécurité 

Kerio (pare-feu) : reste gratuit après la période d'essai en français 
----> http://www.infos-du-net.com/telecharger/Firewall-Kerio-Personal,0301-390.html 

Regarde ce tutoriel si tu as besoin d'aide pour l'installation, la configuration et compréhension de Kerio 
--> https://kerio.probb.fr/ 

Plus d'info : 
->https://kerio.probb.fr/

eglantine7 · Answer

Salut ! ok merci... ça va donc être la fin ???

eglantine7 · Answer

Re-bonjour !!!!
Tout allait bien, et voilà que ça recommence !!!!!! Help !!!!
(merci)

eglantine7 · Answer

Bonsoir Rudyrital !! voici donc le rapport : merci !!
Logfile of HijackThis v1.99.1
Scan saved at 21:21:59, on 25/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Compaq\EAKDRV\EAUSBKBD.EXE
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Netscape\Netscape\Netscp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\system32\ScsiAccess.EXE
C:\WINDOWS\System32	cpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\SYSTEM32\cidaemon.exe
C:\Program Files\Compaq\Easy Access Button Support\CPQEAKSYSTEMTRAY.EXE
C:\Program Files\Compaq\Easy Access Button Support\CPQEADM.EXE
C:\PROGRA~1\Compaq\EASYAC~1\BttnServ.exe
C:\DOCUME~1\LYDIA\LOCALS~1\Temp\Répertoire temporaire 3 pour hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [CPQEASYACC] C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
O4 - HKLM\..\Run: [WCOLOREAL] "C:\Program Files\COMPAQ\Coloreal\coloreal.exe"
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [TiscaliParam] C:\Program Files\Tiscali\Dialer\bootparam.exe
O4 - HKLM\..\Run: [Pop-Up Stopper] "C:\Program Files\Panicware\Pop-Up Stopper\dpps2.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Program Files\Netscape\Netscape\Netscp.exe" -turbo
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRA~1\AIM95\AIM.EXE
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: PAVWAIT.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\system32\ScsiAccess.EXE

rudyrital · Answer

toujours pas internet explorer pour les scan en ligne ?

eglantine7 · Answer

Hello  ! non, toujours pas, enfin, il doit être installé, mais je n'arrive pas à le trouver, l'utiliser. Je peux faire autrement pour éliminer ce virus ? Merci !!

rudyrital · Answer

* télécharge AVG Anti-Spyware 

avg antispyware
http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html


Tuto : http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

* tu l'installes 

Démarrer AVG antispyware. Cliquer sur "mise à jour", cliquer sur le bouton "Commencer la mise à jour" et attendre la fin de cette mise à jour puis, fermer le programme. 
si tu n'arrives pas à le mettre à jour prends ici les Mise à jour:

http://downloads.ewido.net/avgas-signatures-full-current.exe 



Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 

 relance AVG AS et cliquer sur l'onglet "scanner" puis sur "Analyse complète du système". 
Une fois le scan terminé, il t'affiche un rapport. Cliquer sur "configurer..." en bas a gauche et choisir "supprimer". Ensuite cliquer sur "Appliquer toutes les actions ", ca va supprimer toutes les infections détectées. 
Ensuite cliquer sur "Enregistrer le rapport d'analyse" -> "enregistrer sous" et enregistrer le rapport où bon te semble, afin de me l'envoyer dans ta prochaine réponse.

eglantine7 · Answer

Bonjour ! voilà le rapport, merci, bonne journée !

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	06:33:03 27/07/2007

 + Résultat de l'analyse:	



C:\Program Files\Fichiers communs\GMT\EGNSEngine.dll -> Adware.Gator : Nettoyé.
C:\Program Files\Fichiers communs\GMT\GUninstaller.exe -> Adware.Gator : Nettoyé.
C:\Program Files\Fichiers communs\GMT\GatorRes.dll -> Adware.Gator : Nettoyé.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Date Manager -> Adware.Gator : Nettoyé.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PrecisionTime -> Adware.Gator : Nettoyé.
HKLM\SOFTWARE\DIALPASS -> Dialer.Generic : Nettoyé.
HKLM\SOFTWARE\DIALPASS\MMM100 -> Dialer.Generic : Nettoyé.
HKU\S-1-5-21-3725260815-3091673561-677485609-1006\Software\CarpeDiemVars -> Dialer.Generic : Nettoyé.
HKU\S-1-5-21-3725260815-3091673561-677485609-1006\Software\CarpeDiemVars\Kit -> Dialer.Generic : Nettoyé.
HKU\S-1-5-21-3725260815-3091673561-677485609-1006\Software\CarpeDiemVars\Kit\11596 -> Dialer.Generic : Nettoyé.
HKU\S-1-5-21-3725260815-3091673561-677485609-1006\Software\CarpeDiemVars\Kit\11596\33 -> Dialer.Generic : Nettoyé.
HKU\S-1-5-21-3725260815-3091673561-677485609-1006\Software\CarpeDiemVars\Kit\UserId -> Dialer.Generic : Nettoyé.
HKU\S-1-5-21-3725260815-3091673561-677485609-1006\Software\CarpeDiemVars\UpdateList -> Dialer.Generic : Nettoyé.
:mozilla.53:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.54:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.55:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.56:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.175:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.176:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.177:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.178:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.179:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.421:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.690:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.774:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.779:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.784:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.849:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.908:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\LYDIA\Cookies\lydia@2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.248:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Adobe : Nettoyé.
:mozilla.372:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.373:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.261:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.262:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.263:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.264:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.759:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Adviva : Nettoyé.
:mozilla.760:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Adviva : Nettoyé.
:mozilla.104:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\LYDIA\Cookies\lydia@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.11:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.477:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\LYDIA\Cookies\lydia@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.699:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Com : Nettoyé.
:mozilla.451:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.452:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.453:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.454:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.836:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Dealtime : Nettoyé.
:mozilla.59:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\LYDIA\Cookies\lydia@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.50:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\LYDIA\Cookies\lydia@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.405:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.886:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Fortunecity : Nettoyé.
:mozilla.887:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Fortunecity : Nettoyé.
:mozilla.31:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.32:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.33:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.736:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.737:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.738:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.739:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.740:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.741:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.742:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.743:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.744:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.745:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.777:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.793:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.797:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.798:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.800:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.882:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.893:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.894:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\LYDIA\Cookies\lydia@ehg-telecomitalia.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\LYDIA\Cookies\lydia@hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.252:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.255:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.145:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Information : Nettoyé.
:mozilla.521:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Live : Nettoyé.
:mozilla.522:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Live : Nettoyé.
:mozilla.523:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Live : Nettoyé.
:mozilla.258:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.259:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.520:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Netflame : Nettoyé.
:mozilla.794:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Onestat : Nettoyé.
:mozilla.795:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Onestat : Nettoyé.
:mozilla.185:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.186:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.187:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.872:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Paypal : Nettoyé.
:mozilla.676:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Realmedia : Nettoyé.
:mozilla.677:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Realmedia : Nettoyé.
:mozilla.556:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.557:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.558:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.559:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.560:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.561:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.562:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.563:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.564:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.565:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.566:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.567:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.568:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.270:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.271:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.272:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.273:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.274:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.275:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.456:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.457:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.753:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.754:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.780:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.781:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.926:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.10:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.12:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.13:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.14:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.15:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.16:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\LYDIA\Cookies\lydia@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.495:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Specificclick : Nettoyé.
:mozilla.496:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Specificclick : Nettoyé.
:mozilla.497:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Specificclick : Nettoyé.
:mozilla.499:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Specificclick : Nettoyé.
:mozilla.631:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Starware : Nettoyé.
:mozilla.632:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Starware : Nettoyé.
:mozilla.633:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Starware : Nettoyé.
:mozilla.100:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.101:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.102:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.103:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.828:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Valuead : Nettoyé.
:mozilla.829:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Valuead : Nettoyé.
:mozilla.831:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Valuead : Nettoyé.
:mozilla.833:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Valuead : Nettoyé.
:mozilla.930:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyé.
:mozilla.712:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Vegasred : Nettoyé.
:mozilla.22:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.23:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.24:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\LYDIA\Cookies\lydia@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.504:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Webtrends : Nettoyé.
C:\Documents and Settings\LYDIA\Cookies\lydia@m.webtrends[2].txt -> TrackingCookie.Webtrends : Nettoyé.
:mozilla.246:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyé.
:mozilla.247:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyé.
:mozilla.149:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.150:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.151:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.152:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.586:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.587:C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles\99lbd3x3.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.


Fin du rapport

rudyrital · Answer

télécharge GenProc de lazzzy et Narco4 sur ton bureau 
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

dézippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre 

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html 
poste les rapports car parfois il faut ajouter des consignes à la manip pour que cela fonctionne parfaitement 

remets aussi un log Hijackthis.

eglantine7 · Answer

Hello ! il faut suivre les indications là ??  merci !!


Rapport GenProc 0.65 [1] effectué le 27/07/2007 à 22:19:43,92 - SystemRoot = C:\WINDOWS 

# Etape 1/ Télécharge :  
  
- CCleaner http://www.ccleaner.com/download/downloadpage.aspx?f=2
Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme. 
 
- Symantec RemGAIN https://www.broadcom.com/support/security-center sur le bureau 
 
 
***** Copie ce qui suit dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://docs.microsoft.com/en-us/?mfr=true (choisis ta session courante "LYDIA") ***** 
 
 
# Etape 2/  
 
Double-clique sur le fichier RemGAIN.exe que tu as téléchargé sur ton bureau. Patiente le temps du scan... 
 
# Etape 3/ 
 
Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout. 
 
# Etape 4/ 

Redémarre normalement et poste : 
- Un nouveau rapport HijackThis, toutes fenêtres et applications fermées http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe ; 
- Le contenu du fichier RemGAIN.log qui se trouve sur ton bureau ; 


Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

eglantine7 · Answer

Et un rapport, un !

Logfile of HijackThis v1.99.1
Scan saved at 22:22:50, on 27/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Netscape\Netscape\Netscp.exe
C:\Program Files\Compaq\Easy Access Button Support\CPQEADM.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Compaq\EAKDRV\EAUSBKBD.EXE
C:\PROGRA~1\Compaq\EASYAC~1\BttnServ.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\system32\ScsiAccess.EXE
C:\WINDOWS\System32	cpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\WINDOWS\SYSTEM32\cidaemon.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\WINDOWS\system32\LVComsX.exe
C:\DOCUME~1\LYDIA\LOCALS~1\Temp\Répertoire temporaire 4 pour hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [CPQEASYACC] C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
O4 - HKLM\..\Run: [WCOLOREAL] "C:\Program Files\COMPAQ\Coloreal\coloreal.exe"
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [TiscaliParam] C:\Program Files\Tiscali\Dialer\bootparam.exe
O4 - HKLM\..\Run: [Pop-Up Stopper] "C:\Program Files\Panicware\Pop-Up Stopper\dpps2.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Program Files\Netscape\Netscape\Netscp.exe" -turbo
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRA~1\AIM95\AIM.EXE
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: PAVWAIT.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\system32\ScsiAccess.EXE

rudyrital · Answer

fait un scan ici 
http://www.bitdefender.fr/scan_fr/scan8/ie.html


* Dans la nouvelle fenêtre, clique sur I agree 
* La fenêtre change encore, clique sur Click here to scan 
* Les signatures se chargent, etc. 

tuto en image 

http://pageperso.aol.fr/rginformatique/mapage/defender.htm 


copie/colle le rapport sur le forum

eglantine7 · Answer

Hello ! en téléchargeant IE 7 , l'ordi s'est trop ralenti, j'ai zappé... Y a t'il un autre moyen pour scanner sans IE ? merci !!

rudyrital · Answer

non, desolé ;)

eglantine7 · Answer

Ouf ! laborieux, mais réussi... merci !!



BitDefender Online Scanner

  
  
 
Rapport d'analyse généré à: Tue, Jul 31, 2007 - 15:20:31
 
 
  
  
 
Voie d'analyse: A:\;C:\;D:\;E:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 01:11:56
 
Fichiers
 295094
 
Directoires
 7270
 
Secteurs de boot
 2
 
Archives
 8824
 
Paquets programmes
 10722
 
  
  
 
Résultats
 
Virus identifiés
 3
 
Fichiers infectés
 4
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 6
 
  
  
 
Info sur les moteurs
 
Définition virus
 641751
 
Version des moteurs
 AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)
 
Analyse des plugins
 14
 
Archive des plugins
 38
 
Unpack des plugins
 6
 
E-mail plugins
 6
 
Système plugins
 1
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 *;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\Program Files\ESET\infected\AGJTCFDA.NQF=>(Quarantine-PE)
 Détecté avec: Adware.Gator.B
 
C:\Program Files\ESET\infected\AGJTCFDA.NQF=>(Quarantine-PE)
 Supprimé
 
C:\Program Files\ESET\infected\QBRADTAA.NQF=>(Quarantine-PE)
 Infecté par: Trojan.Downloader.3392.AZ
 
C:\Program Files\ESET\infected\QBRADTAA.NQF=>(Quarantine-PE)
 Echec de la désinfection
 
C:\Program Files\ESET\infected\QBRADTAA.NQF=>(Quarantine-PE)
 Supprimé
 
C:\Program Files\Navilog1\Backupnavi\instacs.exe
 Infecté par: Trojan.Wintrim.6OJ
 
C:\Program Files\Navilog1\Backupnavi\instacs.exe
 Echec de la désinfection
 
C:\Program Files\Navilog1\Backupnavi\instacs.exe
 Supprimé
 
C:\System Volume Information\_restore{2B12FACB-0235-45B2-B29E-125F40896912}\RP1087\A0202236.exe
 Infecté par: Trojan.Wintrim.6OJ
 
C:\System Volume Information\_restore{2B12FACB-0235-45B2-B29E-125F40896912}\RP1087\A0202236.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{2B12FACB-0235-45B2-B29E-125F40896912}\RP1087\A0202236.exe
 Supprimé

rudyrital · Answer

Étape 1: 
Télécharge eScan Antivirus Toolkit ici: 

http://www.spywareinfo.dk/download/mwav.exe 

Sauvegarde-le sur ton Bureau. 
Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2. 

Étape 2: 
Voici comment mettre l'outil à jour : 

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau ; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit"). 

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky ; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes. 

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads). 

4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants. 

Ne pas lancer le scan tout de suite ! 

Étape 3: 
Redémarre en mode Sans Échec : 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisi la première option : Sans Échec, et valide avec "Entrée" 
5) Choisi ton compte régulier, et non Administrateur 


Étape 4: 
Du mode Sans Échec, voici comment utiliser le programme : 

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky 

2.) Double-clique sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran. 

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services. 

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\. 

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files. 

6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite ! 

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum. 

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse. 

Tutoriel : 

http://www.malekal.com/tutorial_eScan_antivirus_toolkit.php

eglantine7 · Answer

Hello ! je n'ai pas réussi à copier/coller le contenu de la 2è fenêtre, j'ai fait "view log" et ça m'a ouvert un fichier dans bloc note, mais il est énorme, je l'envoie ? sinon, quoi ? merci de ton aide !

rudyrital · Answer

essais d'envoyer

eglantine7 · Answer

hello ! je t'envoie le "mwXface", un peu moins long que le "mwav" que j'essaierai plus tard, (si il faut) , merci !!

[0x00000cd4] 31/07/2007 22:02:46:437 :[msvLclnt.dll]ModuleName = C:\Kaspersky\mwavscan.com
[0x00000cd4] 31/07/2007 22:02:46:437 :[msvLclnt.dll]WARNING!!! "Autokey" Not Found
[0x00000cd4] 31/07/2007 22:02:49:828 :[msvLclnt.dll]Options Set by External applications mwavscan.com are 9896960 (0x970400):
[0x00000cd4] 31/07/2007 22:02:49:828 :[msvLclnt.dll]Mode :PACKED,ARCHIVED,CA,WARNINGS,MAILPLAIN
[0x00000cd4] 31/07/2007 22:02:49:828 :[msvLclnt.dll]TimeOut : ffffffff
[0x00000cd4] 31/07/2007 22:02:49:828 :[msvLclnt.dll]Priority : NORMAL
[0x00000cd4] 31/07/2007 22:02:50:609 :[msvLclnt.dll]VirusCount = 318294 Latest Date = 2007/05/13
[0x000002b4] 31/07/2007 22:04:13:953 :[msvLclnt.dll]ModuleName = C:\Kaspersky\mwavscan.com
[0x000002b4] 31/07/2007 22:04:14:000 :[msvLclnt.dll]Registry Key Deleted Properly!!!
[0x000002b4] 31/07/2007 22:04:17:078 :[msvLclnt.dll]Options Set by External applications mwavscan.com are 9896960 (0x970400):
[0x000002b4] 31/07/2007 22:04:17:078 :[msvLclnt.dll]Mode :PACKED,ARCHIVED,CA,WARNINGS,MAILPLAIN
[0x000002b4] 31/07/2007 22:04:17:078 :[msvLclnt.dll]TimeOut : ffffffff
[0x000002b4] 31/07/2007 22:04:17:078 :[msvLclnt.dll]Priority : NORMAL
[0x000002b4] 31/07/2007 22:04:17:750 :[msvLclnt.dll]VirusCount = 318294 Latest Date = 2007/05/13
[0x0000042c] 01/08/2007 07:39:15:515 :[msvLclnt.dll]ModuleName = C:\Kaspersky\mwavscan.com
[0x0000042c] 01/08/2007 07:39:15:546 :[msvLclnt.dll]Registry Key Deleted Properly!!!
[0x0000042c] 01/08/2007 07:39:23:390 :[msvLclnt.dll]Options Set by External applications mwavscan.com are 9896960 (0x970400):
[0x0000042c] 01/08/2007 07:39:23:390 :[msvLclnt.dll]Mode :PACKED,ARCHIVED,CA,WARNINGS,MAILPLAIN
[0x0000042c] 01/08/2007 07:39:23:390 :[msvLclnt.dll]TimeOut : ffffffff
[0x0000042c] 01/08/2007 07:39:23:390 :[msvLclnt.dll]Priority : NORMAL
[0x0000042c] 01/08/2007 07:39:24:515 :[msvLclnt.dll]VirusCount = 370239 Latest Date = 2007/07/31
[0x00000494] 01/08/2007 08:08:13:453 :[msvLclnt.dll][00000001] File C:\Documents and Settings\LYDIA\Bureau\clean\clean\pskill.exe infected by not-a-virus:RiskTool.Win32.PsKill.k
[0x00000494] 01/08/2007 08:08:14:093 :[msvLclnt.dll][00000001] File C:\Documents and Settings\LYDIA\Bureau\clean.zip infected by not-a-virus:RiskTool.Win32.PsKill.k
[0x00000494] 01/08/2007 08:09:07:031 :[msvLclnt.dll][00000001] File C:\Documents and Settings\LYDIA\Bureau\SmitfraudFix\Reboot.exe infected by not-a-virus:RiskTool.Win32.Reboot.f
[0x00000494] 01/08/2007 08:09:09:734 :[msvLclnt.dll][00000001] File C:\Documents and Settings\LYDIA\Bureau\SmitfraudFix.exe infected by not-a-virus:RiskTool.Win32.Reboot.f
[0x00000494] 01/08/2007 08:36:26:718 :[msvLclnt.dll][ScanFile] kavScanAndCleanFile Failed. Function returns [80070057] [E_INVALIDARG]
[0x00000494] 01/08/2007 08:36:26:750 :[msvLclnt.dll]Impossible de créer un fichier déjà existant.

[0x00000494] 01/08/2007 08:36:26:750 :[msvLclnt.dll]ERROR !!!! ScanFile Function MSV_ScanAndCleanFile FAILS!!! and return  [ffffffff]. Reason above
[0x00000494] 01/08/2007 08:36:26:843 :[msvLclnt.dll][ScanFile] kavScanAndCleanFile Failed. Function returns [80070057] [E_INVALIDARG]
[0x00000494] 01/08/2007 08:36:26:843 :[msvLclnt.dll]Impossible de créer un fichier déjà existant.

[0x00000494] 01/08/2007 08:36:26:843 :[msvLclnt.dll]ERROR !!!! ScanFile Function MSV_ScanAndCleanFile FAILS!!! and return  [ffffffff]. Reason above
[0x00000494] 01/08/2007 08:36:26:921 :[msvLclnt.dll][ScanFile] kavScanAndCleanFile Failed. Function returns [80070057] [E_INVALIDARG]
[0x00000494] 01/08/2007 08:36:26:921 :[msvLclnt.dll]Impossible de créer un fichier déjà existant.

[0x00000494] 01/08/2007 08:36:26:921 :[msvLclnt.dll]ERROR !!!! ScanFile Function MSV_ScanAndCleanFile FAILS!!! and return  [ffffffff]. Reason above
[0x00000494] 01/08/2007 08:36:27:218 :[msvLclnt.dll][ScanFile] kavScanAndCleanFile Failed. Function returns [80070057] [E_INVALIDARG]
[0x00000494] 01/08/2007 08:36:27:218 :[msvLclnt.dll]Impossible de créer un fichier déjà existant.

[0x00000494] 01/08/2007 08:36:27:218 :[msvLclnt.dll]ERROR !!!! ScanFile Function MSV_ScanAndCleanFile FAILS!!! and return  [ffffffff]. Reason above
[0x00000494] 01/08/2007 08:36:27:343 :[msvLclnt.dll][ScanFile] kavScanAndCleanFile Failed. Function returns [80070057] [E_INVALIDARG]
[0x00000494] 01/08/2007 08:36:27:343 :[msvLclnt.dll]Impossible de créer un fichier déjà existant.

[0x00000494] 01/08/2007 08:36:27:343 :[msvLclnt.dll]ERROR !!!! ScanFile Function MSV_ScanAndCleanFile FAILS!!! and return  [ffffffff]. Reason above
[0x00000494] 01/08/2007 08:36:27:453 :[msvLclnt.dll][ScanFile] kavScanAndCleanFile Failed. Function returns [80070057] [E_INVALIDARG]
[0x00000494] 01/08/2007 08:36:27:453 :[msvLclnt.dll]Impossible de créer un fichier déjà existant.

[0x00000494] 01/08/2007 08:36:27:453 :[msvLclnt.dll]ERROR !!!! ScanFile Function MSV_ScanAndCleanFile FAILS!!! and return  [ffffffff]. Reason above
[0x00000494] 01/08/2007 08:36:27:531 :[msvLclnt.dll][ScanFile] kavScanAndCleanFile Failed. Function returns [80070057] [E_INVALIDARG]
[0x00000494] 01/08/2007 08:36:27:531 :[msvLclnt.dll]Impossible de créer un fichier déjà existant.

[0x00000494] 01/08/2007 08:36:27:531 :[msvLclnt.dll]ERROR !!!! ScanFile Function MSV_ScanAndCleanFile FAILS!!! and return  [ffffffff]. Reason above
[0x00000494] 01/08/2007 08:36:27:593 :[msvLclnt.dll][ScanFile] kavScanAndCleanFile Failed. Function returns [80070057] [E_INVALIDARG]
[0x00000494] 01/08/2007 08:36:27:593 :[msvLclnt.dll]Impossible de créer un fichier déjà existant.

[0x00000494] 01/08/2007 08:36:27:593 :[msvLclnt.dll]ERROR !!!! ScanFile Function MSV_ScanAndCleanFile FAILS!!! and return  [ffffffff]. Reason above
[0x00000494] 01/08/2007 08:36:27:625 :[msvLclnt.dll][ScanFile] kavScanAndCleanFile Failed. Function returns [80070057] [E_INVALIDARG]
[0x00000494] 01/08/2007 08:36:27:625 :[msvLclnt.dll]Impossible de créer un fichier déjà existant.

[0x00000494] 01/08/2007 08:36:27:625 :[msvLclnt.dll]ERROR !!!! ScanFile Function MSV_ScanAndCleanFile FAILS!!! and return  [ffffffff]. Reason above
[0x00000494] 01/08/2007 08:36:27:718 :[msvLclnt.dll][ScanFile] kavScanAndCleanFile Failed. Function returns [80070057] [E_INVALIDARG]
[0x00000494] 01/08/2007 08:36:27:718 :[msvLclnt.dll]Impossible de créer un fichier déjà existant.

[0x00000494] 01/08/2007 08:36:27:718 :[msvLclnt.dll]ERROR !!!! ScanFile Function MSV_ScanAndCleanFile FAILS!!! and return  [ffffffff]. Reason above
[0x00000494] 01/08/2007 08:36:27:812 :[msvLclnt.dll][ScanFile] kavScanAndCleanFile Failed. Function returns [80070057] [E_INVALIDARG]
[0x00000494] 01/08/2007 08:36:27:812 :[msvLclnt.dll]Impossible de créer un fichier déjà existant.

[0x00000494] 01/08/2007 08:36:27:812 :[msvLclnt.dll]ERROR !!!! ScanFile Function MSV_ScanAndCleanFile FAILS!!! and return  [ffffffff]. Reason above
[0x00000494] 01/08/2007 08:36:27:890 :[msvLclnt.dll][ScanFile] kavScanAndCleanFile Failed. Function returns [80070057] [E_INVALIDARG]
[0x00000494] 01/08/2007 08:36:27:890 :[msvLclnt.dll]Impossible de créer un fichier déjà existant.

[0x00000494] 01/08/2007 08:36:27:890 :[msvLclnt.dll]ERROR !!!! ScanFile Function MSV_ScanAndCleanFile FAILS!!! and return  [ffffffff]. Reason above
[0x00000494] 01/08/2007 08:36:27:968 :[msvLclnt.dll][ScanFile] kavScanAndCleanFile Failed. Function returns [80070057] [E_INVALIDARG]
[0x00000494] 01/08/2007 08:36:27:968 :[msvLclnt.dll]Impossible de créer un fichier déjà existant.

[0x00000494] 01/08/2007 08:36:27:968 :[msvLclnt.dll]ERROR !!!! ScanFile Function MSV_ScanAndCleanFile FAILS!!! and return  [ffffffff]. Reason above
[0x00000494] 01/08/2007 08:36:28:046 :[msvLclnt.dll][ScanFile] kavScanAndCleanFile Failed. Function returns [80070057] [E_INVALIDARG]
[0x00000494] 01/08/2007 08:36:28:046 :[msvLclnt.dll]Impossible de créer un fichier déjà existant.

[0x00000494] 01/08/2007 08:36:28:046 :[msvLclnt.dll]ERROR !!!! ScanFile Function MSV_ScanAndCleanFile FAILS!!! and return  [ffffffff]. Reason above
[0x00000494] 01/08/2007 08:36:28:140 :[msvLclnt.dll][ScanFile] kavScanAndCleanFile Failed. Function returns [80070057] [E_INVALIDARG]
[0x00000494] 01/08/2007 08:36:28:140 :[msvLclnt.dll]Impossible de créer un fichier déjà existant.

[0x00000494] 01/08/2007 08:36:28:140 :[msvLclnt.dll]ERROR !!!! ScanFile Function MSV_ScanAndCleanFile FAILS!!! and return  [ffffffff]. Reason above
[0x00000494] 01/08/2007 08:36:28:218 :[msvLclnt.dll][ScanFile] kavScanAndCleanFile Failed. Function returns [80070057] [E_INVALIDARG]
[0x00000494] 01/08/2007 08:36:28:218 :[msvLclnt.dll]Impossible de créer un fichier déjà existant.

[0x00000494] 01/08/2007 08:36:28:218 :[msvLclnt.dll]ERROR !!!! ScanFile Function MSV_ScanAndCleanFile FAILS!!! and return  [ffffffff]. Reason above
[0x00000494] 01/08/2007 08:36:28:296 :[msvLclnt.dll][ScanFile] kavScanAndCleanFile Failed. Function returns [80070057] [E_INVALIDARG]
[0x00000494] 01/08/2007 08:36:28:296 :[msvLclnt.dll]Impossible de créer un fichier déjà existant.

[0x00000494] 01/08/2007 08:36:28:296 :[msvLclnt.dll]ERROR !!!! ScanFile Function MSV_ScanAndCleanFile FAILS!!! and return  [ffffffff]. Reason above
[0x00000494] 01/08/2007 08:36:28:375 :[msvLclnt.dll][ScanFile] kavScanAndCleanFile Failed. Function returns [80070057] [E_INVALIDARG]
[0x00000494] 01/08/2007 08:36:28:375 :[msvLclnt.dll]Impossible de créer un fichier déjà existant.

[0x00000494] 01/08/2007 08:36:28:375 :[msvLclnt.dll]ERROR !!!! ScanFile Function MSV_ScanAndCleanFile FAILS!!! and return  [ffffffff]. Reason above
[0x00000494] 01/08/2007 08:36:28:468 :[msvLclnt.dll][ScanFile] kavScanAndCleanFile Failed. Function returns [80070057] [E_INVALIDARG]
[0x00000494] 01/08/2007 08:36:28:468 :[msvLclnt.dll]Impossible de créer un fichier déjà existant.

[0x00000494] 01/08/2007 08:36:28:468 :[msvLclnt.dll]ERROR !!!! ScanFile Function MSV_ScanAndCleanFile FAILS!!! and return  [ffffffff]. Reason above
[0x00000494] 01/08/2007 08:36:28:562 :[msvLclnt.dll][ScanFile] kavScanAndCleanFile Failed. Function returns [80070057] [E_INVALIDARG]
[0x00000494] 01/08/2007 08:36:28:562 :[msvLclnt.dll]Impossible de créer un fichier déjà existant.

[0x00000494] 01/08/2007 08:36:28:562 :[msvLclnt.dll]ERROR !!!! ScanFile Function MSV_ScanAndCleanFile FAILS!!! and return  [ffffffff]. Reason above
[0x00000494] 01/08/2007 08:36:28:640 :[msvLclnt.dll][ScanFile] kavScanAndCleanFile Failed. Function returns [80070057] [E_INVALIDARG]
[0x00000494] 01/08/2007 08:36:28:640 :[msvLclnt.dll]Impossible de créer un fichier déjà existant.

[0x00000494] 01/08/2007 08:36:28:640 :[msvLclnt.dll]ERROR !!!! ScanFile Function MSV_ScanAndCleanFile FAILS!!! and return  [ffffffff]. Reason above
[0x00000494] 01/08/2007 08:36:28:718 :[msvLclnt.dll][ScanFile] kavScanAndCleanFile Failed. Function returns [80070057] [E_INVALIDARG]
[0x00000494] 01/08/2007 08:36:28:718 :[msvLclnt.dll]Impossible de créer un fichier déjà existant.

[0x00000494] 01/08/2007 08:36:28:718 :[msvLclnt.dll]ERROR !!!! ScanFile Function MSV_ScanAndCleanFile FAILS!!! and return  [ffffffff]. Reason above
[0x00000494] 01/08/2007 08:36:28:875 :[msvLclnt.dll][ScanFile] kavScanAndCleanFile Failed. Function returns [80070057] [E_INVALIDARG]
[0x00000494] 01/08/2007 08:36:28:875 :[msvLclnt.dll]Impossible de créer un fichier déjà existant.

[0x00000494] 01/08/2007 08:36:28:875 :[msvLclnt.dll]ERROR !!!! ScanFile Function MSV_ScanAndCleanFile FAILS!!! and return  [ffffffff]. Reason above
[0x00000494] 01/08/2007 08:36:28:968 :[msvLclnt.dll][ScanFile] kavScanAndCleanFile Failed. Function returns [80070057] [E_INVALIDARG]
[0x00000494] 01/08/2007 08:36:28:968 :[msvLclnt.dll]Impossible de créer un fichier déjà existant.

[0x00000494] 01/08/2007 08:36:28:968 :[msvLclnt.dll]ERROR !!!! ScanFile Function MSV_ScanAndCleanFile FAILS!!! and return  [ffffffff]. Reason above
[0x00000494] 01/08/2007 08:36:29:046 :[msvLclnt.dll][ScanFile] kavScanAndCleanFile Failed. Function returns [80070057] [E_INVALIDARG]
[0x00000494] 01/08/2007 08:36:29:046 :[msvLclnt.dll]Impossible de créer un fichier déjà existant.

[0x00000494] 01/08/2007 08:36:29:046 :[msvLclnt.dll]ERROR !!!! ScanFile Function MSV_ScanAndCleanFile FAILS!!! and return  [ffffffff]. Reason above
[0x00000494] 01/08/2007 08:36:29:140 :[msvLclnt.dll][ScanFile] kavScanAndCleanFile Failed. Function returns [80070057] [E_INVALIDARG]
[0x00000494] 01/08/2007 08:36:29:140 :[msvLclnt.dll]Impossible de créer un fichier déjà existant.

[0x00000494] 01/08/2007 08:36:29:140 :[msvLclnt.dll]ERROR !!!! ScanFile Function MSV_ScanAndCleanFile FAILS!!! and return  [ffffffff]. Reason above
[0x00000494] 01/08/2007 08:36:29:218 :[msvLclnt.dll][ScanFile] kavScanAndCleanFile Failed. Function returns [80070057] [E_INVALIDARG]
[0x00000494] 01/08/2007 08:36:29:218 :[msvLclnt.dll]Impossible de créer un fichier déjà existant.

[0x00000494] 01/08/2007 08:36:29:218 :[msvLclnt.dll]ERROR !!!! ScanFile Function MSV_ScanAndCleanFile FAILS!!! and return  [ffffffff]. Reason above
[0x00000494] 01/08/2007 08:36:29:296 :[msvLclnt.dll][ScanFile] kavScanAndCleanFile Failed. Function returns [80070057] [E_INVALIDARG]
[0x00000494] 01/08/2007 08:36:29:296 :[msvLclnt.dll]Impossible de créer un fichier déjà existant.

[0x00000494] 01/08/2007 08:36:29:296 :[msvLclnt.dll]ERROR !!!! ScanFile Function MSV_ScanAndCleanFile FAILS!!! and return  [ffffffff]. Reason above
[0x00000494] 01/08/2007 08:36:29:375 :[msvLclnt.dll][ScanFile] kavScanAndCleanFile Failed. Function returns [80070057] [E_INVALIDARG]
[0x00000494] 01/08/2007 08:36:29:375 :[msvLclnt.dll]Impossible de créer un fichier déjà existant.

[0x00000494] 01/08/2007 08:36:29:375 :[msvLclnt.dll]ERROR !!!! ScanFile Function MSV_ScanAndCleanFile FAILS!!! and return  [ffffffff]. Reason above
[0x00000494] 01/08/2007 08:36:29:468 :[msvLclnt.dll][ScanFile] kavScanAndCleanFile Failed. Function returns [80070057] [E_INVALIDARG]
[0x00000494] 01/08/2007 08:36:29:468 :[msvLclnt.dll]Impossible de créer un fichier déjà existant.

[0x00000494] 01/08/2007 08:36:29:468 :[msvLclnt.dll]ERROR !!!! ScanFile Function MSV_ScanAndCleanFile FAILS!!! and return  [ffffffff]. Reason above
[0x00000494] 01/08/2007 08:36:29:562 :[msvLclnt.dll][ScanFile] kavScanAndCleanFile Failed. Function returns [80070057] [E_INVALIDARG]
[0x00000494] 01/08/2007 08:36:29:562 :[msvLclnt.dll]Impossible de créer un fichier déjà existant.

[0x00000494] 01/08/2007 08:36:29:562 :[msvLclnt.dll]ERROR !!!! ScanFile Function MSV_ScanAndCleanFile FAILS!!! and return  [ffffffff]. Reason above
[0x00000494] 01/08/2007 08:36:29:640 :[msvLclnt.dll][ScanFile] kavScanAndCleanFile Failed. Function returns [80070057] [E_INVALIDARG]
[0x00000494] 01/08/2007 08:36:29:640 :[msvLclnt.dll]Impossible de créer un fichier déjà existant.

[0x00000494] 01/08/2007 08:36:29:640 :[msvLclnt.dll]ERROR !!!! ScanFile Function MSV_ScanAndCleanFile FAILS!!! and return  [ffffffff]. Reason above
[0x00000494] 01/08/2007 08:36:29:921 :[msvLclnt.dll][ScanFile] kavScanAndCleanFile Failed. Function returns [80070057] [E_INVALIDARG]
[0x00000494] 01/08/2007 08:36:29:921 :[msvLclnt.dll]Impossible de créer un fichier déjà existant.

[0x00000494] 01/08/2007 08:36:29:921 :[msvLclnt.dll]ERROR !!!! ScanFile Function MSV_ScanAndCleanFile FAILS!!! and return  [ffffffff]. Reason above
[0x00000494] 01/08/2007 08:36:30:015 :[msvLclnt.dll][ScanFile] kavScanAndCleanFile Failed. Function returns [80070057] [E_INVALIDARG]
[0x00000494] 01/08/2007 08:36:30:015 :[msvLclnt.dll]Impossible de créer un fichier déjà existant.

[0x00000494] 01/08/2007 08:36:30:015 :[msvLclnt.dll]ERROR !!!! ScanFile Function MSV_ScanAndCleanFile FAILS!!! and return  [ffffffff]. Reason above
[0x00000494] 01/08/2007 09:40:39:062 :[msvLclnt.dll][00000001] File C:\Program Files\Mozilla Firefox\SmitfraudFix\Reboot.exe infected by not-a-virus:RiskTool.Win32.Reboot.f
[0x00000494] 01/08/2007 09:42:04:281 :[msvLclnt.dll][00000001] File C:\Program Files\Navilog1\Backupnavi\vebcret.exe infected by not-a-virus:AdWare.Win32.NaviPromo.gen
[0x00000494] 01/08/2007 09:54:27:218 :[msvLclnt.dll][00000001] File C:\System Volume Information\_restore{2B12FACB-0235-45B2-B29E-125F40896912}\RP1077\A0195487.dll infected by not-a-virus:AdWare.Win32.Gator.5017
[0x00000494] 01/08/2007 09:54:27:390 :[msvLclnt.dll][00000001] File C:\System Volume Information\_restore{2B12FACB-0235-45B2-B29E-125F40896912}\RP1077\A0195488.exe infected by not-a-virus:AdWare.Win32.Gator.f
[0x00000494] 01/08/2007 09:54:27:484 :[msvLclnt.dll][00000001] File C:\System Volume Information\_restore{2B12FACB-0235-45B2-B29E-125F40896912}\RP1077\A0195489.dll infected by not-a-virus:AdWare.Win32.Gator.6041
[0x00000494] 01/08/2007 10:45:43:859 :[msvLclnt.dll]VirusCount = 370239 Latest Date = 2007/07/31
[0x0000042c] 01/08/2007 12:10:38:656 :[msvLclnt.dll]VirusCount = 370239 Latest Date = 2007/07/31
[0x000000bc] 01/08/2007 12:53:01:937 :[msvLclnt.dll]ModuleName = C:\Kaspersky\mwavscan.com
[0x000000bc] 01/08/2007 12:53:02:093 :[msvLclnt.dll]Registry Key Deleted Properly!!!
[0x000000bc] 01/08/2007 12:53:06:531 :[msvLclnt.dll]Options Set by External applications mwavscan.com are 9896960 (0x970400):
[0x000000bc] 01/08/2007 12:53:06:531 :[msvLclnt.dll]Mode :PACKED,ARCHIVED,CA,WARNINGS,MAILPLAIN
[0x000000bc] 01/08/2007 12:53:06:546 :[msvLclnt.dll]TimeOut : ffffffff
[0x000000bc] 01/08/2007 12:53:06:546 :[msvLclnt.dll]Priority : NORMAL
[0x000000bc] 01/08/2007 12:53:11:125 :[msvLclnt.dll]VirusCount = 370239 Latest Date = 2007/07/31

rudyrital · Answer

Clic sur ce lien :

https://www.trendmicro.com/fr_fr/business.html

Puis clic sur scanner maintenant :
Suit les différentes etapes 

Et supprime les infections trouvés
Copie/colle le rapport

eglantine7 · Answer

Transfert d'informations...
	
Sur...
	
	
	
Résultats
	
	
	
Ticket
	
	
	
Encyclopédie
	
Résultats de la vérification en cours de publication...
Programmes malveillants détectés

Remarque : La suppression complète des programmes malveillants mentionnés ci-dessous a échoué ! Si vous souhaitez obtenir des conseils généraux pour résoudre ce problème, cliquez ici. programmes malveillants Des informations détaillées figurent dans les sections concernant les programmes malveillants.
TITLE_OF_MALWARE
	0 	Infections	
	
Transfert d'informations supplémentaires sur ce programme malveillant...
Informations générales sur ce type de programme malveillant.
Il n'existe actuellement aucune information supplémentaire concernant ce programme malveillant...
Informations générales sur ce type de programme malveillant.
Alias-Noms:	aucun autre nom connu
Plate-forme:	Aucune indication donnée
Réception des premières occurences le:	Aucune indication donnée	 	
Degré de risque général	 	Très faibleFaibleMoyenÉlevé
Informations générales sur ce type de programme malveillant.

Certaines infections de ce programme malveillant n'ont pas pu être supprimées automatiquement ! Vous pouvez, en principe, effectuer une sélection manuelle des options "Supprimer" et Nouveau "nettoyage" pour résoudre ce problème.
Vous pouvez au choix cliquer ici afin d'obtenir un mode d'emploi précis concernant la suppression manuelle de ces infections.
Options de nettoyage Nettoyer automatiquement toutes les Infections détectées
Choisir de manière individuelle une action pour chaque infection détectée
Système d'exploitation infectéLaisser l'infection relative à la ligne sélectionnée inchangéeLa sélection de cette colonne permet d'éliminer l'infection correspondanteAttention : la sélection de cette colonne entraîne l'élimination de l'infection correspondante (par ex. le fichier infecté) sur votre disque durInfections liées à ce programme malveillantSont affichées ici toutes les infections liées au programme malveillant mentionné précédemmentRaisonCette colonne expose la raison de l'échec du processus de nettoyage.L'accès au fichier a été bloqué par le systèmeLe nettoyage n'est pas compatible avec les signatures actuelles
Signatures détectées
Signature EICAR
	0 	Signatures	
La signature détectée est une signature dangereuse conçue pour tester les scan antivirus . Les fichiers indiqués ne sont pas infectés, mais contiennent uniquement la signature Signature Eicar.
Ne pas modifier les signatures sur l'ordinateurSupprimer les signatures. Attention ! Si vous sélectionnez cette colonne, les fichiers de signatures correspondants seront définitivement supprimés.Fichiers eicarSont affichés ici tous les chemins d'accès à la signature mentionnée ci-dessusRaisonaccès impossiblenon pris en charge
Graywares et programmes espions détéctés

Remarque : La suppression complète des graywares mentionnés ci-dessous a échoué ! Si vous souhaitez obtenir des conseils généraux pour résoudre ce problème, cliquez ici. graywares Des informations détaillées figurent dans les paragraphes concernant les graywares.
		
DIALER_LIVESERVICE
	1	Infections	
	
Transfert d'informations sur ce grayware/programme espion...
Informations générales sur ce type de grayware/programme espion.
Il n'existe actuellement aucune information supplémentaire concernant ce grayware/programme espion...
Informations générales sur ce type de grayware/programme espion.
This dialer either does not have, or has a deceptive, End-User License Agreement (EULA).

It adds unwanted shortcuts, favorites or icons in a computer ...
Alias-Noms:	Dialer-Egroup (NAI), Trojan.Win32.P2E.cf (Kaspersky), Win32/Wintrim.CA trojan (CAV), Dialer (Ikarus), Win32:Dialer-gen (Alwil), Dialer.23.M (Grisoft), DialPass (Ad-Aware)
Plate-forme:	Aucune indication donnée
Réception des premières occurences le:	Aucune indication donnée	 	
Degré de risque général	 	Très faibleFaibleMoyenÉlevé
Informations générales sur ce type de grayware/programme espion.

This dialer either does not have, or has a deceptive, End-User License Agreement (EULA).

It adds unwanted shortcuts, favorites or icons in a computer and/or Internet browser.

It creates dial-up settings without the user's permission or intervention.

It has the ability to retrieve and install additional adware or spyware on your computer.

Certaines infections liées à ce grayware/programme malveillant n'ont pas pu être supprimées automatiquement !
Cliquez ici obtenir un mode d'emploi concernant la suppression manuelle de ces infections.
Options de nettoyage Nettoyer automatiquement toutes les Infections détectées
Choisir de manière individuelle une action pour chaque infection détectée
Infections liées aux graywares/programmes espionsLaisser l'infection relative à la ligne sélectionnée inchangéeLa sélection de cette colonne permet d'éliminer l'infection correspondanteAttention : la sélection de cette colonne entraîne l'élimination de l'infection correspondante (par ex. le fichier infecté) sur votre disque durInfections liées à ce grayware/programme espionSont affichées ici toutes les infections liées au grayware/programme espion mentionné ci-dessusRaisonCette colonne expose la raison de l'échec du processus de nettoyage.L'accès au fichier a été bloqué par le systèmeLe nettoyage n'est pas compatible avec les signatures actuelles
TITLE_OF_GRAYWARE
	0 	Infections	
	
Transfert d'informations sur ce grayware/programme espion...
Informations générales sur ce type de grayware/programme espion.
Il n'existe actuellement aucune information supplémentaire concernant ce grayware/programme espion...
Informations générales sur ce type de grayware/programme espion.
Alias-Noms:	aucun autre nom connu
Plate-forme:	Aucune indication donnée
Réception des premières occurences le:	Aucune indication donnée	 	
Degré de risque général	 	Très faibleFaibleMoyenÉlevé
Informations générales sur ce type de grayware/programme espion.

Certaines infections liées à ce grayware/programme malveillant n'ont pas pu être supprimées automatiquement !
Cliquez ici obtenir un mode d'emploi concernant la suppression manuelle de ces infections.
Options de nettoyage Nettoyer automatiquement toutes les Infections détectées
Choisir de manière individuelle une action pour chaque infection détectée
Infections liées aux graywares/programmes espionsLaisser l'infection relative à la ligne sélectionnée inchangéeLa sélection de cette colonne permet d'éliminer l'infection correspondanteAttention : la sélection de cette colonne entraîne l'élimination de l'infection correspondante (par ex. le fichier infecté) sur votre disque durInfections liées à ce grayware/programme espionSont affichées ici toutes les infections liées au grayware/programme espion mentionné ci-dessusRaisonCette colonne expose la raison de l'échec du processus de nettoyage.L'accès au fichier a été bloqué par le systèmeLe nettoyage n'est pas compatible avec les signatures actuelles
Failles de sécurité détectées
		
Cumulative Security Update for Internet Explorer (928090)
	
Transfert d'informations supplémentaires sur ces failles de sécurité...
Une erreur est survenue lors de la tentative d'obtention d'informations supplémentaires sur ces failles de sécurité. Aucune autre information supplémentaire n'est disponible pour le moment.
This update addresses several newly discovered, privately and publicly reported vulnerabilities. When successfully exploited by a remote malicious user, these vulnerabilities allow the said user t...
Informations supplémentaires sur cette faille de sécurité et sa suppression.
Programmes et services concernés:	Microsoft Internet Explorer 5.01 Service Pack 4 (Microsoft Windows 2000 Service Pack 4
Microsoft Internet Explorer 6 (Microsoft Windows XP Professional x64 Edition)
Microsoft Internet Explorer 6 for Microsoft Windows XP Service Pack 2
Microsoft Internet Explorer 6 Service Pack 1 (Microsoft Windows 2000 Service Pack 4)
Microsoft Internet Explorer 6.0 (Microsoft Windows Server 2003 for Itanium-based Systems)
Microsoft Internet Explorer 6.0 (Microsoft Windows Server 2003 Service Pack 1)
Microsoft Internet Explorer 6.0 (Microsoft Windows Server 2003 with SP1 for Itanium-based Systems)
Microsoft Internet Explorer 6.0 (Microsoft Windows Server 2003 x64 Edition)
Microsoft Internet Explorer 6.0 (Microsoft Windows Server 2003)
Microsoft Internet Explorer 7 (Microsoft Windows Server 2003 x64 Edition)
Microsoft Internet Explorer 7 (Microsoft Windows XP Professional x64 Edition)
Microsoft Internet Explorer 7 (Microsoft Windows XP Service Pack 2)
Microsoft Windows 2000 Server Service Pack 4
Microsoft Windows Server 2003
Microsoft Windows Server 2003 for Itanium-based Systems
Microsoft Windows Server 2003 Service Pack 1
Microsoft Windows Server 2003 with SP1 for Itanium-based Systems
Microsoft Windows Server 2003 x64 Edition
Microsoft Windows XP Professional x64 Edition
Microsoft Windows XP Service Pack 2
Programme malveillant expoitant cette faille de sécurité:	inconnu
This update addresses several newly discovered, privately and publicly reported vulnerabilities. When successfully exploited by a remote malicious user, these vulnerabilities allow the said user to gain control of the affected system. Users who are currently logged on with administrative user rights are more vulnerable than users who have fewer user rights.
Informations supplémentaires sur cette faille de sécurité et sa suppression.
TITLE_OF_VULNERABILITY
	
Transfert d'informations supplémentaires sur ces failles de sécurité...
Une erreur est survenue lors de la tentative d'obtention d'informations supplémentaires sur ces failles de sécurité. Aucune autre information supplémentaire n'est disponible pour le moment.
Informations supplémentaires sur cette faille de sécurité et sa suppression.
Programmes et services concernés:	inconnu
Programme malveillant expoitant cette faille de sécurité:	inconnu
Informations supplémentaires sur cette faille de sécurité et sa suppression.
Le port : est accessible
	
Transfert d'informations supplémentaires sur ce port...
Une erreur est survenue lors de la tentative d'obtention des informations supplémentaires sur ce port. Aucune autre information supplémentaire n'est disponible pour le moment.
Services courants sur ce port:	inconnu
Programme malveillant utilisant le port de manière abusive:	inconnu
Nettoyer » 	Supprime les infections détectées de votre ordinateur d'après les options sélectionnées.
Un ticket est requis

Pour supprimer les viruset les autres programmes malveillants à l'aide de HouseCall, un Ticket valable est requis par Trend Micro. Un ticket possède un code précis à plusieurs caractères, le dénommé Code de Ticket, grâce auquel il est identifié.
Êtes-vous déjà en possession d'un ticket ? Oui, je possède un ticket valable

Si vous possédez déjà un ticket valable, sélectionnez cette option et reportez le code de ticket dans le champ prévu à cet effet. Respectez le format de saisie (a-z et 0-9).
Saisissez votre code de ticket ici : 	
Code ticket non disponible ?
Oui, je possède un ticket valable

Si vous ne possédez pas encore de ticket valable, la séléction de cette option et de l'option "Continuer" vous permet d'obtenir un nouveau ticket. Vous pouvez également obtenir ici des informations supplémentaires sur les tickets.
Continuer » 	Utiliser le ticket indiqués ou en demander un nouveau
Chercher le ticket valable à l'aide des informations de compte

Si vous possédez déjà un ticketHouseCall, mais que vous n'avez pas le ticket correspondant sous la main, vous pouvez obtenir votre code de ticket en saisissant les données de comptes suivantes.
HouseCall vous envoie ensuite automatiquement le code de ticket par courrier électronique.
Titre	
Prénom	
Nom	
Adresse électronique	
« Retour Continuer » 	Cherche un ticket valable pour le compte indiqué et envoie de ticket correspondant par courrier
Nouveau ticket - données personnelles

Pour pouvoir requérir un ticket, nous nécessitons quelques informations de votre part, nous permettant de pouvoir ouvrir un compte.
Si vous disposez déjà d'un compte, les données que vous saisissez permettront de sélectionner le compte au lieu de le créer.
Titre	
Prénom	
Nom	
Adresse électronique	
Je souhaite obtenir davantage d'informations au sujet de Trend Micro.
« Retour Continuer » 	Créez un nouveau compte ou choisissez un compte déjà existant.
Nouveau ticket - Réservation (étape 1 de 2)

Grâce à HouseCall, Trend Micro vous propose une solution simple et économique de nettoyage de votre ordinateur. Veuillez choisir dans la liste ci-dessous un ticket correspondant à vos besoins. Veuillez prendre en considération la description des caractéristiques du produit et les prix.
Transfert d'informations...
Description_of_TicketType	

Le règlement s'effectue auprès du fournisseur suivant. Pour de plus amples informations sur le processus de règlement, veuillez cliquer sur le lien correspondant à "ces informations".
Transfert d'informations...
	
PaymentProviderName
PaymentProviderDescription
Vous pouvez obtenir ici des informations supplémentaires.

Afin d'acquérir un ticket pour Trend Micro HouseCall, vous devez accepter les conditions de licence.
J'accepte les conditions de licence
« Retour Continuer » 	Réservez le ticket sélectionné pour votre compte
Nouveau ticket - Règlement (étape 2 de 2)
Nouveau ticket
Ticket actuel - aperçu :
Activé le	N'est pas encore activé
Expire le	Aucune limite
Opérations disponibles	Aucune limite

L'application de ce ticket entraîne la prise en compte d'une nouvelle utilisation, afin que virus et autres programmes malveillants puissent être supprimés de votre ordinateur. Dans le cas d'un nombre limité de tickets, le nombre d'utilisations possibles est réduit.

"Une utilisation de ticket" est valide pour une durée maximale de 24 heures et se termine avec la suppression du programme malveillant détecté par HouseCall sur votre ordinateur.
Utiliser dès maintenant » 	Prenez en compte une utilisation pour le ticket sélectionné et commencez le processus de nettoyage
RetourContinuer

rudyrital · Answer

remet un log hijackthis

eglantine7 · Answer

Hello !

Logfile of HijackThis v1.99.1
Scan saved at 18:23:54, on 04/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Compaq\EAKDRV\EAUSBKBD.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Netscape\Netscape\Netscp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\system32\ScsiAccess.EXE
C:\WINDOWS\System32	cpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\LVComsX.exe
C:\WINDOWS\SYSTEM32\cidaemon.exe
C:\Program Files\Compaq\Easy Access Button Support\CPQEAKSYSTEMTRAY.EXE
C:\Program Files\Compaq\Easy Access Button Support\CPQEADM.EXE
C:\PROGRA~1\Compaq\EASYAC~1\BttnServ.exe
C:\DOCUME~1\LYDIA\LOCALS~1\Temp\Répertoire temporaire 5 pour hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [CPQEASYACC] C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
O4 - HKLM\..\Run: [WCOLOREAL] "C:\Program Files\COMPAQ\Coloreal\coloreal.exe"
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [Pop-Up Stopper] "C:\Program Files\Panicware\Pop-Up Stopper\dpps2.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Program Files\Netscape\Netscape\Netscp.exe" -turbo
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRA~1\AIM95\AIM.EXE
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: PAVWAIT.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\system32\ScsiAccess.EXE

rudyrital · Answer

¤ Désactive le pare-feu de Windows (SP2) puis installe celui-ci pour plus de sécurité 

Kerio (pare-feu) : reste gratuit après la période d'essai en français 
----> http://www.infos-du-net.com/telecharger/Firewall-Kerio-Personal,0301-390.html 

Regarde ce tutoriel si tu as besoin d'aide pour l'installation, la configuration et compréhension de Kerio 
http://www.malekal.com/kerio_firewall.php
Plus d'info : 
->https://kerio.probb.fr/

eglantine7 · Answer

Hello ! je l'avais installé, mais du coup, E-mule ne fonctionnait plus...
Sinon, l'ordi est "sain" ?

rudyrital · Answer

Ta console java n'est pas à jour, ce qui constitue une faille de sécurité.

Ouvre ce lien :
https://www.java.com/fr/download/manual.jsp

Choisis la première ligne de téléchargement puis installe java.

En fin d'installation, revient sur la page pour vérifier ton installation.

Quand l'installation a réussi, ouvre le panneau de configuration, Ajout/suppression de programmes et supprime 
J2SE Runtime Environment Version jre1.6.0_01--
Ou sont les exorsistes quand on as besoin d'eux pour chasser la bete qui est en nous... Kurt Cobain

eglantine7 · Answer

Hello!
J'ai 4 lignes "java" dans le panneau de configuration :
java 2 runtime env. standard Edition V1.3.1.0
java 2 runtime env. SE v1 4.1.02
java(tm) 6 update 2
java(tm) SE runtime env. 6 update 1

Laquelle (s) je supprime ???, merci !!!

rudyrital · Answer

desinstale ces trois versions :


java 2 runtime env. standard Edition V1.3.1.0 
java 2 runtime env. SE v1 4.1.02 
java(tm) SE runtime env. 6 update 1

eglantine7 · Answer

merci !!

rudyrital · Answer

plus de soucis ???

eglantine7 · Answer

Hello ! non, plus du tout, c'est génial , merci beaucoup !!!
J'espère que ça ne reviendra pas !!!

rudyrital · Answer

tu peux desinstaler tous ce que je t'ai fait telecharger pour la desinfection sauf les programmes conseillés ci dessous
je te conseil aussi de faire une defragmentation de ton disque dur 

pour finir quelques conseils de base : 



* Ne pas telecharger n'importe quoi eviter les programes gratuit genre smileys ...ect 

* Toujour analyser les fichiers telecharger depuis un peer to peer (emule , kazza ... ect) avant de les executer 

* Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujour les analysé avant de les ouvrir 

* Toujour analysé les fichiers recu via msn ou autre avec ton antivirus 

* Ne pas cliqué sur des lien louche dans msn 

* Passe reglierement les antispyware (adaware , spybot , avg .. ect) pense a les mettre ajour avant de les lancé c'est tres important 

* Supprime regulierement les fichiers inutiles (fichiers temporaire , cookies .. ect) a l'aide de CCleaner https://www.malekal.com/tutoriel-ccleaner/ 



* Utiliser le navigateur Mozzilla il est plus sure http://www.mozilla-europe.org/fr/products/firefox/   ( Ne pas supprimer Internet explorer!)

-Maintenant que ton ordinateur est propre je te conseille de creer un point de restauration comme ca en cas de probleme (virus , plantage ..ect) tu poura tjr revenir en arriere 
https://www.aidoforum.com/ 

a+++ 

Bon surf ;)


Ps  : les liens

Antispywares et autres : 

*Ad-Aware (gratuit) 
Téléchargement : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html 
Le patch en Français pour Ad-Aware (gratuit) : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html 
Tuto : 
http://perso.orange.fr/rginformatique/section%20virus/adawrevid.asf 

*Spybot (gratuit) : 
Téléchargement : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html 
voir demo d utilisation (merci Balltrap) 
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm 

* AVG AS 

AVG anti spyware 
https://www.01net.com/telecharger/ 
Met le a jour avant de lancer le scan. 
Tuto : 
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html 


Nettoyeurs (de fichiers inutiles) et autres : 

*Ccleaner (gratuit) 
Téléchargement : 
https://www.01net.com/ 
Tuto : 
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php 

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

eglantine7 · Answer

Whoua !! merci de m'avoir accordé de ton temps !!!
le problème est donc résolu !!
A ++

rudyrital · Answer

tres bien !!!
a la prochaine :)

eglantine7 · Answer

OUPSSS !!!!parlé trop vite, le problème revient... 
je fais ad-aware ??

eglantine7 · Answer

Le résultat d'ad-adware :


Scan Results
Ad-Aware 2007 Free Edition
Log File Created on:2007-08-1013:15:44
Using Definitions File:C:\Documents and Settings\All Users\Application Data\Lavasoft\Ad-Aware 2007\core.aawdef
Computer name:VICTOR2002
Name of user performing scan:SYSTEM
Name of user ordering scan:LYDIA
Scan completed successfully 

System Information
File Version Information
Ad-Aware 2007 Settings
Extended Ad-Aware 2007 Settings
Database Information
Scan Statistics
Scan Detailed Statistics
Infections Found
Listing of running processes
System Information
Number of processors:1
Processor type:AMD Athlon(tm) XP 2000+
Memory Available:16%
Total Physical Memory:267800576 Bytes
Available Physical Memory:41263104 Bytes
Total Page File Size:647872512 Bytes
Available On Page File:108339200 Bytes
Total Virtual Memory:2147352576 Bytes
Available Virtual Memory:1992073216 Bytes
OS:Microsoft Windows XP 5.1 (Build 2600) 
[to top]
File Verion Information
File Version 
CEAPI.dll 7, 0, 1, 6 
aawservice.exe 7, 0, 1, 6 
Ad-Aware2007.exe 7.0.1.6 
[to top]
Ad-Aware 2007 Settings
Skipping files larger than:1048576 Bytes
Ignoring infections with lower TAI than:3
Safe Mode:False
[to top]
Extended Ad-Aware 2007 Settings
Unload malicious processes and modules
Unload Modules
Let Windows remove files at Start-Up
Deactivate Ad-Watch
Re-analyze Scan Result
Update Definitions on startup
Delete Restored Items
Permanent Archive Caching
Write Protect System Files
Create Log file
Include basic settings
Include advanced settings
Include user and computer name
Environment information
Running processes
Running processes and modules
Include info about ignored objects in log file
Consider definitions File Outdated after x days
Proxy URL
Proxy Port
[to top]
Database Info
Version number:14
Build Number:0
Build Date and Time:2007/08/0616:13:15
[to top]
Scan Statistics
Method:Full

Items Scanned:221949
Infections Detected:99
Infections Removed:0
Infections Quarantined:0
Infections Ignored:0
[to top]
Scan Detailed Statistics
Type Critical Total 
Process Scan 0 0 
Registry Scan 1 1 
Registry PE Scan 0 0 
Hosts Scan 0 0 
File Scan 19 19 
Folder Scan 2 2 
LSP Scan 0 0 
ADS Scan 0 0 
Cookie Scan 73 73 
File Hash Scan 1 1 
[to top]
Infections Found
Family Id Name Category TAI 
708 SysWeb-Telecom Dialer Malware 5 
[300015351] Root: HKU Path: S-1-5-21-3725260815-3091673561-677485609-1006\software\syswebtelecom
 
725 Tracking Cookie DataMiner 3 
[600000173] Browser: Internet Explorer Cookie: C:\Documents and Settings\LYDIA\Cookies\index.dat bluestreak.com id /
[600000001] Browser: Internet Explorer Cookie: C:\Documents and Settings\LYDIA\Cookies\index.dat smartadserver.com TestIfCookieP /
[600000001] Browser: Internet Explorer Cookie: C:\Documents and Settings\LYDIA\Cookies\index.dat smartadserver.com pbw /
[600000001] Browser: Internet Explorer Cookie: C:\Documents and Settings\LYDIA\Cookies\index.dat smartadserver.com pid /
[600000001] Browser: Internet Explorer Cookie: C:\Documents and Settings\LYDIA\Cookies\index.dat smartadserver.com pbwmaj /
[600000179] Browser: Internet Explorer Cookie: C:\Documents and Settings\LYDIA\Cookies\index.dat atdmt.com AA002 /
[600000225] Browser: Internet Explorer Cookie: C:\Documents and Settings\LYDIA\Cookies\index.dat weborama.fr AFFICHE_W /
[600000001] Browser: Firefox Cookie: C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles/99lbd3x3.default\cookies.txt smartadserver.com TestIfCookieP /
[600000001] Browser: Firefox Cookie: C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles/99lbd3x3.default\cookies.txt smartadserver.com pbw /
[600000001] Browser: Firefox Cookie: C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles/99lbd3x3.default\cookies.txt smartadserver.com pid /
[600000225] Browser: Firefox Cookie: C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles/99lbd3x3.default\cookies.txt weborama.fr wbo_temps_reel /
[600000225] Browser: Firefox Cookie: C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles/99lbd3x3.default\cookies.txt weborama.fr AFFICHE_W /
[600000126] Browser: Firefox Cookie: C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles/99lbd3x3.default\cookies.txt ehg-telecomitalia.hitbox.com DM56062648VEV6 /
[600000126] Browser: Firefox Cookie: C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles/99lbd3x3.default\cookies.txt hitbox.com WSS_GW /
[600000126] Browser: Firefox Cookie: C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles/99lbd3x3.default\cookies.txt hitbox.com CTG /
[600000142] Browser: Firefox Cookie: C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles/99lbd3x3.default\cookies.txt estat.com e /
[600000173] Browser: Firefox Cookie: C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles/99lbd3x3.default\cookies.txt bluestreak.com id /
[600000144] Browser: Firefox Cookie: C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles/99lbd3x3.default\cookies.txt doubleclick.net id /
[600000190] Browser: Firefox Cookie: C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles/99lbd3x3.default\cookies.txt www.googleadservices.com Conversion /pagead/conversion/1071904669/
[600000212] Browser: Firefox Cookie: C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles/99lbd3x3.default\cookies.txt 2o7.net s_vi_atamox7Ecaihem /
[600000212] Browser: Firefox Cookie: C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles/99lbd3x3.default\cookies.txt 2o7.net s_vi_zx7Cgnefkhe /
[600000212] Browser: Firefox Cookie: C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles/99lbd3x3.default\cookies.txt 2o7.net s_vi_trimfqf /
[600000187] Browser: Firefox Cookie: C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles/99lbd3x3.default\cookies.txt advertising.com ACID /
[600000187] Browser: Firefox Cookie: C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles/99lbd3x3.default\cookies.txt advertising.com F1 /
[600000187] Browser: Firefox Cookie: C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles/99lbd3x3.default\cookies.txt advertising.com ROLL /
[600000187] Browser: Firefox Cookie: C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles/99lbd3x3.default\cookies.txt advertising.com BASE /
[600000234] Browser: Firefox Cookie: C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles/99lbd3x3.default\cookies.txt tradedoubler.com TD_UNIQUE_IMP /
[600000068] Browser: Firefox Cookie: C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles/99lbd3x3.default\cookies.txt statse.webtrendslive.com ACOOKIE /
[600000179] Browser: Firefox Cookie: C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles/99lbd3x3.default\cookies.txt atdmt.com AA002 /
[600000031] Browser: Firefox Cookie: C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles/99lbd3x3.default\cookies.txt www.cibleclick.com CIBLE_CLICK_BAN /
[600000031] Browser: Firefox Cookie: C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles/99lbd3x3.default\cookies.txt www.cibleclick.com CIDENT_ID /
[600000199] Browser: Firefox Cookie: C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles/99lbd3x3.default\cookies.txt fe.lea.lycos.fr NGUserID /
[600000523] Browser: Firefox Cookie: C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles/99lbd3x3.default\cookies.txt webstats4u.com w4u_cid_mindfields /
[600000523] Browser: Firefox Cookie: C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles/99lbd3x3.default\cookies.txt webstats4u.com w4u_cid_homeo /
[600000523] Browser: Firefox Cookie: C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles/99lbd3x3.default\cookies.txt webstats4u.com w4u_cid_hlmrenaud /
[600000523] Browser: Firefox Cookie: C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles/99lbd3x3.default\cookies.txt webstats4u.com w4u_cid_Duke /
[600000447] Browser: Firefox Cookie: C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles/99lbd3x3.default\cookies.txt apmebf.com LCLK /
[600000447] Browser: Firefox Cookie: C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles/99lbd3x3.default\cookies.txt apmebf.com S /
[600000478] Browser: Firefox Cookie: C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles/99lbd3x3.default\cookies.txt www.jackpotmadness.com JackpotFactory /
[600000425] Browser: Firefox Cookie: C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles/99lbd3x3.default\cookies.txt indexstats.com itvisitorid10001852322309 /
[600000461] Browser: Firefox Cookie: C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles/99lbd3x3.default\cookies.txt ad.uk.tangozebra.com TZID /a
[600000262] Browser: Firefox Cookie: C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles/99lbd3x3.default\cookies.txt metriweb.be MetriWeb /
[600000001] Browser: Firefox Cookie: C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles/99lbd3x3.default\cookies.txt adserver.aol.fr CfP /
[600000001] Browser: Firefox Cookie: C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles/99lbd3x3.default\cookies.txt adserver.aol.fr JEB2 /
[600000142] Browser: Firefox Cookie: C:\Documents and Settings\LYDIA\Application Data\Mozilla\Firefox\Profiles/99lbd3x3.default\cookies.txt www7.addfreestats.com NC1U /cgi-bin
[600000083] Browser: Opera Cookie: C:\Documents and Settings\LYDIA\Application Data\Opera\Opera\Profile\cookies4.dat 247realmedia.com RMID /
[600000083] Browser: Opera Cookie: C:\Documents and Settings\LYDIA\Application Data\Opera\Opera\Profile\cookies4.dat 247realmedia.com RMFD /
[600000083] Browser: Opera Cookie: C:\Documents and Settings\LYDIA\Application Data\Opera\Opera\Profile\cookies4.dat 247realmedia.com cap_ing /
[600000513] Browser: Opera Cookie: C:\Documents and Settings\LYDIA\Application Data\Opera\Opera\Profile\cookies4.dat adbrite.com Apache /
[600000513] Browser: Opera Cookie: C:\Documents and Settings\LYDIA\Application Data\Opera\Opera\Profile\cookies4.dat adbrite.com m /
[600000513] Browser: Opera Cookie: C:\Documents and Settings\LYDIA\Application Data\Opera\Opera\Profile\cookies4.dat adbrite.com b /
[600000187] Browser: Opera Cookie: C:\Documents and Settings\LYDIA\Application Data\Opera\Opera\Profile\cookies4.dat advertising.com ACID /
[600000173] Browser: Opera Cookie: C:\Documents and Settings\LYDIA\Application Data\Opera\Opera\Profile\cookies4.dat bluestreak.com id /
[600000153] Browser: Opera Cookie: C:\Documents and Settings\LYDIA\Application Data\Opera\Opera\Profile\cookies4.dat counter.hitslink.com VISID /
[600000153] Browser: Opera Cookie: C:\Documents and Settings\LYDIA\Application Data\Opera\Opera\Profile\cookies4.dat counter.hitslink.com VNO /
[600000153] Browser: Opera Cookie: C:\Documents and Settings\LYDIA\Application Data\Opera\Opera\Profile\cookies4.dat counter.hitslink.com PriorPage /
[600000153] Browser: Opera Cookie: C:\Documents and Settings\LYDIA\Application Data\Opera\Opera\Profile\cookies4.dat counter.hitslink.com PriorPageTime /
[600000263] Browser: Opera Cookie: C:\Documents and Settings\LYDIA\Application Data\Opera\Opera\Profile\cookies4.dat mediaplex.com svid /
[600000001] Browser: Opera Cookie: C:\Documents and Settings\LYDIA\Application Data\Opera\Opera\Profile\cookies4.dat www.smartadserver.com pbw /
[600000001] Browser: Opera Cookie: C:\Documents and Settings\LYDIA\Application Data\Opera\Opera\Profile\cookies4.dat www.smartadserver.com TestIfCookieP /
[600000001] Browser: Opera Cookie: C:\Documents and Settings\LYDIA\Application Data\Opera\Opera\Profile\cookies4.dat www.smartadserver.com pid /
[600000234] Browser: Opera Cookie: C:\Documents and Settings\LYDIA\Application Data\Opera\Opera\Profile\cookies4.dat tradedoubler.com TD_UNIQUE_IMP /
[600000234] Browser: Opera Cookie: C:\Documents and Settings\LYDIA\Application Data\Opera\Opera\Profile\cookies4.dat tradedoubler.com TD_PIC /
[600000182] Browser: Opera Cookie: C:\Documents and Settings\LYDIA\Application Data\Opera\Opera\Profile\cookies4.dat as1.falkag.de TRG /
[600000182] Browser: Opera Cookie: C:\Documents and Settings\LYDIA\Application Data\Opera\Opera\Profile\cookies4.dat as1.falkag.de BSUID /
[600000182] Browser: Opera Cookie: C:\Documents and Settings\LYDIA\Application Data\Opera\Opera\Profile\cookies4.dat as1.falkag.de KIDYMD /
[600000182] Browser: Opera Cookie: C:\Documents and Settings\LYDIA\Application Data\Opera\Opera\Profile\cookies4.dat as1.falkag.de WIDYMD /
[600000182] Browser: Opera Cookie: C:\Documents and Settings\LYDIA\Application Data\Opera\Opera\Profile\cookies4.dat as1.falkag.de IIDYMD /
[600000182] Browser: Opera Cookie: C:\Documents and Settings\LYDIA\Application Data\Opera\Opera\Profile\cookies4.dat as1.falkag.de PVTRACK /
[600000001] Browser: Opera Cookie: C:\Documents and Settings\LYDIA\Application Data\Opera\Opera\Profile\cookies4.dat adserver.aol.fr CfP /
[600000001] Browser: Opera Cookie: C:\Documents and Settings\LYDIA\Application Data\Opera\Opera\Profile\cookies4.dat adserver.aol.fr JEB2 /
[600000225] Browser: Opera Cookie: C:\Documents and Settings\LYDIA\Application Data\Opera\Opera\Profile\cookies4.dat weborama.fr AFFICHE_W /
[600000144] Browser: Opera Cookie: C:\Documents and Settings\LYDIA\Application Data\Opera\Opera\Profile\cookies4.dat doubleclick.net id /
 
371 GAIN DataMiner 7 
[7324] File: C:\System Volume Information\_restore{2B12FACB-0235-45B2-B29E-125F40896912}\RP1077\A0195489.dll
[700002087] File: C:\Program Files\date manager\Date Manager Website.URL
[700002087] File: C:\Program Files\date manager\DateManager.exe.manifest
[700002087] File: C:\Program Files\date manager\INSTALL.LOG
[700002087] File: C:\Program Files\date manager\UNWISE.EXE
[700002090] File: C:\Program Files\Fichiers communs\gmt\FillIn.wav
[700002090] File: C:\Program Files\Fichiers communs\gmt\Gator.log
[700002090] File: C:\Program Files\Fichiers communs\gmt\GMT.exe.manifest
[700002090] File: C:\Program Files\Fichiers communs\gmt\Helper.wav
[700002090] File: C:\Program Files\Fichiers communs\gmt\mepbs.dat
[700002090] File: C:\Program Files\Fichiers communs\gmt\mepcat.dat
[700002090] File: C:\Program Files\Fichiers communs\gmt\mepcatne.dat
[700002090] File: C:\Program Files\Fichiers communs\gmt\mepcme.dat
[700002090] File: C:\Program Files\Fichiers communs\gmt\mepcmeft.dat
[700002090] File: C:\Program Files\Fichiers communs\gmt\mepconv.dat
[700002090] File: C:\Program Files\Fichiers communs\gmt\mepgh.dat
[700002090] File: C:\Program Files\Fichiers communs\gmt\mepimg.dat
[700002090] File: C:\Program Files\Fichiers communs\gmt\meprca.dat
[700002090] File: C:\Program Files\Fichiers communs\gmt\mepsi.dat
[700002090] File: C:\Program Files\Fichiers communs\gmt\meptafi.dat
[400000696] Folder: C:\Program Files\date manager
[400000698] Folder: C:\Program Files\Fichiers communs\gmt
 
9999 MRU Object MRU Object 0 
[1] MRU Path: C:\Documents and Settings\LYDIA\Recent Count: 173
[2] MRU Registry Key: S-1-5-21-3725260815-3091673561-677485609-1006\Software\Microsoft\Search Assistant\ACMru\5603 Count: 16
[3] MRU Registry Key: S-1-5-21-3725260815-3091673561-677485609-1006\Software\Microsoft\Internet Explorer\TypedURLs Count: 1
 

Quarantined Objects
Family Id Name Category TAI 
708 SysWeb-Telecom Dialer Malware 5 
[300015351] Root: HKU Path: S-1-5-21-3725260815-3091673561-677485609-1006\software\syswebtelecom
 
371 GAIN DataMiner 7 
[7324] File: C:\System Volume Information\_restore{2B12FACB-0235-45B2-B29E-125F40896912}\RP1077\A0195489.dll
[700002087] File: C:\Program Files\date manager\Date Manager Website.URL
[700002087] File: C:\Program Files\date manager\DateManager.exe.manifest
[700002087] File: C:\Program Files\date manager\INSTALL.LOG
[700002087] File: C:\Program Files\date manager\UNWISE.EXE
[700002090] File: C:\Program Files\Fichiers communs\gmt\FillIn.wav
[700002090] File: C:\Program Files\Fichiers communs\gmt\Gator.log
[700002090] File: C:\Program Files\Fichiers communs\gmt\GMT.exe.manifest
[700002090] File: C:\Program Files\Fichiers communs\gmt\Helper.wav
[700002090] File: C:\Program Files\Fichiers communs\gmt\mepbs.dat
[700002090] File: C:\Program Files\Fichiers communs\gmt\mepcat.dat
[700002090] File: C:\Program Files\Fichiers communs\gmt\mepcatne.dat
[700002090] File: C:\Program Files\Fichiers communs\gmt\mepcme.dat
[700002090] File: C:\Program Files\Fichiers communs\gmt\mepcmeft.dat
[700002090] File: C:\Program Files\Fichiers communs\gmt\mepconv.dat
[700002090] File: C:\Program Files\Fichiers communs\gmt\mepgh.dat
[700002090] File: C:\Program Files\Fichiers communs\gmt\mepimg.dat
[700002090] File: C:\Program Files\Fichiers communs\gmt\meprca.dat
[700002090] File: C:\Program Files\Fichiers communs\gmt\mepsi.dat
[700002090] File: C:\Program Files\Fichiers communs\gmt\meptafi.dat
[400000696] Folder: C:\Program Files\date manager
[400000698] Folder: C:\Program Files\Fichiers communs\gmt
 

Removed Objects
Family Id Name Category TAI 
708 SysWeb-Telecom Dialer Malware 5 
[300015351] Root: HKU Path: S-1-5-21-3725260815-3091673561-677485609-1006\software\syswebtelecom
 
371 GAIN DataMiner 7 
[7324] File: C:\System Volume Information\_restore{2B12FACB-0235-45B2-B29E-125F40896912}\RP1077\A0195489.dll
[700002087] File: C:\Program Files\date manager\Date Manager Website.URL
[700002087] File: C:\Program Files\date manager\DateManager.exe.manifest
[700002087] File: C:\Program Files\date manager\INSTALL.LOG
[700002087] File: C:\Program Files\date manager\UNWISE.EXE
[700002090] File: C:\Program Files\Fichiers communs\gmt\FillIn.wav
[700002090] File: C:\Program Files\Fichiers communs\gmt\Gator.log
[700002090] File: C:\Program Files\Fichiers communs\gmt\GMT.exe.manifest
[700002090] File: C:\Program Files\Fichiers communs\gmt\Helper.wav
[700002090] File: C:\Program Files\Fichiers communs\gmt\mepbs.dat
[700002090] File: C:\Program Files\Fichiers communs\gmt\mepcat.dat
[700002090] File: C:\Program Files\Fichiers communs\gmt\mepcatne.dat
[700002090] File: C:\Program Files\Fichiers communs\gmt\mepcme.dat
[700002090] File: C:\Program Files\Fichiers communs\gmt\mepcmeft.dat
[700002090] File: C:\Program Files\Fichiers communs\gmt\mepconv.dat
[700002090] File: C:\Program Files\Fichiers communs\gmt\mepgh.dat
[700002090] File: C:\Program Files\Fichiers communs\gmt\mepimg.dat
[700002090] File: C:\Program Files\Fichiers communs\gmt\meprca.dat
[700002090] File: C:\Program Files\Fichiers communs\gmt\mepsi.dat
[700002090] File: C:\Program Files\Fichiers communs\gmt\meptafi.dat
[400000696] Folder: C:\Program Files\date manager
[400000698] Folder: C:\Program Files\Fichiers communs\gmt
 
[to top]
Listing of Running Processes
C:\WINDOWS\SYSTEM32\SMSS.EXE
c:\windows\system32\smss.exe
c:\windows\system32
tdll.dll
C:\WINDOWS\SYSTEM32\CSRSS.EXE
c:\windows\system32\csrss.exe
c:\windows\system32
tdll.dll
c:\windows\system32\csrsrv.dll
c:\windows\system32\basesrv.dll
c:\windows\system32\winsrv.dll
c:\windows\system32\gdi32.dll
c:\windows\system32\kernel32.dll
c:\windows\system32\user32.dll
c:\windows\system32\lpk.dll
c:\windows\system32\usp10.dll
c:\windows\system32\msvcrt.dll
c:\windows\system32\advapi32.dll
c:\windows\system32pcrt4.dll
c:\windows\system32\sxs.dll
c:\windows\system32\apphelp.dll
c:\windows\system32\version.dll
C:\WINDOWS\SYSTEM32\WINLOGON.EXE
c:\windows\system32\winlogon.exe
c:\windows\system32
tdll.dll
c:\windows\system32\kernel32.dll
c:\windows\system32\advapi32.dll
c:\windows\system32pcrt4.dll
c:\windows\system32\authz.dll
c:\windows\system32\msvcrt.dll
c:\windows\system32\crypt32.dll
c:\windows\system32\user32.dll
c:\windows\system32\gdi32.dll
c:\windows\system32\msasn1.dll
c:\windows\system32
ddeapi.dll
c:\windows\system32\profmap.dll
c:\windows\system32
etapi32.dll
c:\windows\system32\userenv.dll
c:\windows\system32\psapi.dll
c:\windows\system32egapi.dll
c:\windows\system32\secur32.dll
c:\windows\system32\setupapi.dll
c:\windows\system32\version.dll
c:\windows\system32\winsta.dll
c:\windows\system32\wintrust.dll
c:\windows\system32\imagehlp.dll
c:\windows\system32\ws2_32.dll
c:\windows\system32\ws2help.dll
c:\windows\system32\imm32.dll
c:\windows\system32\lpk.dll
c:\windows\system32\usp10.dll
c:\windows\system32\msgina.dll
c:\windows\system32\shell32.dll
c:\windows\system32\shlwapi.dll
c:\windows\system32\comctl32.dll
c:\windows\system32\odbc32.dll
c:\windows\system32\comdlg32.dll
c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
c:\windows\system32\odbcint.dll
c:\windows\system32\shsvcs.dll
c:\windows\system32\sfc.dll
c:\windows\system32\sfc_os.dll
c:\windows\system32\ole32.dll
c:\windows\system32\apphelp.dll
c:\windows\system32\msctfime.ime
c:\windows\system32\winscard.dll
c:\windows\system32\wtsapi32.dll
c:\windows\system32\sxs.dll
c:\windows\system32\uxtheme.dll
c:\windows\system32\winmm.dll
c:\windows\system32\syncor11.dll
c:\windows\system32\cscdll.dll
c:\windows\system32\wlnotify.dll
c:\windows\system32\winspool.drv
c:\windows\system32\mpr.dll
c:\windows\system32saenh.dll
c:\windows\system32\wgalogon.dll
c:\windows\system32\oleaut32.dll
c:\windows\system32
tmarta.dll
c:\windows\system32\wldap32.dll
c:\windows\system32\samlib.dll
c:\windows\system32\clbcatq.dll
c:\windows\system32\comres.dll
c:\windows\system32\msv1_0.dll
c:\windows\system32\iphlpapi.dll
c:\windows\system32\cscui.dll
c:\windows\system32\xpsp2res.dll
c:\windows\system32\wdmaud.drv
c:\windows\system32\msacm32.drv
c:\windows\system32\msacm32.dll
c:\windows\system32\midimap.dll
C:\WINDOWS\SYSTEM32\SERVICES.EXE
c:\windows\system32\services.exe
c:\windows\system32
tdll.dll
c:\windows\system32\kernel32.dll
c:\windows\system32\msvcrt.dll
c:\windows\system32\advapi32.dll
c:\windows\system32pcrt4.dll
c:\windows\system32\user32.dll
c:\windows\system32\gdi32.dll
c:\windows\system32\userenv.dll
c:\windows\system32\scesrv.dll
c:\windows\system32\authz.dll
c:\windows\system32\umpnpmgr.dll
c:\windows\system32\winsta.dll
c:\windows\system32
etapi32.dll
c:\windows\system32
cobjapi.dll
c:\windows\system32\msvcp60.dll
c:\windows\system32\shimeng.dll
c:\windows\apppatch\acadproc.dll
c:\windows\system32\imm32.dll
c:\windows\system32\lpk.dll
c:\windows\system32\usp10.dll
c:\windows\system32\secur32.dll
c:\windows\system32\apphelp.dll
c:\windows\system32\version.dll
c:\windows\system32\eventlog.dll
c:\windows\system32\ws2_32.dll
c:\windows\system32\ws2help.dll
c:\windows\system32\psapi.dll
c:\windows\system32\wtsapi32.dll
C:\WINDOWS\SYSTEM32\LSASS.EXE
c:\windows\system32\lsass.exe
c:\windows\system32
tdll.dll
c:\windows\system32\kernel32.dll
c:\windows\system32\advapi32.dll
c:\windows\system32pcrt4.dll
c:\windows\system32\lsasrv.dll
c:\windows\system32\mpr.dll
c:\windows\system32\user32.dll
c:\windows\system32\gdi32.dll
c:\windows\system32\msasn1.dll
c:\windows\system32\msvcrt.dll
c:\windows\system32
etapi32.dll
c:\windows\system32
tdsapi.dll
c:\windows\system32\dnsapi.dll
c:\windows\system32\ws2_32.dll
c:\windows\system32\ws2help.dll
c:\windows\system32\wldap32.dll
c:\windows\system32\secur32.dll
c:\windows\system32\samlib.dll
c:\windows\system32\samsrv.dll
c:\windows\system32\cryptdll.dll
c:\windows\system32\shimeng.dll
c:\windows\apppatch\acgenral.dll
c:\windows\system32\winmm.dll
c:\windows\system32\ole32.dll
c:\windows\system32\oleaut32.dll
c:\windows\system32\msacm32.dll
c:\windows\system32\version.dll
c:\windows\system32\shell32.dll
c:\windows\system32\shlwapi.dll
c:\windows\system32\userenv.dll
c:\windows\system32\uxtheme.dll
c:\windows\system32\imm32.dll
c:\windows\system32\lpk.dll
c:\windows\system32\usp10.dll
c:\windows\system32\syncor11.dll
c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
c:\windows\system32\comctl32.dll
c:\windows\system32\msprivs.dll
c:\windows\system32\kerberos.dll
c:\windows\system32\msv1_0.dll
c:\windows\system32\iphlpapi.dll
c:\windows\system32
etlogon.dll
c:\windows\system32\w32time.dll
c:\windows\system32\msvcp60.dll
c:\windows\system32\schannel.dll
c:\windows\system32\crypt32.dll
c:\windows\system32\wdigest.dll
c:\windows\system32saenh.dll
c:\windows\system32\scecli.dll
c:\windows\system32\setupapi.dll
c:\windows\system32\ipsecsvc.dll
c:\windows\system32\authz.dll
c:\windows\system32\oakley.dll
c:\windows\system32\winipsec.dll
c:\windows\system32\pstorsvc.dll
c:\windows\system32\mswsock.dll
c:\windows\system32\hnetcfg.dll
c:\windows\system32\wshtcpip.dll
c:\windows\system32\psbase.dll
c:\windows\system32\dssenh.dll
C:\WINDOWS\SYSTEM32\SVCHOST.EXE
c:\windows\system32\svchost.exe
c:\windows\system32
tdll.dll
c:\windows\system32\kernel32.dll
c:\windows\system32\advapi32.dll
c:\windows\system32pcrt4.dll
c:\windows\system32\shimeng.dll
c:\windows\apppatch\acgenral.dll
c:\windows\system32\user32.dll
c:\windows\system32\gdi32.dll
c:\windows\system32\winmm.dll
c:\windows\system32\ole32.dll
c:\windows\system32\msvcrt.dll
c:\windows\system32\oleaut32.dll
c:\windows\system32\msacm32.dll
c:\windows\system32\version.dll
c:\windows\system32\shell32.dll
c:\windows\system32\shlwapi.dll
c:\windows\system32\userenv.dll
c:\windows\system32\uxtheme.dll
c:\windows\system32\imm32.dll
c:\windows\system32\lpk.dll
c:\windows\system32\usp10.dll
c:\windows\system32\syncor11.dll
c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
c:\windows\system32\comctl32.dll
c:\windows\system32
tmarta.dll
c:\windows\system32\wldap32.dll
c:\windows\system32\samlib.dll
c:\windows\system32pcss.dll
c:\windows\system32\secur32.dll
c:\windows\system32\ws2_32.dll
c:\windows\system32\ws2help.dll
c:\windows\system32\xpsp2res.dll
c:\windows\system32\wtsapi32.dll
c:\windows\system32\winsta.dll
c:\windows\system32
etapi32.dll
c:\windows\system32\msv1_0.dll
c:\windows\system32\iphlpapi.dll
c:\windows\system32\clbcatq.dll
c:\windows\system32\comres.dll
c:\windows\system32\msi.dll
c:\windows\system32\apphelp.dll
c:\windows\system32	ermsrv.dll
c:\windows\system32\icaapi.dll
c:\windows\system32\setupapi.dll
c:\windows\system32\wintrust.dll
c:\windows\system32\crypt32.dll
c:\windows\system32\msasn1.dll
c:\windows\system32\imagehlp.dll
c:\windows\system32\authz.dll
c:\windows\system32\mstlsapi.dll
c:\windows\system32\activeds.dll
c:\windows\system32\adsldpc.dll
c:\windows\system32\atl.dll
c:\windows\system32egapi.dll
c:\windows\system32saenh.dll
c:\windows\system32\svchost.exe
c:\windows\system32
tdll.dll
c:\windows\system32\kernel32.dll
c:\windows\system32\advapi32.dll
c:\windows\system32pcrt4.dll
c:\windows\system32\shimeng.dll
c:\windows\apppatch\acgenral.dll
c:\windows\system32\user32.dll
c:\windows\system32\gdi32.dll
c:\windows\system32\winmm.dll
c:\windows\system32\ole32.dll
c:\windows\system32\msvcrt.dll
c:\windows\system32\oleaut32.dll
c:\windows\system32\msacm32.dll
c:\windows\system32\version.dll
c:\windows\system32\shell32.dll
c:\windows\system32\shlwapi.dll
c:\windows\system32\userenv.dll
c:\windows\system32\uxtheme.dll
c:\windows\system32\imm32.dll
c:\windows\system32\lpk.dll
c:\windows\system32\usp10.dll
c:\windows\system32\syncor11.dll
c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
c:\windows\system32\comctl32.dll
c:\windows\system32pcss.dll
c:\windows\system32\secur32.dll
c:\windows\system32\ws2_32.dll
c:\windows\system32\ws2help.dll
c:\windows\system32\xpsp2res.dll
c:\windows\system32saenh.dll
c:\windows\system32\mswsock.dll
c:\windows\system32\hnetcfg.dll
c:\windows\system32\wshtcpip.dll
c:\windows\system32\wship6.dll
c:\windows\system32\dnsapi.dll
c:\windows\system32\iphlpapi.dll
c:\windows\system32\winrnr.dll
c:\windows\system32\wldap32.dll
c:\windows\system32\pnrpnsp.dll
c:\windows\system32asadhlp.dll
c:\windows\system32\clbcatq.dll
c:\windows\system32\comres.dll
c:\windows\system32\msi.dll
c:\windows\system32\svchost.exe
c:\windows\system32
tdll.dll
c:\windows\system32\kernel32.dll
c:\windows\system32\advapi32.dll
c:\windows\system32pcrt4.dll
c:\windows\system32\shimeng.dll
c:\windows\apppatch\acgenral.dll
c:\windows\system32\user32.dll
c:\windows\system32\gdi32.dll
c:\windows\system32\winmm.dll
c:\windows\system32\ole32.dll
c:\windows\system32\msvcrt.dll
c:\windows\system32\oleaut32.dll
c:\windows\system32\msacm32.dll
c:\windows\system32\version.dll
c:\windows\system32\shell32.dll
c:\windows\system32\shlwapi.dll
c:\windows\system32\userenv.dll
c:\windows\system32\uxtheme.dll
c:\windows\system32\imm32.dll
c:\windows\system32\lpk.dll
c:\windows\system32\usp10.dll
c:\windows\system32\syncor11.dll
c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
c:\windows\system32\comctl32.dll
c:\windows\system32
tmarta.dll
c:\windows\system32\wldap32.dll
c:\windows\system32\samlib.dll
c:\windows\system32\xpsp2res.dll
c:\windows\system32\shsvcs.dll
c:\windows\system32\winsta.dll
c:\windows\system32
etapi32.dll
c:\windows\system32\dhcpcsvc.dll
c:\windows\system32\dnsapi.dll
c:\windows\system32\ws2_32.dll
c:\windows\system32\ws2help.dll
c:\windows\system32\iphlpapi.dll
c:\windows\system32\secur32.dll
c:\windows\system32saenh.dll
c:\windows\system32\wzcsvc.dll
c:\windows\system32tutils.dll
c:\windows\system32\wmi.dll
c:\windows\system32\crypt32.dll
c:\windows\system32\msasn1.dll
c:\windows\system32\wtsapi32.dll
c:\windows\system32\esent.dll
c:\windows\system32\atl.dll
c:\windows\system32\mswsock.dll
c:\windows\system32\hnetcfg.dll
c:\windows\system32\wshtcpip.dll
c:\windows\system32astls.dll
c:\windows\system32\cryptui.dll
c:\windows\system32\wintrust.dll
c:\windows\system32\imagehlp.dll
c:\windows\system32\wininet.dll
c:\windows\system32
ormaliz.dll
c:\windows\system32\iertutil.dll
c:\windows\system32\mprapi.dll
c:\windows\system32\activeds.dll
c:\windows\system32\adsldpc.dll
c:\windows\system32\setupapi.dll
c:\windows\system32asapi32.dll
c:\windows\system32asman.dll
c:\windows\system32	api32.dll
c:\windows\system32\schannel.dll
c:\windows\system32\winscard.dll
c:\windows\system32aschap.dll
c:\windows\system32\msv1_0.dll
c:\windows\system32\clbcatq.dll
c:\windows\system32\comres.dll
c:\windows\system32\schedsvc.dll
c:\windows\system32
tdsapi.dll
c:\windows\system32\msidle.dll
c:\windows\system32\audiosrv.dll
c:\windows\system32\wkssvc.dll
c:\windows\system32\cryptsvc.dll
c:\windows\system32\certcli.dll
c:\windows\system32\es.dll
c:\windows\system32\ersvc.dll
c:\windows\system32\iprip.dll
c:\windows\system32\wsock32.dll
c:\windows\pchealth\helpctr\binaries\pchsvc.dll
c:\windows\system32\srvsvc.dll
c:\windows\system32
etman.dll
c:\windows\system32
etshell.dll
c:\windows\system32\credui.dll
c:\windows\system32\wzcsapi.dll
c:\windows\system32\seclogon.dll
c:\windows\system32\sens.dll
c:\windows\system32\srsvc.dll
c:\windows\system32\powrprof.dll
c:\windows\system32\browser.dll
c:\windows\system32\wuauserv.dll
c:\windows\system32\wbem\wmisvc.dll
c:\windows\system32\vssapi.dll
c:\windows\system32\wuaueng.dll
c:\windows\system32\winspool.drv
c:\windows\system32\winhttp.dll
c:\windows\system32\cabinet.dll
c:\windows\system32\mspatcha.dll
c:\windows\system32\w32time.dll
c:\windows\system32\msvcp60.dll
c:\windows\system32	rkwks.dll
c:\windows\system32	apisrv.dll
c:\windows\system32\psapi.dll
c:\windows\system32\wscsvc.dll
c:\windows\system32\msi.dll
c:\windows\system32\ipnathlp.dll
c:\windows\system32\authz.dll
c:\windows\system32\sxs.dll
c:\windows\system32\6to4svc.dll
c:\windows\system32\wbem\wbemcomn.dll
c:\windows\system32\winrnr.dll
c:\windows\system32\pnrpnsp.dll
c:\windows\system32\wbem\wbemcore.dll
c:\windows\system32\wbem\esscli.dll
c:\windows\system32\wbem\fastprox.dll
c:\windows\system32asmans.dll
c:\windows\system32\winipsec.dll
c:\windows\system32
etcfgx.dll
c:\windows\system32\clusapi.dll
c:\windows\system32\comsvcs.dll
c:\windows\system32\colbact.dll
c:\windows\system32\mtxclu.dll
c:\windows\system32esutils.dll
c:\windows\system32asadhlp.dll
c:\windows\system32\unimdm.tsp
c:\windows\system32\uniplat.dll
c:\windows\system32\sfc.dll
c:\windows\system32\sfc_os.dll
c:\windows\system32\wship6.dll
c:\windows\system32\wbem\wmiutils.dll
c:\windows\system32\wbemepdrvfs.dll
c:\windows\system32astapi.dll
c:\windows\system32\unimdmat.dll
c:\windows\system32\modemui.dll
c:\windows\system32\wbem\wmiprvsd.dll
c:\windows\system32
cobjapi.dll
c:\windows\system32\kmddsp.tsp
c:\windows\system32\wbem\wbemess.dll
c:\windows\system32
dptsp.tsp
c:\windows\system32\ipconf.tsp
c:\windows\system32\h323.tsp
c:\windows\system32\hidphone.tsp
c:\windows\system32\hid.dll
c:\windows\system32asppp.dll
c:\windows\system32
tlsapi.dll
c:\windows\system32\kerberos.dll
c:\windows\system32\cryptdll.dll
c:\windows\system32\wbem
cprov.dll
c:\windows\system32asauto.dll
c:\windows\system32\icmp.dll
c:\windows\system32\apphelp.dll
c:\windows\system32\upnp.dll
c:\windows\system32\ssdpapi.dll
c:\windows\system32\dpnhupnp.dll
c:\windows\system32asdlg.dll
c:\windows\system32\msxml3.dll
c:\windows\system32\urlmon.dll
c:\windows\system32\catsrvut.dll
c:\windows\system32\catsrv.dll
c:\windows\system32\mfcsubs.dll
c:\windows\system32\mpr.dll
c:\windows\system32\wbem\wbemcons.dll
c:\windows\system32\svchost.exe
c:\windows\system32
tdll.dll
c:\windows\system32\kernel32.dll
c:\windows\system32\advapi32.dll
c:\windows\system32pcrt4.dll
c:\windows\system32\shimeng.dll
c:\windows\apppatch\acgenral.dll
c:\windows\system32\user32.dll
c:\windows\system32\gdi32.dll
c:\windows\system32\winmm.dll
c:\windows\system32\ole32.dll
c:\windows\system32\msvcrt.dll
c:\windows\system32\oleaut32.dll
c:\windows\system32\msacm32.dll
c:\windows\system32\version.dll
c:\windows\system32\shell32.dll
c:\windows\system32\shlwapi.dll
c:\windows\system32\userenv.dll
c:\windows\system32\uxtheme.dll
c:\windows\system32\imm32.dll
c:\windows\system32\lpk.dll
c:\windows\system32\usp10.dll
c:\windows\system32\syncor11.dll
c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
c:\windows\system32\comctl32.dll
c:\windows\system32\dnsrslvr.dll
c:\windows\system32\dnsapi.dll
c:\windows\system32\ws2_32.dll
c:\windows\system32\ws2help.dll
c:\windows\system32\iphlpapi.dll
c:\windows\system32\mswsock.dll
c:\windows\system32\hnetcfg.dll
c:\windows\system32\wshtcpip.dll
c:\windows\system32\svchost.exe
c:\windows\system32
tdll.dll
c:\windows\system32\kernel32.dll
c:\windows\system32\advapi32.dll
c:\windows\system32pcrt4.dll
c:\windows\system32\shimeng.dll
c:\windows\apppatch\acgenral.dll
c:\windows\system32\user32.dll
c:\windows\system32\gdi32.dll
c:\windows\system32\winmm.dll
c:\windows\system32\ole32.dll
c:\windows\system32\msvcrt.dll
c:\windows\system32\oleaut32.dll
c:\windows\system32\msacm32.dll
c:\windows\system32\version.dll
c:\windows\system32\shell32.dll
c:\windows\system32\shlwapi.dll
c:\windows\system32\userenv.dll
c:\windows\system32\uxtheme.dll
c:\windows\system32\imm32.dll
c:\windows\system32\lpk.dll
c:\windows\system32\usp10.dll
c:\windows\system32\syncor11.dll
c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
c:\windows\system32\comctl32.dll
c:\windows\system32
tmarta.dll
c:\windows\system32\wldap32.dll
c:\windows\system32\samlib.dll
c:\windows\system32\xpsp2res.dll
c:\windows\system32\lmhsvc.dll
c:\windows\system32\iphlpapi.dll
c:\windows\system32\ws2_32.dll
c:\windows\system32\ws2help.dll
c:\windows\system32\webclnt.dll
c:\windows\system32\wininet.dll
c:\windows\system32
ormaliz.dll
c:\windows\system32\iertutil.dll
c:\windows\system32\secur32.dll
c:\windows\system32\ssdpsrv.dll
c:\windows\system32\hnetcfg.dll
c:\windows\system32\clbcatq.dll
c:\windows\system32\comres.dll
c:\windows\system32\mswsock.dll
c:\windows\system32\wshtcpip.dll
c:\windows\system32saenh.dll
c:\windows\system32\httpapi.dll
c:\windows\system32\winhttp.dll
c:\windows\system32\wship6.dll
c:\windows\system32\upnphost.dll
c:\windows\system32\ssdpapi.dll
c:\windows\system32
etapi32.dll
c:\windows\system32\msxml3.dll
c:\windows\system32\urlmon.dll
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASWUPDSV.EXE
c:\program files\alwil software\avast4\aswupdsv.exe
c:\windows\system32
tdll.dll
c:\windows\system32\kernel32.dll
c:\program files\alwil software\avast4\aswcmns.dll
c:\program files\alwil software\avast4\aswcmnos.dll
c:\windows\system32\user32.dll
c:\windows\system32\gdi32.dll
c:\windows\system32\advapi32.dll
c:\windows\system32pcrt4.dll
c:\windows\system32\msvcp71.dll
c:\windows\system32\msvcr71.dll
c:\windows\system32\wsock32.dll
c:\windows\system32\ws2_32.dll
c:\windows\system32\msvcrt.dll
c:\windows\system32\ws2help.dll
c:\program files\alwil software\avast4\aswcmnb.dll
c:\windows\system32\imm32.dll
c:\windows\system32\lpk.dll
c:\windows\system32\usp10.dll
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
c:\program files\alwil software\avast4\ashserv.exe
c:\windows\system32
tdll.dll
c:\windows\system32\kernel32.dll
c:\windows\system32pcrt4.dll
c:\windows\system32\advapi32.dll
c:\program files\alwil software\avast4\aswaux.dll
c:\windows\system32\msvcp71.dll
c:\windows\system32\msvcr71.dll
c:\program files\alwil software\avast4\aswcmnb.dll
c:\program files\alwil software\avast4\aswcmnos.dll
c:\windows\system32\user32.dll
c:\windows\system32\gdi32.dll
c:\windows\system32\wsock32.dll
c:\windows\system32\ws2_32.dll
c:\windows\system32\msvcrt.dll
c:\windows\system32\ws2help.dll
c:\program files\alwil software\avast4\aswengin.dll
c:\windows\system32\shell32.dll
c:\windows\system32\shlwapi.dll
c:\windows\system32\ole32.dll
c:\program files\alwil software\avast4\aswscan.dll
c:\program files\alwil software\avast4\aswcmns.dll
c:\windows\system32\oleaut32.dll
c:\program files\alwil software\avast4\ashbase.dll
c:\windows\system32\version.dll
c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
c:\program files\alwil software\avast4\ashtask.dll
c:\program files\alwil software\avast4\aswinteg.dll
c:\program files\alwil software\avast4\aswidle.dll
c:\program files\alwil software\avast4\aavm4h.dll
c:\windows\system32\imm32.dll
c:\windows\system32\lpk.dll
c:\windows\system32\usp10.dll
c:\windows\system32\dbghelp.dll
c:\program files\alwil software\avast4\french\base.dll
c:\program files\alwil software\avast4\unacev2.dll
c:\windows\system32\wtsapi32.dll
c:\windows\system32\winsta.dll
c:\windows\system32
etapi32.dll
c:\program files\alwil software\avast4\ahresmai.dll
c:\program files\alwil software\avast4\ahresmes.dll
c:\program files\alwil software\avast4\ahresns.dll
c:\program files\alwil software\avast4\ahresout.dll
c:\program files\alwil software\avast4\ahresp2p.dll
c:\program files\alwil software\avast4\ahresstd.dll
c:\program files\alwil software\avast4\ahresws.dll
c:\program files\alwil software\avast4\ashssqlt.dll
c:\windows\system32\clbcatq.dll
c:\windows\system32\comres.dll
c:\windows\system32\xpsp2res.dll
c:\windows\system32asapi32.dll
c:\windows\system32asman.dll
c:\windows\system32	api32.dll
c:\windows\system32tutils.dll
c:\windows\system32\winmm.dll
c:\windows\system32\syncor11.dll
c:\windows\system32\msctfime.ime
c:\windows\system32\perfos.dll
c:\windows\system32\secur32.dll
c:\windows\system32\msv1_0.dll
c:\windows\system32\iphlpapi.dll
C:\WINDOWS\EXPLORER.EXE
c:\windows\explorer.exe
c:\windows\system32
tdll.dll
c:\windows\system32\kernel32.dll
c:\windows\system32\msvcrt.dll
c:\windows\system32\advapi32.dll
c:\windows\system32pcrt4.dll
c:\windows\system32\gdi32.dll
c:\windows\system32\user32.dll
c:\windows\system32\shlwapi.dll
c:\windows\system32\shell32.dll
c:\windows\system32\ole32.dll
c:\windows\system32\oleaut32.dll
c:\windows\system32\browseui.dll
c:\windows\system32\shdocvw.dll
c:\windows\system32\crypt32.dll
c:\windows\system32\msasn1.dll
c:\windows\system32\cryptui.dll
c:\windows\system32\wintrust.dll
c:\windows\system32\imagehlp.dll
c:\windows\system32
etapi32.dll
c:\windows\system32\wininet.dll
c:\windows\system32
ormaliz.dll
c:\windows\system32\iertutil.dll
c:\windows\system32\wldap32.dll
c:\windows\system32\version.dll
c:\windows\system32\uxtheme.dll
c:\windows\system32\shimeng.dll
c:\windows\apppatch\acgenral.dll
c:\windows\system32\winmm.dll
c:\windows\system32\msacm32.dll
c:\windows\system32\userenv.dll
c:\windows\system32\imm32.dll
c:\windows\system32\lpk.dll
c:\windows\system32\usp10.dll
c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
c:\windows\system32\comctl32.dll
c:\windows\system32\syncor11.dll
c:\windows\system32\msctfime.ime
c:\windows\system32\apphelp.dll
c:\windows\system32\clbcatq.dll
c:\windows\system32\comres.dll
c:\windows\system32\cscui.dll
c:\windows\system32\cscdll.dll
c:\windows\system32	hemeui.dll
c:\windows\system32\secur32.dll
c:\windows\system32\msimg32.dll
c:\windows\system32\xpsp2res.dll
c:\progra~1\window~1\wmpband.dll
c:\windows\system32\mpr.dll
c:\windows\system32\samlib.dll
c:\windows\system32
tshrui.dll
c:\windows\system32\atl.dll
c:\windows\system32\setupapi.dll
c:\windows\system32\msi.dll
c:\windows\system32\linkinfo.dll
c:\windows\system32\ieframe.dll
c:\windows\system32\psapi.dll
c:\windows\system32\mlang.dll
c:\windows\system32
etshell.dll
c:\windows\system32tutils.dll
c:\windows\system32\credui.dll
c:\windows\system32\ws2_32.dll
c:\windows\system32\ws2help.dll
c:\windows\system32\iphlpapi.dll
c:\windows\system32\urlmon.dll
c:\windows\system32\winsta.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\stobject.dll
c:\windows\system32\batmeter.dll
c:\windows\system32\powrprof.dll
c:\windows\system32\wtsapi32.dll
c:\windows\system32\upnpui.dll
c:\windows\system32\upnp.dll
c:\windows\system32\winhttp.dll
c:\windows\system32\ssdpapi.dll
c:\windows\system32\msctf.dll
c:\windows\system32\browselc.dll
c:\windows\system32saenh.dll
c:\windows\system32\sxs.dll
c:\windows\system32\duser.dll
c:\windows\system32\fxsst.dll
c:\windows\system32\winspool.drv
c:\windows\system32\fxsapi.dll
c:\windows\system32
tmarta.dll
c:\windows\system32\drprov.dll
c:\windows\system32
tlanman.dll
c:\windows\system32
etui0.dll
c:\windows\system32
etui1.dll
c:\windows\system32
etrap.dll
c:\windows\system32\davclnt.dll
c:\windows\system32\wpdshserviceobj.dll
c:\windows\system32\mydocs.dll
c:\windows\system32\portabledevicetypes.dll
c:\windows\system32\portabledeviceapi.dll
c:\windows\system32\msgina.dll
c:\windows\system32\odbc32.dll
c:\windows\system32\comdlg32.dll
c:\windows\system32\odbcint.dll
c:\windows\system32\sti.dll
c:\windows\system32\cfgmgr32.dll
c:\windows\system32\wdmaud.drv
c:\windows\system32\msacm32.drv
c:\windows\system32\midimap.dll
C:\PROGRAM FILES\COMPAQ\EASY ACCESS BUTTON SUPPORT\STARTEAK.EXE
c:\program files\compaq\easy access button support\starteak.exe
c:\windows\system32
tdll.dll
c:\windows\system32\kernel32.dll
c:\windows\system32\user32.dll
c:\windows\system32\gdi32.dll
c:\windows\system32\advapi32.dll
c:\windows\system32pcrt4.dll
c:\windows\system32\imm32.dll
c:\windows\system32\lpk.dll
c:\windows\system32\usp10.dll
c:\windows\system32\msvcrt.dll
c:\windows\system32\msctfime.ime
c:\windows\system32\ole32.dll
c:\windows\system32\wtsapi32.dll
c:\windows\system32\winsta.dll
c:\windows\system32
etapi32.dll
c:\windows\system32\mswsock.dll
c:\windows\system32\ws2_32.dll
c:\windows\system32\ws2help.dll
c:\windows\system32\msctf.dll
C:\PROGRAM FILES\ROXIO\EASY CD CREATOR 5\DIRECTCD\DIRECTCD.EXE
c:\program filesoxio\easy cd creator 5\directcd\directcd.exe
c:\windows\system32
tdll.dll
c:\windows\system32\kernel32.dll
c:\program filesoxio\easy cd creator 5\directcd\cdudflib.dll
c:\windows\system32\user32.dll
c:\windows\system32\gdi32.dll
c:\windows\system32\comctl32.dll
c:\windows\system32\advapi32.dll
c:\windows\system32pcrt4.dll
c:\windows\system32\winspool.drv
c:\windows\system32\msvcrt.dll
c:\program filesoxio\easy cd creator 5\directcd\udfrwlib.dll
c:\windows\system32\shfolder.dll
c:\windows\system32\version.dll
c:\windows\system32\comdlg32.dll
c:\windows\system32\shlwapi.dll
c:\windows\system32\shell32.dll
c:\windows\system32\oledlg.dll
c:\windows\system32\ole32.dll
c:\windows\system32\olepro32.dll
c:\windows\system32\oleaut32.dll
c:\windows\system32\imm32.dll
c:\windows\system32\lpk.dll
c:\windows\system32\usp10.dll
c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
c:\program filesoxio\easy cd creator 5\directcd\directcd.loc
c:\windows\system32\msctfime.ime
c:\windows\system32\msctf.dll
C:\PROGRAM FILES\ANALOG DEVICES\SOUNDMAX\SMTRAY.EXE
c:\program files\analog devices\soundmax\smtray.exe
c:\windows\system32
tdll.dll
c:\windows\system32\kernel32.dll
c:\windows\system32\mfc42.dll
c:\windows\system32\msvcrt.dll
c:\windows\system32\gdi32.dll
c:\windows\system32\user32.dll
c:\windows\system32\advapi32.dll
c:\windows\system32pcrt4.dll
c:\windows\system32\shell32.dll
c:\windows\system32\shlwapi.dll
c:\windows\system32\comctl32.dll
c:\windows\system32\imm32.dll
c:\windows\system32\lpk.dll
c:\windows\system32\usp10.dll
c:\windows\system32\mfc42loc.dll
c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
c:\windows\system32\msctfime.ime
c:\windows\system32\ole32.dll
c:\windows\system32\msctf.dll
C:\PROGRAM FILES\HEWLETT-PACKARD\HP SHARE-TO-WEB\HPGS2WND.EXE
c:\program files\hewlett-packard\hp share-to-web\hpgs2wnd.exe
c:\windows\system32
tdll.dll
c:\windows\system32\kernel32.dll
c:\windows\system32\user32.dll
c:\windows\system32\gdi32.dll
c:\windows\system32\advapi32.dll
c:\windows\system32pcrt4.dll
c:\windows\system32\shell32.dll
c:\windows\system32\msvcrt.dll
c:\windows\system32\shlwapi.dll
c:\windows\system32\ole32.dll
c:\windows\system32\imm32.dll
c:\windows\system32\lpk.dll
c:\windows\system32\usp10.dll
c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
c:\windows\system32\comctl32.dll
c:\windows\system32\msctfime.ime
c:\program files\hewlett-packard\hp share-to-web\s2wnsres.dll
c:\windows\system32\setupapi.dll
c:\windows\system32\clbcatq.dll
c:\windows\system32\comres.dll
c:\windows\system32\oleaut32.dll
c:\windows\system32\version.dll
c:\windows\system32\msi.dll
c:\windows\system32\xpsp2res.dll
c:\program files\hewlett-packard\hp share-to-web\hpgs2wnfps.dll
c:\windows\system32\msctf.dll
C:\WINDOWS\SYSTEM32\SPOOLSV.EXE
c:\windows\system32\spoolsv.exe
c:\windows\system32
tdll.dll
c:\windows\system32\kernel32.dll
c:\windows\system32\advapi32.dll
c:\windows\system32pcrt4.dll
c:\windows\system32\gdi32.dll
c:\windows\system32\user32.dll
c:\windows\system32\msvcrt.dll
c:\windows\system32\shimeng.dll
c:\windows\apppatch\acgenral.dll
c:\windows\system32\winmm.dll
c:\windows\system32\ole32.dll
c:\windows\system32\oleaut32.dll
c:\windows\system32\msacm32.dll
c:\windows\system32\version.dll
c:\windows\system32\shell32.dll
c:\windows\system32\shlwapi.dll
c:\windows\system32\userenv.dll
c:\windows\system32\uxtheme.dll
c:\windows\system32\imm32.dll
c:\windows\system32\lpk.dll
c:\windows\system32\usp10.dll
c:\windows\system32\syncor11.dll
c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
c:\windows\system32\comctl32.dll
c:\windows\system32\spoolss.dll
c:\windows\system32\ws2_32.dll
c:\windows\system32\ws2help.dll
c:\windows\system32\dnsapi.dll
c:\windows\system32asadhlp.dll
c:\windows\system32\localspl.dll
c:\windows\system32\secur32.dll
c:\windows\system32\sfc_os.dll
c:\windows\system32\wintrust.dll
c:\windows\system32\crypt32.dll
c:\windows\system32\msasn1.dll
c:\windows\system32\imagehlp.dll
c:\windows\system32\winspool.drv
c:\windows\system32
etapi32.dll
c:\windows\system32\cnbjmon.dll
c:\windows\system32\hpzlnt05.dll
c:\windows\system32\lprmon.dll
c:\windows\system32\lprhelp.dll
c:\windows\system32\fxsmon.dll
c:\windows\system32\fxsevent.dll
c:\windows\system32\pjlmon.dll
c:\windows\system32	cpmon.dll
c:\windows\system32\usbmon.dll
c:\windows\system32\mswsock.dll
c:\windows\system32\winrnr.dll
c:\windows\system32\wldap32.dll
c:\windows\system32\pnrpnsp.dll
c:\windows\system32\win32spl.dll
c:\windows\system32
etrap.dll
c:\windows\system32
tdsapi.dll
c:\windows\system32\inetpp.dll
c:\windows\system32\clbcatq.dll
c:\windows\system32\comres.dll
c:\windows\system32\xpsp2res.dll
C:\PROGRAM FILES\COMPAQ\EASY ACCESS BUTTON SUPPORT\CPQEADM.EXE
c:\program files\compaq\easy access button support\cpqeadm.exe
c:\windows\system32
tdll.dll
c:\windows\system32\kernel32.dll
c:\windows\system32\user32.dll
c:\windows\system32\gdi32.dll
c:\windows\system32\comdlg32.dll
c:\windows\system32\shlwapi.dll
c:\windows\system32\advapi32.dll
c:\windows\system32pcrt4.dll
c:\windows\system32\msvcrt.dll
c:\windows\system32\comctl32.dll
c:\windows\system32\shell32.dll
c:\windows\system32\winspool.drv
c:\windows\system32\oledlg.dll
c:\windows\system32\ole32.dll
c:\windows\system32\olepro32.dll
c:\windows\system32\oleaut32.dll
c:\windows\system32\imm32.dll
c:\windows\system32\lpk.dll
c:\windows\system32\usp10.dll
c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
c:\windows\system32\clbcatq.dll
c:\windows\system32\comres.dll
c:\windows\system32\version.dll
c:\windows\system32\xpsp2res.dll
c:\program files\compaq\easy access button support\bttnseps.dll
c:\windows\system32\msctfime.ime
c:\progra~1\compaq\easyac~1\medserv.dll
c:\windows\system32\winmm.dll
c:\windows\system32\syncor11.dll
c:\windows\system32\wintrust.dll
c:\windows\system32\crypt32.dll
c:\windows\system32\msasn1.dll
c:\windows\system32\imagehlp.dll
c:\windows\system32\wdmaud.drv
c:\windows\system32\msacm32.drv
c:\windows\system32\msacm32.dll
c:\windows\system32\midimap.dll
c:\progra~1\compaq\easyac~1\dispdev.dll
c:\windows\system32\msctf.dll
c:\windows\system32\msi.dll
c:\windows\system32\secur32.dll
c:\progra~1\compaq\easyac~1\cpqbcm.dll
C:\COMPAQ\EAKDRV\EAUSBKBD.EXE
c:\compaq\eakdrv\eausbkbd.exe
c:\windows\system32
tdll.dll
c:\windows\system32\kernel32.dll
c:\windows\system32\hid.dll
c:\windows\system32\msvcrt.dll
c:\windows\system32\advapi32.dll
c:\windows\system32pcrt4.dll
c:\windows\system32\user32.dll
c:\windows\system32\gdi32.dll
c:\windows\system32\setupapi.dll
c:\windows\system32\imm32.dll
c:\windows\system32\lpk.dll
c:\windows\system32\usp10.dll
c:\windows\system32\msctfime.ime
c:\windows\system32\ole32.dll
c:\windows\system32\wintrust.dll
c:\windows\system32\crypt32.dll
c:\windows\system32\msasn1.dll
c:\windows\system32\imagehlp.dll
c:\windows\system32\msctf.dll
C:\PROGRA~1\ALWILS~1\AVAST4\ASHDISP.EXE
c:\progra~1\alwils~1\avast4\ashdisp.exe
c:\windows\system32
tdll.dll
c:\windows\system32\kernel32.dll
c:\windows\system32pcrt4.dll
c:\windows\system32\advapi32.dll
c:\progra~1\alwils~1\avast4\aswcmnos.dll
c:\windows\system32\user32.dll
c:\windows\system32\gdi32.dll
c:\windows\system32\msvcp71.dll
c:\windows\system32\msvcr71.dll
c:\windows\system32\wsock32.dll
c:\windows\system32\ws2_32.dll
c:\windows\system32\msvcrt.dll
c:\windows\system32\ws2help.dll
c:\progra~1\alwils~1\avast4\ashbase.dll
c:\windows\system32\version.dll
c:\windows\system32\ole32.dll
c:\windows\system32\oleaut32.dll
c:\progra~1\alwils~1\avast4\aswcmnb.dll
c:\progra~1\alwils~1\avast4\aswcmns.dll
c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
c:\windows\system32\shlwapi.dll
c:\progra~1\alwils~1\avast4\ashtask.dll
c:\progra~1\alwils~1\avast4\aswaux.dll
c:\windows\system32\shell32.dll
c:\progra~1\alwils~1\avast4\aavm4h.dll
c:\windows\system32\imm32.dll
c:\windows\system32\lpk.dll
c:\windows\system32\usp10.dll
c:\windows\system32\dbghelp.dll
c:\program files\alwil software\avast4\french\base.dll
c:\program files\alwil software\avast4\french\lang.dll
c:\windows\system32\mfc71.dll
c:\progra~1\alwils~1\avast4\aavmrpch.dll
c:\program files\alwil software\avast4\ahruimai.dll
c:\progra~1\alwils~1\avast4\ashuint.dll
c:\progra~1\alwils~1\avast4\xt1922.dll
c:\program files\alwil software\avast4\ahruimes.dll
c:\program files\alwil software\avast4\ahruins.dll
c:\program files\alwil software\avast4\ahruiout.dll
c:\windows\system32\mapi32.dll
c:\program files\alwil software\avast4\ahruip2p.dll
c:\program files\alwil software\avast4\ahruistd.dll
c:\program files\alwil software\avast4\ahruiws.dll
c:\windows\system32\msctf.dll
c:\windows\system32\msctfime.ime
c:\windows\system32\secur32.dll
C:\PROGRAM FILES\HEWLETT-PACKARD\HP SHARE-TO-WEB\HPGS2WNF.EXE
c:\program files\hewlett-packard\hp share-to-web\hpgs2wnf.exe
c:\windows\system32
tdll.dll
c:\windows\system32\kernel32.dll
c:\windows\system32\user32.dll
c:\windows\system32\gdi32.dll
c:\windows\system32\advapi32.dll
c:\windows\system32pcrt4.dll
c:\windows\system32\shell32.dll
c:\windows\system32\msvcrt.dll
c:\windows\system32\shlwapi.dll
c:\windows\system32\ole32.dll
c:\windows\system32\oleaut32.dll
c:\windows\system32\imm32.dll
c:\windows\system32\lpk.dll
c:\windows\system32\usp10.dll
c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
c:\windows\system32\comctl32.dll
c:\windows\system32\clbcatq.dll
c:\windows\system32\comres.dll
c:\windows\system32\version.dll
c:\windows\system32\msi.dll
c:\windows\system32\xpsp2res.dll
c:\program files\hewlett-packard\hp share-to-web\s2wnsres.dll
c:\windows\system32\setupapi.dll
c:\program files\hewlett-packard\hp share-to-web\hpgs2wnfps.dll
c:\windows\system32\msctf.dll
C:\PROGRA~1\COMPAQ\EASYAC~1\BTTNSERV.EXE
c:\progra~1\compaq\easyac~1\bttnserv.exe
c:\windows\system32
tdll.dll
c:\windows\system32\kernel32.dll
c:\windows\system32\user32.dll
c:\windows\system32\gdi32.dll
c:\windows\system32\advapi32.dll
c:\windows\system32pcrt4.dll
c:\windows\system32\ole32.dll
c:\windows\system32\msvcrt.dll
c:\windows\system32\oleaut32.dll
c:\windows\system32\imm32.dll
c:\windows\system32\lpk.dll
c:\windows\system32\usp10.dll
c:\windows\system32\msctfime.ime
c:\windows\system32\clbcatq.dll
c:\windows\system32\comres.dll
c:\windows\system32\version.dll
c:\windows\system32\xpsp2res.dll
c:\program files\compaq\easy access button support\bttnseps.dll
c:\progra~1\compaq\easyac~1\eabioa.dll
c:\windows\system32\winspool.drv
c:\windows\system32\comctl32.dll
c:\windows\system32\secur32.dll
c:\progra~1\compaq\easyac~1\eausbkbd.dll
c:\windows\system32\msi.dll
c:\windows\system32\msctf.dll
C:\PROGRAM FILES\ADOBE\PHOTOSHOP ALBUM EDITION DéCOUVERTE\3.0\APPS\APDPROXY.EXE
c:\program files\adobe\photoshop album edition découverte\3.0\apps\apdproxy.exe
c:\windows\system32
tdll.dll
c:\windows\system32\kernel32.dll
c:\program files\adobe\photoshop album edition découverte\3.0\apps\apdboot.dll
c:\windows\system32\shlwapi.dll
c:\windows\system32\advapi32.dll
c:\windows\system32pcrt4.dll
c:\windows\system32\gdi32.dll
c:\windows\system32\user32.dll
c:\windows\system32\msvcrt.dll
c:\windows\system32\psapi.dll
c:\windows\system32\imagehlp.dll
c:\windows\system32\shell32.dll
c:\windows\system32\ole32.dll
c:\windows\system32\oleaut32.dll
c:\program files\adobe\photoshop album edition découverte\3.0\apps\msvcp71.dll
c:\program files\adobe\photoshop album edition découverte\3.0\apps\msvcr71.dll
c:\windows\system32\comctl32.dll
c:\windows\system32\imm32.dll
c:\windows\system32\lpk.dll
c:\windows\system32\usp10.dll
c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
c:\windows\system32\dsound.dll
c:\windows\system32\winmm.dll
c:\windows\system32\version.dll
c:\windows\system32\syncor11.dll
c:\windows\system32\msctf.dll
c:\windows\system32\sti.dll
c:\windows\system32\cfgmgr32.dll
c:\windows\system32\setupapi.dll
c:\windows\system32\msctfime.ime
c:\windows\system32\clbcatq.dll
c:\windows\system32\comres.dll
c:\windows\system32\xpsp2res.dll
c:\windows\system32\wintrust.dll
c:\windows\system32\crypt32.dll
c:\windows\system32\msasn1.dll
C:\PROGRAM FILES\SONY ERICSSON\MOBILE2\APPLICATION LAUNCHER\APPLICATION LAUNCHER.EXE
c:\program files\sony ericsson\mobile2\application launcher\application launcher.exe
c:\windows\system32
tdll.dll
c:\windows\system32\kernel32.dll
c:\windows\system32\wininet.dll
c:\windows\system32\msvcrt.dll
c:\windows\system32\shlwapi.dll
c:\windows\system32\advapi32.dll
c:\windows\system32pcrt4.dll
c:\windows\system32\gdi32.dll
c:\windows\system32\user32.dll
c:\windows\system32
ormaliz.dll
c:\windows\system32\iertutil.dll
c:\program files\fichiers communs	eleca shared	elecalib_logging.dll
c:\windows\system32\shell32.dll
c:\windows\system32\msvcp71.dll
c:\windows\system32\msvcr71.dll
c:\program files\fichiers communs	eleca shared\boost_log-vc71-mt-1_32.dll
c:\windows\system32\mfc71u.dll
c:\windows\system32\comctl32.dll
c:\windows\system32\ole32.dll
c:\windows\system32\oleaut32.dll
c:\windows\system32\imm32.dll
c:\windows\system32\lpk.dll
c:\windows\system32\usp10.dll
c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
c:\program files\sony ericsson\mobile2\application launcher\application launcherlg.dll
c:\program files\sony ericsson\mobile2\application launcher\application launcherbmp.dll
c:\windows\system32\mfc71.dll
c:\windows\system32\msctf.dll
c:\windows\system32\clbcatq.dll
c:\windows\system32\comres.dll
c:\windows\system32\version.dll
c:\windows\system32\xpsp2res.dll
c:\windows\system32\msi.dll
c:\windows\system32\sxs.dll
c:\program files\fichiers communs	eleca shared	c device mgmt.dll
c:\windows\system32\msctfime.ime
C:\PROGRAM FILES\TECHCITY SOLUTIONS\ALICESAV\ALICEAGENT.EXE
c:\program files	echcity solutions\alicesav\aliceagent.exe
c:\windows\system32
tdll.dll
c:\windows\system32\kernel32.dll
c:\windows\system32\advapi32.dll
c:\windows\system32pcrt4.dll
c:\windows\system32\setupapi.dll
c:\windows\system32\msvcrt.dll
c:\windows\system32\gdi32.dll
c:\windows\system32\user32.dll
c:\windows\system32\shell32.dll
c:\windows\system32\shlwapi.dll
c:\windows\system32\wininet.dll
c:\windows\system32
ormaliz.dll
c:\windows\system32\iertutil.dll
c:\windows\system32\ws2_32.dll
c:\windows\system32\ws2help.dll
c:

rudyrital · Answer

telecharge http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

Double-clic sur combofix il vas te demander une question repond oui touche y puis attends que combofix soit fini il vas generer un rapport 

Poste le sur le forum dans ta reponse

eglantine7 · Answer

hello !! ComboFix 07-08-09.3 - "LYDIA" 2007-08-10 22:10:20.1 - NTFSx86 Microsoft Windows XP dition familiale 5.1.2600.2.1252.1.1036.18.76 [GMT 1:00] * Created a new restore point ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) -------\LEGACY_IPRIP -------\Iprip ((((((((((((((((((((((((( Files Created from 2007-07-10 to 2007-08-10 ))))))))))))))))))))))))))))))) 2007-08-10 22:07 51,200 --a------ C:\WINDOWS ircmd.exe 2007-08-10 11:48 d-------- C:\Program Files\Lavasoft 2007-08-10 11:48 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft 2007-08-10 11:45 d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard 2007-08-04 12:48 d-------- C:\DOCUME~1\LYDIA\.housecall6.6 2007-07-31 22:06 d-------- C:\Downloads 2007-07-31 22:06 d-------- C:\Bases 2007-07-31 22:02 d-------- C:\Kaspersky 2007-07-31 14:05 d-------- C:\WINDOWS\BDOSCAN8 2007-07-26 21:48 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-08-10 21:55 --------- d-------- C:\Program Files\eMule 2007-08-07 21:12 --------- d-------- C:\DOCUME~1\LYDIA\APPLIC~1\dvdcss 2007-07-27 23:07 783224 --a------ C:\WINDOWS\system32\aswBoot.exe 2007-07-27 23:02 94416 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys 2007-07-27 23:02 92848 --a------ C:\WINDOWS\system32\drivers\aswmon.sys 2007-07-27 23:00 23152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2007-07-27 22:59 42912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2007-07-27 22:58 26624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2007-07-27 22:57 95608 --a------ C:\WINDOWS\system32\AVASTSS.scr 2007-07-19 11:18 --------- d-------- C:\DOCUME~1\LYDIA\APPLIC~1\Google 2007-06-23 18:07 --------- d-------- C:\DOCUME~1\LYDIA\APPLIC~1\uTorrent 2007-06-16 06:29 --------- d-------- C:\Program Files\Google 2007-06-07 20:08 14495 --a------ C:\WINDOWS\mozver.dat 2007-06-05 09:13 4878 --a------ C:\WINDOWS\system32 mp.reg 2007-05-16 16:13 86528 --------- C:\WINDOWS\system32\dllcache\directdb.dll 2007-05-16 16:13 85504 --------- C:\WINDOWS\system32\dllcache\wabimp.dll 2007-05-16 16:13 683520 --a------ C:\WINDOWS\system32\inetcomm.dll 2007-05-16 16:13 683520 --------- C:\WINDOWS\system32\dllcache\inetcomm.dll 2007-05-16 16:13 510976 --------- C:\WINDOWS\system32\dllcache\wab32.dll 2007-05-16 16:13 1314816 --------- C:\WINDOWS\system32\dllcache\msoe.dll 2003-09-10 10:32 38360 --a--c--- C:\DOCUME~1\LYDIA\APPLIC~1\GDIPFONTCACHEV1.DAT ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CPQEASYACC"="C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe" [2001-12-14 15:01] "WCOLOREAL"="C:\Program Files\COMPAQ\Coloreal\coloreal.exe" [2002-02-20 12:40] "AdaptecDirectCD"="C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe" [2002-06-19 01:05] "srmclean"="C:\Cpqs\Scom\srmclean.exe" [2001-07-24 22:34] "Smapp"="C:\Program Files\Analog Devices\SoundMAX\Smtray.exe" [2001-10-12 15:45] "Microsoft Works Portfolio"="C:\Program Files\Microsoft Works\WksSb.exe" [2000-07-12 06:14] "Microsoft Works Update Detection"="C:\Program Files\Microsoft Works\WkDetect.exe" [2000-08-03 19:01] "HPDJ Taskbar Utility"="C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe" [2002-03-18 12:52] "Share-to-Web Namespace Daemon"="C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe" [2002-04-11 03:19] "Pop-Up Stopper"="C:\Program Files\Panicware\Pop-Up Stopper\dpps2.exe" [] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-07-27 23:03] "Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe" [] "Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2005-10-26 16:17] "AliceSAV"="C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe" [2005-12-16 17:57] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2004-08-02 20:03] "nwiz"="nwiz.exe" [2004-08-02 20:03 C:\WINDOWS\system32 wiz.exe] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Mozilla Quick Launch"="C:\Program Files\Netscape\Netscape\Netscp.exe" [2003-06-24 12:09] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 00:09] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-05 15:11] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader eader_sl.exe [2005-09-23 22:05:26] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] "DisableRegistryTools"=0 (0x0) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoLogoff"=0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "appinit_dlls"=PAVWAIT.DLL R1 cdudf_xp;cdudf_xp;C:\WINDOWS\system32\drivers\cdudf_xp.sys R1 EAWDMFD;EAWDMFD;C:\WINDOWS\system32\drivers\EAWDMFD.sys R1 pwd_2k;pwd_2k;C:\WINDOWS\system32\drivers\pwd_2k.sys R1 UdfReadr_xp;UdfReadr_xp;C:\WINDOWS\system32\drivers\UdfReadr_xp.sys R2 Pctspk;PCTEL Speaker Phone;C:\WINDOWS\system32\pctspk.exe R2 SimpTcp;Services TCP/IP simplifiés;C:\WINDOWS\System32 cpsvcs.exe R2 SNMP;Service SNMP;C:\WINDOWS\System32\snmp.exe R3 eaps2kbd;Compaq Easy Access PS2 Internet Keyboard (Win2K);C:\WINDOWS\system32\DRIVERS\eaps2kbd.sys R3 NVENET;NVIDIA nForce MCP Networking Adapter Driver;C:\WINDOWS\system32\DRIVERS\NVENET.sys R3 Ptserlp;PCTEL Serial Device Driver for PCI;C:\WINDOWS\system32\DRIVERS\ptserlp.sys S3 AvFlt;Antivirus Filter Driver;C:\WINDOWS\system32\drivers\av5flt.sys S3 driverhardwarev2;driverhardwarev2;\??\C:\Program Files\HardwareDetection\driverhardwarev2.sys S3 dvd_2K;dvd_2K;C:\WINDOWS\system32\drivers\dvd_2K.sys S3 LPDSVC;Serveur d'impression TCP/IP;C:\WINDOWS\System32 cpsvcs.exe S3 mmc_2K;mmc_2K;C:\WINDOWS\system32\drivers\mmc_2K.sys S3 p2pgasvc;Authentification de groupe réseau homologue;C:\WINDOWS\System32\svchost.exe -k p2psvc S3 p2pimsvc;Gestionnaire d'identité réseau homologue;C:\WINDOWS\System32\svchost.exe -k p2psvc S3 p2psvc;Réseau homologue;C:\WINDOWS\System32\svchost.exe -k p2psvc S3 PNRPSvc;Protocole de résolution de noms d'homologues;C:\WINDOWS\System32\svchost.exe -k p2psvc S3 SNMPTRAP;Service d'interruption SNMP;C:\WINDOWS\System32\snmptrap.exe S3 wandrv;WAN Network Driver;C:\WINDOWS\system32\DRIVERS\wandrv.sys [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] p2psvc p2psvc p2pimsvc p2pgasvc PNRPSvc Contents of the 'Scheduled Tasks' folder 2007-08-10 19:20:22 C:\WINDOWS\Tasks\Symantec NetDetect.job ************************************************************************** catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-08-10 22:18:01 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden registry entries ... [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher] "TracesProcessed"=dword:00000091 scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** Completion time: 2007-08-10 22:26:45 - machine was rebooted C:\ComboFix-quarantined-files.txt ... 2007-08-10 22:25 --- E O F ---

rudyrital · Answer

remet moi un log hijackthis

eglantine7 · Answer

hello ! voilà :


Logfile of HijackThis v1.99.1
Scan saved at 21:44:02, on 12/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Compaq\Easy Access Button Support\CPQEADM.EXE
C:\Compaq\EAKDRV\EAUSBKBD.EXE
C:\PROGRA~1\Compaq\EASYAC~1\BttnServ.exe
C:\Program Files\Netscape\Netscape\Netscp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\system32\ScsiAccess.EXE
C:\WINDOWS\System32	cpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\DOCUME~1\LYDIA\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [CPQEASYACC] C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
O4 - HKLM\..\Run: [WCOLOREAL] "C:\Program Files\COMPAQ\Coloreal\coloreal.exe"
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [Pop-Up Stopper] "C:\Program Files\Panicware\Pop-Up Stopper\dpps2.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Program Files\Netscape\Netscape\Netscp.exe" -turbo
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRA~1\AIM95\AIM.EXE
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: PAVWAIT.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\system32\ScsiAccess.EXE

rudyrital · Answer

encore des soucis ?

eglantine7 · Answer

hello ! pas de soucis  depuis le 10 août .... merci de ton aide !

rudyrital · Answer

tu peux desinstaler tous ce que je t'ai fait telecharger pour la desinfection sauf les programmes conseillés ci dessous
je te conseil aussi de faire une defragmentation de ton disque dur 

pour finir quelques conseils de base : 



* Ne pas telecharger n'importe quoi eviter les programes gratuit genre smileys ...ect 

* Toujour analyser les fichiers telecharger depuis un peer to peer (emule , kazza ... ect) avant de les executer 

* Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujour les analysé avant de les ouvrir 

* Toujour analysé les fichiers recu via msn ou autre avec ton antivirus 

* Ne pas cliqué sur des lien louche dans msn 

* Passe reglierement les antispyware (adaware , spybot , avg .. ect) pense a les mettre ajour avant de les lancé c'est tres important 

* fait un scan en ligne de temps en temps avec bit defender

* Supprime regulierement les fichiers inutiles (fichiers temporaire , cookies .. ect) a l'aide de CCleaner https://www.malekal.com/tutoriel-ccleaner/ 



* Utiliser le navigateur Mozzilla il est plus sure http://www.mozilla-europe.org/fr/products/firefox/   ( Ne pas supprimer Internet explorer!)

-Maintenant que ton ordinateur est propre je te conseille de creer un point de restauration comme ca en cas de probleme (virus , plantage ..ect) tu poura tjr revenir en arriere 
https://www.aidoforum.com/ 

a+++ 

Bon surf ;)


Ps  : les liens

Antispywares et autres : 

*Ad-Aware (gratuit) 
Téléchargement : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html 


Tuto : 
http://perso.orange.fr/rginformatique/section%20virus/adawrevid.asf 

*Spybot (gratuit) : 
Téléchargement : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html 
voir demo d utilisation (merci Balltrap) 
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm 

* AVG AS 

AVG anti spyware 
https://www.01net.com/telecharger/ 
Met le a jour avant de lancer le scan. 
Tuto : 
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html 


Nettoyeurs (de fichiers inutiles) et autres : 

*Ccleaner (gratuit) 
Téléchargement : 
https://www.01net.com/ 
Tuto : 
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php 

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo ! 


*https://www.bitdefender.fr/ 

* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
* Dans la nouvelle fenêtre, clique sur j‘accepte
* Accepte le contrôle Active X et Installe le. Le scanner se charge
* La fenêtre change encore, clique sur ’cliquez ici pour scanner’
* Les signatures se chargent, etc. 

tuto en image : 
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

eglantine7 · Answer

Hello ! il est résistant celui-là... ça l'a refait hier, l'écran s'est éteint, comme ça !!!! grrrrr

rudyrital · Answer

essais de reposter un message, car la je ne voit plus; c'est peu etre materiel ....

eglantine7 · Answer

Ok merci de ton aide, en tout cas...
Deux questions :
 à propos de CCleaner : quand il  demande de supprimer les programmes, il faut supprimer ceux dont je ne me sers pas ? Les autres seront bien épargnés ?

Es-ce que AVG anti-spyware remplace Avast ! ou le pare feu de windows ?

Merci !

rudyrital · Answer

tu peux garder avast , avg antispyware sans probleme, ce sont deux logiciel different.

philart59 · Answer

Bonjour, si c'est vous qui êtes sur be2 vous pouvez me joindre sur philart59@yahoo.fr
Sinon recevez mes excuses.
Merci

Infecté mon ordi ou pas ? ecran qui s'éteint

71 réponses

Discussions similaires