j'ai moi aussi un cheval de troie

Question

Bonjour à tous,
Je ne vais pas être trés originale, mon ordi est infecté par un cheval de troie et forcément je n'y comprends rien car je suis nulle en informatique c'est pourquoi je demande votre aide...
Voici une chronologie des évênements:
Il y a quelques jours une fille que je connais via un site de mariage m'envoie un fichier sur msn genre :"regarde l'album que j'ai préparé pour toi", je me suis dit chouette des photos de son mariage et hop je clique, ça télécharge et plus rien pas de photos donc dans le doute j'annule tout.
Trois minutes aprés elle affiche ce message :"N'OUVREZ PAS CE FICHIER SVP", trop tard j'étais tombée dans le panneau!
Bref, quelques jours plus tard, ma soeur reçoit de ma part un message avec: "c'est toi sur ces tofs", maligne la petite elle m'appelle et me demande si c'est moi sur msn, et bien non ce n'était pas moi, j'étais connectée mais pas devant le PC, j'ai donc compris que j'étais piégée!!!
J'ai scanné mon PC avec avast et il me note:

FIchier: j'en ai plusieurs d'infectés
Nom du fichier malveillant: Win32:Agent-ITI [Trj]
Type de logiciel malveillant: Cheval de Troie
action recommandée: mettre en quarantaine

ce que j'ai fait mais ça sert à rien.
J'ai changé mon mot de passe et ma question secrète, c'était nickel pendant quelques jours et hop ça recommence.

Je sais que nous sommes trés trés nombreux à être dans le même cas mais je vous remercie de la patience dont vous feriez preuve en m'aidant.

A bientôt
galaxy87

Loxo · Answer

Je vous est répondu par Message Privé pour diverses raisons, verifiez votre boîte.

Bonne journée.

Regis59 · Answer

Bienvenue sur le forum d’entraide de CommentCaMarche.net 

Nous connaissons votre situation et nous vous conseillons de ne surtout pas vous inquiéter.
De plus, au vu du nombre croissant de désinfections effectuées sur le forum, nous vous demandons un peu de patience et surtout de ne pas créer plusieurs postes pour le même problème.
Merci de votre compréhension.

Télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation)   
http://pageperso.aol.fr/balltrap34/Hijenr.gif 
	
Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)   
http://pageperso.aol.fr/balltrap34/demohijack.htm
	
Bon courage

A+

Note: Loxo pourquoi passer par le MP?

galaxy87 · Answer

Loxo,
merci pour votre aide je vais essayé à la lettre (bien que ça me semble bien compliqué!!!)
Je vous dirais ce qu'il en est...
A bientot
galaxy87

galaxy87 · Answer

merci régis59 voici le log entier

Logfile of HijackThis v1.99.1
Scan saved at 12:12:41, on 09/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.html
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://192.168.1.1/ServicesAcces.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -onlytray
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HOPE TIME ANTE FOR] C:\Documents and Settings\All Users\Application Data\online part hope time\bags sect.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [BITSUP] C:\DOCUME~1\FERREI~1\APPLIC~1\HOPEME~1\film dumb.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?
O4 - Global Startup: BlueSoleil.lnk = ?
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?db4332c7b55c4ecbb0e94d3154721428
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?db4332c7b55c4ecbb0e94d3154721428
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.acer.com/worldwide/selection.html
O16 - DPF: {1FF43AD5-2262-4C2F-81D4-26D710C3F305} (VB2S Mannequin Virtuel Control) - http://mannequin.redoute.fr/activex/Mannequin.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O21 - SSODL: system32 - {BF82C044-E0E9-4A76-95F9-A8BFE7DD4CFE} - sysprinters.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe


qu'en pensez vous?

MERCI

Regis59 · Answer

Re,

L'infection se situe a ce niveau:
O21 - SSODL: system32 - {BF82C044-E0E9-4A76-95F9-A8BFE7DD4CFE} - sysprinters.dll (file missing) 

MSNFix le prend en charge et le supprime mais ne sachant pas la méthode donnée en MP, je stopperais ici la désinfection.

A+

galaxy87 · Answer

J'ai pas trop compris, je n'ai pas utilisé la méthode que loxo m'a donné en mp!
pourriez vous m'aider vous avez l'air d'en connaitre un rayon!!!
merci

galaxy87 · Answer

au fait bon appétit !

Regis59 · Answer

Merci :)

Téléchargez MSNFix.zip (de !aur3n7) sur votre bureau:
http://sosvirus.changelog.fr/MSNFix.zip

Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

Bon appétit à toi également !

galaxy87 · Answer

Merci regis59
J'ai fait ce que tu m'as conseillé:
Aprés avoir tapé R puis entrer, s'est affiché: "l'infection n'a pas été détectée" puis "choisir l'action A ou Q"
A= rapport + Quitter
Q= Quitter 

J'ai taper A et voici la réponse:

MSN_Fix 1.333  
 
C:\Documents and Settings\FERREIRA GARCEZ\Local Settings\Temporary Internet Files\Content.IE5\OD2RSHU7 
Fix exécuté le 09/07/2007 - 12:59:54,89 By FERREIRA GARCEZ 
mode normal    
    
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
 
  
 
 ------------------------------------------------------------------------  
 Auteur : !aur3n7             Contact: https://www.aceboard.fr/     
 ------------------------------------------------------------------------   
 
---------------------------------------------   END   --------------------------------------------- 
 

Qu'en pense tu?
merci

Regis59 · Answer

Re 

Certainement une variante...

Clique ici:

http://upload.malekal.com/

Clique sur Parcourir et recherche ceci:

C:\WINDOWS\system32\sysprinters.dll

Puis clique sur envoyer le fichier.

Merci

a+

galaxy87 · Answer

ok merci j'ai fait ce que tu m'as indiqué voici ce qui s'affiche:

L'upload a réussi !

Retour

A partir de là dois je faire autre chose?

Heureusement que tu es là! Sympa d'aider çà doit te prendre du temps, celà fait parti de ton métier ou tu es simplement doué!?
J'aimerais tant savoir maitriser l'informatique et internet!!!

galaxy87 · Answer

j'ai lancé un nouveau scan avec avast pour voir si le cheval de troie me pollue encore

Regis59 · Answer

Heureusement que tu es là! Sympa d'aider çà doit te prendre du temps, celà fait parti de ton métier ou tu es simplement doué!?
J'aimerais tant savoir maitriser l'informatique et internet!!!

Je suis content d'etre tombé sur toi car cette ligne est toute nouvelle lol
Oui ca prend beaucoup de temps, mais c est une passion, nous sommes tous bénévole ici ;)

Peux tu me faire un scan en ligne stp? Je t indique comment faire:

Vas sur le site https://virusscan.jotti.org/ 
- Clic en haut à droite sur "Parcourir", navigue dans les dossiers et sélectionne ce fichier : C:\WINDOWS\system32\sysprinters.dll 
- Clic sur submit toujours en haut à droite 
- Le scan va se lancer, ça va prendre un petit instant 
- En bas, tu as le résultat du scan, copie/colle le résultat complet du scan ici. 
Aide : https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId662799

PS: Pour la maitrise de l'informatique et d'internet ce n'est que de l'apprentissage...Des essais, de la lecture etc

Merci !

galaxy87 · Answer

c'est sincère...lol

Je ne vois pas où je dois coller le résultat, j'ai bien cliquer sur le lien mais à quel endroit je le colle...?

galaxy87 · Answer

excuse... ça y est j'ai compris, j'suis un peu lente à la détende parfois lol

voici le résultat:

Scan taken on 09 Jul 2007 12:14:26 (GMT)  
A-Squared  Found nothing 
AntiVir  Found WORM/IRCBot.24040  
ArcaVir  Found Trojan.Ircbot.Acd  
Avast  Found nothing 
AVG Antivirus  Found BackDoor.Ircbot.AK  
BitDefender  Found Win32.Worm.Potos.A  
ClamAV  Found nothing 
Dr.Web  Found Win32.HLLW.Sodoku  
F-Prot Antivirus  Found W32/Backdoor.AZWK  
F-Secure Anti-Virus  Found Backdoor.Win32.IRCBot.acd  
Fortinet  Found W32/IRCBot.ACD!tr.bdr  
Kaspersky Anti-Virus  Found Backdoor.Win32.IRCBot.acd  
NOD32  Found Win32/IRCBot.XW  
Norman Virus Control  Found nothing 
Panda Antivirus  Found W32/IrcBot.AYK.worm  
Rising Antivirus  Found nothing 
Sophos Antivirus  Found W32/IRCBot-WV  
VirusBuster  Found nothing 
VBA32  Found Backdoor.Win32.IRCBot.acd

Regis59 · Answer

lol C'est très bien :)

Envoie le fichier au concepteur de MSNfix s'il te plait afin qu'il mette a jour son outil:

Clique ici:
 http://upload.changelog.fr

Dans pseudo, met Regis59
URL de référence met celui ci: www.commentcamarche.net/forum/affich-3227825
Observation remarque met ceci: 

Scan taken on 09 Jul 2007 12:14:26 (GMT)
A-Squared Found nothing
AntiVir Found WORM/IRCBot.24040
ArcaVir Found Trojan.Ircbot.Acd
Avast Found nothing
AVG Antivirus Found BackDoor.Ircbot.AK
BitDefender Found Win32.Worm.Potos.A
ClamAV Found nothing
Dr.Web Found Win32.HLLW.Sodoku
F-Prot Antivirus Found W32/Backdoor.AZWK
F-Secure Anti-Virus Found Backdoor.Win32.IRCBot.acd
Fortinet Found W32/IRCBot.ACD!tr.bdr
Kaspersky Anti-Virus Found Backdoor.Win32.IRCBot.acd
NOD32 Found Win32/IRCBot.XW
Norman Virus Control Found nothing
Panda Antivirus Found W32/IrcBot.AYK.worm
Rising Antivirus Found nothing
Sophos Antivirus Found W32/IRCBot-WV
VirusBuster Found nothing
VBA32 Found Backdoor.Win32.IRCBot.acd

Ainsi que cette phrase:
Non détectée par MSNfix, l'infection est ici:
O21 - SSODL: system32 - {BF82C044-E0E9-4A76-95F9-A8BFE7DD4CFE} - sysprinters.dll (file missing) 

{BF82C044-E0E9-4A76-95F9-A8BFE7DD4CFE} << inconnue.

Clique ensuite sur Parcourir et recherche le fichier:

C:\WINDOWS\system32\sysprinters.dll 

Ensuite, une fois que l'upload est terminée, nous allons le supprimer:

Télécharge: Pocket Killbox ici 
http://www.downloads.subratam.org/KillBox.exe 

:: Démo d utilisation (merci a Balltrap34 pour cette réalisation) ::
http://pageperso.aol.fr/balltrap34/killbox.htm 

¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O21 - SSODL: system32 - {BF82C044-E0E9-4A76-95F9-A8BFE7DD4CFE} - sysprinters.dll (file missing) 

Ferme HijackThis.

Double clic sur killbox.exe (Pocket Killbox) 

- coche: delete on reboot 
- Dans "Full Path of File to Delete" 
- Sélectionne "single File"
- copie et colle: 

C:\WINDOWS\system32\sysprinters.dll 

- clique sur la croix rouge 
- une fenêtre va apparaître pour confirmation clique sur YES 
- une seconde fenêtre te demande si tu veux redémarrer clique sur YES 

Si ce message s’affiche ignore le :
http://tinypic.com/images/goodbye.jpg 
Laisse le pc redémarrer.

Et après reposte un log HijackThis. 

A+

galaxy87 · Answer

Alors :

1) j'ai fait ce que tu m'as dit, j'ai remplis tous les champs et ensuite j'ai fait "envoyer" ce qui m'a automatiquement remis les champs vides sans me noter "upload terminé" ou autre.
Est ce normal?

2) j'ai suivi les instructions avec killbox et hijackthis et voici le log:

Logfile of HijackThis v1.99.1
Scan saved at 15:14:43, on 09/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live Toolbar\msn_sl.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\FERREIRA GARCEZ\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.html
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://192.168.1.1/ServicesAcces.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -onlytray
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HOPE TIME ANTE FOR] C:\Documents and Settings\All Users\Application Data\online part hope time\bags sect.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [BITSUP] C:\DOCUME~1\FERREI~1\APPLIC~1\HOPEME~1\film dumb.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?
O4 - Global Startup: BlueSoleil.lnk = ?
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?db4332c7b55c4ecbb0e94d3154721428
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?db4332c7b55c4ecbb0e94d3154721428
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.acer.com/worldwide/selection.html
O16 - DPF: {1FF43AD5-2262-4C2F-81D4-26D710C3F305} (VB2S Mannequin Virtuel Control) - http://mannequin.redoute.fr/activex/Mannequin.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O21 - SSODL: system32 - {BF82C044-E0E9-4A76-95F9-A8BFE7DD4CFE} - sysprinters.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe


Alors docteur c'est grave? lol

galaxy87 · Answer

up

Regis59 · Answer

Re,

1- Oui c'est normal :)

2- Normalement pour MSN c'est ok, cependant il y a une autre infection que l'on doit supprimer:

Télécharge LopxpMH sur ton Bureau. 

http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip

Dézippe-le (clic droit >> Extraire ici) et double clique sur le fichier lopxpMH.bat. 

Poste le contenu du rapport qui va s'ouvrir.

A+

galaxy87 · Answer

Coucou, merci! voici le rapport: Rapport lopxpMH2 version 2.0 fait à 20:47:54,76 le 09/07/2007 C:\Documents and Settings\FERREIRA GARCEZ\Bureau ****************************************** ## Répertoires Application Data Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Documents and Settings\Default User\Application Data 14/11/2005 18:34 . 14/11/2005 18:34 .. 14/11/2005 18:56 Identities 14/11/2005 18:34 Microsoft 14/11/2005 18:35 62 desktop.ini 1 fichier(s) 62 octets 4 Rép(s) 14 332 493 824 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 14/11/2005 18:35 . 14/11/2005 18:35 .. 14/11/2005 18:56 Microsoft 14/11/2005 18:56 2 151 068 IconCache.db 1 fichier(s) 2 151 068 octets 3 Rép(s) 14 332 493 824 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Documents and Settings\All Users\Application Data 14/11/2005 18:34 . 14/11/2005 18:34 .. 14/11/2005 18:46 Adobe 06/11/2006 14:15 Bluetooth 14/11/2005 18:48 CyberLink 06/11/2006 21:22 Downloaded Installations 01/12/2005 20:41 DVD Shrink 07/06/2007 11:05 Google 15/04/2007 20:46 Messenger Plus! 14/11/2005 18:34 Microsoft 14/11/2005 18:30 MSN6 15/04/2007 20:45 online part hope time 07/05/2007 14:52 QuickTime 04/04/2007 16:20 Spybot - Search & Destroy 24/07/2006 06:40 Windows Genuine Advantage 15/04/2007 20:50 Windows Live Toolbar 21/06/2007 09:39 WinZip 16/05/2007 16:09 Zylom 14/11/2005 18:35 62 desktop.ini 1 fichier(s) 62 octets 18 Rép(s) 14 332 493 824 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Documents and Settings\NetworkService\Application Data 14/11/2005 18:41 . 14/11/2005 18:41 .. 14/11/2005 18:41 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 14 332 493 824 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 14/11/2005 18:41 . 14/11/2005 18:41 .. 14/11/2005 18:41 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 14 332 493 824 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Documents and Settings\LocalService\Application Data 14/11/2005 18:41 . 14/11/2005 18:41 .. 29/04/2007 14:45 Ahead 14/11/2005 18:41 Microsoft 0 fichier(s) 0 octets 4 Rép(s) 14 332 493 824 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 14/11/2005 18:41 . 14/11/2005 18:41 .. 14/11/2005 18:41 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 14 332 493 824 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Documents and Settings\FERREIRA GARCEZ\Application Data 14/11/2005 18:57 . 14/11/2005 18:57 .. 27/03/2006 19:55 Adobe 27/03/2006 19:55 AdobeUM 04/12/2006 14:19 Ahead 14/11/2005 19:05 CyberLink 25/11/2006 15:32 F-Secure 03/01/2006 22:11 FUJIFILM 07/06/2007 14:09 Google 13/04/2007 11:43 Help 15/04/2007 20:45 hopemessbook 14/11/2005 18:57 Identities 25/11/2006 15:19 ispnews 20/11/2005 12:30 Macromedia 25/04/2006 19:52 Media Player Classic 14/11/2005 18:57 Microsoft 27/10/2006 11:36 Microsoft Web Folders 14/11/2005 18:30 MSN6 06/11/2006 21:23 PC Suite 25/11/2006 15:32 PEX 04/04/2007 16:19 U3 16/05/2007 16:09 Zylom 14/11/2005 18:57 62 desktop.ini 1 fichier(s) 62 octets 22 Rép(s) 14 332 493 824 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Documents and Settings\FERREIRA GARCEZ\Local Settings\Application Data 14/11/2005 18:57 . 14/11/2005 18:57 .. 27/03/2006 19:55 Adobe 04/12/2006 14:34 Ahead 07/06/2007 10:05 Google 13/04/2007 11:43 Help 23/03/2006 21:32 Identities 14/11/2005 18:57 Microsoft 14/11/2005 19:05 90 624 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 03/10/2006 20:31 772 FASTApp.html 03/10/2006 20:27 61 367 FASTWiz.log 24/05/2006 19:14 19 872 GDIPFONTCACHEV1.DAT 14/11/2005 18:57 3 520 398 IconCache.db 5 fichier(s) 3 693 033 octets 8 Rép(s) 14 332 493 824 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Documents and Settings\Propriétaire Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 14/11/2005 18:40 . 14/11/2005 18:40 .. 14/11/2005 18:56 Identities 14/11/2005 18:40 Microsoft 14/11/2005 18:40 62 desktop.ini 1 fichier(s) 62 octets 4 Rép(s) 14 332 493 824 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 14/11/2005 18:40 . 14/11/2005 18:40 .. 14/11/2005 18:51 Microsoft 14/11/2005 18:56 2 151 068 IconCache.db 1 fichier(s) 2 151 068 octets 3 Rép(s) 14 332 493 824 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks C:\WINDOWS\Tasks\Vérifier Vérifier inexploitable C:\WINDOWS\Tasks\B321E37D9D269C79.job Õ…ÈÅ*¬8Nªo¼_3ÚaF ò < s "€!× ; c : \ d o c u m e ~ 1 \ f e r r e i ~ 1 \ a p p l i c ~ 1 \ h o p e m e ~ 1 \ O w n s F o u r L i c e n s e . e x e F E R R E I R A G A R C E Z 0 Ë < ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Program Files 14/11/2005 18:35 . 14/11/2005 18:35 .. 14/11/2005 18:46 Adobe 15/04/2007 20:45 Adverts 28/03/2006 19:14 Agfa 28/03/2006 19:15 AGFAnet 12/10/2006 14:17 AKVIS 04/04/2007 16:54 Alwil Software 25/11/2006 15:13 AntivirusFirewall 21/03/2007 18:05 AviSynth 2.5 14/11/2005 18:44 AvRack 04/04/2007 16:20 CCleaner 14/11/2005 18:43 Common Files 14/11/2005 18:37 ComPlus Applications 14/11/2005 18:48 CyberLink 01/12/2005 20:41 DVD Shrink 23/04/2006 12:57 eMule 24/03/2007 15:12 EO Video 14/11/2005 18:35 Fichiers communs 03/01/2006 21:04 FinePixViewer 21/03/2007 18:05 Gabest 07/06/2007 10:05 Google 15/04/2007 20:54 hopemessbook 07/06/2007 10:43 IKEA HomePlanner 14/11/2005 18:37 Internet Explorer 06/11/2006 14:12 IVT Corporation 06/07/2007 15:03 JeCreeMaCuisineAvecLeroyMerlin 25/04/2006 19:49 K-Lite Codec Pack 14/11/2005 18:47 Ligos 18/12/2005 20:47 Logitech 14/11/2005 18:37 Messenger 15/04/2007 20:53 Messenger Plus! Live 15/04/2007 20:45 MessengerPlus! 3 14/11/2005 18:38 microsoft frontpage 18/11/2006 15:31 Microsoft Money 2005 27/10/2006 11:36 Microsoft Office 27/10/2006 11:38 Microsoft Visual Studio 14/11/2005 18:37 Movie Maker 14/11/2005 18:36 MSN 14/11/2005 20:05 MSN Apps 14/11/2005 18:36 MSN Gaming Zone 14/11/2005 18:46 MSN Messenger 17/11/2006 23:33 MSXML 4.0 04/12/2006 14:14 Nero 14/11/2005 18:37 NetMeeting 14/11/2005 18:47 NewTech Infosystems 06/11/2006 21:23 Nokia 14/11/2005 18:37 Outlook Express 16/03/2006 20:56 PhotoFiltre 03/01/2006 21:04 PIXELA 07/05/2007 14:52 QuickTime 14/11/2005 18:44 Realtek Sound Manager 03/01/2006 21:03 REGSHAVE 14/11/2005 18:23 SAGEM 14/11/2005 18:23 SAGEM Wi-Fi USB 802.11g 23/04/2006 14:52 Securitoo 14/11/2005 18:37 Services en ligne 14/11/2005 18:35 SiSLan 04/04/2007 16:20 Spybot - Search & Destroy 15/04/2007 20:50 Windows Live Favorites 15/04/2007 20:49 Windows Live Toolbar 22/01/2007 12:59 Windows Media Connect 2 14/11/2005 18:37 Windows Media Player 14/11/2005 18:36 Windows NT 30/10/2006 14:03 WinZip 14/11/2005 18:38 xerox 16/05/2007 16:09 Zylom Games 0 fichier(s) 0 octets 67 Rép(s) 14 332 461 056 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow www.tonycarreira.com REG_BINARY netbios-wait.com REG_SZ www.netbios-wait.com REG_SZ mysearchnow.com REG_SZ www.mysearchnow.com REG_SZ xl.sapo.pt REG_BINARY *.zylom.com REG_BINARY 00000000 fr.worldsbiggestchat.com REG_BINARY www.laboiteapizza.fr REG_BINARY * Mozilla Firefox (1 autorisé 2 interdit) ****************************************** ## Registre * [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] PCSuiteTrayApplication REG_SZ C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -onlytray HOPE TIME ANTE FOR REG_SZ C:\Documents and Settings\All Users\Application Data\online part hope time\bags sect.exe * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] BITSUP REG_SZ C:\DOCUME~1\FERREI~1\APPLIC~1\HOPEME~1\film dumb.exe ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" *************** Fin du rapport **************** Il s'agit peut être du virus qui me fait apparaitre CID (des pubs qui m'embêtent à chaque fois que je vais sur internet), j'allais t'en parler plus tard...

galaxy87 · Answer

Bonne soirée,

Monsieur à bien travaillé tu mérites un peu de repos lol

A demain, si tu es toujours ok pour m'aider.

encore merci

Regis59 · Answer

Bonjour, 

J'ai pas pret d'avoir terminé lol

Imprime, ou enregistre la manip dans un fichier dans le bloc notes pour être sur ne rien oublier et de tout faire dans l'ordre. 

1/Telecharge ceci: Clean Up 40:
http://pageperso.aol.fr/balltrap34/CleanUp40.exe 
-aide en image:(merci à Balltrap34).
 http://pageperso.aol.fr/balltrap34/democleanup.htm

Déconnecte toi d'Internet et ferme tout les programmes en cours. 

 Redémarre en mode sans échec 
Redémarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows. 
Choisis le mode sans échec dans les options et valide avec entrée. 
(Si F8 ne marche pas, essai F5)

 Rend visible les fichiers cachés et système 
panneau de configuration > options des dossiers > onglet affichage 
Cocher la case devant " afficher les fichiers et dossiers cachés " 
Décocher la case devant " masquer les extensions des fichiers dont le type est connu" 
Décocher la case devant " masquer les fichiers protégés du système" 
clic sur [Appliquer] puis sur [ok] pour valider 

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ 

 Lance hijackthis et clic sur [do a system scan only] 
cocher la case au début des lignes suivantes: 

O4 - HKLM\..\Run: [HOPE TIME ANTE FOR] C:\Documents and Settings\All Users\Application Data\online part hope time\bags sect.exe

O4 - HKCU\..\Run: [BITSUP] C:\DOCUME~1\FERREI~1\APPLIC~1\HOPEME~1\film dumb.exe 

valider en cliquant sur le bouton [fix checked] 

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ 

 Recherche et supprime ces dossiers: 

Supprimer les fichiers en suivant le chemin des fichiers infectés si possible, plutot que d'utiliser la fonction "Rechercher" 

S'ils sont présents, supprime: 

C:\Documents and Settings\All Users\Application Data\online part hope time
C:\Documents and Settings\FERREIRA GARCEZ\Application Data\hopemessbook 
C:\Program Files\Adverts
C:\Program Files\hopemessbook 

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ 

Ensuite fais Démarrer > exécuter et tape cmd 
puis valide avec ok 

dans la fenêtre qui va s'ouvrir, copie et colle ceci:

del /a C:\WINDOWS	asks\B321E37D9D269C79.job 

et valide en appuyant sur entrée 

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ 

Ensuite, très important: 

:: Supprimer les fichiers temporaires :: 

Exécute cleanup40.
 
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_ 

Redémarre normalement et reposte un Hijackthis sur le poste…
 
Précises moi ou en sont tes soucis…

A+

galaxy87 · Answer

re,

donc j'ai fait précisément tout ce que tu m'as indiqué et

1) quand il a fallut recopier "del /a C:\WINDOWS	asks\B321E37D9D269C79.job " je l'ai fait à l'identique avec espaces... + entrer et la ligne qui s'inscrit devant s'est reproduite sans autres messages est normal?

2) voici le rapport:
Logfile of HijackThis v1.99.1
Scan saved at 22:33:57, on 09/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\AGRSMMSG.exe
C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Documents and Settings\FERREIRA GARCEZ\Bureau\HijackThis.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\WgaTray.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.html
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://192.168.1.1/ServicesAcces.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -onlytray
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?
O4 - Global Startup: BlueSoleil.lnk = ?
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?db4332c7b55c4ecbb0e94d3154721428
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?db4332c7b55c4ecbb0e94d3154721428
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.acer.com/worldwide/selection.html
O16 - DPF: {1FF43AD5-2262-4C2F-81D4-26D710C3F305} (VB2S Mannequin Virtuel Control) - http://mannequin.redoute.fr/activex/Mannequin.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O21 - SSODL: system32 - {BF82C044-E0E9-4A76-95F9-A8BFE7DD4CFE} - sysprinters.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe



3) en démarrant internet je n'ai plus cid qui s'affiche par contre pour msn je ne peux rien dire car je ne l'ai pas encore utilisé.

merci

A demain

Regis59 · Answer

D'accord, ca semble ok.

¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 

Ferme HijackThis.

Met un nouveau loxp.

A+
Douce nuit !

galaxy87 · Answer

coucou

galaxy87 · Answer

Bonjour!!!

Comment ça va aujourd'hui? J'ai passé une longue et douce nuit lol avantage pour l'instant de ne pas bosser...

Je me suis mise au travail et voila le résultat:

Logfile of HijackThis v1.99.1
Scan saved at 10:33:03, on 10/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\AGRSMMSG.exe
C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\FERREIRA GARCEZ\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.html
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://192.168.1.1/ServicesAcces.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -onlytray
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?
O4 - Global Startup: BlueSoleil.lnk = ?
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?db4332c7b55c4ecbb0e94d3154721428
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?db4332c7b55c4ecbb0e94d3154721428
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.acer.com/worldwide/selection.html
O16 - DPF: {1FF43AD5-2262-4C2F-81D4-26D710C3F305} (VB2S Mannequin Virtuel Control) - http://mannequin.redoute.fr/activex/Mannequin.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O21 - SSODL: system32 - {BF82C044-E0E9-4A76-95F9-A8BFE7DD4CFE} - sysprinters.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe

Regis59 · Answer

Coucou

Oui ca va merci et toi?
Tu es en congé?

As tu un nouveau rapport de lopxp s'il te plait?

Merci

galaxy87 · Answer

Oui bien merci, en fait je suis momentanément au chômage parce que j'ai déménagé sur la région limousin, j'ai donc du démissioné de mon ancien job. Aujourd'hui j'ai un boulot qui m'attend mais c' est un projet financé par l'état qui a pris du retard, j'ai bon espoir pour septembre.... A voir!

Euh il faut que tu me réexplique comment faire ce rapport lopxp! Je crains d'avoir oublié ou de confondre avec autre chose.

merci

galaxy87 · Answer

ça y est encore une fois j'ai parlé (enfin écris) trop vite lol, en remontant dans la discution j'ai retrouvé le "mode d'emploi": Rapport lopxpMH2 version 2.0 fait à 20:47:54,76 le 09/07/2007 C:\Documents and Settings\FERREIRA GARCEZ\Bureau ****************************************** ## Répertoires Application Data Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Documents and Settings\Default User\Application Data 14/11/2005 18:34 . 14/11/2005 18:34 .. 14/11/2005 18:56 Identities 14/11/2005 18:34 Microsoft 14/11/2005 18:35 62 desktop.ini 1 fichier(s) 62 octets 4 Rép(s) 14 332 493 824 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 14/11/2005 18:35 . 14/11/2005 18:35 .. 14/11/2005 18:56 Microsoft 14/11/2005 18:56 2 151 068 IconCache.db 1 fichier(s) 2 151 068 octets 3 Rép(s) 14 332 493 824 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Documents and Settings\All Users\Application Data 14/11/2005 18:34 . 14/11/2005 18:34 .. 14/11/2005 18:46 Adobe 06/11/2006 14:15 Bluetooth 14/11/2005 18:48 CyberLink 06/11/2006 21:22 Downloaded Installations 01/12/2005 20:41 DVD Shrink 07/06/2007 11:05 Google 15/04/2007 20:46 Messenger Plus! 14/11/2005 18:34 Microsoft 14/11/2005 18:30 MSN6 15/04/2007 20:45 online part hope time 07/05/2007 14:52 QuickTime 04/04/2007 16:20 Spybot - Search & Destroy 24/07/2006 06:40 Windows Genuine Advantage 15/04/2007 20:50 Windows Live Toolbar 21/06/2007 09:39 WinZip 16/05/2007 16:09 Zylom 14/11/2005 18:35 62 desktop.ini 1 fichier(s) 62 octets 18 Rép(s) 14 332 493 824 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Documents and Settings\NetworkService\Application Data 14/11/2005 18:41 . 14/11/2005 18:41 .. 14/11/2005 18:41 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 14 332 493 824 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 14/11/2005 18:41 . 14/11/2005 18:41 .. 14/11/2005 18:41 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 14 332 493 824 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Documents and Settings\LocalService\Application Data 14/11/2005 18:41 . 14/11/2005 18:41 .. 29/04/2007 14:45 Ahead 14/11/2005 18:41 Microsoft 0 fichier(s) 0 octets 4 Rép(s) 14 332 493 824 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 14/11/2005 18:41 . 14/11/2005 18:41 .. 14/11/2005 18:41 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 14 332 493 824 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Documents and Settings\FERREIRA GARCEZ\Application Data 14/11/2005 18:57 . 14/11/2005 18:57 .. 27/03/2006 19:55 Adobe 27/03/2006 19:55 AdobeUM 04/12/2006 14:19 Ahead 14/11/2005 19:05 CyberLink 25/11/2006 15:32 F-Secure 03/01/2006 22:11 FUJIFILM 07/06/2007 14:09 Google 13/04/2007 11:43 Help 15/04/2007 20:45 hopemessbook 14/11/2005 18:57 Identities 25/11/2006 15:19 ispnews 20/11/2005 12:30 Macromedia 25/04/2006 19:52 Media Player Classic 14/11/2005 18:57 Microsoft 27/10/2006 11:36 Microsoft Web Folders 14/11/2005 18:30 MSN6 06/11/2006 21:23 PC Suite 25/11/2006 15:32 PEX 04/04/2007 16:19 U3 16/05/2007 16:09 Zylom 14/11/2005 18:57 62 desktop.ini 1 fichier(s) 62 octets 22 Rép(s) 14 332 493 824 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Documents and Settings\FERREIRA GARCEZ\Local Settings\Application Data 14/11/2005 18:57 . 14/11/2005 18:57 .. 27/03/2006 19:55 Adobe 04/12/2006 14:34 Ahead 07/06/2007 10:05 Google 13/04/2007 11:43 Help 23/03/2006 21:32 Identities 14/11/2005 18:57 Microsoft 14/11/2005 19:05 90 624 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 03/10/2006 20:31 772 FASTApp.html 03/10/2006 20:27 61 367 FASTWiz.log 24/05/2006 19:14 19 872 GDIPFONTCACHEV1.DAT 14/11/2005 18:57 3 520 398 IconCache.db 5 fichier(s) 3 693 033 octets 8 Rép(s) 14 332 493 824 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Documents and Settings\Propriétaire Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 14/11/2005 18:40 . 14/11/2005 18:40 .. 14/11/2005 18:56 Identities 14/11/2005 18:40 Microsoft 14/11/2005 18:40 62 desktop.ini 1 fichier(s) 62 octets 4 Rép(s) 14 332 493 824 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 14/11/2005 18:40 . 14/11/2005 18:40 .. 14/11/2005 18:51 Microsoft 14/11/2005 18:56 2 151 068 IconCache.db 1 fichier(s) 2 151 068 octets 3 Rép(s) 14 332 493 824 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks C:\WINDOWS\Tasks\Vérifier Vérifier inexploitable C:\WINDOWS\Tasks\B321E37D9D269C79.job Õ…ÈÅ*¬8Nªo¼_3ÚaF ò < s "€!× ; c : \ d o c u m e ~ 1 \ f e r r e i ~ 1 \ a p p l i c ~ 1 \ h o p e m e ~ 1 \ O w n s F o u r L i c e n s e . e x e F E R R E I R A G A R C E Z 0 Ë < ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Program Files 14/11/2005 18:35 . 14/11/2005 18:35 .. 14/11/2005 18:46 Adobe 15/04/2007 20:45 Adverts 28/03/2006 19:14 Agfa 28/03/2006 19:15 AGFAnet 12/10/2006 14:17 AKVIS 04/04/2007 16:54 Alwil Software 25/11/2006 15:13 AntivirusFirewall 21/03/2007 18:05 AviSynth 2.5 14/11/2005 18:44 AvRack 04/04/2007 16:20 CCleaner 14/11/2005 18:43 Common Files 14/11/2005 18:37 ComPlus Applications 14/11/2005 18:48 CyberLink 01/12/2005 20:41 DVD Shrink 23/04/2006 12:57 eMule 24/03/2007 15:12 EO Video 14/11/2005 18:35 Fichiers communs 03/01/2006 21:04 FinePixViewer 21/03/2007 18:05 Gabest 07/06/2007 10:05 Google 15/04/2007 20:54 hopemessbook 07/06/2007 10:43 IKEA HomePlanner 14/11/2005 18:37 Internet Explorer 06/11/2006 14:12 IVT Corporation 06/07/2007 15:03 JeCreeMaCuisineAvecLeroyMerlin 25/04/2006 19:49 K-Lite Codec Pack 14/11/2005 18:47 Ligos 18/12/2005 20:47 Logitech 14/11/2005 18:37 Messenger 15/04/2007 20:53 Messenger Plus! Live 15/04/2007 20:45 MessengerPlus! 3 14/11/2005 18:38 microsoft frontpage 18/11/2006 15:31 Microsoft Money 2005 27/10/2006 11:36 Microsoft Office 27/10/2006 11:38 Microsoft Visual Studio 14/11/2005 18:37 Movie Maker 14/11/2005 18:36 MSN 14/11/2005 20:05 MSN Apps 14/11/2005 18:36 MSN Gaming Zone 14/11/2005 18:46 MSN Messenger 17/11/2006 23:33 MSXML 4.0 04/12/2006 14:14 Nero 14/11/2005 18:37 NetMeeting 14/11/2005 18:47 NewTech Infosystems 06/11/2006 21:23 Nokia 14/11/2005 18:37 Outlook Express 16/03/2006 20:56 PhotoFiltre 03/01/2006 21:04 PIXELA 07/05/2007 14:52 QuickTime 14/11/2005 18:44 Realtek Sound Manager 03/01/2006 21:03 REGSHAVE 14/11/2005 18:23 SAGEM 14/11/2005 18:23 SAGEM Wi-Fi USB 802.11g 23/04/2006 14:52 Securitoo 14/11/2005 18:37 Services en ligne 14/11/2005 18:35 SiSLan 04/04/2007 16:20 Spybot - Search & Destroy 15/04/2007 20:50 Windows Live Favorites 15/04/2007 20:49 Windows Live Toolbar 22/01/2007 12:59 Windows Media Connect 2 14/11/2005 18:37 Windows Media Player 14/11/2005 18:36 Windows NT 30/10/2006 14:03 WinZip 14/11/2005 18:38 xerox 16/05/2007 16:09 Zylom Games 0 fichier(s) 0 octets 67 Rép(s) 14 332 461 056 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow www.tonycarreira.com REG_BINARY netbios-wait.com REG_SZ www.netbios-wait.com REG_SZ mysearchnow.com REG_SZ www.mysearchnow.com REG_SZ xl.sapo.pt REG_BINARY *.zylom.com REG_BINARY 00000000 fr.worldsbiggestchat.com REG_BINARY www.laboiteapizza.fr REG_BINARY * Mozilla Firefox (1 autorisé 2 interdit) ****************************************** ## Registre * [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] PCSuiteTrayApplication REG_SZ C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -onlytray HOPE TIME ANTE FOR REG_SZ C:\Documents and Settings\All Users\Application Data\online part hope time\bags sect.exe * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] BITSUP REG_SZ C:\DOCUME~1\FERREI~1\APPLIC~1\HOPEME~1\film dumb.exe ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" *************** Fin du rapport **************** Rapport lopxpMH2 version 2.0 fait à 11:14:06,96 le 10/07/2007 C:\Documents and Settings\FERREIRA GARCEZ\Bureau ****************************************** ## Répertoires Application Data Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Documents and Settings\Default User\Application Data 14/11/2005 18:34 . 14/11/2005 18:34 .. 14/11/2005 18:56 Identities 14/11/2005 18:34 Microsoft 14/11/2005 18:35 62 desktop.ini 1 fichier(s) 62 octets 4 Rép(s) 14 491 025 408 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 14/11/2005 18:35 . 14/11/2005 18:35 .. 14/11/2005 18:56 Microsoft 14/11/2005 18:56 2 151 068 IconCache.db 1 fichier(s) 2 151 068 octets 3 Rép(s) 14 491 025 408 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Documents and Settings\All Users\Application Data 14/11/2005 18:34 . 14/11/2005 18:34 .. 14/11/2005 18:46 Adobe 06/11/2006 14:15 Bluetooth 14/11/2005 18:48 CyberLink 06/11/2006 21:22 Downloaded Installations 01/12/2005 20:41 DVD Shrink 07/06/2007 11:05 Google 15/04/2007 20:46 Messenger Plus! 14/11/2005 18:34 Microsoft 14/11/2005 18:30 MSN6 07/05/2007 14:52 QuickTime 04/04/2007 16:20 Spybot - Search & Destroy 24/07/2006 06:40 Windows Genuine Advantage 15/04/2007 20:50 Windows Live Toolbar 21/06/2007 09:39 WinZip 16/05/2007 16:09 Zylom 14/11/2005 18:35 62 desktop.ini 1 fichier(s) 62 octets 17 Rép(s) 14 491 025 408 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Documents and Settings\NetworkService\Application Data 14/11/2005 18:41 . 14/11/2005 18:41 .. 14/11/2005 18:41 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 14 491 025 408 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 14/11/2005 18:41 . 14/11/2005 18:41 .. 14/11/2005 18:41 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 14 491 025 408 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Documents and Settings\LocalService\Application Data 14/11/2005 18:41 . 14/11/2005 18:41 .. 29/04/2007 14:45 Ahead 14/11/2005 18:41 Microsoft 0 fichier(s) 0 octets 4 Rép(s) 14 491 025 408 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 14/11/2005 18:41 . 14/11/2005 18:41 .. 14/11/2005 18:41 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 14 491 025 408 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Documents and Settings\FERREIRA GARCEZ\Application Data 14/11/2005 18:57 . 14/11/2005 18:57 .. 27/03/2006 19:55 Adobe 27/03/2006 19:55 AdobeUM 04/12/2006 14:19 Ahead 14/11/2005 19:05 CyberLink 25/11/2006 15:32 F-Secure 03/01/2006 22:11 FUJIFILM 07/06/2007 14:09 Google 13/04/2007 11:43 Help 14/11/2005 18:57 Identities 25/11/2006 15:19 ispnews 20/11/2005 12:30 Macromedia 25/04/2006 19:52 Media Player Classic 14/11/2005 18:57 Microsoft 27/10/2006 11:36 Microsoft Web Folders 14/11/2005 18:30 MSN6 06/11/2006 21:23 PC Suite 25/11/2006 15:32 PEX 04/04/2007 16:19 U3 16/05/2007 16:09 Zylom 14/11/2005 18:57 62 desktop.ini 1 fichier(s) 62 octets 21 Rép(s) 14 491 025 408 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Documents and Settings\FERREIRA GARCEZ\Local Settings\Application Data 14/11/2005 18:57 . 14/11/2005 18:57 .. 27/03/2006 19:55 Adobe 04/12/2006 14:34 Ahead 07/06/2007 10:05 Google 13/04/2007 11:43 Help 23/03/2006 21:32 Identities 14/11/2005 18:57 Microsoft 14/11/2005 19:05 90 624 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 03/10/2006 20:31 772 FASTApp.html 03/10/2006 20:27 61 367 FASTWiz.log 24/05/2006 19:14 19 872 GDIPFONTCACHEV1.DAT 14/11/2005 18:57 3 520 398 IconCache.db 5 fichier(s) 3 693 033 octets 8 Rép(s) 14 491 025 408 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Documents and Settings\Propriétaire Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 14/11/2005 18:40 . 14/11/2005 18:40 .. 14/11/2005 18:56 Identities 14/11/2005 18:40 Microsoft 14/11/2005 18:40 62 desktop.ini 1 fichier(s) 62 octets 4 Rép(s) 14 491 025 408 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 14/11/2005 18:40 . 14/11/2005 18:40 .. 14/11/2005 18:51 Microsoft 14/11/2005 18:56 2 151 068 IconCache.db 1 fichier(s) 2 151 068 octets 3 Rép(s) 14 491 025 408 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks C:\WINDOWS\Tasks\Vérifier Vérifier inexploitable ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Program Files 14/11/2005 18:35 . 14/11/2005 18:35 .. 14/11/2005 18:46 Adobe 28/03/2006 19:14 Agfa 28/03/2006 19:15 AGFAnet 12/10/2006 14:17 AKVIS 04/04/2007 16:54 Alwil Software 25/11/2006 15:13 AntivirusFirewall 21/03/2007 18:05 AviSynth 2.5 14/11/2005 18:44 AvRack 04/04/2007 16:20 CCleaner 09/07/2007 22:29 CleanUp! 14/11/2005 18:43 Common Files 14/11/2005 18:37 ComPlus Applications 14/11/2005 18:48 CyberLink 01/12/2005 20:41 DVD Shrink 23/04/2006 12:57 eMule 24/03/2007 15:12 EO Video 14/11/2005 18:35 Fichiers communs 03/01/2006 21:04 FinePixViewer 21/03/2007 18:05 Gabest 07/06/2007 10:05 Google 07/06/2007 10:43 IKEA HomePlanner 14/11/2005 18:37 Internet Explorer 06/11/2006 14:12 IVT Corporation 06/07/2007 15:03 JeCreeMaCuisineAvecLeroyMerlin 25/04/2006 19:49 K-Lite Codec Pack 14/11/2005 18:47 Ligos 18/12/2005 20:47 Logitech 14/11/2005 18:37 Messenger 15/04/2007 20:53 Messenger Plus! Live 15/04/2007 20:45 MessengerPlus! 3 14/11/2005 18:38 microsoft frontpage 18/11/2006 15:31 Microsoft Money 2005 27/10/2006 11:36 Microsoft Office 27/10/2006 11:38 Microsoft Visual Studio 14/11/2005 18:37 Movie Maker 14/11/2005 18:36 MSN 14/11/2005 20:05 MSN Apps 14/11/2005 18:36 MSN Gaming Zone 14/11/2005 18:46 MSN Messenger 17/11/2006 23:33 MSXML 4.0 04/12/2006 14:14 Nero 14/11/2005 18:37 NetMeeting 14/11/2005 18:47 NewTech Infosystems 06/11/2006 21:23 Nokia 14/11/2005 18:37 Outlook Express 16/03/2006 20:56 PhotoFiltre 03/01/2006 21:04 PIXELA 07/05/2007 14:52 QuickTime 14/11/2005 18:44 Realtek Sound Manager 03/01/2006 21:03 REGSHAVE 14/11/2005 18:23 SAGEM 14/11/2005 18:23 SAGEM Wi-Fi USB 802.11g 23/04/2006 14:52 Securitoo 14/11/2005 18:37 Services en ligne 14/11/2005 18:35 SiSLan 04/04/2007 16:20 Spybot - Search & Destroy 15/04/2007 20:50 Windows Live Favorites 15/04/2007 20:49 Windows Live Toolbar 22/01/2007 12:59 Windows Media Connect 2 14/11/2005 18:37 Windows Media Player 14/11/2005 18:36 Windows NT 30/10/2006 14:03 WinZip 14/11/2005 18:38 xerox 16/05/2007 16:09 Zylom Games 0 fichier(s) 0 octets 66 Rép(s) 14 491 025 408 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow www.tonycarreira.com REG_BINARY netbios-wait.com REG_SZ www.netbios-wait.com REG_SZ mysearchnow.com REG_SZ www.mysearchnow.com REG_SZ xl.sapo.pt REG_BINARY *.zylom.com REG_BINARY 00000000 fr.worldsbiggestchat.com REG_BINARY www.laboiteapizza.fr REG_BINARY * Mozilla Firefox (1 autorisé 2 interdit) ****************************************** ## Registre * [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] PCSuiteTrayApplication REG_SZ C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -onlytray ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" *************** Fin du rapport **************** ça te convient??? Bonne élève tu trouve pas lol

Regis59 · Answer

Euh nan ca me convient pas, mauvaise élève lol

Tu m'as mis le rapport du :
Rapport lopxpMH2 version 2.0 fait à 20:47:54,76 le 09/07/2007 

C'est celui d'hier lol

Le projet c'est dans quel domaine?

A+

galaxy87 · Answer

Oups c'était bien tenté lol !!! Il a fallut que je le réinstalle (!?!) Rapport lopxpMH2 version 2.0 fait à 11:33:03,62 le 10/07/2007 C:\Documents and Settings\FERREIRA GARCEZ\Bureau ****************************************** ## Répertoires Application Data Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Documents and Settings\Default User\Application Data 14/11/2005 18:34 . 14/11/2005 18:34 .. 14/11/2005 18:56 Identities 14/11/2005 18:34 Microsoft 14/11/2005 18:35 62 desktop.ini 1 fichier(s) 62 octets 4 Rép(s) 14 490 533 888 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 14/11/2005 18:35 . 14/11/2005 18:35 .. 14/11/2005 18:56 Microsoft 14/11/2005 18:56 2 151 068 IconCache.db 1 fichier(s) 2 151 068 octets 3 Rép(s) 14 490 533 888 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Documents and Settings\All Users\Application Data 14/11/2005 18:34 . 14/11/2005 18:34 .. 14/11/2005 18:46 Adobe 06/11/2006 14:15 Bluetooth 14/11/2005 18:48 CyberLink 06/11/2006 21:22 Downloaded Installations 01/12/2005 20:41 DVD Shrink 07/06/2007 11:05 Google 15/04/2007 20:46 Messenger Plus! 14/11/2005 18:34 Microsoft 14/11/2005 18:30 MSN6 07/05/2007 14:52 QuickTime 04/04/2007 16:20 Spybot - Search & Destroy 24/07/2006 06:40 Windows Genuine Advantage 15/04/2007 20:50 Windows Live Toolbar 21/06/2007 09:39 WinZip 16/05/2007 16:09 Zylom 14/11/2005 18:35 62 desktop.ini 1 fichier(s) 62 octets 17 Rép(s) 14 490 533 888 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Documents and Settings\NetworkService\Application Data 14/11/2005 18:41 . 14/11/2005 18:41 .. 14/11/2005 18:41 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 14 490 533 888 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 14/11/2005 18:41 . 14/11/2005 18:41 .. 14/11/2005 18:41 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 14 490 533 888 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Documents and Settings\LocalService\Application Data 14/11/2005 18:41 . 14/11/2005 18:41 .. 29/04/2007 14:45 Ahead 14/11/2005 18:41 Microsoft 0 fichier(s) 0 octets 4 Rép(s) 14 490 533 888 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 14/11/2005 18:41 . 14/11/2005 18:41 .. 14/11/2005 18:41 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 14 490 533 888 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Documents and Settings\FERREIRA GARCEZ\Application Data 14/11/2005 18:57 . 14/11/2005 18:57 .. 27/03/2006 19:55 Adobe 27/03/2006 19:55 AdobeUM 04/12/2006 14:19 Ahead 14/11/2005 19:05 CyberLink 25/11/2006 15:32 F-Secure 03/01/2006 22:11 FUJIFILM 07/06/2007 14:09 Google 13/04/2007 11:43 Help 14/11/2005 18:57 Identities 25/11/2006 15:19 ispnews 20/11/2005 12:30 Macromedia 25/04/2006 19:52 Media Player Classic 14/11/2005 18:57 Microsoft 27/10/2006 11:36 Microsoft Web Folders 14/11/2005 18:30 MSN6 06/11/2006 21:23 PC Suite 25/11/2006 15:32 PEX 04/04/2007 16:19 U3 16/05/2007 16:09 Zylom 14/11/2005 18:57 62 desktop.ini 1 fichier(s) 62 octets 21 Rép(s) 14 490 533 888 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Documents and Settings\FERREIRA GARCEZ\Local Settings\Application Data 14/11/2005 18:57 . 14/11/2005 18:57 .. 27/03/2006 19:55 Adobe 04/12/2006 14:34 Ahead 07/06/2007 10:05 Google 13/04/2007 11:43 Help 23/03/2006 21:32 Identities 14/11/2005 18:57 Microsoft 14/11/2005 19:05 90 624 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 03/10/2006 20:31 772 FASTApp.html 03/10/2006 20:27 61 367 FASTWiz.log 24/05/2006 19:14 19 872 GDIPFONTCACHEV1.DAT 14/11/2005 18:57 3 520 398 IconCache.db 5 fichier(s) 3 693 033 octets 8 Rép(s) 14 490 533 888 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Documents and Settings\Propriétaire Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 14/11/2005 18:40 . 14/11/2005 18:40 .. 14/11/2005 18:56 Identities 14/11/2005 18:40 Microsoft 14/11/2005 18:40 62 desktop.ini 1 fichier(s) 62 octets 4 Rép(s) 14 490 533 888 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 14/11/2005 18:40 . 14/11/2005 18:40 .. 14/11/2005 18:51 Microsoft 14/11/2005 18:56 2 151 068 IconCache.db 1 fichier(s) 2 151 068 octets 3 Rép(s) 14 490 533 888 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks C:\WINDOWS\Tasks\Vérifier Vérifier inexploitable ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 2B1B-1302 Répertoire de C:\Program Files 14/11/2005 18:35 . 14/11/2005 18:35 .. 14/11/2005 18:46 Adobe 28/03/2006 19:14 Agfa 28/03/2006 19:15 AGFAnet 12/10/2006 14:17 AKVIS 04/04/2007 16:54 Alwil Software 25/11/2006 15:13 AntivirusFirewall 21/03/2007 18:05 AviSynth 2.5 14/11/2005 18:44 AvRack 04/04/2007 16:20 CCleaner 09/07/2007 22:29 CleanUp! 14/11/2005 18:43 Common Files 14/11/2005 18:37 ComPlus Applications 14/11/2005 18:48 CyberLink 01/12/2005 20:41 DVD Shrink 23/04/2006 12:57 eMule 24/03/2007 15:12 EO Video 14/11/2005 18:35 Fichiers communs 03/01/2006 21:04 FinePixViewer 21/03/2007 18:05 Gabest 07/06/2007 10:05 Google 07/06/2007 10:43 IKEA HomePlanner 14/11/2005 18:37 Internet Explorer 06/11/2006 14:12 IVT Corporation 06/07/2007 15:03 JeCreeMaCuisineAvecLeroyMerlin 25/04/2006 19:49 K-Lite Codec Pack 14/11/2005 18:47 Ligos 18/12/2005 20:47 Logitech 14/11/2005 18:37 Messenger 15/04/2007 20:53 Messenger Plus! Live 15/04/2007 20:45 MessengerPlus! 3 14/11/2005 18:38 microsoft frontpage 18/11/2006 15:31 Microsoft Money 2005 27/10/2006 11:36 Microsoft Office 27/10/2006 11:38 Microsoft Visual Studio 14/11/2005 18:37 Movie Maker 14/11/2005 18:36 MSN 14/11/2005 20:05 MSN Apps 14/11/2005 18:36 MSN Gaming Zone 14/11/2005 18:46 MSN Messenger 17/11/2006 23:33 MSXML 4.0 04/12/2006 14:14 Nero 14/11/2005 18:37 NetMeeting 14/11/2005 18:47 NewTech Infosystems 06/11/2006 21:23 Nokia 14/11/2005 18:37 Outlook Express 16/03/2006 20:56 PhotoFiltre 03/01/2006 21:04 PIXELA 07/05/2007 14:52 QuickTime 14/11/2005 18:44 Realtek Sound Manager 03/01/2006 21:03 REGSHAVE 14/11/2005 18:23 SAGEM 14/11/2005 18:23 SAGEM Wi-Fi USB 802.11g 23/04/2006 14:52 Securitoo 14/11/2005 18:37 Services en ligne 14/11/2005 18:35 SiSLan 04/04/2007 16:20 Spybot - Search & Destroy 15/04/2007 20:50 Windows Live Favorites 15/04/2007 20:49 Windows Live Toolbar 22/01/2007 12:59 Windows Media Connect 2 14/11/2005 18:37 Windows Media Player 14/11/2005 18:36 Windows NT 30/10/2006 14:03 WinZip 14/11/2005 18:38 xerox 16/05/2007 16:09 Zylom Games 0 fichier(s) 0 octets 66 Rép(s) 14 490 533 888 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow www.tonycarreira.com REG_BINARY netbios-wait.com REG_SZ www.netbios-wait.com REG_SZ mysearchnow.com REG_SZ www.mysearchnow.com REG_SZ xl.sapo.pt REG_BINARY *.zylom.com REG_BINARY 00000000 fr.worldsbiggestchat.com REG_BINARY www.laboiteapizza.fr REG_BINARY * Mozilla Firefox (1 autorisé 2 interdit) ****************************************** ## Registre * [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] PCSuiteTrayApplication REG_SZ C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -onlytray ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" *************** Fin du rapport **************** Normalement là c'est bon!!! ou alors euh ben il va falloir me réexpliquer.... Notre nouveau gouvernement en parle régulièrement ALZHEIMER. L'idée serait de faire bénéficier d'une formation pour mieux connaître l'ALZHEIMER (et éventuellement autres maladies propres aux personnes âgées) aux médecins traitants afin qu'ils puissent anticiper sur leur clientèle d'un certain âge la (les) maladie et donc d'éviter ou de retarder la dépendance et maintenir une certaine autonomie des personnes âgées. Ce qui permettrait de réduire considérablement les frais liés aux admissions hospitalières ou en maisons de retraite qui auraient pu être évitées. Mon rôle sera de gérer et coordonner tout celà, en informant, en mettant les divers intervenants en relation et en organisant des coloques, réunions, conférances, documentations... à ce sujet... VOILA... mais bon il me tarde de commencer j'en ai ras la casquette de rester chez moi... Et toi que fais tu?

Regis59 · Answer

Coucou

Ok c'est bon. Ou en sont tes soucis?

Wahou sacré projet ! Ca a l'air énorme ! Tu as eu une formation en médecine ou liée a ce domaine?
En plus, ca doit etre bien payé :P

Moi je suis étudient en BTS Management :)

Pour ta sécurité, je te propose de changer d'antivirus, gratuitement bien sur. Qu'en penses tu?

A+

galaxy87 · Answer

Non non j'ai fait un BTS commerce international ensuite j'ai travaillé 5 ans comme assistante commerciale dans une filiale française d'un groupe allemand et c'est de cette société que j'ai démissioné. 
Le poste que je pourvois n'est basé que sur mon sens de la communication (dixit mon futur employeur), ils ont apprécié ma façon de m'exprimer, mon "dynamisme"... Et hop c'était dans la poche. Je t'avoue avoir été "repérée" par mon médecin traitant qui me connait depuis que je suis toute petite et c'est lui qui m'a proposé de passé l'entretien. Je me renseigne énormément sur le sujet mais la formation ce sera sur le tas!!!
C'est en effet énorme et oui c'est vrai assez bien payé, enfin à 28 ans j'en avais un peu marre de "l'assistanat", tu te tapes tout le boulot et c'est ton responsable qui en retire tous les avantages (financiers lol)
Avant j'avais securitoo et on m'a fait changé pour avast mais si tu as mieux je te fais entièrement confiance, tu es mon sauveur lol
Pour les effets indésirables, je n'ai plus cid mais pour msn je n'ai pas encore testé!!!
Je dois m'absenter je reviens dans l'aprés midi, merci pour tout!!!
Au fait je m'appelle Dorothée

Regis59 · Answer

Enchanté Dorothée :) Ben moi c'est pas Regis, lol, c'est Quentin ! :)

Oui je comprend ta position, mais maintenant, tu auras des responsabilités, a toi de les assumer :) lol

Sinon, je te propose Antivir, antivirus gratuit en Anglais (pas de panique, t'es bilingue, avec un BTS commerce international, tu maitrises lol)
Avant de l installer:
- Tu telecharges Antivir:
antivir
- Tu fermes tout, meme le net
- Tu désinstalles Avast
- Tu installes Antivir

Redemarrage du PC et voila ! :)

Pour MSN, tu testes, et tu me confirmes que c'est ok ;)

Je file, je reviens plus tard dans l'aprem; 

A+

galaxy87 · Answer

OK dés que je rentre chez moi j'essaie! 

par contre ma petite soeur (enfin ptite 22 ans lol) a un problème de pubs intempestives (CID ...) et demande si tu pourrais l'aider à régler ce soucis.

Si c'est ok, je lui créée un pseudo soeurdegalaxy87 pour que tu la reconnaisse et son poste s'intitulera "SOS Regis59".

Si tu n'as pas le temps pas grave...

Merci d'avance

Do

galaxy87 · Answer

ok antivir installé, pas de signes de virus ou d'infection quelconque...
Et pour msn je suis connectée et personne ne m'a encore dit avoir reçu de message suspect de ma part donc il faut croire que la mission est réussie!!!
A confirmer dans le temps.........
A tout à l'heure

galaxy87 · Answer

a priori c'est bon je discute avec une copine sur msn et elle ne reçois rien de suspect contrairement à la semaine dernière.

MERCI CHAMPION

Regis59 · Answer

Coucou Dorothée,

Oui pas de probleme, donne moi le lien du poste une fois que tu l'as crée :)
Tu vis toujours chez tes parents?

Content pour toi en tout cas ! :)

Pour plus de protection, tu peux également installer un pare feu lol Ca te parle ou pas? 

A+

galaxy87 · Answer

oui oui ça me parle bien lol 'en ai un firewall !!!

NOn je n'habite plus chez mes parents depuis longtemps...J'ai mon chez moi !

Voici le lien si j'y arrive :

sos regis59

Merci

A bientot

Regis59 · Answer

Le pare feu de Windows, si oui, il serait bien d'en installer également, un plus performant !

Un chez toi? Cool, je passerais lol

Je suis passé sur le lien de ta soeur :)

BIZ

A+

galaxy87 · Answer

ok dis moi demain quel pare feu tu me conseille car tu as bien deviné et c'est windows!!!

Bonne nuit

Regis59 · Answer

okay !

Jte propose Zone Alarm:
firewall

Douce nuit :)

galaxy87 · Answer

Bonjour!

J'ai dormi comme un bébé, je viens que de me réveiller, j'ai honte lol j'ai regardé l'île de la tentation, c'est n'importe quoi, faut être tordu pour y emmener son mec! lol

Faut il que je désinstalle le pare feu de windows chef lol?

A+

Do

galaxy87 · Answer

j'ai installé et puis désinstallé Zone Alarm parce qu'il me désactive antivir!!! Ils sont peut être pas compatibles? 
En plus il m'empêchait l'accés internet ?!?!

galaxy87 · Answer

j'avais pas fait attention qu'on pouvait voir le profil ! par contre je peux pas voir la photo y'a une croix ! C'est normal?

galaxy87 · Answer

Antivir a fait un petit scanne. A priori il a trouvé des "intrus", voici le rapport:



AntiVir PersonalEdition Classic
Report file date: mercredi 11 juillet 2007  11:37

Scanning for 879305 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 2)  [5.1.2600]
Username:         FERREIRA GARCEZ
Computer name:    NELSON

Version information:
BUILD.DAT    : 247           14437 Bytes  10/05/2007 11:55:00
AVSCAN.EXE   : 7.0.4.15     282664 Bytes  20/04/2007 11:37:16
AVSCAN.DLL   : 7.0.4.4       33832 Bytes  27/03/2007 11:31:56
LUKE.DLL     : 7.0.4.11     143400 Bytes  27/03/2007 11:26:06
LUKERES.DLL  : 7.0.4.0       10280 Bytes  19/03/2007 11:19:00
ANTIVIR0.VDF : 6.35.0.1    7371264 Bytes  31/05/2006 13:08:58
ANTIVIR1.VDF : 6.38.1.170  5569024 Bytes  21/05/2007 14:53:04
ANTIVIR2.VDF : 6.39.0.115  1186304 Bytes  08/07/2007 14:53:04
ANTIVIR3.VDF : 6.39.0.128   133120 Bytes  10/07/2007 14:53:04
AVEWIN32.DLL : 7.4.0.39    2482688 Bytes  10/07/2007 14:53:04
AVWINLL.DLL  : 1.0.0.7       14376 Bytes  26/02/2007 09:36:28
AVPREF.DLL   : 7.0.2.1       24616 Bytes  27/03/2007 11:31:52
AVREP.DLL    : 7.0.0.1      155688 Bytes  16/04/2007 12:16:24
AVPACK32.DLL : 7.3.0.13     360488 Bytes  10/07/2007 14:53:06
AVREG.DLL    : 7.0.1.2       31784 Bytes  15/03/2007 08:05:10
AVEVTLOG.DLL : 7.0.0.18      86056 Bytes  27/03/2007 11:16:06
AVARKT.DLL   : 1.0.0.17     278568 Bytes  02/05/2007 10:32:28
NETNT.DLL    : 7.0.0.0        7720 Bytes  08/03/2007 10:09:44
RCIMAGE.DLL  : 7.0.1.15    2228264 Bytes  13/03/2007 09:46:20
RCTEXT.DLL   : 7.0.45.0      86056 Bytes  19/03/2007 11:42:44

Configuration settings for the scan:
Jobname..........................: Local Drives
Configuration file...............: C:\Program Files\AntiVir PersonalEdition Classic\alldrives.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: E:, 
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: mercredi 11 juillet 2007  11:37

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'WLLoginProxy.exe' - '1' Module(s) have been scanned
Scan process 'IEXPLORE.EXE' - '1' Module(s) have been scanned
Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
Scan process 'ALG.EXE' - '1' Module(s) have been scanned
Scan process 'WZQKPICK.EXE' - '1' Module(s) have been scanned
Scan process 'BlueSoleil.exe' - '1' Module(s) have been scanned
Scan process 'SERVIC~1.EXE' - '1' Module(s) have been scanned
Scan process 'NMIndexStoreSvr.exe' - '1' Module(s) have been scanned
Scan process 'WLANUTL.EXE' - '1' Module(s) have been scanned
Scan process 'GoogleToolbarNotifier.exe' - '1' Module(s) have been scanned
Scan process 'MSMSGS.EXE' - '1' Module(s) have been scanned
Scan process 'MSNMSGR.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'NMBgMonitor.exe' - '1' Module(s) have been scanned
Scan process 'AVGNT.EXE' - '1' Module(s) have been scanned
Scan process 'QTTASK.EXE' - '1' Module(s) have been scanned
Scan process 'LAUNCH~1.EXE' - '1' Module(s) have been scanned
Scan process 'AGRSMMSG.EXE' - '1' Module(s) have been scanned
Scan process 'BTNtService.exe' - '1' Module(s) have been scanned
Scan process 'SOUNDMAN.EXE' - '1' Module(s) have been scanned
Scan process 'SCHED.EXE' - '1' Module(s) have been scanned
Scan process 'AVGUARD.EXE' - '1' Module(s) have been scanned
Scan process 'SPOOLSV.EXE' - '1' Module(s) have been scanned
Scan process 'EXPLORER.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'LSASS.EXE' - '1' Module(s) have been scanned
Scan process 'SERVICES.EXE' - '1' Module(s) have been scanned
Scan process 'WINLOGON.EXE' - '1' Module(s) have been scanned
Scan process 'CSRSS.EXE' - '1' Module(s) have been scanned
Scan process 'SMSS.EXE' - '1' Module(s) have been scanned
36 processes with 36 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
      [NOTE]      No virus was found!
Boot sector 'D:\'
      [NOTE]      No virus was found!
Boot sector 'F:\'
      [NOTE]      In the drive 'F:\' no data medium is inserted!
Boot sector 'G:\'
      [NOTE]      In the drive 'G:\' no data medium is inserted!
Boot sector 'H:\'
      [NOTE]      In the drive 'H:\' no data medium is inserted!
Boot sector 'I:\'
      [NOTE]      In the drive 'I:\' no data medium is inserted!

Starting to scan the registry.
The registry was scanned ( '21' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\hiberfil.sys
      [WARNING]   The file could not be opened!
C:\pagefile.sys
      [WARNING]   The file could not be opened!
C:\install\install.exe
      [DETECTION] Is the Trojan horse TR/VB.aqc
      [INFO]      The file was moved to '4707a678.qua'!
C:\WINDOWS\myalbum2007.zip
      [DETECTION] Contains signature of the worm WORM/IRCBot.ACD
      [INFO]      The file was moved to '46f5a698.qua'!
C:\Documents and Settings\FERREIRA GARCEZ\anopry.exe
      [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Bifrose.NU Backdoor server programs
      [INFO]      The file was moved to '4703a9f4.qua'!
C:\Documents and Settings\FERREIRA GARCEZ\lehubo.exe
      [DETECTION] Contains signature of the dropper DR/Dldr.IstBar.124756
      [INFO]      The file was moved to '46fca9f4.qua'!
C:\Documents and Settings\FERREIRA GARCEZ\jkgael.exe
      [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Bifrose.NU Backdoor server programs
      [INFO]      The file was moved to '46fbaa00.qua'!
C:\Documents and Settings\FERREIRA GARCEZ\xcmysx.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '4701a9fd.qua'!
C:\Documents and Settings\FERREIRA GARCEZ\lngijt.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '46fbaa0b.qua'!
C:\Documents and Settings\FERREIRA GARCEZ\xcjigj.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '46feaa02.qua'!
C:\Documents and Settings\FERREIRA GARCEZ\bjquwd.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '4705aa0c.qua'!
C:\Documents and Settings\FERREIRA GARCEZ\fwyhda.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '470daa1c.qua'!
C:\Documents and Settings\FERREIRA GARCEZ\sqtdmc.exe
      [DETECTION] Contains signature of the dropper DR/Dldr.IstBar.124756
      [INFO]      The file was moved to '4708aa19.qua'!
C:\Documents and Settings\FERREIRA GARCEZ\dxggia.exe
      [DETECTION] Contains signature of the dropper DR/Dldr.IstBar.124756
      [INFO]      The file was moved to '46fbaa23.qua'!
C:\Documents and Settings\FERREIRA GARCEZ\xfkjzu.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '46ffaa13.qua'!
C:\Documents and Settings\FERREIRA GARCEZ\csasgj.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '46f5aa22.qua'!
C:\Documents and Settings\FERREIRA GARCEZ\xtsbbh.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '4707aa25.qua'!
C:\Documents and Settings\FERREIRA GARCEZ\azjfwg.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '46feaa2d.qua'!
C:\Documents and Settings\FERREIRA GARCEZ\dwjbtc.exe
      [DETECTION] Contains signature of the dropper DR/Dldr.IstBar.124756
      [INFO]      The file was moved to '46feaa2c.qua'!
C:\Documents and Settings\FERREIRA GARCEZ\mcitlz.exe
      [DETECTION] Contains signature of the dropper DR/Dldr.IstBar.124756
      [INFO]      The file was moved to '46fdaa1b.qua'!
C:\Documents and Settings\FERREIRA GARCEZ\qlmtps.exe
      [DETECTION] Contains signature of the dropper DR/Dldr.IstBar.124756
      [INFO]      The file was moved to '4701aa26.qua'!
C:\Documents and Settings\FERREIRA GARCEZ	eqycy.exe
      [DETECTION] Contains signature of the dropper DR/Dldr.IstBar.124756
      [INFO]      The file was moved to '4705aa21.qua'!
C:\Documents and Settings\FERREIRA GARCEZ\humzzi.exe
      [DETECTION] Contains signature of the dropper DR/Dldr.IstBar.124756
      [INFO]      The file was moved to '4701aa34.qua'!
C:\Documents and Settings\FERREIRA GARCEZ\sgkhzj.exe
      [DETECTION] Contains signature of the dropper DR/Dldr.IstBar.124756
      [INFO]      The file was moved to '46ffaa28.qua'!
C:\Documents and Settings\FERREIRA GARCEZ\uswnts.exe
      [DETECTION] Contains signature of the dropper DR/Dldr.IstBar.124756
      [INFO]      The file was moved to '470baa36.qua'!
C:\Documents and Settings\FERREIRA GARCEZ\anqpwo.exe
      [DETECTION] Contains signature of the dropper DR/Dldr.IstBar.124756
      [INFO]      The file was moved to '4705aa34.qua'!
C:\Documents and Settings\FERREIRA GARCEZ\yqmwxl.exe
      [DETECTION] Contains signature of the dropper DR/Dldr.IstBar.124756
      [INFO]      The file was moved to '4701aa39.qua'!
C:\Documents and Settings\FERREIRA GARCEZqmolc.exe
      [DETECTION] Contains signature of the dropper DR/Dldr.IstBar.124756
      [INFO]      The file was moved to '4701aa3b.qua'!
C:\Documents and Settings\FERREIRA GARCEZ\yujfcg.exe
      [DETECTION] Contains signature of the dropper DR/Dldr.IstBar.124756
      [INFO]      The file was moved to '46feaa43.qua'!
C:\Documents and Settings\FERREIRA GARCEZ\mtqqwh.exe
      [DETECTION] Contains signature of the dropper DR/Dldr.IstBar.124756
      [INFO]      The file was moved to '4705aa45.qua'!
C:\Documents and Settings\FERREIRA GARCEZ\wlwzmv.exe
      [DETECTION] Contains signature of the dropper DR/Dldr.IstBar.124756
      [INFO]      The file was moved to '470baa3f.qua'!
C:\Documents and Settings\FERREIRA GARCEZ\pckbrn.exe
      [DETECTION] Contains signature of the dropper DR/Dldr.IstBar.124756
      [INFO]      The file was moved to '46ffaa38.qua'!
C:\Documents and Settings\FERREIRA GARCEZ\somfvv.exe
      [DETECTION] Contains signature of the dropper DR/Dldr.IstBar.124756
      [INFO]      The file was deleted!
C:\Documents and Settings\FERREIRA GARCEZ\Mes documents\Mes fichiers reçus\myalbum2007.zip
      [DETECTION] Contains signature of the worm WORM/IRCBot.ACD
      [INFO]      The file was deleted!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP504\A0112481.exe
      [DETECTION] Is the Trojan horse TR/VB.aqc
      [INFO]      The file was deleted!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP504\A0113498.dll
      [DETECTION] Contains signature of the worm WORM/IRCBot.24040
      [INFO]      The file was moved to '46c5ad86.qua'!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP505\A0114601.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Swizzor.Gen
      [INFO]      The file was moved to '46c5ad8b.qua'!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP505\A0114602.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Swizzor.Gen
      [INFO]      The file was moved to '46c5ad8d.qua'!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP505\A0114603.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Swizzor.Gen
      [INFO]      The file was moved to '46c5ad90.qua'!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP505\A0114604.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Swizzor.Gen
      [INFO]      The file was moved to '46c5ad92.qua'!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP505\A0114605.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Swizzor.Gen
      [INFO]      The file was moved to '46c5ad94.qua'!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP505\A0114606.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Swizzor.Gen
      [INFO]      The file was moved to '46c5ad96.qua'!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP505\A0114607.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Swizzor.Gen
      [INFO]      The file was moved to '46c5ad98.qua'!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP505\A0114608.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Swizzor.Gen
      [INFO]      The file was moved to '46c5ad9a.qua'!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP506\A0114929.exe
      [DETECTION] Is the Trojan horse TR/VB.aqc
      [INFO]      The file was moved to '46c5ada5.qua'!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP506\A0114930.exe
      [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Bifrose.NU Backdoor server programs
      [INFO]      The file was moved to '46c5ada7.qua'!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP506\A0114931.exe
      [DETECTION] Contains signature of the dropper DR/Dldr.IstBar.124756
      [INFO]      The file was moved to '46c5ada9.qua'!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP506\A0114932.exe
      [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Bifrose.NU Backdoor server programs
      [INFO]      The file was moved to '46c5adab.qua'!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP506\A0114933.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '46c5adad.qua'!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP506\A0114934.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '46c5adaf.qua'!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP506\A0114935.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '46c5adb0.qua'!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP506\A0114936.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '46c5adb2.qua'!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP506\A0114937.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '46c5adb4.qua'!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP506\A0114938.exe
      [DETECTION] Contains signature of the dropper DR/Dldr.IstBar.124756
      [INFO]      The file was moved to '46c5adb5.qua'!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP506\A0114939.exe
      [DETECTION] Contains signature of the dropper DR/Dldr.IstBar.124756
      [INFO]      The file was moved to '46c5adb7.qua'!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP506\A0114940.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '46c5adb9.qua'!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP506\A0114941.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '46c5adba.qua'!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP506\A0114942.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '46c5adbc.qua'!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP506\A0114943.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '46c5adbd.qua'!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP506\A0114944.exe
      [DETECTION] Contains signature of the dropper DR/Dldr.IstBar.124756
      [INFO]      The file was moved to '46c5adbf.qua'!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP506\A0114945.exe
      [DETECTION] Contains signature of the dropper DR/Dldr.IstBar.124756
      [INFO]      The file was moved to '46c5adc1.qua'!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP506\A0114946.exe
      [DETECTION] Contains signature of the dropper DR/Dldr.IstBar.124756
      [INFO]      The file was moved to '46c5adc3.qua'!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP506\A0114947.exe
      [DETECTION] Contains signature of the dropper DR/Dldr.IstBar.124756
      [INFO]      The file was moved to '46c5adc5.qua'!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP506\A0114948.exe
      [DETECTION] Contains signature of the dropper DR/Dldr.IstBar.124756
      [INFO]      The file was moved to '46c5adc6.qua'!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP506\A0114949.exe
      [DETECTION] Contains signature of the dropper DR/Dldr.IstBar.124756
      [INFO]      The file was moved to '46c5adc8.qua'!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP506\A0114950.exe
      [DETECTION] Contains signature of the dropper DR/Dldr.IstBar.124756
      [INFO]      The file was moved to '46c5adca.qua'!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP506\A0114951.exe
      [DETECTION] Contains signature of the dropper DR/Dldr.IstBar.124756
      [INFO]      The file was moved to '46c5adcc.qua'!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP506\A0114952.exe
      [DETECTION] Contains signature of the dropper DR/Dldr.IstBar.124756
      [INFO]      The file was moved to '46c5adcd.qua'!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP506\A0114953.exe
      [DETECTION] Contains signature of the dropper DR/Dldr.IstBar.124756
      [INFO]      The file was moved to '46c5adcf.qua'!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP506\A0114954.exe
      [DETECTION] Contains signature of the dropper DR/Dldr.IstBar.124756
      [INFO]      The file was moved to '46c5add1.qua'!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP506\A0114955.exe
      [DETECTION] Contains signature of the dropper DR/Dldr.IstBar.124756
      [INFO]      The file was moved to '46c5add3.qua'!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP506\A0114956.exe
      [DETECTION] Contains signature of the dropper DR/Dldr.IstBar.124756
      [INFO]      The file was moved to '46c5add4.qua'!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP506\A0114957.exe
      [DETECTION] Contains signature of the dropper DR/Dldr.IstBar.124756
      [INFO]      The file was moved to '46c5add6.qua'!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP506\A0114958.exe
      [DETECTION] Contains signature of the dropper DR/Dldr.IstBar.124756
      [INFO]      The file was moved to '46c5addb.qua'!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP421\A0086545.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Swizzor.Gen
      [INFO]      The file was moved to '46c4ade4.qua'!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP421\A0086546.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Swizzor.Gen
      [INFO]      The file was moved to '46c4ade7.qua'!
C:\System Volume Information\_restore{1A329E54-0689-4F2C-B0F8-A0B20A7B0829}\RP421\A0086547.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Swizzor.Gen
      [INFO]      The file was moved to '46c4ade9.qua'!
C:\!KillBox\sysprinters.dll
      [DETECTION] Contains signature of the worm WORM/IRCBot.24040
      [INFO]      The file was moved to '4707ae6c.qua'!
Begin scan in 'D:\'
Search path D:\ could not be opened!
Le volume ne contient pas de système de fichiers connu. Vérifiez si tous les pilotes de système
de fichiers nécessaires sont chargés et si le volume n'est pas endommagé.

Begin scan in 'F:\'
Search path F:\ could not be opened!
Le périphérique n'est pas prêt.

Begin scan in 'G:\'
Search path G:\ could not be opened!
Le périphérique n'est pas prêt.

Begin scan in 'H:\'
Search path H:\ could not be opened!
Le périphérique n'est pas prêt.

Begin scan in 'I:\'
Search path I:\ could not be opened!
Le périphérique n'est pas prêt.

Begin scan in 'E:\'
Search path E:\ could not be opened!
Le périphérique n'est pas prêt.



End of the scan: mercredi 11 juillet 2007  12:16
Used time: 38:55 min

The scan has been done completely.

   3620 Scanning directories
 156686 Files were scanned
     76 viruses and/or unwanted programs were found
      0 classified as suspicious:
      3 files were deleted
      0 files were repaired
     73 files were moved to quarantine
      0 files were renamed
      2 Files cannot be scanned
 156610 Files not concerned
   6518 Archives were scanned
      2 Warnings
      0 Notes
      0 Hidden objects were found


Qu'en pense tu?

Merci

(maintenant que je t'ai trouvé je vais pas te laché lol)

Regis59 · Answer

Hello !

11h??? T as pas honte? lol
Pour l'ile de la tentation, ca c'est sur, je ne pense pas que tu vas envoyer le tient lol

Le pare feu windows est désactivé des que tu installes ZA.
Pour ZA; tu dois accepter certaines choses.
Lorsque ZA est installé, tu dois accepter certains programmes a acceder a internet, comme ton FAI internet, l'antivirus, MSN, Generic Host Process for win32...Tout les programmes que tu connais !
(Pour cela, tu peux aller dans zone alarm, clik sur controle des programmes, onglet programmes et tu coches a chaque fois pour donner toutes les autorisations).

Tu peux également vider la quarantaine d antivir !

Je vais regarder pour mon profil, je ne vois plus mon image non plus !!

A+

galaxy87 · Answer

coucou

je n'arrive pas à mettre ma photo non plus, pas grave ça sert à rien de toutes façons!!! lol

Regis59 · Answer

lol Ben je t aurais vu comme ca :P

galaxy87 · Answer

Ben oui mais ça ne marche pas alors tanpis!!! Si tu trouve une solution je la mettrais.

Bonne nuit

Regis59 · Answer

LOL Ben en message privé alors ! Tu l'envoie qu a moi hi hi

A

galaxy87 · Answer

Je crois qu'on ne peut pas attacher de fichier dans un message privé?!!! Et puis je veux bien mais c'est donnant donnant lol C'est toujours bien de mettre un visage sur un nom...
A toi de commencer

Regis59 · Answer

lol

ok

J'ai moi aussi un cheval de troie

53 réponses

Discussions similaires

Newsletters