Virus ou autre chose

Résolu
lelena Messages postés 11 Date d'inscription   Statut Membre -  
 lelena -
ces dernier temps mon PC ralenti (ma connexion , le demarage) je ne sais pa si c'est un virus ou koi.j'ai avast,kerio et ccleaner.ma config est: ram de 256Mo; 3Mhg. voici mon rapport hijackthis.

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 09:21:18, on 21/07/2007
Platform: Windows XP (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\System32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\CursorXP\CursorXP.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Changer XP\ChangerXP.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Sedera\Bureau\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: CoTGT_BHO Class - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Program Files\TGTSoft\StyleXP\TGT_BHO.dll
O2 - BHO: IEHlprObj Class - {CD4C3CF0-4B15-11D1-ABED-709549C10000} - D:\GoZilla\GoIEHlp.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-1409082233-602162358-682003330-1003\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'Rabearisoa Ando')
O4 - HKUS\S-1-5-21-1409082233-602162358-682003330-1003\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet (User 'Rabearisoa Ando')
O4 - HKUS\S-1-5-21-1409082233-602162358-682003330-1003\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized (User 'Rabearisoa Ando')
O4 - HKUS\S-1-5-21-1409082233-602162358-682003330-1003\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User 'Rabearisoa Ando')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Changer XP.lnk = C:\Program Files\Changer XP\ChangerXP.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{99D8915A-1FB3-4272-A7C3-16B57E0EE981}: Domain = malagasy.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{99D8915A-1FB3-4272-A7C3-16B57E0EE981}: NameServer = 62.56.162.33,62.56.240.40,82.206.237.40
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = malagasy.com
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = malagasy.com
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = malagasy.com
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: DDE réseau (NetDDE) - Unknown owner - C:\WINDOWS\system32\netdde.exe
O23 - Service: DSDM DDE réseau (NetDDEdsdm) - Unknown owner - C:\WINDOWS\system32\netdde.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Prise en charge des cartes à puces (SCardDrv) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Telnet (TlntSvr) - Unknown owner - C:\WINDOWS\System32\tlntsvr.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe

--
End of file - 8586 bytes
Configuration: Windows XP
Firefox 2.0.0.5

30 réponses

  • 1
  • 2
Résumé de la discussion

Le sujet concerne un ralentissement du PC et des incertitudes sur une infection, avec des outils comme Avast, Kerio et CCleaner et un rapport HijackThis détaillé. Plusieurs éléments indiquent une infection détectée par des rapports de HijackThis et l’utilisation d’un Fixwareout pour nettoyer les éléments indésirables et les clés Run. En pratique, le processus inclut la remise à zéro du fichier hosts et le nettoyage des éléments de démarrage, puis un scan en ligne BitDefender pour confirmer la désinfection. D'autres conseils évoquent éventuellement un changement d’antivirus et l'importance d'exécuter les scans en mode sans échec pour obtenir une protection maximale.

Bobot (l'IA à votre service)
  1. moK´s@ Messages postés 4410 Statut Membre 89
     
    salut lelena,

    fais ceci :

    Télécharge FixWareout d'un de ces deux sites sur le bureau:
    http://downloads.subratam.org/Fixwareout.exe
    http://swandog46.geekstogo.com/Fixwareout.exe

    Lance le fix: clique sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clique sur Finish.
    Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal.

    *Poste (Copie/colle) le contenu du rapport qui va s'afficher à l'écran (report.txt) avec un nouveau rapport HijackThis! dans ta prochaine réponse.

    tu connais ce programme?

    C:\Program Files\Changer XP\ChangerXP.exe

    @+

    0
    1. lelena
       
      voici le rapport de Fix:


      Username "Sedera" - 2007-07-21 19:49:47 [Fixwareout edited 2007/07/05]

      »»»»»Prerun check

      Cache de résolution DNS vidé.


      System was rebooted successfully.

      »»»»» Postrun check
      HKLM\SOFTWARE\~\Winlogon\ "System"=""
      ....
      ....
      »»»»» Misc files.
      ....
      »»»»» Checking for older varients.
      ....

      »»»»» Current runs (hklm hkcu "run" Keys Only)
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "!AVG Anti-Spyware"="\"C:\\Program Files\\Grisoft\\AVG Anti-Spyware 7.5\\avgas.exe\" /minimized"
      "avast!"="C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe"

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "STYLEXP"="C:\\Program Files\\TGTSoft\\StyleXP\\StyleXP.exe -Hide"
      "CursorXP"="C:\\Program Files\\CursorXP\\CursorXP.exe"
      "Yahoo! Pager"="\"C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe\" -quiet"
      "swg"="C:\\Program Files\\Google\\GoogleToolbarNotifier\\GoogleToolbarNotifier.exe"
      ....
      Hosts file was reset, If you use a custom hosts file please replace it
      »»»»» End report »»»»»

      et voila le nouveau rapport hijackthis:

      Logfile of Trend Micro HijackThis v2.0.0 (BETA)
      Scan saved at 20:08:21, on 21/07/2007
      Platform: Windows XP (WinNT 5.01.2600)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
      C:\WINDOWS\System32\WgaTray.exe
      C:\WINDOWS\System32\wuauclt.exe
      C:\WINDOWS\system32\notepad.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\CursorXP\CursorXP.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\Changer XP\ChangerXP.exe
      C:\Program Files\WinZip\WZQKPICK.EXE
      C:\Program Files\Microsoft Office\Office\OSA.EXE
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Documents and Settings\Sedera\Bureau\HiJackThis_v2.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
      O2 - BHO: CoTGT_BHO Class - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Program Files\TGTSoft\StyleXP\TGT_BHO.dll
      O2 - BHO: IEHlprObj Class - {CD4C3CF0-4B15-11D1-ABED-709549C10000} - D:\GoZilla\GoIEHlp.dll (file missing)
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
      O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
      O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: Changer XP.lnk = C:\Program Files\Changer XP\ChangerXP.exe
      O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
      O17 - HKLM\System\CCS\Services\Tcpip\..\{99D8915A-1FB3-4272-A7C3-16B57E0EE981}: Domain = malagasy.com
      O17 - HKLM\System\CCS\Services\Tcpip\..\{99D8915A-1FB3-4272-A7C3-16B57E0EE981}: NameServer = 62.56.162.33,62.56.240.40,82.206.237.40
      O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = malagasy.com
      O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = malagasy.com
      O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = malagasy.com
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
      O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
      O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
      O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
      O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
      O23 - Service: DDE réseau (NetDDE) - Unknown owner - C:\WINDOWS\system32\netdde.exe
      O23 - Service: DSDM DDE réseau (NetDDEdsdm) - Unknown owner - C:\WINDOWS\system32\netdde.exe
      O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
      O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
      O23 - Service: Prise en charge des cartes à puces (SCardDrv) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
      O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
      O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
      O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
      O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
      O23 - Service: Telnet (TlntSvr) - Unknown owner - C:\WINDOWS\System32\tlntsvr.exe
      O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
      O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
      0
  2. moK´s@ Messages postés 4410 Statut Membre 89
     
    re,

    changer xp ,´est un logiciel pour customiser windows?

    fais ceci :

    * télécharge AVG Anti-Spyware (ewido)

    https://www.avg.com/en-ww/free-antivirus-download
    http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html
    * tu l'installes

    * lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente
    si tu n'arrives pas à le mettre à jour prends ici les màj
    http://downloads.ewido.net/avgas-signatures-full-current.exe

    Sur la page "analyse":
    •- tu choisis d'abord l'onglet "paramètres".
    - sous « Comment réagir » clic sur « Actions recommandées » et dans le menu déroulant, choisir « Supprimer »

    Copie Et colle le rapport ici

    Ps : une fois le scan terminé tu supprime bien tout ce qu´il a trouvé.

    1>tu le mets a jour > click sur l´onglet mis a jour puis commencer la mise a jour.
    2>tu click sur l´onglet analyse puis sur le sous onglet parametre >comment reagir tu click sur ce que tu voie en dessous en bleu et tu regle sur supprimer.
    3>a droite "rapports" tu coche la case "généré un rapport a chaque analyse.

    puis tu lance l´analyse tu click sur le sous onglet analyse puis analyse complete du systeme



    @+

    a la fin tu post le rapport
    0
    1. lelena
       
      desolé pour le retard de la réponse car mon p....... de PC a tourné au ralenti touute la journée d'hier.voici le rapport ke tu m'a demandé:---------------------------------------------------------


      AVG Anti-Spyware - Rapport d'analyse
      ---------------------------------------------------------

      + Créé à: 12:15:59 22/07/2007

      + Résultat de l'analyse:



      Rien à signaler.


      Fin du rapport
      0
  3. moK´s@ Messages postés 4410 Statut Membre 89
     
    salut lelena,

    •Télécharge PCA (d'Evosla) < http://ww25.evosla.com/pca_cpt.php?agr=pca_securite > ,
    •Décompresse-le sur ton " Bureau " au moyen d'un clic-droit (Extraire ici...),
    Double-clic sur l'icône "pca.exe" ( en forme de grenade qui est sur le bureau ) pour le lancer.

    1°- •Clique sur l'onglet "diagnostic du PC" puis "analyser".
    •Laisse l'analyse se dérouler. Cela ne prend que quelques secondes.
    •Clique sur "enregistrer le rapport" en bas à droite et sauvegarde-le sur le bureau.
    •Le rapport va être positionné sur ton bureau "PCA_LOG.txt"
    • Poste-le et supprime-le de ton bureau.

    2°- Ensuite relance "pca.exe" ( qui est sur ton bureau )
    - •Clique sur l'onglet " Analyse antivirus " ---> lance l'analyse "scanner"
    - Enregistre le rapport ( en bas à droite ) sur le bureau
    Clic sur [Nettoyer]
    Poste le rapport mis sur ton bureau " PCA_SCAN-LOG.txt " »

    @+
    0
    1. lelena
       
      Salut a toi! voici le rapport ke tu ma demande de faire. o fait ces derniers temps je remarque que mon UC est a 100% a chaque fois que je fait des applications sur mon PC:

      VOILA LE RAPPORT DU SCAN DE VIRUS:

      # PCA Sécurité V 1.0.1, (fichier LOG Antivirus).
      # Analyse Antivirus du :24/07/2007 11:16:31
      Microsoft Windows XP

      Objets reconnus : 000
      Processus reconnus :000
      - - - - - - - - - - - - - -

      [24/07/2007 11:15:59] - ==>>> Scan des Processus <<<==
      [24/07/2007 11:16:01] - ==>>> Scan de la base de registre <<<==
      [24/07/2007 11:16:01] - ==>>> Scan de : c:\
      [24/07/2007 11:16:01] - ==>>> Scan de : f:\
      [24/07/2007 11:16:04] - ==>>> Scan de : C:\WINDOWS
      [24/07/2007 11:16:05] - ==>>> Scan de : C:\WINDOWS\SYSTEM\
      [24/07/2007 11:16:05] - ==>>> Scan de : C:\WINDOWS\System32
      [24/07/2007 11:16:25] - ==>>> Scan de : C:\Documents and Settings\Sedera
      [24/07/2007 11:16:25] - ==>>> Scan de : C:\Documents and Settings\Sedera\Menu Démarrer
      [24/07/2007 11:16:25] - ==>>> Scan de : C:\Documents and Settings\Sedera\Menu Démarrer\Programmes\Démarrage
      [24/07/2007 11:16:25] - ==>>> Scan de : C:\Documents and Settings\All Users\Menu Démarrer
      [24/07/2007 11:16:25] - ==>>> Scan de : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
      [24/07/2007 11:16:25] - ==>>> Scan de : C:\Documents and Settings\Sedera\Bureau
      [24/07/2007 11:16:25] - ==>>> Scan de : C:\Documents and Settings\Sedera\Bureau
      [24/07/2007 11:16:25] - ==>>> Scan de : C:\Documents and Settings\All Users\Bureau
      [24/07/2007 11:16:25] - ==>>> Scan de : C:\Program Files
      [24/07/2007 11:16:25] - ==>>> Scan de : C:\Documents and Settings\Sedera\Application Data
      [24/07/2007 11:16:25] - ==>>> Scan de : C:\Documents and Settings\Sedera\Local Settings\Application Data

      ET VOILA LE RAPPORT DE SCAN DU DIAGNOSTIC PC:

      # PCA Sécurité V 1.0.1, (fichier LOG).
      # Rapport du :24/07/2007 11:13:32
      Microsoft Windows XP

      ==>> Processus <==
      \SystemRoot\System32\smss.exe
      \??\C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
      \??\C:\WINDOWS\system32\winlogon.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
      C:\WINDOWS\System32\WgaTray.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\System32\wuauclt.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\CursorXP\CursorXP.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\Changer XP\ChangerXP.exe
      C:\Program Files\WinZip\WZQKPICK.EXE
      C:\Program Files\Microsoft Office\Office\OSA.EXE
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Documents and Settings\Sedera\Bureau\pca.exe

      //pages de démarrage et de recherche d'Internet Explorer
      RO - HKLM\Software\Microsoft\Internet Explorer\Main\Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
      RO - HKLM\Software\Microsoft\Internet Explorer\Main\Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      RO - HKCU\Software\Microsoft\Internet Explorer\Main\Start Page = https://www.google.com/?gws_rd=ssl
      RO - HKCU\Software\Microsoft\Internet Explorer\Toolbar\LinksFolderName = Liens
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main\Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main\Default_Search_URL = http://www.google.com/toolbar/ie8/sidebar.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main\Search Page = https://www.google.com/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Search\CustomizeSearch = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
      R1 - HKLM\Software\Microsoft\Internet Explorer\Search\SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search\SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard\ShellNext = iexplore
      R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      //applications lancées depuis system.ini,win.ini
      //03 - Browser Helper Objects (BHOs)
      02 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      02 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      02 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
      02 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
      02 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
      02 - BHO: CoTGT_BHO Class - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Program Files\TGTSoft\StyleXP\TGT_BHO.dll
      02 - BHO: IEHlprObj Class - {CD4C3CF0-4B15-11D1-ABED-709549C10000} - D:\GoZilla\GoIEHlp.dll
      O3 - Toolbar : &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O3 - Toolbar : Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O3 - Toolbar : &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      //04 - applications chargées automatiquement
      04 - HKLM\..\RUN: [!AVG Anti-Spyware] - "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      04 - HKLM\..\RUN: [avast!] - C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      04 - HKLU\..\RUN: [STYLEXP] - C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
      04 - HKLU\..\RUN: [CursorXP] - C:\Program Files\CursorXP\CursorXP.exe
      04 - HKLU\..\RUN: [Yahoo! Pager] - "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
      04 - HKLU\..\RUN: [swg] - C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      04 - HKUS\S-1-5-18\..\RUN: [CTFMON.EXE] - "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      04 - HKUS\S-1-5-19\..\RUN: [CTFMON.EXE] - "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      04 - HKUS\S-1-5-20\..\RUN: [CTFMON.EXE] - "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      04 - HKUS\S-1-5-21-1409082233-602162358-682003330-1003\..\RUN: [MSMSGS] - "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      04 - HKUS\S-1-5-21-1409082233-602162358-682003330-1003\..\RUN: [Tok-Cirrhatus] - C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      04 - HKUS\S-1-5-21-1409082233-602162358-682003330-1003\..\RUN: [STYLEXP] - C:\WINDOWS\System32\CTFMON.EXE
      04 - HKUS\S-1-5-21-1409082233-602162358-682003330-1003\..\RUN: [Yahoo! Pager] - C:\WINDOWS\System32\CTFMON.EXE
      04 - HKUS\S-1-5-21-1409082233-602162358-682003330-1003\..\RUN: [Skype] - C:\WINDOWS\System32\CTFMON.EXE
      04 - HKUS\S-1-5-21-1409082233-602162358-682003330-1003\..\RUN: [swg] - "C:\Program Files\Messenger\msmsgs.exe" /background
      04 - HKUS\S-1-5-21-1409082233-602162358-682003330-1007\..\RUN: [STYLEXP] - "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      04 - HKUS\S-1-5-21-1409082233-602162358-682003330-1007\..\RUN: [CursorXP] - C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      04 - HKUS\S-1-5-21-1409082233-602162358-682003330-1007\..\RUN: [Yahoo! Pager] - C:\WINDOWS\System32\CTFMON.EXE
      04 - HKUS\S-1-5-21-1409082233-602162358-682003330-1007\..\RUN: [swg] - C:\WINDOWS\System32\CTFMON.EXE
      04 - Global Startup: Changer XP.lnk= C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Changer XP.lnk
      04 - Global Startup: WinZip Quick Pick.lnk= C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\WinZip Quick Pick.lnk
      04 - Global Startup: Microsoft Office.lnk= C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
      04 - Global Startup: Démarrage d'Office.lnk= C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Démarrage d'Office.lnk
      04 - Global Startup: Lancement rapide d'Adobe Reader.lnk= C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
      //05 - Accès au panneau de contrôle d'Internet Explorer (control.ini)
      //06- interdiction à l' accès au options (Internet Explorer)
      //07 - blocage de l'exécution de Regedit
      //08 - lignes supplémentaires dans le menu contextuel d'Internet Explorer
      08 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      //09 - boutons situés sur la barre d'outils principale d'Internet Explorer
      09 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
      09 - Extra 'Tools' menuitem: - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
      //O10 - Pirates de Winsock
      //O11 - Onglet supplémentaire dans les options avancées d'Internet Explorer)
      //O12 - IE plugins
      //013 : DefaultPrefix
      //014 - Option : (Rétablir les paramètres Web)
      //015 - Zone de confiance d'Internet Explorer
      //O16 - Objets ActiveX
      O16 - DPF : MSSecurityAdvisor Class - {19E28AFC-EAE3-4CE5-AC83-2407B42F57C9} - C:\WINDOWS\System32\mssecadv.dll
      O16 - DPF : YInstStarter Class - {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
      O16 - DPF : MUWebControl Class - {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} - C:\WINDOWS\System32\muweb.dll
      O16 - DPF : Shockwave Flash Object - {D27CDB6E-AE6D-11CF-96B8-444553540000} - C:\WINDOWS\System32\Macromed\Flash\Flash9b.ocx
      //O17 - piratage de domaine Lop.com
      O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList =malagasy.com
      O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList =malagasy.com
      //O18 - protocoles additionnels
      O18 - Protocol: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\PKMCDO.DLL
      O18 - Protocol: cetihpz - {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Program Files\HP\hpcoretech\comp\hpuiprot.dll
      O18 - Protocol: lid - {5C135180-9973-46D9-ABF4-148267CBB8BF} - C:\WINDOWS\System32\msvidctl.dll
      O18 - Protocol: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} -
      O18 - Protocol: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\System32\itss.dll
      O18 - Protocol: mso-offdap - {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\PROGRA~1\FICHIE~1\MICROS~1\WEBCOM~1\10\OWC10.DLL
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
      O18 - Protocol: vnd.ms.radio - {3DA2AA3B-3D96-11D2-9BD2-204C4F4F5020} - C:\WINDOWS\System32\msdxm.ocx
      //O19 - feuille de style de l'utilisateur
      //O20 - valeur de Registre AppInit_DLLs et les sous-clés Winlogon Notify
      //O21 - ShellServiceObjectDelayLoad
      O21 - SSODL: Objet PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} -
      O21 - SSODL: Dossier du Bureau pour l'écriture de CD - {fbeb8a05-beee-4442-804e-409d6c4515e9} -
      O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} -
      O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - C:\WINDOWS\System32\stobject.dll
      //O22 - SharedTaskScheduler
      O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - %SystemRoot%\System32\browseui.dll
      O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - %SystemRoot%\System32\browseui.dll
      //O23 - services de XP,NT, 2000, et 2003
      O23 - Service: [Alerter] - (Avertissement) -- %SystemRoot%\System32\svchost.exe -k LocalService
      O23 - Service: [ALG] - (Service de la passerelle de la couche Application) -- %SystemRoot%\System32\alg.exe
      O23 - Service: [aswUpdSv] - (avast! iAVS4 Control Service) -- "C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe"
      O23 - Service: [AudioSrv] - (Audio Windows) -- %SystemRoot%\System32\svchost.exe -k netsvcs
      O23 - Service: [avast! Antivirus] - (avast! Antivirus) -- "C:\Program Files\Alwil Software\Avast4\ashServ.exe"
      O23 - Service: [avast! Mail Scanner] - (avast! Mail Scanner) -- "C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service
      O23 - Service: [avast! Web Scanner] - (avast! Web Scanner) -- "C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service
      O23 - Service: [AVG Anti-Spyware Guard] - (AVG Anti-Spyware Guard) -- C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: [BITS] - (Service de transfert intelligent en arrière-plan) -- %SystemRoot%\System32\svchost.exe -k netsvcs
      O23 - Service: [Browser] - (Explorateur d'ordinateur) -- %SystemRoot%\System32\svchost.exe -k netsvcs
      O23 - Service: [CryptSvc] - (Services de cryptographie) -- %SystemRoot%\system32\svchost.exe -k netsvcs
      O23 - Service: [Dhcp] - (Client DHCP) -- %SystemRoot%\System32\svchost.exe -k netsvcs
      O23 - Service: [dmserver] - (Gestionnaire de disque logique) -- %SystemRoot%\System32\svchost.exe -k netsvcs
      O23 - Service: [Dnscache] - (Client DNS) -- %SystemRoot%\System32\svchost.exe -k NetworkService
      O23 - Service: [ERSvc] - (Service de rapport d'erreurs) -- %SystemRoot%\System32\svchost.exe -k netsvcs
      O23 - Service: [Eventlog] - (Journal des événements) -- %SystemRoot%\system32\services.exe
      O23 - Service: [EventSystem] - (Système d'événements de COM+) -- C:\WINDOWS\System32\svchost.exe -k netsvcs
      O23 - Service: [FastUserSwitchingCompatibility] - (Compatibilité avec le Changement rapide d'utilisateur) -- %SystemRoot%\System32\svchost.exe -k netsvcs
      O23 - Service: [helpsvc] - (Aide et support) -- %SystemRoot%\System32\svchost.exe -k netsvcs
      O23 - Service: [lanmanserver] - (Serveur) -- %SystemRoot%\System32\svchost.exe -k netsvcs
      O23 - Service: [lanmanworkstation] - (Station de travail) -- %SystemRoot%\System32\svchost.exe -k netsvcs
      O23 - Service: [LmHosts] - (Assistance TCP/IP NetBIOS) -- %SystemRoot%\System32\svchost.exe -k LocalService
      O23 - Service: [MDM] - (Machine Debug Manager) -- "C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe"
      O23 - Service: [Netman] - (Connexions réseau) -- %SystemRoot%\System32\svchost.exe -k netsvcs
      O23 - Service: [Nla] - (NLA (Network Location Awareness)) -- %SystemRoot%\System32\svchost.exe -k netsvcs
      O23 - Service: [PlugPlay] - (Plug-and-Play) -- %SystemRoot%\system32\services.exe
      O23 - Service: [PolicyAgent] - (Services IPSEC) -- %SystemRoot%\System32\lsass.exe
      O23 - Service: [ProtectedStorage] - (Emplacement protégé) -- %SystemRoot%\system32\lsass.exe
      O23 - Service: [RasAuto] - (Gestionnaire de connexion automatique d'accès distant) -- %SystemRoot%\System32\svchost.exe -k netsvcs
      O23 - Service: [RasMan] - (Gestionnaire de connexions d'accès distant) -- %SystemRoot%\System32\svchost.exe -k netsvcs
      O23 - Service: [RemoteRegistry] - (Accès à distance au Registre) -- %SystemRoot%\system32\svchost.exe -k LocalService
      O23 - Service: [RpcSs] - (Appel de procédure distante (RPC)) -- %SystemRoot%\system32\svchost -k rpcss
      O23 - Service: [SamSs] - (Gestionnaire de comptes de sécurité) -- %SystemRoot%\system32\lsass.exe
      O23 - Service: [Schedule] - (Planificateur de tâches) -- %SystemRoot%\System32\svchost.exe -k netsvcs
      O23 - Service: [seclogon] - (Connexion secondaire) -- %SystemRoot%\System32\svchost.exe -k netsvcs
      O23 - Service: [SENS] - (Notification d'événement système) -- %SystemRoot%\system32\svchost.exe -k netsvcs
      O23 - Service: [SharedAccess] - (Pare-feu de connexion Internet (ICF) / Partage de connexion Internet (ICS)) -- %SystemRoot%\System32\svchost.exe -k netsvcs
      O23 - Service: [ShellHWDetection] - (Détection matériel noyau) -- %SystemRoot%\System32\svchost.exe -k netsvcs
      O23 - Service: [SPF4] - (Sunbelt Personal Firewall 4) -- "C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe"
      O23 - Service: [Spooler] - (Spouleur d'impression) -- %SystemRoot%\system32\spoolsv.exe
      O23 - Service: [SSDPSRV] - (Service de découvertes SSDP) -- %SystemRoot%\System32\svchost.exe -k LocalService
      O23 - Service: [stisvc] - (Acquisition d'image Windows (WIA)) -- %SystemRoot%\System32\svchost.exe -k imgsvc
      O23 - Service: [TapiSrv] - (Téléphonie) -- %SystemRoot%\System32\svchost.exe -k netsvcs
      O23 - Service: [TermService] - (Services Terminal Server) -- %SystemRoot%\System32\svchost.exe -k netsvcs
      O23 - Service: [Themes] - (Thèmes) -- %SystemRoot%\System32\svchost.exe -k netsvcs
      O23 - Service: [TrkWks] - (Client de suivi de lien distribué) -- %SystemRoot%\system32\svchost.exe -k netsvcs
      O23 - Service: [UMWdf] - (Windows User Mode Driver Framework) -- C:\WINDOWS\System32\wdfmgr.exe
      O23 - Service: [uploadmgr] - (Gestionnaire de téléchargement) -- %SystemRoot%\System32\svchost.exe -k netsvcs
      O23 - Service: [W32Time] - (Horloge Windows) -- %SystemRoot%\System32\svchost.exe -k netsvcs
      O23 - Service: [WebClient] - (WebClient) -- %SystemRoot%\System32\svchost.exe -k LocalService
      O23 - Service: [winmgmt] - (Infrastructure de gestion Windows) -- %systemroot%\system32\svchost.exe -k netsvcs
      O23 - Service: [wuauserv] - (Mises à jour automatiques) -- %SystemRoot%\system32\svchost.exe -k netsvcs
      O23 - Service: [WZCSVC] - (Configuration automatique sans fil) -- %SystemRoot%\System32\svchost.exe -k netsvcs

      Allez a+
      0
  4. ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280
     
    Salut

    Pour suivre moK´s@,
    Impressionnant ce PCA (d'Evosla)

    ;))
    0
    1. moK´s@ Messages postés 4410 Statut Membre 89
       
      salut marie,

      oui c´est pas mal, la en locurence il n´a rien trouvé...

      b0nne soirée

      @+
      0
      1. ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280 > moK´s@ Messages postés 4410 Statut Membre
         
        Tu peux m'en dire en peu plus en MP, si tu veux
        Merci
        Bizz
        0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. moK´s@ Messages postés 4410 Statut Membre 89
     
    lelena, le

    passe ce scan anti virus en ligne :

    https://www.bitdefender.com/toolbox/

    Clique sur "I agree" et suis la manip.

    post le rapport ici...

    P.s : a faire avec internet explorer...

    @+
    0
    1. lelena Messages postés 11 Date d'inscription   Statut Membre
       
      slt! voila ce qu'a donné bitdefender:


      BitDefender Online Scanner - Real Time Virus Report
      Generated at: Wed, Jul 25, 2007 - 15:50:50


      Scan Info
      Scanned Files 144245
      Infected Files 47


      Virus Detected
      Backdoor.Rbot.AEU 2
      Backdoor.Agobot.AGW 1
      Win32.Silly.E@mm 26
      Win32.Worm.Vbs.Soraci.C 4
      Trojan.VBS.D 13
      Trojan.Vbs.Zapchast.B 1




      This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.
      0
  7. moK´s@ Messages postés 4410 Statut Membre 89
     
    salut lelena,

    j´aurais bien voulu voire l´integralité du rapport...

    tout a été supprimé?

    @+
    0
    1. lelena
       
      Oui tout a été effacé est c'est le rappport qui en est sortie? tu crois ke je devrais faire une nouvelle analyse.
      0
  8. moK´s@ Messages postés 4410 Statut Membre 89
     
    salut lelena,

    comment se porte ton pc?

    @+
    0
    1. lelena
       
      SLt l'ami! ben mon PC il n'a pa trop change je croit meme kil ca a empire. je croit bien ke je vais l'emené voir un informatitien pour kil le regarde de plus prés. je te remercie bcp de m'avoir aider et c'est un site fantastik. a la prochaine kr je sius ke ce ne sera pas la dernier fois ke j'aurai des blem avec mon PC.Salut
      0
  9. moK´s@ Messages postés 4410 Statut Membre 89
     
    salut lelena,

    passe ca encore si tu veux bien...

    telecharge kill_autorun_vbs.dat

    http://www.monwebperso.info/modules.php?name=Downloads&d_op=getit&lid=16

    double click sur kill_autorun_vbs.bat et laisse le faire le boulot

    @+
    0
    1. lelena
       
      j'ai fait ce ke tu ma dit mais ca n'a pas évolué. merci kan meme @+.
      0
  10. moK´s@ Messages postés 4410 Statut Membre 89
     
    salut lelena,

    * Télécharge combofix.exe (par sUBs) sur ton Bureau.

    http://download.bleepingcomputer.com/sUBs/Beta/ComboFix.exe

    * Double clique combofix.exe.
    * Tape sur la touche 1 (Yes) pour démarrer le scan.
    * Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

    NOTE : Le rapport se trouve également ici : C:\Combofix.txt

    @+
    0
    1. lelena
       
      voici le rapport de combofix. @ +



      ComboFix 07-08-04.3 - "Sedera" 2007-08-04 8:57:03.1 [GMT 3:00] - [color=red][b]FAT32[/b][/color]
      Microsoft Windows XP Professionnel 5.1.2600.0.1252.1.1036.18.Vrai


      ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))


      C:\DOCUME~1\Sedera\Bureau\internet.lnk


      ((((((((((((((((((((((((( Files Created from 2007-07-04 to 2007-08-04 )))))))))))))))))))))))))))))))


      2007-08-04 08:55 51,200 --a------ C:\WINDOWS\nircmd.exe
      2007-07-31 14:05 558 --a------ C:\kill_autorun.bat
      2007-07-31 12:34 27,924 --a------ C:\WINDOWS\system32\drivers\MxlW2k.sys
      2007-07-25 18:32 509 --a------ C:\WINDOWS\system32\ckoeaydux_navps.dat
      2007-07-25 18:32 5,449 --a------ C:\WINDOWS\system32\ckoeaydux.dat
      2007-07-25 18:32 334,336 --a------ C:\WINDOWS\system32\ckoeaydux.exe
      2007-07-25 18:32 262,465 --a------ C:\WINDOWS\system32\ckoeaydux_nav.dat
      2007-07-25 14:01 <REP> d-------- C:\WINDOWS\BDOSCAN8
      2007-07-23 09:47 <REP> d-------- C:\Program Files\MailNavigator
      2007-07-21 19:49 6,570 --a------ C:\dnsbak.reg
      2007-07-05 21:59 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
      2007-07-05 21:57 <REP> d-------- C:\Program Files\Sunbelt Software
      2007-07-05 16:44 <REP> d-------- C:\DOCUME~1\RABEAR~1\APPLIC~1\Yahoo!


      (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

      2007-08-03 20:37 2656256 --a------ C:\WINDOWS\system32\CXUIHOST.EXE
      2007-08-03 15:36 2119296 --a------ C:\WINDOWS\system32\CXLOGO.EXE
      2007-07-28 01:07 783224 --a------ C:\WINDOWS\system32\aswBoot.exe
      2007-07-28 01:02 94416 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
      2007-07-28 01:02 92848 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
      2007-07-28 01:00 23152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
      2007-07-28 00:59 42912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
      2007-07-28 00:58 26624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
      2007-07-28 00:57 95608 --a------ C:\WINDOWS\system32\AVASTSS.scr
      2007-07-26 12:42 165 --a------ C:\WINDOWS\system32\drivers\fwdrv.err
      2007-07-21 09:19 1277 --a------ C:\WINDOWS\mozver.dat
      2007-06-28 21:20 --------- d-------- C:\Program Files\PixRecovery
      2007-06-24 19:42 --------- d-------- C:\Program Files\SDFix
      2007-06-23 10:28 --------- d-------- C:\DOCUME~1\Sedera\APPLIC~1\Musicmatch
      2007-06-22 14:41 --------- d-------- C:\Program Files\Ontrack
      2007-06-15 13:45 86016 --a------ C:\SDFix.exe
      2007-01-25 08:50 139 --ah----- C:\Program Files\Desktop.ini
      2006-11-27 14:48 25632 --a------ C:\DOCUME~1\Sedera\APPLIC~1\GDIPFONTCACHEV1.DAT
      2006-09-21 14:31 94666228 --a------ C:\Program Files\Microsoft Office.rar
      2005-11-30 09:28 9728 --ahs---- C:\Program Files\Thumbs.db
      2006-03-02 10:22:40 56 --sh--r C:\WINDOWS\system32\40AAA3004D.sys


      ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))


      *Note* empty entries & legit default entries are not shown

      [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{CD4C3CF0-4B15-11D1-ABED-709549C10000}]
      D:\GoZilla\GoIEHlp.dll

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 12:25]
      "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-07-28 01:03]
      "MMTray"="C:\Program Files\MusicMatch\MusicMatch Jukebox\mm_tray.exe" [2001-11-30 13:15]

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "STYLEXP"="C:\Program Files\TGTSoft\StyleXP\StyleXP.exe" [2005-03-17 23:49]
      "CursorXP"="C:\Program Files\CursorXP\CursorXP.exe" [2002-06-18 22:53]
      "Yahoo! Pager"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" [2007-01-19 12:49]
      "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-19 09:21]

      C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
      Changer XP.lnk - C:\Program Files\Changer XP\ChangerXP.exe [2003-07-21 17:14:25 Cdy]
      WinZip Quick Pick.lnk - C:\Program Files\WinZip\WZQKPICK.EXE [2004-10-29 13:33:38 Cdy]
      Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 09:01:04 Cdy]
      D‚marrage d'Office.lnk - C:\Program Files\Microsoft Office\Office\OSA.EXE [1998-04-15]
      Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 22:05:26 Cdy]

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
      "DisableCMD"=0 (0x0)

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
      "NoLogOff"=1 (0x1)

      R1 fwdrv;Firewall Driver;C:\WINDOWS\System32\drivers\fwdrv.sys
      R1 khips;Kerio HIPS Driver;C:\WINDOWS\System32\drivers\khips.sys
      R1 StyleXPHelper;StyleXPHelper;\??\C:\Program Files\TGTSoft\StyleXP\StyleXPHelper.exe
      R2 MarxDev1;MarxDev1;C:\WINDOWS\System32\drivers\MarxDev1.sys
      R2 MarxDev2;MarxDev2;C:\WINDOWS\System32\drivers\MarxDev2.sys
      R2 MarxDev3;MarxDev3;C:\WINDOWS\System32\drivers\MarxDev3.sys
      R2 MxlW2k;MxlW2k;C:\WINDOWS\System32\drivers\MxlW2k.sys
      R2 SPF4;Sunbelt Personal Firewall 4;"C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe"
      R3 cmuda;C-Media WDM Audio Interface;C:\WINDOWS\System32\drivers\cmuda.sys
      R3 MMRTKRNL;MMRTKRNL;C:\WINDOWS\System32\drivers\mmrtkrnl.sys
      S1 Winpooch;Winpooch kernel spy;\??\C:\Program Files\Winpooch\Winpooch.sys
      S3 RivaTuner32;RivaTuner32;\??\C:\Program Files\RivaTuner\RivaTuner32.sys
      S3 StillCam;Pilote d'appareil photo num‚rique s‚rie;C:\WINDOWS\System32\DRIVERS\serscan.sys
      S3 usbser;USB Modem Driver;C:\WINDOWS\System32\DRIVERS\usbser.sys
      S3 usbsermpt;Motorola USB Modem Driver for MPT;C:\WINDOWS\System32\DRIVERS\usbsermpt.sys


      **************************************************************************

      catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2007-08-04 08:59:37
      Windows 5.1.2600 FAT NTAPI

      scanning hidden processes ...

      C:\WINDOWS\system32\cmd.exe [3488] 0x80DE0020


      scanning hidden autostart entries ...

      HKLM\Software\Microsoft\Windows\CurrentVersion\Run
      MMTray = C:\Program Files\MusicMatch\MusicMatch Jukebox\mm_tray.exe????????4?@???(???4???@}?w8??w???????w.??w??4?????3??w?????????????#?w0???????S*W??????????????>?w0 ?w????3??w???g???????g?????QX??PX?????(???g???????2?????????@?L*W?T*W???????????????????X???????Q?????

      scanning hidden files ...

      scan completed successfully
      hidden files: 0

      **************************************************************************

      Completion time: 2007-08-04 9:00:57
      C:\ComboFix-quarantined-files.txt ... 2007-08-04 09:00

      --- E O F ---
      0
  11. moK´s@ Messages postés 4410 Statut Membre 89
     
    salut lelena,

    telecharge et instale atf cleaner et utilise le >regarde les tutos :

    https://freewares-tutos.blogspot.com/2006/10/atf-cleaner.html

    repost un hijack this stp,

    @+
    0
    1. lelena
       
      Logfile of Trend Micro HijackThis v2.0.0 (BETA)
      Scan saved at 11:21:49, on 05/08/2007
      Platform: Windows XP (WinNT 5.01.2600)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\MusicMatch\MusicMatch Jukebox\mm_tray.exe
      C:\Program Files\CursorXP\CursorXP.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\Changer XP\ChangerXP.exe
      C:\Program Files\WinZip\WZQKPICK.EXE
      C:\Program Files\Microsoft Office\Office\OSA.EXE
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
      C:\WINDOWS\System32\WgaTray.exe
      C:\WINDOWS\System32\wuauclt.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\WINDOWS\explorer.exe
      C:\Documents and Settings\Sedera\Bureau\HiJackThis_v2.exe

      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
      O2 - BHO: CoTGT_BHO Class - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Program Files\TGTSoft\StyleXP\TGT_BHO.dll
      O2 - BHO: IEHlprObj Class - {CD4C3CF0-4B15-11D1-ABED-709549C10000} - D:\GoZilla\GoIEHlp.dll (file missing)
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [MMTray] C:\Program Files\MusicMatch\MusicMatch Jukebox\mm_tray.exe
      O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
      O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
      O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: Changer XP.lnk = C:\Program Files\Changer XP\ChangerXP.exe
      O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
      O17 - HKLM\System\CCS\Services\Tcpip\..\{99D8915A-1FB3-4272-A7C3-16B57E0EE981}: Domain = malagasy.com
      O17 - HKLM\System\CCS\Services\Tcpip\..\{99D8915A-1FB3-4272-A7C3-16B57E0EE981}: NameServer = 62.56.162.33,62.56.240.40,82.206.237.40
      O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = malagasy.com
      O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = malagasy.com
      O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = malagasy.com
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
      O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
      O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
      O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
      O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
      O23 - Service: DDE réseau (NetDDE) - Unknown owner - C:\WINDOWS\system32\netdde.exe
      O23 - Service: DSDM DDE réseau (NetDDEdsdm) - Unknown owner - C:\WINDOWS\system32\netdde.exe
      O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
      O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
      O23 - Service: Prise en charge des cartes à puces (SCardDrv) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
      O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
      O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
      O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
      O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
      O23 - Service: Telnet (TlntSvr) - Unknown owner - C:\WINDOWS\System32\tlntsvr.exe
      O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
      O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
      0
  12. moK´s@ Messages postés 4410 Statut Membre 89
     
    salut lelena,

    avec hijack this coche ceci :

    O2 - BHO: IEHlprObj Class - {CD4C3CF0-4B15-11D1-ABED-709549C10000} - D:\GoZilla\GoIEHlp.dll (file missing)

    quitte tes applications et navigateur et fix les la ligne ci dessus.

    c´est fiable ca comme programme?

    C:\Program Files\Changer XP

    ¤ Télécharge Clean
    ----> http://www.malekal.com/download/clean.zip

    Dézippe tout le contenu dans le même dossier. Double clic sur clean ou clean.cmd choisissez l'option 1.
    Un rapport va s'ouvrir, copie et colle le contenu ici

    @+
    0
    1. lelena
       
      Slt! moK's@. Je ne suis pa sur ke changer Xp soit fiable alors je l'ai desinstallé.Mai je ne sai pas s'il est completement desinstallé de mon PC. Je t'envoi le rapport de Clean, est ce que tu peut me dire un peu ce qui infecte mon PC.



      07/08/2007 a 9:37:58,76

      *** Recherche des fichiers dans C:

      *** Recherche des fichiers dans C:\WINDOWS\

      *** Recherche des fichiers dans C:\WINDOWS\system32
      C:\WINDOWS\system32\SpoonUninstall.exe FOUND

      *** Recherche des fichiers dans C:\Program Files
      "C:\Program Files\Fichiers communs\Totem Shared\" FOUND
      *** Fin du rapport !

      Merci bcp @+.
      0
  13. moK´s@ Messages postés 4410 Statut Membre 89
     
    salut lelena,

    Redémarre en mode sans échec :

    ¤Démarre en mode sans échec :
    Pour cela, tu tapote la touche F8 des le début de l allumage du pc sans t arrêter
    Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
    Une fois sur le bureau si il n y a pas toutes les couleurs et autres c est normal !
    (Si F8 ne marche pas utilise la touche F5)

    Puis ouvre le dossier clean et ouvre clean.cmd et choisis l'option 2.
    Redémarre normalement et poste le log clean.

    il a des saleté un peu dans tous les coins > rien de généralisé, alors je regarde avec les differents outils > on progresse mine de rien...

    télécharges smitfraudfix :

    En image :
    http://siri.urz.free.fr/Fix/SmitfraudFix.php

    tu doubles cliques sur smitfraudfix.cmd et tu choisi l option 1
    cela vas générer un rapport.

    Copie/colle le rapport sur le forum stp.

    remet aussi un hijack this pour voir si changer xp est bel et bien parti...

    @+
    0
    1. lelena
       
      salut, voici les rapport des differents analyses:

      Script execute en mode sans echec
      Rapport clean par Malekal_morte - http://www.malekal.com
      Script execute en mode sans echec 09/08/2007 a 19:16:54,92

      Microsoft Windows XP [version 5.1.2600]

      *** Suppression des fichiers dans C:

      *** Suppression des fichiers dans C:\WINDOWS\

      *** Suppression des fichiers dans C:\WINDOWS\system32
      tentative de suppression de C:\WINDOWS\system32\SpoonUninstall.exe

      *** Suppression des fichiers dans C:\Program Files
      tentative de suppression de "C:\Program Files\Fichiers communs\Totem Shared\"

      *** Suppression des clefs du registre effectuee..
      *** Fin du rapport !

      _____________________________________________________________________________________Logfile

      of Trend Micro HijackThis v2.0.0 (BETA)
      Scan saved at 19:24:57, on 09/08/2007
      Platform: Windows XP (WinNT 5.01.2600)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\CursorXP\CursorXP.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\WinZip\WZQKPICK.EXE
      C:\Program Files\Microsoft Office\Office\OSA.EXE
      C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\WINDOWS\System32\WgaTray.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
      C:\WINDOWS\System32\wuauclt.exe
      C:\WINDOWS\System32\wuauclt.exe
      C:\Documents and Settings\Sedera\Bureau\HiJackThis_v2.exe

      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
      O2 - BHO: CoTGT_BHO Class - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Program Files\TGTSoft\StyleXP\TGT_BHO.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [MMTray] C:\Program Files\MusicMatch\MusicMatch Jukebox\mm_tray.exe
      O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
      O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
      O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
      O17 - HKLM\System\CCS\Services\Tcpip\..\{99D8915A-1FB3-4272-A7C3-16B57E0EE981}: Domain = malagasy.com
      O17 - HKLM\System\CCS\Services\Tcpip\..\{99D8915A-1FB3-4272-A7C3-16B57E0EE981}: NameServer = 62.56.162.33,62.56.240.40,82.206.237.40
      O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = malagasy.com
      O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = malagasy.com
      O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = malagasy.com
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
      O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
      O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
      O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
      O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
      O23 - Service: DDE réseau (NetDDE) - Unknown owner - C:\WINDOWS\system32\netdde.exe
      O23 - Service: DSDM DDE réseau (NetDDEdsdm) - Unknown owner - C:\WINDOWS\system32\netdde.exe
      O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
      O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
      O23 - Service: Prise en charge des cartes à puces (SCardDrv) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
      O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
      O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
      O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
      O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
      O23 - Service: Telnet (TlntSvr) - Unknown owner - C:\WINDOWS\System32\tlntsvr.exe
      O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
      O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
      0
  14. moK´s@ Messages postés 4410 Statut Membre 89
     
    salut lelena,

    il faudrait verifier avec un scan en ligne

    https://www.bitdefender.com/toolbox/

    Clique sur "I agree" et suis la manip.

    ou si tu prefere, tu peux changer d´anti virus, car avast...

    regarde ce site, c´est un comparatif avast/antivir

    http://forum.malekal.com/ftopic3528.php

    si tu choisie comme le conseil malekal morte de passer de avast a antivir tu pouras effectuer le scan avec antivir qui est beaucoup plus performant que avast...

    malekal morte conseil de faire le scan en mode sans echec...

    regarde le tutorial d´installation et les differents réglages qu´il faut effectuer avant le scan...

    post le rapport de bit defender ou celui de antivir...

    @+
    0
    1. lelena
       
      ok j'ai installe antivir mai il est complique a utilise.pourrai tu m'explique comment faire,.?
      0
      2. lelena > ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention  
         
        ok merci bcp. ca ma enormemen aide.mai o fait est ce ke antivir se met a jour automatiquement?
        0
  15. moK´s@ Messages postés 4410 Statut Membre 89
     
    salut lelena et marie,

    merci marie encore une fois d´etre pasé par là ;-)

    oui antivir se met a jour automatiquement, verifie dans l´onglet scheduler que la case "daily up date est bien coché"

    tu as lancé un scan?

    @+
    0
    1. lelena
       
      je n'ai pa pu metre a jour la definition virale, j'ai essaye depui des jour mai ca ne veu pas se faire.ca plante ma machine a chaque foi!Et j'ai reinstallé avast provisoirement. O fait si j'utilisai AVG car je croi bien ke je l'ai qlq part?
      0
  16. moK´s@ Messages postés 4410 Statut Membre 89
     
    salut lelena,

    je suis bien decu d´apprendre tes mésaventures avec antivir...

    oui tu peux faire un scan complet avec avg, post le rapport ici

    @+
    0
    1. lelena
       
      Ok j'ai instalé AVG 7 free edition. tu a un lien pour m'expliq son mode d'utilisation. comment le mettre a jour automatiquement.vrèment désole pour etre si ignorant.O fait est ce kil est plus performant q'Avast.

      Merci bcp.
      0
  17. moK´s@ Messages postés 4410 Statut Membre 89
     
    salut lelena,

    avg est un anti spyware...

    * télécharge AVG Anti-Spyware (ewido)

    https://www.avg.com/en-ww/free-antivirus-download
    http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html

    * tu l'installes

    * lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente
    si tu n'arrives pas à le mettre à jour prends ici les màj

    http://downloads.ewido.net/avgas-signatures-full-current.exe

    Sur la page "analyse":

    •- tu choisis d'abord l'onglet "paramètres".
    - sous « Comment réagir » clic sur « Actions recommandées » et dans le menu déroulant, choisir « Supprimer »

    Copie Et colle le rapport ici

    Ps : une fois le scan terminé tu supprime bien tout ce qu´il a trouvé.

    1>tu le mets a jour > click sur l´onglet mis a jour puis commencer la mise a jour.
    2>tu click sur l´onglet analyse puis sur le sous onglet parametre >comment reagir tu click sur ce que tu voie en dessous en bleu et tu regle sur supprimer.
    3>a droite "rapports" tu coche la case "généré un rapport a chaque analyse.

    puis tu lance l´analyse tu click sur le sous onglet analyse puis analyse complete du systeme

    a la fin tu post le rapport

    @+
    0
    1. lelena
       
      J'ai fai le scan avec AVG mai il n'a rien trouver.Comme antivirus tu me propose koi meme si c'est payant, et ki ne ralenti pa trop mon pC.

      merci d'avance
      0
  18. moK´s@ Messages postés 4410 Statut Membre 89
     
    salut lelena,

    bon c´est ok pour avg,

    tu as avast pour le moment, tu pourrais l´echanger contre antivir (gratuit),

    regarde ceci :

    http://forum.malekal.com/ftopic3528.php

    https://www.malekal.com/avira-free-security-antivirus-gratuit/

    sinon dans les payants tu as f-secure qui est tres bien, kaspersky, ou bitdefender...

    @+
    0
    1. lelena
       
      Slt! je croi ke j'ai un otre gro probleme car tout les programme de mon PC ne veulent pas demarer. les menu executer ne veulent pa s'ouvrir.il y a un message du genre Windows ne peut pa ouvrir ce fichier et je doit choisir un programme pour essayer de l'ouvrir.
      0
  19. moK´s@ Messages postés 4410 Statut Membre 89
     
    salut lelena

    essaies une restauration à une date antérieure à celle où tu as eu le pb pour la 1ere fois: (genre vers le 15 aout mais pas avant)
    "demar." > "ts ls prog." > "acess." > "outils system" > "restaur. de system" > "suivant"
    choisis une date et une heure puis "suivant"
    laisser faire; ça revient après un redémarrage.
    Note importante: si la restauration ne résoud pas le problème retournes à la fenêtre principale de restauration et coches la case "annuler la dernière..." >"ok"....

    dis moi quoi

    @+
    0
    1. lelena
       
      le probleme est ke meme le programme restoration du systeme ne s'ouvre pa.ke doi je faire d'apre toi.
      0
  20. moK´s@ Messages postés 4410 Statut Membre 89
     
    re,

    tu as le cd d´installation de windows?

    http://www.conseils-informatiques.com/Informatique/WindowsXP/Reparer_Windows.htm

    dis moi si ca marche?

    @+
    0
    1. lelena
       
      non je n'ai pas le CD mais si j'en trouve un autre est ce ke ca pourrait marcher?
      0
  21. moK´s@ Messages postés 4410 Statut Membre 89
     
    salut lelena,

    oui ca devrait marcher car c´est une réparation, non une installation complete...
    0
    1. lelena
       
      slt moK's@!

      Voila j'ai réinstale mon systeme car j'en avait marre, et ca marche pa mal mai ce ke je voulai savoir c'est ke j'ai fait installe nod32 com antivirus et je voulai savoir si c'etait un bon choix. O fait le mec ki l'a installe a oci installe norton et bizzarement ca marche ensemble car je fait le scan avec norton et c'est nod32 ki elimine le virus.
      0
  • 1
  • 2

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Retrouver l'image originale d'une photo modifiée
Raven -
Asta972155 -

10 réponses
visualiser une image présente dans le cache
jussieu -
jussieu -

1 réponse