Message : Votre ordinateur est infecté

Question

Allo! Je pense que bientôt je vais avoir un gros problème
Windows Internet Explorer m'envoie ce message:
""ATTENTION:Votre ordinateur est infecté. Assurez la protection de vos documents et de vos données,Analysez votre ordi. pour savoir si vous êtes infecté par des spywares.""
J'ai scannée et il a détecté 5  virus et maintenant qu'est-ce que je fais? Comment se débarrasse-t-on de ses intrus?
Vous êtes mon seul espoir!!!Aidez-moi!!!Venez à mon secours!!!
Et pour savoir si ça rapport aussi les fenêtre qui s'ouvrent toute seule(les publicités)
Et pourquoi internet explorer tout a coup décide de fermer les fenêtres internet explorer(je perds alors tout) et r'ouvre des nouvelles???
Vous êtes mon seul espoir!!!Aidez-moi!!!Venez à mon secours!!!

philae83 · Answer

bonsoir,

* Télécharge SmitfraudFix de S!Ri, balltrap34 et moe31

http://siri.urz.free.fr/Fix/SmitfraudFix.exe

* Installe le à la racine de C
 
* double clic sur l'exe pour le décompresser et lancer le fix.
Utilisation ----- option 1 - Recherche :
* Double clique sur smitfraudfix.cmd 
* Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection.
* Poste le rapport ici
process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

yankuan · Answer

J'ai oublier de préciser = je suis trés trés debutante moi et fouiller dans les entrailles de mon ordi. je me perds
""Installe le à la racine de C "" tu m'explique
o.k. étape par étape s.v.p.

yankuan · Answer

Allo!philae83
 Là j'ai le rapport 

SmitFraudFix v2.227

Rapport fait à 15:13:07,35, 2007-09-22
Executé à partir de C:\Windows\System32\SmitfraudFix
OS: Microsoft Windows [version 6.0.6000] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\ISafe.exe
C:\Windows\system32\dlcgcoms.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
C:\Windows\system32\svchost.exe
C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\VetMsg.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\CA\CA Internet Security Suite\cctray\cctray.exe
C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\cavrid.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
C:\Program Files\Dell AIO 810\dlcgmon.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\MyWebSearch\bar\1.bin\M3SRCHMN.EXE
C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\MétéoMédia\MétéoIMédia\WeatherEye.exe
C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
C:\Users\Carole\AppData\Local\dsapglajxn.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\CA\CA Internet Security Suite\ccprovsp.exe
C:\Program Files\BitComet\BitComet.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehsched.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\caav.exe
C:\Program Files\CA\CA Internet Security Suite\ccprovep.exe
C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\caavGUIScan.exe
C:\Windows\ehome\ehRecvr.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9d.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Carole


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Carole\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Carole\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
"LoadAppInit_DLLs"=dword:00000000


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Contrôleur intégré Broadcom 440x 10/100
DNS Server Search Order: 142.169.1.16
DNS Server Search Order: 205.151.69.200

HKLM\SYSTEM\CCS\Services\Tcpip\..\{18366273-0A86-40AB-904F-570578FAE2D3}: NameServer=142.169.1.16,205.151.69.200
HKLM\SYSTEM\CS1\Services\Tcpip\..\{18366273-0A86-40AB-904F-570578FAE2D3}: NameServer=142.169.1.16,205.151.69.200
HKLM\SYSTEM\CS3\Services\Tcpip\..\{18366273-0A86-40AB-904F-570578FAE2D3}: NameServer=142.169.1.16,205.151.69.200


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

philae83 · Answer

bon, rien de conclant là dedans

* Télécharge  HijackThis  et poste le rapport stp

http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image (merci balltrap)
demo hijackenregistrement http://perso.orange.fr/rginformatique/section%20virus/Hijenr.gif
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

yankuan · Answer

Pourrais-tu me dire lequel je clic en premier???
tu m'as donné tous ces liens et je ne sais où aller.
et qu'est-ce que je fais aprés et je te remercie de me consacrer quelque minute pour mon probléme

philae83 · Answer

un petit effort peut être pour trouver 

c'est ici
http://pchelpbordeaux.free.fr/frames/logiciels/HIJACKTHIS%20VF.exe

yankuan · Answer

Je pense que c'est ça que tu veux,voilà Maître

Logfile of HijackThis v1.99.1
Scan saved at 16:04:24, on 2007-09-22
Platform: Unknown Windows (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\CA\CA Internet Security Suite\cctray\cctray.exe
C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\cavrid.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
C:\Program Files\Dell AIO 810\dlcgmon.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\MyWebSearch\bar\1.bin\M3SRCHMN.EXE
C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\MétéoMédia\MétéoIMédia\WeatherEye.exe
C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
C:\Users\Carole\AppData\Local\dsapglajxn.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\BitComet\BitComet.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\caavGUIScan.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9d.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://qc.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O1 - Hosts: ::1 localhost
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O2 - BHO: XBTB03021 - {0C0E5FD9-B58D-4321-BA3B-6620E7565C22} - C:\PROGRA~1\FREEZE~1.COM\FREEZE~1.DLL
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO_1.1.7.4.dll
O2 - BHO: Altavista Toolbar - {4E7BD74F-2B8D-469E-92EA-EC65A294AE31} - C:\PROGRA~1\ALTAVI~1\ALTAVI~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O3 - Toolbar: Freeze.com Toolbar - {B7D3E479-CC68-42B5-A338-938ECE35F419} - C:\Program Files\Freeze.com Toolbar\freeze_int.dll
O3 - Toolbar: Altavista Toolbar - {4E7BD74F-2B8D-469E-92EA-EC65A294AE31} - C:\PROGRA~1\ALTAVI~1\ALTAVI~1.DLL
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [cctray] "C:\Program Files\CA\CA Internet Security Suite\cctray\cctray.exe"
O4 - HKLM\..\Run: [CAVRID] "C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\CAVRID.exe"
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [DLCGCATS] rundll32 C:\Windows\system32\spool\DRIVERS\W32X86\3\DLCGtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [dlcgmon.exe] "C:\Program Files\Dell AIO 810\dlcgmon.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Dell Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe" /m=0
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe" -osboot
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [msnmsgr] ~"C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MétéoIMédia] C:\Program Files\MétéoMédia\MétéoIMédia\WeatherEye
O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [dsapglajxn] c:\users\carole\appdata\local\dsapglajxn.exe dsapglajxn
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZCxdm491MXCA
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Recherche AltaVista - file://C:\Users\Carole\AppData\LocalLow\ALTAVISTA\SelectedContextSearch_Recherche AltaVista.htm
O8 - Extra context menu item: Traduction - file://C:\Users\Carole\AppData\LocalLow\ALTAVISTA\SelectedContextTranslation.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Program Files\BitComet	ools\BitCometBHO_1.1.7.4.dll
O9 - Extra button: PartyGammon.com - {59A861EE-32B3-42cd-8CCA-FC130EDF3A44} - C:\Programs\PartyGaming\PartyGammon\RunBackGammon.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyGammon.com - {59A861EE-32B3-42cd-8CCA-FC130EDF3A44} - C:\Programs\PartyGaming\PartyGammon\RunBackGammon.exe (file missing)
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - (no file)
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Users\Carole\Documents\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Users\Carole\Documents\PartyPoker\RunApp.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
laapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
apinsp.dll
O11 - Options group: [INTERNATIONAL] International*
O13 - Gopher Prefix: 
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} (Fun Web Products Installer Start) - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei-3/CursorManiaFWBInitialSetup1.0.1.0.cab
O16 - DPF: {CC05BC12-2AA2-4AC7-AC81-0E40F83B1ADF} (Live365Player Class) - https://live365.com/
O17 - HKLM\System\CCS\Services\Tcpip\..\{18366273-0A86-40AB-904F-570578FAE2D3}: NameServer = 142.169.1.16,205.151.69.200
O17 - HKLM\System\CS1\Services\Tcpip\..\{18366273-0A86-40AB-904F-570578FAE2D3}: NameServer = 142.169.1.16,205.151.69.200
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O23 - Service: CaCCProvSP - CA, Inc. - C:\Program Files\CA\CA Internet Security Suite\ccprovsp.exe
O23 - Service: CAISafe - Computer Associates International, Inc. - C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\ISafe.exe
O23 - Service: dlcg_device -   - C:\Windows\system32\dlcgcoms.exe
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Roxio\Roxio MyDVD DE\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: My Web Search Service (MyWebSearchService) - MyWebSearch.com - C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: VET Message Service (VETMSGNT) - CA, Inc. - C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\VetMsg.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)

philae83 · Answer

re

il y aura plusieurs choses à faire, on commence par :

Une partie de la procédure se déroulera sans avoir accès à internet, prière d'imprimer ces instructions, ou de les coller dans un fichier texte, pour lecture durant cette désinfection.

Les manipulations sont à faire sans interruption et dans l'ordre.

Si tu ne comprends pas quelque chose, demande des explications avant de commencer.

$$ Télécharge Brute Force Uninstaller (de Merijn)

http://www.merijn.org/files/bfu.zip

Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)

 

$$ FAIS UN CLIC-DROIT sur le lien suivant

http://perso.orange.fr/Chercheur-perso/scripts/toolbar.bfu

 

et choisis "Enregistrer la cible sous..." afin de télécharger Toolbar.bfu de Chercheur

Sauvegarde dans le dossier créé (C:\BFU).

**Note : si tu utlises Internet Explorer; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : [bToolbar.bfu et BFU.exe (très important).

 

$$ Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8 ou F5; tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée".

Choisis ton compte usuel, et non Administrateur.

 

$$ Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)

Clique sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double-clique sur :

Toolbar.bfu

 

Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\Toolbar.bfu

Clique sur Execute et laisse-le faire son travail.

Attendre que Complete script execution apparaîsse et clique sur OK.

Clique Exit pour fermer le programme BFU.

 

$$ Redémarre normalement

Poste un nouveau HijackThis.

yankuan · Answer

Quand je télécharge Brute Force Uninstaller il faut que je l'enregistre et après que je confirme le nom du fichier il me marque bfu 
Là faut-il que je r'ajoute  c:\  avant bfu ou simplement que je clique sur enregistrer car pour le lien ""http://siri.urz.free.fr/Fix/SmitfraudFix.exe ""
j'ai simplement cliqué sur enregistrer je ne sais pas si ça dérangeais

philae83 · Answer

rien à voir avec smitfraud

pour BFU, je peux te mettre des captures d'écran si tu veux, mais tu ne rajoutes pas C devant

philae83 · Answer

regarde un peu sur cette capture d'écran

https://www.enregistrersous.com/

un dossier sur la gauche sous C qui s'appelle BFU, et de l'autre côté tu auras BFU.EXE

(ne tiens pas compte des autres icones)

yankuan · Answer

Je sais que je suis extra-nulle
Décompressé le fichier veut-il dire aussi extraire?
Si oui, qu'est-ce que je clique 
 --- extraire les fichiers
                                                --- extraire ici
                                                --- extraire vers bfu\

philae83 · Answer

mais non tu n'es pas extra nulle, si tu ne connais pas

oui décompresser veut aussi dire extraire
et tu feras : extraire vers BFU si ton fichier zip n'est pas déjà dans le dossier BFU

yankuan · Answer

Le fichier bfu est zip donc j'extrais vers bfu ??? c'est ça

philae83 · Answer

si ton fichier ZIP est déjà dans le dossier jaune BFU que tu auras mis dans C (regarde mon screen) alors oui tu fais extraire vers BFU, mais extraire ici fera l'affaire dans cette condition à l'arrivée tu dois avoir ce que tu vois dans la capture d'écran concernant BFU.EXE

yankuan · Answer

À date j'ai 3 dossiers sur 4  ""egdaccess.bfu"" ne l'ai pas
Excuse-moi je pensais parler à un gars je viens de voir ton profil extra

philae83 · Answer

je ne comprends pas ce que tu me dis, je vais te  redonner des captures d'écran, peut être que ce sera plus clair



Excuse-moi je pensais parler à un gars je viens de voir ton profil extra

bein non pas un gars

yankuan · Answer

La capture d'écran que tu m'a envoyée il y a 3 fléches qui pointent vers les dossiers de droite et bien il me manque celle-là

philae83 · Answer

alors on reprend

https://www.enregistrersous.com/

puis tu télécharges et tu enregistres
https://www.enregistrersous.com/

puis tu extrais

https://www.enregistrersous.com/

ensuite tu auras

https://www.enregistrersous.com/

ensuite je vais revenir avec le reste

philae83 · Answer

pour la suite

enregistrer en faisant un clic droit sur le lien 

https://www.enregistrersous.com/

puis

enregistrer sous 

https://www.enregistrersous.com/

voilà tu dois pouvoir continuer maintenant je pense

yankuan · Answer

commet je fais pour te montrer si j'ai ceux que tu demande?
J'ai fouillé je ne trouve pas bfu.exe
&#9658;j'ai celle avec une mine avec des pointe
&#9658;l'autre en zip
&#9658;dessin feulle "toolbar.bfu

yankuan · Answer

à moins que bfu.exe  =  toolbar.bfu
si c'es ça j'ai toute

philae83 · Answer

re

tu as visiblement tout

&#9658;j'ai celle avec une mine avec des pointe----------c'est parce que tu ne vois pas les extensions elles ne sont pas affichées, mais c'est celui là le bfu.exe
&#9658;l'autre en zip
&#9658;dessin feulle "toolbar.bfu

à moins que bfu.exe = toolbar.bfu
si c'es ça j'ai toute

non ce n'est pas celui là

philae83 · Answer

et pour faire une capture d'écran, tu peux utiliser
Paint 
de cette manière
clique sur la touche ImprEcran de ton clavier

ouvre Paint

ctrl+ V

enregistrer sous--------------format .jpg ou jgeg

ensuite tu vas sur ce lien 

https://www.enregistrersous.com/

ensuite tu cliques sur parcourir, tu cherches ta capture puis tu cliques sur enregistrer, ensuite tu récupères le dernier lien de la page et tu le colles ici

yankuan · Answer

Me revoilà, j'ai eu de la misére Je ne sais pas si j'ai bien faite quand j'étais dans le fichier Brute Force Uninstaller.Je n'est pas trouver le petit dossier jaune mais il y avait une ligne fallait que j'écrive quelque chose alors j'ai écrit toolbar.bfu  je pense que ça n'a pas marcher
Mon affichage a changé il est comme les vieux ordi. les  boutons et les fenêtre sont très carrés et c'est tout blanc

Logfile of HijackThis v1.99.1
Scan saved at 19:34:40, on 2007-09-22
Platform: Unknown Windows (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\CA\CA Internet Security Suite\cctray\cctray.exe
C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\cavrid.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
C:\Program Files\Dell AIO 810\dlcgmon.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\MétéoMédia\MétéoIMédia\WeatherEye.exe
C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
C:\Windows\ehome\ehmsas.exe
C:\Users\Carole\AppData\Local\dsapglajxn.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32undll32.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://qc.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: XBTB03021 - {0C0E5FD9-B58D-4321-BA3B-6620E7565C22} - C:\PROGRA~1\FREEZE~1.COM\FREEZE~1.DLL
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO_1.1.7.4.dll
O2 - BHO: Altavista Toolbar - {4E7BD74F-2B8D-469E-92EA-EC65A294AE31} - C:\PROGRA~1\ALTAVI~1\ALTAVI~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O3 - Toolbar: Freeze.com Toolbar - {B7D3E479-CC68-42B5-A338-938ECE35F419} - C:\Program Files\Freeze.com Toolbar\freeze_int.dll
O3 - Toolbar: Altavista Toolbar - {4E7BD74F-2B8D-469E-92EA-EC65A294AE31} - C:\PROGRA~1\ALTAVI~1\ALTAVI~1.DLL
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [cctray] "C:\Program Files\CA\CA Internet Security Suite\cctray\cctray.exe"
O4 - HKLM\..\Run: [CAVRID] "C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\CAVRID.exe"
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [DLCGCATS] rundll32 C:\Windows\system32\spool\DRIVERS\W32X86\3\DLCGtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [dlcgmon.exe] "C:\Program Files\Dell AIO 810\dlcgmon.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Dell Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe" -osboot
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [msnmsgr] ~"C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MétéoIMédia] C:\Program Files\MétéoMédia\MétéoIMédia\WeatherEye
O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [dsapglajxn] c:\users\carole\appdata\local\dsapglajxn.exe dsapglajxn
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Recherche AltaVista - file://C:\Users\Carole\AppData\LocalLow\ALTAVISTA\SelectedContextSearch_Recherche AltaVista.htm
O8 - Extra context menu item: Traduction - file://C:\Users\Carole\AppData\LocalLow\ALTAVISTA\SelectedContextTranslation.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Program Files\BitComet	ools\BitCometBHO_1.1.7.4.dll
O9 - Extra button: PartyGammon.com - {59A861EE-32B3-42cd-8CCA-FC130EDF3A44} - C:\Programs\PartyGaming\PartyGammon\RunBackGammon.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyGammon.com - {59A861EE-32B3-42cd-8CCA-FC130EDF3A44} - C:\Programs\PartyGaming\PartyGammon\RunBackGammon.exe (file missing)
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - (no file)
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Users\Carole\Documents\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Users\Carole\Documents\PartyPoker\RunApp.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
laapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
apinsp.dll
O11 - Options group: [INTERNATIONAL] International*
O13 - Gopher Prefix: 
O16 - DPF: {CC05BC12-2AA2-4AC7-AC81-0E40F83B1ADF} (Live365Player Class) - https://live365.com/
O17 - HKLM\System\CCS\Services\Tcpip\..\{18366273-0A86-40AB-904F-570578FAE2D3}: NameServer = 142.169.1.16,205.151.69.200
O17 - HKLM\System\CS1\Services\Tcpip\..\{18366273-0A86-40AB-904F-570578FAE2D3}: NameServer = 142.169.1.16,205.151.69.200
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O23 - Service: CaCCProvSP - CA, Inc. - C:\Program Files\CA\CA Internet Security Suite\ccprovsp.exe
O23 - Service: CAISafe - Computer Associates International, Inc. - C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\ISafe.exe
O23 - Service: dlcg_device -   - C:\Windows\system32\dlcgcoms.exe
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Roxio\Roxio MyDVD DE\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: My Web Search Service (MyWebSearchService) - Unknown owner - C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: VET Message Service (VETMSGNT) - CA, Inc. - C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\VetMsg.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)

yankuan · Answer

je t'envoie l'anlyse de mon anti-virus
https://www.enregistrersous.com/

il m'envoie toujours ce logiciel pour analyser mon ordi qui est infecté comme il dit et il y a aussi toujours ses pubs c'est tannant
j'attends impatiement ton aide Merci beaucoup!

philae83 · Answer

bonjour,

bon on va laisser tomber BFU pour li'nstant, fait ceci 

 Télécharge navilog1 (Merci il.mafioso!)

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    * Ensuite double clique sur navilog1.exe pour lancer l'installation.

    * Une fois l'installation terminée, le fix s'exécutera automatiquement.

    * (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

* Laisse-toi guider. Au menu principal, choisis 1 et valides.

/*\ Ne fais pas le choix 2,3 ou 4 sans notre avis/accord /*\

* Patiente jusqu'au message : *** Analyse terminée le ..... ***

    * Appuie sur une touche comme demandé, le Bloc-notes va s'ouvrir.

    * Copie-colle l'intégralité du rapport dans ta prochaine réponse. Referme le Bloc-notes.

    * Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

yankuan · Answer

Allo! j'ai faite comme vous m'avez demandé  le bloc note s'est ouvert mais il y a une fenêtre qui a apparu et un message suivis ""impossible de trouver le fichier c:\fixnavi.txt. créer un nouveau fichir? oui non annuler et le blos note est une page blanche
https://www.enregistrersous.com/
Et j'ai d'autre message de ce genre-à
https://www.enregistrersous.com/

philae83 · Answer

re

j'avais pas vu que tu étais sous VISTA, bon on va essayer comme ceci :

    Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

    - Vas dans démarrer puis panneau de configuration
    - Double Clique sur l'icône "Comptes d'utilisateurs"
    - Clique ensuite sur désactiver et valide.

    Télécharge maintenant Navilog1 depuis-ce lien :

    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
    Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis

    "Exécuter en tant qu'administrateur".

    Au menu principal, Fais le choix 1
    Laisse toi guider et patiente.
    Patiente jusqu'au message :
    *** Analyse Termine le ..... ***
    Appuies sur une touche le blocnote va s'ouvrir.
    Copie-colle l'intégralité du rapport dans une réponse.
    Referme le blocnote
    Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

yankuan · Answer

J'ai désactivé je viens de remarqué qu'il fallait que je clic droit sur le raccourci de Navilog1 (j'ai pourtant cliqué icône bureau mais il n'est pas sur mon bureau) et il ne m'as pas demandé éxécuter en tant qu'administrateur parce que avant j'étais l'administrateur donc je t'envoie son analyse sinon je recommencerai

Search Navipromo version 3.1.1 commencé le 2007-09-23 à 12:15:58,45

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 21.09.2007 a 18h00 by IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16512 


*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\Windows ***



*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\WebMediaPlayer trouvé !

*** Recherche dossiers dans C:\ProgramData ***


*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***

...\WebMediaPlayer trouvé !

*** Recherche dossiers dans C:\Users\Carole\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs ***


*** Recherche dossiers dans C:\Users\Carole\AppData\Local\virtualstore\Program Files ***



*** Recherche dossiers dans C:\Users\Carole\AppData\Roaming ***



*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

* Scan C:\Windows\system32 *

* Scan C:\Users\Carole\AppData\Local\Microsoft *

* Scan C:\Users\Carole\AppData\Local\virtualstore\windows\system32 *

* Scan C:\Users\Carole\AppData\Local *



*** Recherche fichiers *** 


C:\Users\Public\Desktop\WebMediaPlayer.lnk trouvé ! 
C:\Windows\system32
vs2.inf trouvé !


*** Recherche cles registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :

C:\Users\Carole\AppData\Local\dsapglajxn.dat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !


*** Analyse Terminé le 2007-09-23 à 12:16:34,83 ***

yankuan · Answer

Excusez-moi philae83, je ne sais pas si tu m'as oublié avec mon problème
Je suis rendu à 45 logiciels espion
https://www.enregistrersous.com/

yankuan · Answer

un autre alerte
https://www.enregistrersous.com/

philae83 · Answer

bonjour

désolée pour hier soir, je t'ai oublié effectivement.

on continue

Veille à ce que le le contrôle des comptes utilisateurs (UAC) soit désactivé.
Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur". 

Au menu principal, Fais le choix 2
Laisse toi guider et patiente. 
Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts 
Appuie sur une touche comme demandé. 
(si ton Pc ne redémarre pas automatiquement, fais le toi même) 
Au redémarrage de ton PC, choisis ta session habituelle si nécéssaire. 
Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le blocnote va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le blocnote. Ton bureau va réapparaitre 
Réactive le contrôle des comptes utilisateurs (UAC)

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter" 
Tapes explorer et valides. Celà te fera apparaitre ton bureau

ps : je serais là ce soir, je dois m'absenter.

yankuan · Answer

Merci encore de m'aider

Clean Navipromo version 3.1.1 commencé le 2007-09-24 à  8:38:39,13

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 21.09.2007 a 18h00 by IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16512

Mode suppression automatique 



*** Suppression avec Backups résultats GenericNaviSearch ***

* Scan C:\Windows\system32 *


* Scan C:\Users\Carole\AppData\Local\Microsoft *


* Scan C:\Users\Carole\AppData\Local\virtualstore\windows\system32 *


* Scan C:\Users\Carole\AppData\Local *



*** Suppression dossiers dans C:\Windows ***


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\WebMediaPlayer ...suppression... 
C:\Program Files\WebMediaPlayer supprimé ! 


*** Suppression dossiers dans C:\ProgramData ***


*** Suppression dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***

...\WebMediaPlayer ...suppression... 
...\WebMediaPlayer supprimé ! 


*** Suppression dossiers dans C:\Users\Carole\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs ***


*** Suppression dossiers dans C:\Users\Carole\AppData\Local\virtualstore\Program Files ***


*** Suppression dossiers dans C:\Users\Carole\AppData\Roaming ***



*** Suppression fichiers ***

C:\Users\Public\Desktop\WebMediaPlayer.lnk supprimé !
C:\Windows\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\Carole\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

C:\Users\Carole\AppData\Local\dsapglajxn.dat trouvé !
Copie C:\Users\Carole\AppData\Local\dsapglajxn.dat réalise avec succes !
C:\Users\Carole\AppData\Local\dsapglajxn.dat supprimé !

C:\Users\Carole\AppData\Local\dsapglajxn_nav.dat trouvé !
Copie C:\Users\Carole\AppData\Local\dsapglajxn_nav.dat réalise avec succes !
C:\Users\Carole\AppData\Local\dsapglajxn_nav.dat supprimé !

C:\Users\Carole\AppData\Local\dsapglajxn.exe trouvé !
Copie C:\Users\Carole\AppData\Local\dsapglajxn.exe réalise avec succes !
C:\Users\Carole\AppData\Local\dsapglajxn.exe supprimé !

C:\Users\Carole\AppData\Local\dsapglajxn_navps.dat trouvé !
Copie C:\Users\Carole\AppData\Local\dsapglajxn_navps.dat réalise avec succes !
C:\Users\Carole\AppData\Local\dsapglajxn_navps.dat supprimé !


*** Sauvegarde du registre vers dossier Backupnavi ***

sauvegarde du registre réalise avec succes !

*** Nettoyage registre ***

Nettoyage registre Ok


*** Certificats ***

Certificat Egroup absent !





*** Nettoyage termine le 2007-09-24 à  8:42:52,73 ***

philae83 · Answer

re

ok, cela devrait aller mieux déjà non ?

peux tu faire :

* Fait un scan antivirus en ligne ICI
https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

tuto en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

et reposter un nouveau rapport hijackthis

(je serais là ce soir)

yankuan · Answer

ne peux faire l'analyse
[https://www.enregistrersous.com/

et une fois que je clic "oui"
https://www.enregistrersous.com/

yankuan · Answer

J'ai faite un scan CA Security Center

https://www.enregistrersous.com/

philae83 · Answer

bonsoir,

ok, il faut vider le cache de Java

* Assure toi d'avoir accès à tous les fichiers

-démarrer

-poste de travail ou autre dossier

-menu outils

-options de dossier

-onglet affichage

puis

- activer la case : Afficher les fichiers et dossiers cachés

- désactiver la case : Masquer les extensions des fichiers dont le type est connu

- désactiver  la case : Masquer les fichier protégés du système d'exploitation

Puis  - Appliquer

et suis le chemin indiqué sur le rapport de scan, supprime tout.

yankuan · Answer

Excusez-moi pour mon ignorance,vraiment je ne trouve pas ceux que vous demandé
toutes les actions que vous me donner est-ce cela "vider le cache de Java"?
vraiment ridicule la question mais quand vous me dite "démarrer" = démarrer internet explorer?
si oui j'ouvre une fenêtre et là faut que j'aille en haut dans la barre et je clique "outil" mais il y a pas de "option de dossiers". Je trouve juste "option internet" je ne sais pas mais il y a aussi dans la liste "console Java(sun)

Java Plug-in 1.6.0_02
Utilisation de la version JRE 1.6.0_02 Java HotSpot(TM) Client VM
Répertoire d'accueil de l'utilisateur = C:\Users\Carole


----------------------------------------------------
c:   effacer la fenêtre de la console
f:   finaliser les objets de la file d'attente de finalisation
g:   libérer la mémoire
h:   afficher ce message d'aide
l:   vider la liste des chargeurs de classes
m:   imprimer le relevé d'utilisation de la mémoire
o:   déclencher la consignation
p:   recharger la configuration du proxy
q:   masquer la console
r:   recharger la configuration des politiques
s:   vider les propriétés système et déploiement
t:   vider la liste des threads
v:   vider la pile des threads
x:   effacer le cache de chargeurs de classes
0-5: fixer le niveau de traçage à <n>
----------------------------------------------------

philae83 · Answer

bonjour,

non quand j'écris démarrer, c'est le bouton démarrer en bas à gauche de ta barre du bas (de ton écran pc)

regarde tu peux faire comme ça pour accéder aux "options de dossier"
https://www.enregistrersous.com/

yankuan · Answer

Allo!Je n'ai pas trouvé mon poste de travail pour trouver "options de dossier" peut-être parce que j'ai "Windows Vista" "Où est mon poste de travail???"
https://www.enregistrersous.com/

 Le chemin que moi j'ai pris est:
-démarrer(sigle de Vista)
-clique "panneau de configuration"
-clique "affichage classique"
-clique "options de dossier"
-là j'ai suivi des indications&#8594;activer...
                                          &#8594;désactiver...
                                          &#8594;désactiver...
-clique "appliquer"
et là pas de rapport de scan, rien
-j'ai cliqué "o.k."
pas plus rien qui apparait pour me dire "supprime tout"

J'attends tes consignes, Merci!

philae83 · Answer

je ne connais pas VISTA, difficile pour moi, je vais voir ce que je peux te trouver

yankuan · Answer

Je te remercie encore de me soutenir à réglé mon problème &#9829; &#9829; &#9829;

^^Marie^^ · Answer

Slt

 philae83, je t'ai mis un MP
Justement concernant Bitdefender

 My Web Search => si l'internaute pouvait supprimer cette merdouille...

philae83 · Answer

coucou ^^maris^^

ah flûte, j'ai pas lu mes MP ;) j'y vais


pour MWS, oui je m'égare un peu avec ses problèmes.
Reposte un nouveau rapport hijackthis stp (mais que je n'aime pas VISTA !)

^^Marie^^ · Answer

Afficher les dossiers cachés

Démarrer > Panneau de configuration > Affichage classique > Options des dossiers > Affichage (paramètres avancés)

philae83 · Answer

merci ^^marie^^
je vais le noter dans mes archives :)

voilà tu peux maintenant afficher les fichiers et dossiers cachés
n'oublie pas le nouveau rapport hijackthis stp

@ + tard

yankuan · Answer

qu'est-ce que je fais en premier lieu?
-rapport ou afficher dossiers cachés

^^Marie^^ · Answer

Pour le rapport Hitjakthis 

Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.
clic droit sur l'icône de HJT et l'exécuter en tant qu'administrateur

philae83 · Answer

affiche les dossiers cachés, essaye de suivre le chemin de ta capture d'écran du rapport de scan pour supprimer le cache de java et ensuite le rapport hijackthis

yankuan · Answer

Voici le rapport 

Logfile of HijackThis v1.99.1
Scan saved at 09:06:33, on 2007-09-25
Platform: Unknown Windows (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\CA\CA Internet Security Suite\cctray\cctray.exe
C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\cavrid.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
C:\Program Files\Dell AIO 810\dlcgmon.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\MétéoMédia\MétéoIMédia\WeatherEye.exe
C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://qc.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: XBTB03021 - {0C0E5FD9-B58D-4321-BA3B-6620E7565C22} - C:\PROGRA~1\FREEZE~1.COM\FREEZE~1.DLL
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO_1.1.7.4.dll
O2 - BHO: Altavista Toolbar - {4E7BD74F-2B8D-469E-92EA-EC65A294AE31} - C:\PROGRA~1\ALTAVI~1\ALTAVI~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O3 - Toolbar: Freeze.com Toolbar - {B7D3E479-CC68-42B5-A338-938ECE35F419} - C:\Program Files\Freeze.com Toolbar\freeze_int.dll
O3 - Toolbar: Altavista Toolbar - {4E7BD74F-2B8D-469E-92EA-EC65A294AE31} - C:\PROGRA~1\ALTAVI~1\ALTAVI~1.DLL
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [cctray] "C:\Program Files\CA\CA Internet Security Suite\cctray\cctray.exe"
O4 - HKLM\..\Run: [CAVRID] "C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\CAVRID.exe"
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [DLCGCATS] rundll32 C:\Windows\system32\spool\DRIVERS\W32X86\3\DLCGtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [dlcgmon.exe] "C:\Program Files\Dell AIO 810\dlcgmon.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Dell Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [msnmsgr] ~"C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MétéoIMédia] C:\Program Files\MétéoMédia\MétéoIMédia\WeatherEye
O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Recherche AltaVista - file://C:\Users\Carole\AppData\LocalLow\ALTAVISTA\SelectedContextSearch_Recherche AltaVista.htm
O8 - Extra context menu item: Traduction - file://C:\Users\Carole\AppData\LocalLow\ALTAVISTA\SelectedContextTranslation.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Program Files\BitComet	ools\BitCometBHO_1.1.7.4.dll
O9 - Extra button: PartyGammon.com - {59A861EE-32B3-42cd-8CCA-FC130EDF3A44} - C:\Programs\PartyGaming\PartyGammon\RunBackGammon.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyGammon.com - {59A861EE-32B3-42cd-8CCA-FC130EDF3A44} - C:\Programs\PartyGaming\PartyGammon\RunBackGammon.exe (file missing)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - (no file)
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Users\Carole\Documents\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Users\Carole\Documents\PartyPoker\RunApp.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
laapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
apinsp.dll
O11 - Options group: [INTERNATIONAL] International*
O13 - Gopher Prefix: 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {CC05BC12-2AA2-4AC7-AC81-0E40F83B1ADF} (Live365Player Class) - https://live365.com/
O17 - HKLM\System\CCS\Services\Tcpip\..\{18366273-0A86-40AB-904F-570578FAE2D3}: NameServer = 142.169.1.16,205.151.69.200
O17 - HKLM\System\CS1\Services\Tcpip\..\{18366273-0A86-40AB-904F-570578FAE2D3}: NameServer = 142.169.1.16,205.151.69.200
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O23 - Service: CaCCProvSP - CA, Inc. - C:\Program Files\CA\CA Internet Security Suite\ccprovsp.exe
O23 - Service: CAISafe - Computer Associates International, Inc. - C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\ISafe.exe
O23 - Service: dlcg_device -   - C:\Windows\system32\dlcgcoms.exe
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Roxio\Roxio MyDVD DE\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: My Web Search Service (MyWebSearchService) - Unknown owner - C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: VET Message Service (VETMSGNT) - CA, Inc. - C:\Program Files\CA\CA Internet Security Suite\CA Anti-Virus\VetMsg.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)

yankuan · Answer

si t'as pas vu mon message si haut je me reprends 
Comment? j'ai envoyé le rapport hijakthis sans faire ses indications
afficher les fichier et dossiers

philae83 · Answer

tu as beaucoup de barre inutiles à mon avis, te sers tu de celles de
yahoo 
Altavista 
 BitComet
FREEZE

?

* lance hijackthis puis coche ces lignes :

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll 
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll 
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe" -osboot 
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe 
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll 
O9 - Extra button: PartyGammon.com - {59A861EE-32B3-42cd-8CCA-FC130EDF3A44} - C:\Programs\PartyGaming\PartyGammon\RunBackGammon.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyGammon.com - {59A861EE-32B3-42cd-8CCA-FC130EDF3A44} - C:\Programs\PartyGaming\PartyGammon\RunBackGammon.exe (file missing)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) 
O9 - Extra button: (no name) - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - (no file) 
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Users\Carole\Documents\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Users\Carole\Documents\PartyPoker\RunApp.exe 
O16 - DPF: {CC05BC12-2AA2-4AC7-AC81-0E40F83B1ADF} (Live365Player Class) - http://www.live365.com/players/play365.cab 
O23 - Service: My Web Search Service (MyWebSearchService) - Unknown owner - C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe (file missing) 

*toutes applications fermées et hors connexion, clique sur "fix checked"

puis

* Fait un scan antivirus en ligne Panda et copie colle le résultat ici
https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm

* tuto en image
http://pageperso.aol.fr/loraline60/panda_scan.htm

yankuan · Answer

j'étais entrain de me relire si haut comment refaire un rapport de hijakthis que je n'avais pas lu que tu m'avais envoyé d'autre messages
je me reprends

yankuan · Answer

"""Une partie de la procédure se déroulera sans avoir accès à internet, prière d'imprimer ces instructions, ou de les coller dans un fichier texte, pour lecture durant cette désinfection. """

tu m'avais donnée cette suggestion ci-haut
vu que je n'est plus d'encre dans mon imprimante je notais ça sur papier mais là c'est trop long 
Comment fais-t-on ""coller dans un fichier texte"?

et je n'ai pas 
    ""affiche les dossiers cachés, essaye de suivre le chemin de ta capture d'écran du rapport de scan pour supprimer le cache de java et ensuite le rapport hijackthis""

on dirait un enfant (je parle de moi)

philae83 · Answer

et je n'ai pas
""affiche les dossiers cachés, essaye de suivre le chemin de ta capture d'écran du rapport de scan pour supprimer le cache de java et ensuite le rapport hijackthis"" 

^^marie^^ t'a donné la manip pour le faire, je ne comprends plus rien

yankuan · Answer

Oh Marie viens nous aider!!

^^Marie^^ · Answer

En attendant fais ce que te demande Philae83 ==>

message votre ordinateur est infecte#ecrire

Tu refais un log hitjakthis

De là, on repart tranquillement
C'est vrai que Vista est ch*** à suivre


Afficher les dossiers cachés
Démarrer > Panneau de configuration > Affichage classique > Options des dossiers > Affichage (paramètres avancés)

yankuan · Answer

Allo! je suis revenu 
là je suis rendu à la fin du scan "que fais-je?
https://www.enregistrersous.com/
ou

https://www.enregistrersous.com/
 
Je ne sais pas quoi faire en plus c'est écrit en anglais

philae83 · Answer

pour désinfecter, c'est payant (me semble t il)

sauve le rapport et poste le ici stp

yankuan · Answer

Allo! Maintenant je suis bloquer là
https://www.enregistrersous.com/
une fois que j'ai cliquer desinfecter  il ne m'accepte pas

philae83 · Answer

je t'avais dit que c'était payant, et de sauvegarder le rapport.....

yankuan · Answer

alors maintenant qu'est-ce qu'on fait tu as une baguette magique?

philae83 · Answer

malheureusement pour toi, non pas de baguette magique.

Refait un scan, et "SAVE" le rapport ensuite copie colle le ici

yankuan · Answer

donc je rescan avec panda

philae83 · Answer

oui tout à fait

yankuan · Answer

Allo! Je vous envoie scan panda Home| What is TotalScan?| We love feedback!| FAQ Quick scan: Searching for malicious software Scanning Searching 2,157,437 viruses, spyware, Trojans and other threats. It also uses heuristic technologies to detect unknown viruses. 100% Item in progress: Items scanned: 6322 Items with viruses, spyware, Trojans... detected: 105 Suspicious files detected: 0 Results PC infected 34 examples of less dangerous malicious software. We detected that CA Anti-Virus is enabled and up-to-date. El texto que corresponda en cada momento After a quick scan of your PC, we have not detected any ACTIVE or LATENT malicious software. Become a TotalScan Pro member Includes disinfection! < Back to home Scan details High danger level (0) Medium danger level (1) Adware/SweetBa... Adware Active Show + Info C:\PROGRAM FILES\MACROGAM...EETIMBARFORIE\TOOLBAR.DLL Low danger level (33) Cookie/Casalem... Tracking Cookie Latent Show + Info C:\Users\Carole\AppData\R...es.txt[.casalemedia.com/] C:\Users\Carole\AppData\R...carole@casalemedia[2].txt Cookie/Doublec... Tracking Cookie Latent Show + Info C:\Users\Carole\AppData\R...carole@doubleclick[1].txt C:\Users\Carole\AppData\R...es.txt[.doubleclick.net/] Cookie/Bluestr... Tracking Cookie Latent Show + Info C:\Users\Carole\AppData\R...\carole@bluestreak[2].txt C:\Users\Carole\AppData\R...ies.txt[.bluestreak.com/] adware/savenow Adware Latent Show + Info c:\program files\save Cookie/PointRo... Tracking Cookie Latent Show + Info C:\Users\Carole\AppData\R....txt[.ads.pointroll.com/] C:\Users\Carole\AppData\R...role@ads.pointroll[2].txt Cookie/Overtur... Tracking Cookie Latent Show + Info C:\Users\Carole\AppData\R...role@perf.overture[1].txt C:\Users\Carole\AppData\R....txt[.perf.overture.com/] application/fu... Tracking Application Latent Show + Info HKEY_LOCAL_MACHINE\softwa...9-499C-A11F-23C360D7C3F8} HKEY_CURRENT_USER\Softwar...9-47A3-BD87-1E41684E07BB} HKEY_CLASSES_ROOT\TypeLib...a-464a-9326-3f2801535a4d} HKEY_LOCAL_MACHINE\softwa...B-42D5-8C85-4469CDA897AB} hkey_classes_root\funwebproductsinstaller.start.1 hkey_classes_root\clsid\{...b-42d5-8c85-4469cda897ab} HKEY_CURRENT_USER\Softwar...0-46FC-94B8-81276E4E27DF} HKEY_CLASSES_ROOT\TypeLib...e-479e-b922-fbbd096e792c} hkey_classes_root\clsid\{...9-499c-a11f-23c360d7c3f8} adware/whenuse... Adware Latent Show + Info c:\users\carole\appdata\r...start menu\programs\whenu Cookie/Hitslin... Tracking Cookie Latent Show + Info C:\Users\Carole\AppData\R...xt[counter.hitslink.com/] C:\Users\Carole\AppData\R...e@counter.hitslink[1].txt Cookie/Atlas D... Tracking Cookie Latent Show + Info C:\Users\Carole\AppData\R...\cookies.txt[.atdmt.com/] C:\Users\Carole\AppData\R...okies\carole@atdmt[2].txt Cookie/RealMed... Tracking Cookie Latent Show + Info C:\Users\Carole\AppData\R...s.txt[.247realmedia.com/] C:\Users\Carole\AppData\R...arole@247realmedia[1].txt Cookie/Adrevol... Tracking Cookie Latent Show + Info C:\Users\Carole\AppData\R...ies.txt[.adrevolver.com/] Cookie/FastCli... Tracking Cookie Latent Show + Info C:\Users\Carole\AppData\R...s\carole@fastclick[2].txt C:\Users\Carole\AppData\R...kies.txt[.fastclick.net/] Cookie/Com.com Tracking Cookie Latent Show + Info C:\Users\Carole\AppData\R...Cookies\carole@com[1].txt Cookie/Adverti... Tracking Cookie Latent Show + Info C:\Users\Carole\AppData\R...es.txt[.advertising.com/] C:\Users\Carole\AppData\R...carole@advertising[1].txt application/my... Tracking Application Latent Show + Info HKEY_LOCAL_MACHINE\softwa...E-44cf-8957-5838F569A31D} hkey_classes_root\clsid\{...e-44cf-8957-5838f569a31d} HKEY_CLASSES_ROOT\TypeLib...B-4F24-AE82-7E2CE94BB6A9} HKEY_CURRENT_USER\Softwar...3-4961-B6BB-170DE4475CCA} HKEY_LOCAL_MACHINE\softwa...3-4961-B6BB-170DE4475CCA} hkey_current_user\software\mywebsearch hkey_classes_root\clsid\{...3-4961-b6bb-170de4475cca} Cookie/Tribalf... Tracking Cookie Latent Show + Info C:\Users\Carole\AppData\R...arole@tribalfusion[2].txt C:\Users\Carole\AppData\R...s.txt[.tribalfusion.com/] Cookie/Maxserv... Tracking Cookie Latent Show + Info C:\Users\Carole\AppData\R...\carole@maxserving[1].txt Cookie/2o7 Tracking Cookie Latent Show + Info C:\Users\Carole\AppData\R...lt\cookies.txt[.2o7.net/] C:\Users\Carole\AppData\R...Cookies\carole@2o7[1].txt Cookie/Weboram... Tracking Cookie Latent Show + Info C:\Users\Carole\AppData\R...es\carole@weborama[2].txt Cookie/Questio... Tracking Cookie Latent Show + Info C:\Users\Carole\AppData\R...txt[.questionmarket.com/] C:\Users\Carole\AppData\R...ole@questionmarket[2].txt Cookie/Overtur... Tracking Cookie Latent Show + Info C:\Users\Carole\AppData\R...es\carole@overture[2].txt C:\Users\Carole\AppData\R...okies.txt[.overture.com/] Cookie/Serving... Tracking Cookie Latent Show + Info C:\Users\Carole\AppData\R...es.txt[.serving-sys.com/] Cookie/Zedo Tracking Cookie Latent Show + Info C:\Users\Carole\AppData\R...ookies\carole@zedo[1].txt C:\Users\Carole\AppData\R...t\cookies.txt[.zedo.com/] Cookie/YieldMa... Tracking Cookie Latent Show + Info C:\Users\Carole\AppData\R...txt[ad.yieldmanager.com/] C:\Users\Carole\AppData\R...le@ad.yieldmanager[3].txt Cookie/RealMed... Tracking Cookie Latent Show + Info C:\Users\Carole\AppData\R...kies.txt[.realmedia.com/] C:\Users\Carole\AppData\R...s\carole@realmedia[1].txt Cookie/Smartad... Tracking Cookie Latent Show + Info C:\Users\Carole\AppData\R...role@smartadserver[2].txt C:\Users\Carole\AppData\R....txt[.smartadserver.com/] Cookie/Serving... Tracking Cookie Latent Show + Info C:\Users\Carole\AppData\R...txt[.bs.serving-sys.com/] Cookie/BurstNe... Tracking Cookie Latent Show + Info C:\Users\Carole\AppData\R...okies.txt[.burstnet.com/] Cookie/Statcou... Tracking Cookie Latent Show + Info C:\Users\Carole\AppData\R...carole@statcounter[2].txt C:\Users\Carole\AppData\R...es.txt[.statcounter.com/] Cookie/Mediapl... Tracking Cookie Latent Show + Info C:\Users\Carole\AppData\R...s\carole@mediaplex[1].txt C:\Users\Carole\AppData\R...kies.txt[.mediaplex.com/] Cookie/bravene... Tracking Cookie Latent Show + Info C:\Users\Carole\AppData\R...okies.txt[.bravenet.com/] Cookie/Xiti Tracking Cookie Latent Show + Info C:\Users\Carole\AppData\R...ookies\carole@xiti[1].txt C:\Users\Carole\AppData\R...t\cookies.txt[.xiti.com/] << 1 2 3 4 5 >> Suspicious files (3) << 1 2 3 4 5 >> Recommendations Disinfect Send suspicious files to laboratory Install permanent protection Enable your permanent protection Update your permanent protection How can I do this? You should periodically carry out a FULL scan of your PC with TotalScan. That way you will reduce the chances of infection. El % of other users' computers were infected and we have disinfected % Check the Key features and the minimum requirements Become a TotalScan member. It's FREE. Benefits: 1. Customized scan 2. Scan history Disinfection of this type of threat is exclusive to TotalScan members Pro. TotalScan Pro Members It seems that you have registered previously and your account is still active. You cannot register again with the same account. Enter your account using your e-mail and password. Forgotten your password? E-mail Please enter this information Password Please enter this information Repeat password Please enter this information Remember e-mail and password I want to receive the latest news about NanoScan or TotalScan. I would also like to receive information on relevant promotions from Panda Security and/or its international representatives. * Panda Security will send this information via e-mail or other equivalent form of communication (e.g. SMS). I do not want to receive any type of information. Have you forgotten your password? You have not registered yet? Register now FREE Still not a member? Become a TotalScan Pro member and benefit from its maximum detection and disinfection capacity: Detects over 1,100,000 viruses, spyware, Trojans and other threats. Continuous updates: over 2,500 new viruses every day. Includes disinfection. Buy TotalScan Pro and become a member. Use of TotalScan is subject to acceptance of the Terms and conditions of use This is a Panda project

philae83 · Answer

re

supprime

C:\PROGRAM FILES\MACROGAMING
c:\program files\save 

par contre ce qui m'ennuie c'est les ..... dans les phrases, je ne vois pas le chemin en entier, il n'est pas possible de les faire apparaitre ?

yankuan · Answer

voici ce que ça donne 
https://www.enregistrersous.com/
et c'est comme ça pour les autres

philae83 · Answer

ok, merci


comment se comporte ton pc actuellement ? as tu encore des problèmes ?

yankuan · Answer

j

philae83 · Answer

nanoscan est un scan hyper rapide, je ne pense pas qu'il nous apporte qq chose 

edit : visiblement tu as édité ton post ?

yankuan · Answer

je n'ai plus les pubs qui apparaissaient tout un coup
mais y a toujours internet explorer qui est capricieux desfois en plein travail il décide de ne plus réponde géle l"écran et se déconnecte et redémarre internet

philae83 · Answer

IE7 est très capricieux (parait il) je ne m'en sers pas et j'ai gardé le 6

pourquoi ne pas prendre un autre navigateur ? FIREFOX, OPERA ou NETSCAPE par exemple

yankuan · Answer

dons faudrait que je change IE7 pour le 6
navigateur je ne les connais pas trop si tu penses que ça va marcher,moi ça me va
scan avec nanoscan
oui pour le post ça n'a pas marcher

philae83 · Answer

je ne te dirais pas spécialement que ça va marcher, pourquoi ne veux tu pas essayer un autre navigateur ils sont très bien. Ce qui ne t'empêche pas de garder bien évidement IE pour les mises à jour et les scans en ligne par exemple, car là il est indispensable.

pour nanoscan, je t'avais répondu qu'il était ultra rapide comme scan.

yankuan · Answer

je viens de remarquer que c'est bien  nanoscan que j'avais pris pour scanner
mais pour desinfecté je n'était pas capable car c'était payant

philae83 · Answer

bonsoir,

oui je sais bien qu'avec nanoscan c'est payant pour désinfecter, mais pourquoi dis tu ca ?

yankuan · Answer

Allo! philae83
Je te cite plus haut(donc je fais copié/collé)

""oui je sais bien qu'avec nanoscan c'est payant pour désinfecter, mais pourquoi dis tu ca ? ""
parce que tu m'avais dit
""nanoscan est un scan hyper rapide, je ne pense pas qu'il nous apporte qq chose""
""pour nanoscan, je t'avais répondu qu'il était ultra rapide comme scan""

et je te répond
""je viens de remarquer que c'est bien nanoscan que j'avais pris pour scanner
mais pour desinfecté je n'était pas capable car c'était payant""
PAYANT dans les deux sens: 
--fais le travail VITE
--pour désinfecté faut $$$

Revenons à nos moutons
Aujourd'hui j'ai eu de la misère avec le navigateur IE 7, il était vraiment slow une fois que je cliquais sur enter et desfois il gelait
je me suis mise à adopter Mozilla Firefox, je ne suis pas habituer encore avec.Lui aussi il fait pareil ça prend du temps à charger et desfois le serveur est introuvable ""qui est le serveur?"" même j'avais de la misère à avoir cette adresse ou ne trouvais pas

Je reviens demain et j'espère que mon message va s'enregistrer

yankuan · Answer

Bonjour!comme je disais une fois que j'ai cliqué enter un message était survenu me disant page non trouvable,serveur non trouvable.j'étais sûr d'avoir perdu mon message ci-haut j'avais peur.
À matin en ouvrant mon pc je n'ai pu le sigle IE7 dans la barre en bas(mes deux petite télé qui s'allume à tour de rôle) mais il a l'air de fonctionner IE7 et un message était là
https://www.enregistrersous.com/

j'ai essayé de faire ce mise à jour de suivre ses indications pas capable
https://www.enregistrersous.com/

philae83 · Answer

bonjour,

visiblement ce serait un problème autre qu'infectieux maintenant. Si il s'agit de mise à jour de ta carte NVidia, je ne saurais trop t'aider, jamais été confrontée à ce problème.

Il faudrait que tu te créés un sujet dan sle forum adéquat.

car je ne saurais t'aider + pour ce soucis.

yankuan · Answer

Je te remercie de m'avoir donner de ton temps pour essayer de régler mon problème de PC
Je vais sûrement revenir un moment donné car nous n'avons pas installé de ""anti-spyware""
Merci!

philae83 · Answer

bonjour,

un peu de temps pour lire CECI

ensuite tu pourrais installer AVG AS et Ccleaner pour le ménage

* Télécharge CCleaner.

https://www.pcastuces.com/logitheque/ccleaner.htm

Installe le dans un répertoire dédié.

Décoche pendant l'installation

--- les deux cases "Ajouter l'option ... "

--- Contrôler les mises à jour

--- Ajouter la Barre d'Outils Yahoo! CCleaner

* Lance Ccleaner pour un nettoyage complet.

------

* télécharge AVG Anti-Spyware (ewido)

https://www.avg.com/en-ww/free-antivirus-download

* tu l'installes

* lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente

puis

Lance AVG Anti-Spyware

Clique sur le bouton Analyse (de la barre d'outils)

puis fait dans l'ordre stp. Tu sauvegardes le rapport APRES avoir mis les actions.

Puis sur l'onglet Paramètres,
sous : "Comment réagir "clique sur Actions recommandées. Sélectionne Quarantaine.

Reviens à l'onglet Analyse. Clique sur Analyse complète du système.

A la fin du scan, choisis l'option 3

"Appliquer toutes les actions " en bas.

Clique sur "Enregistrer le rapport".

Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

Poste le.

trop4r · Answer

Bonjour, 
bjr à tt le monde g 1 msg qui s affiche à chaque fois j ouvre INTERNET EXPLORER  qui me dit que mon ordinateur est infecté et je dois faire une analyse en ligne pr resoudre le probleme AIDEZ moi SVP
et g fait 1 rapport 
 AH oui voici l analyse de mon  HIJACKTHIS.LOG
g xp PRO merci bcp 


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.proximus.be/pickx
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.co.ma/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.be
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [RayV] E:\programes\NT1\RayV\RayV.exe /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\WINDOWS\RaUI.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O14 - IERESET.INF: START_PAGE_URL=http://www.google.be
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CE0730E2-F16A-4392-B049-8BC4F7B011BB}: NameServer = 192.168.1.1,192.168.1.2
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/Master/LOCALS~1/Temp/msohtml1/01/clip_image002.gif
O24 - Desktop Component 1: (no name) - file:///C:/DOCUME~1/Master/LOCALS~1/Temp/msohtml1/01/clip_image002.jpg

philae83 · Answer

bonsoir  trop4r

je te conseille de te créer ton propre sujet afin de recevoir de l'aide stp. Merci

Message : Votre ordinateur est infecté

85 réponses

Votre réponse

Discussions similaires

Newsletters