Claude duBLOGàClaude à la rescouss pbSpyware!

Question

Bonjour, je poste donc mon rapport de "hjikaki...." enfin le rapport du truc au nom imprononcable (!) pour le propriétaire du "blog à claude"... au passage jespere que vous ne prenez pas mal le titre du message je voulais un peu de fantaisi! (et oui je mennui!)je sais que vous ne mavez pas demandé le rapport mais je devance... j'ai un probleme avec pc on internet.com qui n arrete pas de m afficher des pop up, des fois spyware secure... et je n arrive pas a trouver la source du probleme... mais ou se sachent ils donc?!
merci d avance pour votre reponse, je suppose que vous allez me donner deux trois lignes a supprimer dans le 02? enfin si j ai bien tout compris... bien que ça m etonnerait que ce soit aussi simple!
Merci!
Elise.


Logfile of HijackThis v1.99.1
Scan saved at 20:13:33, on 03/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32
etdde.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Acer\Empowering Technology\admServ.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Acer\Empowering Technology\eRecovery\Monitor.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\clipsrv.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
C:\Acer\Empowering Technology\admtray.exe
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\emule\eMule.exe
C:\Program Files\Inventel\Exe\wlancfg.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: (no name) - {AB712BCE-D0B9-47D3-98D8-6B609B1B0897} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - (no file)
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [Acer ePower Management] C:\Acer\Empowering Technology\ePower\Acer ePower Management.exe boot
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [ADMTray.exe] "C:\Acer\Empowering Technology\admtray.exe"
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [updateMgr] c:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [Orange Link] "C:\PROGRA~1\ORANGE~1\APPLIC~1\CommunicationAgent\CommunicationAgent.exe" -ICom_StartNoSplashScreen
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\emule\eMule.exe -AutoStart
O4 - Startup: Inventel.lnk = C:\Program Files\Inventel\Exe\wlancfg.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: &Sample Toolband Serach - res://C:\WINDOWS\system32\ToolBand.dll/MENUSEARCH.HTM
O8 - Extra context menu item: Send To &Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O15 - Trusted Zone: http://pp.auto.ke.orange.fr/
O16 - DPF: {09CC593B-E8A9-4491-927D-A3E33534DDD4} (InstallerObj Class) - http://www.m6video.fr/1click/install/files/installer2.cab
O16 - DPF: {16BED5D9-AA6B-4A96-A134-C1958893490F} (VacPro.int_ver40v) - http://advnt01.com/dialer/intES_ver40v.CAB
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://picasaweb.google.fr/s/v/23.30/uploader2.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697519} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp6_aac.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0F1E2EEB-BC79-463F-8B3B-339EA4D651B9}: NameServer = 80.10.246.1,80.10.246.139
O17 - HKLM\System\CCS\Services\Tcpip\..\{4B79F1E1-645E-4C5C-8A8B-4395AC8162E0}: NameServer = 80.10.246.2,80.10.246.129
O17 - HKLM\System\CCS\Services\Tcpip\..\{8305562D-41EC-4510-A328-1FBDBCCD1010}: NameServer = 194.117.200.10
O17 - HKLM\System\CCS\Services\Tcpip\..\{F47B27AE-86C1-4D22-B1DE-5BA0D371E0A9}: NameServer = 80.10.246.2,80.10.246.129
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: LMIinit - C:\WINDOWS\SYSTEM32\LMIinit.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AdminWorks Agent X6 (AWService) - Avocent Inc. - C:\Acer\Empowering Technology\admServ.exe
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcappcapd.exe" -d -f "%ProgramFiles%\WinPcappcapd.ini (file missing)

jlpjlp · Answer

slt,

 télécharger sur le bureau 
Navilog.zip 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

= Double-Clic navilog1.zip 
= Extraire tout sur le bureau 
= Double-Clic navilog1 qui est sur le bureau 
= Appuyer sur une touche jusqu' arriver aux options 
= Choisir option 1 

un rapport : fixnavi.txt dans C : va se creer 
le copier/coller dans ton prochain message. 


____________


scan avec vundo (colle le rapport)

Téléchargez VundoFix -> http://www.atribune.org/ccount/click.php?id=4

Double cliquez VundoFix.exe pour l'exécuter.
Quand VundoFix s'ouvre, cliquez sur le bouton Scan for Vundo.
Une fois le scan fini, cliquez sur le bouton Remove Vundo.
Vous recevrez un avertissement vous demandant si vous voulez effacer ces
fichiers répondez en cliquant sur YES
Une fois que vous avez cliqué yes, votre bureau deviendra vide au moment où il
enlève Vundo.

Quand c'est fini, il vous sera demandé de redémarrer votre ordinateur, cliquez
OK.

__________________

Eliz · Answer

Merci de m apporter ton aide, voici le scan de Navilog1

Search Navipromo version 3.2.0 commencé le 03/10/2007 à 20:55:24,65

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 30.09.2007 a 18h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 


*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\MessengerSkinner trouvé !


*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Elise\Application Data ***

...\Application Data\MessengerSkinner trouvé !

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector by gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\edghyjre.dat 32768 bytes
C:\WINDOWS\system32\edghyjre.exe 294912 bytes
C:\WINDOWS\system32\edghyjre_nav.dat 294912 bytes
C:\WINDOWS\system32\edghyjre_navps.dat 32768 bytes

Processus caché(s) :

C:\WINDOWS\system32\edghyjre.exe 


*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

* Scan C:\WINDOWS\system32 *

Fichiers trouvés :

edghyjre.exe trouvé ! 

* Scan C:\Documents and Settings\Elise\local settings\application data *



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche cles registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :

C:\WINDOWS\system32\edghyjre.dat trouvé !


3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse Terminé le 03/10/2007 à 20:55:44,26 ***

afideg · Answer

Bonjour, eliz

Relance 
Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. 
Au menu principal, choisis 2 et valide. 

Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le blocnote va s'ouvrir. 
Sauvegarde le rapport sur le bureau de manière à le retrouver 
Referme le blocnote. Ton bureau va réapparaitre 

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Celà te fera apparaitre ton bureau.



Il faudra aussi s'occuper de ceci :

-HijackThis v1.99.1 
-C:\PROGRA~1\MI3AA1~1\rapimgr.exe  ==> Le fichier correspondant à ce processus est normalement située dans le répertoire "C:\Program Files\Microsoft ActiveSync". Il s'agit d'un processus applicatif pouvant être arrêté. 
-O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - (no file) 
-O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
-O2 - BHO: (no name) - {AB712BCE-D0B9-47D3-98D8-6B609B1B0897} - (no file) 
-O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - (no file) 
-O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe 
-O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" 
-O4 - HKCU\..\Run: [updateMgr] c:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9 
-O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
-O4 - HKCU\..\Run: [Orange Link] "C:\PROGRA~1\ORANGE~1\APPLIC~1\CommunicationAgent\CommunicationAgent.exe" -ICom_StartNoSplashScreen   ???
-O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe


Bonne chance jlpjlp
Al

jlpjlp · Answer

slt afiedg

si tu veux poursuivre et participer c'est avec grand plaisir

merci de ton aide

afideg · Answer

Salut jlpjlp

Non merci
Je me suis laissé distraire.
Et puisque les connexions CCM font encore des siennes, j'ai voulu donner la chance à eliz.

Je ne suis pas bien , je vais arrêter.
Beau topic
à+..

Sympathie et respect
Al.

Eliz · Answer

Merci pour votre aide à tous les deux! 
je vous poste le rapport
Clean Navipromo version 3.2.0 commencé le 03/10/2007 à 22:09:56,43

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 30.09.2007 a 18h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180

Mode suppression automatique 


*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Catchme ***

C:\WINDOWS\system32\edghyjre.dat 32768 bytes supprimé ! 
C:\WINDOWS\system32\edghyjre.exe 294912 bytes supprimé ! 
C:\WINDOWS\system32\edghyjre_nav.dat 294912 bytes supprimé ! 
C:\WINDOWS\system32\edghyjre_navps.dat 32768 bytes supprimé ! 
 
** 2ème passage ** 

C:\WINDOWS\prefetch\edghyjre*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\edghyjre*.pf réalise avec succes !
C:\WINDOWS\prefetch\edghyjre*.pf supprimé !

*** Suppression avec Backups résultats GenericNaviSearch ***

* Scan C:\WINDOWS\system32 *


* Scan C:\Documents and Settings\Elise\local settings\application data *



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\MessengerSkinner ...suppression... 
C:\Program Files\MessengerSkinner supprimé ! 


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Elise\Application Data ***

...\Application Data\MessengerSkinner ...suppression... 
...\Application Data\MessengerSkinner supprimé ! 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Elise\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :


*** Sauvegarde du registre vers dossier Backupnavi ***

sauvegarde du registre réalise avec succes !

*** Nettoyage registre ***

Nettoyage registre Ok


*** Certificats ***

Certificat Egroup supprimé !



*** Nettoyage termine le 03/10/2007 à 22:13:04,12 ***





Alors ça devrait etre bon maintenant? 


Et pour ceci je fais quoi? si vous n avez pas le temps et que ce n est pas un "gros" probleme je laisse ça comme ça mais qu est ce que c est au juste? des fichiers mal placés?

-HijackThis v1.99.1 
-C:\PROGRA~1\MI3AA1~1apimgr.exe ==> Le fichier correspondant à ce processus est normalement située dans le répertoire "C:\Program Files\Microsoft ActiveSync". Il s'agit d'un processus applicatif pouvant être arrêté. 
-O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - (no file) 
-O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
-O2 - BHO: (no name) - {AB712BCE-D0B9-47D3-98D8-6B609B1B0897} - (no file) 
-O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - (no file) 
-O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe 
-O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" 
-O4 - HKCU\..\Run: [updateMgr] c:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9 
-O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe 
-O4 - HKCU\..\Run: [Orange Link] "C:\PROGRA~1\ORANGE~1\APPLIC~1\CommunicationAgent\CommunicationAgent.exe" -ICom_StartNoSplashScreen ??? 
-O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

jlpjlp · Answer

tu peux fixer ces lignes avec hijackthis:

-C:\PROGRA~1\MI3AA1~1\rapimgr.exe ==> Le fichier correspondant à ce processus est normalement située dans le répertoire "C:\Program Files\Microsoft ActiveSync". Il s'agit d'un processus applicatif pouvant être arrêté.

-O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - (no file)
-O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
-O2 - BHO: (no name) - {AB712BCE-D0B9-47D3-98D8-6B609B1B0897} - (no file)
-O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - (no file)
-O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
-O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
-O4 - HKCU\..\Run: [updateMgr] c:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
-O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
-O4 - HKCU\..\Run: [Orange Link] "C:\PROGRA~1\ORANGE~1\APPLIC~1\CommunicationAgent\CommunicationAgent.exe" -ICom_StartNoSplashScreen ???


___________

C:\WINDOWS\System32\FTRTSVC.exe

il faut tuer ce processus 

tu peux le faire directement avec hijackthis

pour ce faire, selectionnes cette ligne (coche) puis cliques sur "MISC Tools" puis sur "Kill process"

ensuites tu cliques sur "back" et tu recoches la même ligne dans la liste




O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

voilà tu coches ça puis clique sur le bouton "fix checked"

_______________

AVG antispyware

https://www.01net.com/telecharger/

Tuto : 
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html


->Relance AVG AS -> "Analyse" ->"Paramètres" 

Sous la question "Comment réagir ?" : 

-> clique sur "Actions recommandées" et choisis "Quarantaines" 
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" 

Si un fichier est infecté en fin d'analyse 

->Clique sur "Appliquer toutes les actions " 

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous". 

->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici




_______________

 colle le rapport d'un scan en ligne 
avec un des suivants: 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

scan en ligne firefox
	
https://www.trendmicro.com/fr_fr/business.html

 Panda en ligne : 
http://pandasoftware.fr

_______________

recolle un rapport hijackthis et dis tes pbs

afideg · Answer

Bonjour TLM Quelques explications pour eliz : 1°- C:\Program Files\Java\jre1.6.0_01 ==> ta console Java n'est pas à jour! Fais ceci impérativement : Une vulnérabilité a été identifiée dans Sun JDK et JRE, elle pourrait être exploitée par des attaquants distants afin de compromettre un système vulnérable. Vas chez Java Sun < https://www.java.com/fr/download/manual.jsp > et télécharge la dernière Version 6 Update 2. < http://img251.imageshack.us/img251/1185/screenshot036qa0.png > Après installation et redémarrage, vas dans le panneau de configuration/Ajouter-Supprimer des programmes afin de désinstaller l'ancienne version, (et reste aussi à ôter dans "program files" dans Java le vieux dossier qui n'est pas ôter lors de la désinstallation ) ceci pour récupérer de l'espace disque et éventuellement pour virer les failles présentes dans cette ancienne version. Retourne alors chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre. 2°- c:\Program Files\Adobe\Acrobat 7.0\Reader ==> Mets à jour ta version d'Acrobat Reader. Il existe déja une version 8 ( voire plus ) Le site de téléchargement : < https://get2.adobe.com/reader/otherversions/ > L'installation d' une nouvelle version désinstallera l' ancienne si besoin est. Dans le cas contraire rendez-vous dans le "panneau de configuration", "ajout/suppr. de programmes" et désinstaller l' ancienne version si elle existe toujours . 3°- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\ ==> -8876480 est un prog espion qui soit disant d'après eux sert a faire des mises a jour...mais rien n'est prouvé et il semblerait qu'il soit plus espion que programme de mise a jour. -Mais il peut aussi se trouver dans d'autres programmes. -Le problème majeur étant qu'il provoque une faille de sécurité. -•Pour résoudre ce type de problèmes en dehors du fait qu'il expose votre vie privée aux fournisseurs: -Désinstaller "Logitech Desktop Messenger" dans « Panneau de Configuration » > "Ajout/Suppr.de programmes" et le prog « backweb-8876480.exe » disparaîtra. - Il ne sert pas à grand-chose sinon à bouffer de la mémoire et de la bande passante internet. - Les mises à jour de logiciels "Logitech" se font aisément à partir des progs eux-mêmes ( en manuel : tu cliques sur la miniature de ta WebCam près de l’horloge = dans le Systray), donc pas de soucis de ce côté. Une fiche bien détaillée :< http://assiste.com.free.fr/p/parasites/backweb.html > 4°- Service: France Telecom Routing Table Service (FTRTSVC) ==> Quelle est la fonction de ce service : France Telecom Routing Table Service ? C'est un service de FranceTelecom, bien inutile, qui malheureusement est à l'origine de plantage sur certaines machines ... (aucun problème à l'enlever, tout fonctionnera parfaitement) Wanadoo a tendance à ajouter des trucs qui ne servent à rien! Comme : O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe Une façon simple pour s'en débarrasser pour autant que tu télécharges la version finale de Hijackthis (Trend Secure) ==> HijackThis™ 2.0 .2 < http://www.trendsecure.com/... > avec un installeur. Sur la page, choisis « Download HijackThis Installer » et enregistre-le sur le bureau. Et supprime l'ancienne version. est celle-ci ( comme citée par jlpjlp ) ==> : a)- Lance HJT ==> Clic sur [Open the Misc Tools section] > puis [Open Uninstall Manager…] ==> sélectionne France Telecom Routing Table Service (FTRTSVC) > clic sur [Delete this entry]. b)- Puis tu relances HJT ==> Clic sur [Open the Misc Tools section] > puis [Open process manager] > puis sur [Kill process] ; c)- ensuite tu cliques sur [Back] et tu coches la même ligne dans la liste Bonne continuation. Note: jlpjlp, bonjour, et pourquoi ne reviens-tu pas sur VundoFix ( voire lancer ComboFix qui fait davantage ) ? Al.

jlpjlp · Answer

tu as tout a fait raison afideg!  comme toujours! avec toi j'apprends!


scan avec vundo (colle le rapport)

Téléchargez VundoFix -> http://www.atribune.org/ccount/click.php?id=4

Double cliquez VundoFix.exe pour l'exécuter.
Quand VundoFix s'ouvre, cliquez sur le bouton Scan for Vundo.
Une fois le scan fini, cliquez sur le bouton Remove Vundo.
Vous recevrez un avertissement vous demandant si vous voulez effacer ces
fichiers répondez en cliquant sur YES
Une fois que vous avez cliqué yes, votre bureau deviendra vide au moment où il
enlève Vundo.

Quand c'est fini, il vous sera demandé de redémarrer votre ordinateur, cliquez
OK.

____________
et

combofix (colle le rapport)

http://mickael.barroux.free.fr/securite/combofix.php

Eliz · Answer

Encore un énorme merci à tous pour votre aide, je crois que maintenant mon pc va mieux marcher! aucun pop up n est réaparu, pas encore de bug ou d ecran bleu... et vundo n a rien trouvé a effacer! je vous poste quand meme le rapport de Combofix : ComboFix 07-10-04.5 - Elise 2007-10-04 18:15:37.1 - [color=red][b]FAT32[/b][/color]x86 Microsoft Windows XP dition familiale 5.1.2600.2.1252.33.1036.18.485 [GMT 2:00] Running from: C:\Documents and Settings\Elise\Bureau\ComboFix.exe * Created a new restore point . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Program Files\myglobalsearch C:\WINDOWS\system32\drivers pf.sys C:\WINDOWS\system32\packet.dll C:\WINDOWS\system32\pthreadVC.dll C:\WINDOWS\system32\WanPacket.dll C:\WINDOWS\system32\wpcap.dll D:\Autorun.inf . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) -------\m_hook ------- m -------\NPF ((((((((((((((((((((((((((((( Fichiers créés 2007-09-04 to 2007-10-04 )))))))))))))))))))))))))))))))))))) . 2007-10-04 18:20 d-------- C:\WINDOWS\LastGood 2007-10-04 18:15 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-10-04 18:12 d-------- C:\VundoFix Backups 2007-10-04 18:01 d-------- C:\Program Files\Trend Micro 2007-10-03 20:54 d-------- C:\Program Files\Navilog1 2007-10-03 20:13 d-------- C:\Program Files\Hijackthis Version Fran‡aise 2007-10-03 19:57 d--hs---- C:\FOUND.018 2007-09-26 19:33 d--hs---- C:\FOUND.017 2007-09-25 20:52 304,128 --a------ C:\WINDOWS\unin040c.exe 2007-09-25 20:52 d-------- C:\Program Files\s 2007-09-24 23:22 d-------- C:\Documents and Settings\Elise\Application Data\XnView 2007-09-21 22:01 d--hs---- C:\FOUND.015 2007-09-20 19:32 d--hs---- C:\FOUND.014 2007-09-18 18:59 d--hs---- C:\FOUND.013 2007-09-16 20:53 d--hs---- C:\FOUND.012 2007-09-16 18:22 d-------- C:\Program Files\listac 2007-09-16 14:53 53,248 --a------ C:\WINDOWS\system32\CSVer.dll 2007-09-16 14:53 d-------- C:\Intel 2007-09-15 22:02 d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft 2007-09-15 21:05 483,328 -ra------ C:\WINDOWS\system32\w39NCPA.dll 2007-09-15 21:05 2,600,960 -ra------ C:\WINDOWS\system32\w39MLRes.dll 2007-09-15 20:27 d-------- C:\Documents and Settings\NetworkService\Application Data\Intel 2007-09-15 20:27 d-------- C:\Documents and Settings\NetworkService\Application Data\Intel 2007-09-15 20:27 d-------- C:\Documents and Settings\NetworkService\Application Data\Intel 2007-09-15 20:27 d-------- C:\Documents and Settings\LocalService\Application Data\Intel 2007-09-15 20:27 d-------- C:\Documents and Settings\Elise\Application Data\Intel 2007-09-15 20:22 d-------- C:\Documents and Settings\All Users\Application Data\Intel 2007-09-15 15:48 d-------- C:\Program Files\Smart Projects 2007-09-15 15:11 d-------- C:\Program Files\ma-config.com 2007-09-15 15:11 d-------- C:\Documents and Settings\Elise\Application Data\ma-config.com 2007-09-12 22:27 d-------- C:\Program Files\emule 2007-09-06 18:44 d-------- C:\Program Files\CDBurnerXP Pro 3 2007-09-06 13:30 d-------- C:\Program Files\RegCleaner 2007-09-06 13:29 d-------- C:\Program Files\XnView 2007-09-04 18:06 d-------- C:\Program Files\DIFX . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-09-06 12:09 801144 --a------ C:\WINDOWS\system32\aswBoot.exe 2007-09-06 12:05 94416 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys 2007-09-06 12:05 92848 --a------ C:\WINDOWS\system32\drivers\aswmon.sys 2007-09-06 12:03 23152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys 2007-09-06 12:02 42912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys 2007-09-06 12:00 95608 --a------ C:\WINDOWS\system32\AVASTSS.scr 2007-09-06 12:00 26624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys 2007-09-03 20:07 --------- d-------- C:\Program Files\Picasa2 2007-08-11 20:55 --------- d-------- C:\Program Files\MediaMonkey 2007-07-30 19:19 92504 --a------ C:\WINDOWS\system32\dllcache\cdm.dll 2007-07-30 19:19 92504 --a------ C:\WINDOWS\system32\cdm.dll 2007-07-30 19:19 549720 --a------ C:\WINDOWS\system32\wuapi.dll 2007-07-30 19:19 549720 --a------ C:\WINDOWS\system32\dllcache\wuapi.dll 2007-07-30 19:19 53080 --a------ C:\WINDOWS\system32\wuauclt.exe 2007-07-30 19:19 53080 --a------ C:\WINDOWS\system32\dllcache\wuauclt.exe 2007-07-30 19:19 43352 --a------ C:\WINDOWS\system32\wups2.dll 2007-07-30 19:19 325976 --a------ C:\WINDOWS\system32\wucltui.dll 2007-07-30 19:19 325976 --a------ C:\WINDOWS\system32\dllcache\wucltui.dll 2007-07-30 19:19 203096 --a------ C:\WINDOWS\system32\wuweb.dll 2007-07-30 19:19 203096 --a------ C:\WINDOWS\system32\dllcache\wuweb.dll 2007-07-30 19:19 1712984 --a------ C:\WINDOWS\system32\wuaueng.dll 2007-07-30 19:19 1712984 --a------ C:\WINDOWS\system32\dllcache\wuaueng.dll 2007-07-30 19:18 33624 --a------ C:\WINDOWS\system32\wups.dll 2007-07-30 19:18 33624 --a------ C:\WINDOWS\system32\dllcache\wups.dll 2006-07-21 17:48 278528 --a------ C:\Program Files\Fichiers communs\FDEUnInstaller.exe 1999-04-06 16:27 99840 --a------ C:\Program Files\Fichiers communs\IRAABOUT.DLL 1998-12-09 06:53 70144 --a------ C:\Program Files\Fichiers communs\IRAMDMTR.DLL 1998-12-09 06:53 48640 --a------ C:\Program Files\Fichiers communs\IRALPTTR.DLL 1998-12-09 06:53 31744 --a------ C:\Program Files\Fichiers communs\IRAWEBTR.DLL 1998-12-09 06:53 186368 --a------ C:\Program Files\Fichiers communs\IRAREG.DLL 1998-12-09 06:53 17920 --a------ C:\Program Files\Fichiers communs\IRASRIAL.DLL --------- C:\Program Files\Hijackthis Version Française 2006-12-06 16:10:14 8 --sh--r C:\WINDOWS\system32\8FF9C0C611.sys . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{AB712BCE-D0B9-47D3-98D8-6B609B1B0897}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "LaunchApp"="Alaunch" [] "SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2005-11-02 00:11] "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2005-11-02 00:11] "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe" [2004-08-05 05:00] "MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-05 05:00] "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-05 05:00] "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-05 05:00] "ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" [2005-08-12 14:43] "eDataSecurity Loader"="C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2005-10-19 09:30] "ePower_DMC"="C:\Acer\Empowering Technology\ePower\ePower_DMC.exe" [2006-01-17 18:28] "Acer ePower Management"="C:\Acer\Empowering Technology\ePower\Acer ePower Management.exe" [2006-01-16 11:58] "LManager"="C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE" [2005-12-06 17:11] "eRecoveryService"="C:\Acer\Empowering Technology\eRecovery\Monitor.exe" [2006-01-24 18:00] "ADMTray.exe"="C:\Acer\Empowering Technology\admtray.exe" [2005-10-24 16:45] "LogMeIn GUI"="C:\Program Files\LogMeIn\x86\LogMeInSystray.exe" [2007-04-17 14:03] "Microsoft Works Update Detection"="C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe" [2003-06-10 18:49] "Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2005-05-20 14:46 C:\WINDOWS\KHALMNPR.Exe] "PinnacleDriverCheck"="C:\WINDOWS\system32\PSDrvCheck.exe" [2004-03-11 00:26] "BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-05 05:00 C:\WINDOWS\system32\bthprops.cpl] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11] "ISUSScheduler"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2004-08-09 05:03] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-09-06 12:06] "CloneCDTray"="C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" [2006-09-28 20:21] "RTHDCPL"="RTHDCPL.EXE" [2005-11-16 20:27 C:\WINDOWS\RTHDCPL.exe] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-06-29 06:24] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-07-10 09:18] "Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe" [] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "updateMgr"="c:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 16:45] "ccleaner"="C:\Program Files\CCleaner\ccleaner.exe" [] "H/PC Connection Agent"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe" [2006-06-26 21:45] "WOOKIT"="C:\PROGRA~1\WANADOO\Shell.exe" [2004-08-23 14:50] "Orange Link"="C:\PROGRA~1\ORANGE~1\APPLIC~1\CommunicationAgent\CommunicationAgent.exe" [2006-06-13 09:39] "msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 12:55] "Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector" [] "WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 09:59] "eMuleAutoStart"="C:\Program Files\emule\eMule.exe" [2007-05-13 16:57] [HKEY_USERS\.default\software\microsoft\windows\currentversion un] "Picasa Media Detector"=C:\Program Files\Picasa2\PicasaMediaDetector.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] "DisableRegistryTools"=0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\LMIinit] LMIinit.dll 2007-05-25 15:22 63040 C:\WINDOWS\system32\LMIinit.dll [color=red]SafeBoot registry key needs repairs. This machine cannot enter Safe Mode.[/color] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\File system] @="Driver Group" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\vgasave.sys] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}] @="DiskDrive" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96A-E325-11CE-BFC1-08002BE10318}] @="Hdc" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96B-E325-11CE-BFC1-08002BE10318}] @="Keyboard" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96F-E325-11CE-BFC1-08002BE10318}] @="Mouse" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E97D-E325-11CE-BFC1-08002BE10318}] @="System" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{71A27CDD-812A-11D0-BEC7-08002BE2092F}] @="Volume" R1 OsaFsLoc;OsaFsLoc;\??\C:\WINDOWS\system32\drivers\OsaFsLoc.sys R2 EpmPsd;Acer EPM Power Scheme Driver;\??\C:\WINDOWS\system32\drivers\epm-psd.sys R2 EpmShd;Acer EPM System Hardware Driver;\??\C:\WINDOWS\system32\drivers\epm-shd.sys R2 int15.sys;int15.sys;\??\C:\Acer\Empowering Technology\eRecovery\int15.sys R2 LMIInfo;LogMeIn Kernel Information Provider;\??\C:\Program Files\LogMeIn\x86\RaInfo.sys R2 LMIRfsDriver;LogMeIn Remote File System Driver;\??\C:\WINDOWS\system32\drivers\LMIRfsDriver.sys R2 osaio;osaio;\??\C:\WINDOWS\system32\drivers\osaio.sys R2 osanbm;osanbm;\??\C:\WINDOWS\system32\drivers\osanbm.sys R3 DKbFltr;Dritek Keyboard Filter Driver;C:\WINDOWS\system32\DRIVERS\DKbFltr.sys R3 LMImirr;LMImirr;C:\WINDOWS\system32\DRIVERS\LMImirr.sys R3 NdisFilt;OSA NdisFilter Protocol;C:\WINDOWS\system32\Drivers\NdisFilt.sys S3 AVerM115;AVerM115 service;C:\WINDOWS\system32\DRIVERS\AVerM115.sys S3 driverhardwarev2;driverhardwarev2;\??\C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys S3 lv321av;Logitech USB PC Camera (VC0321);C:\WINDOWS\system32\Drivers\lv321av.sys S3 SMCB000;SMSC CIR HID Miniport Device Driver;C:\WINDOWS\system32\DRIVERS\hidsmsc.sys S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{eb38f9fa-65ae-11db-8fe6-0016363dff6d}] AutoRun\command- F:\setupSNK.exe [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2FB4CC93-33F5-E738-0602-040500050508}] C:\WINDOWS\system32\schost.exe . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2006-12-14 10:09:52 C:\WINDOWS\Tasks\Low Battery Alarm Program.job" "2007-03-30 04:03:02 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Program Files\Apple Software Update\SoftwareUpdate.exe "2007-10-03 16:14:02 C:\WINDOWS\Tasks\{39310C94-F37D-4A2C-9DED-6B5F5C72D57E}_PC_PORTABLE_Elise.job" - C:\WINDOWS\system32\mobsync.exe "2007-10-01 19:16:02 C:\WINDOWS\Tasks\{08ED90CA-380D-44D8-82DD-F5F99C9154C7}_PC_PORTABLE_Elise.job" - C:\WINDOWS\system32\mobsync.exe . ************************************************************************** catchme 0.3.1169 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-10-04 18:20:41 Windows 5.1.2600 Service Pack 2 FAT NTAPI scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-10-04 18:23:03 - machine was rebooted C:\ComboFix-quarantined-files.txt ... 2007-10-04 18:23 . --- E O F --- Merci je peux indiquer probleme résolu! (c est la premiere fois, ouf!)

jlpjlp · Answer

slt

Colle le rapport :
Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.

·  Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean 
·  Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec 
·  Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.

http://kerio.probb.fr/tuto-Clean-h37.html



_______________

recolle un rapport hijackthis svp

afideg · Answer

Re,
Ce n'est pas fini.
Al

afideg · Answer

(suite) A)- [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{eb38f9fa-65ae-11db-8fe6-0016363dff6d}] AutoRun\command- F:\setupSNK.exe 1°- Désactive la restauration système. Clic droit sur poste de travail > propriétés > onglet restauration système Coche "désactiver la restauration système sur tous les lecteurs". clic sur ok pour valider Télécharge l'outil Flash_Disinfector de sUBs: http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe Enregistre Flash_Disinfector.exe sur ton bureau. Double clique sur Flash_Disinfector.exe pour l'exécuter. Quand le message : [Plug in yours flash drive & clic Ok to begin disinfection] apparaitra : Connecte au pc, clé USB, DD externes, susceptibles d'avoir été infectés. Puis clic sur Ok Les icônes sur le bureau vont disparaitre jusqu'à l'apparition du message: [Done!!] Appuies ensuite sur OK, pour faire réapparaitre le bureau. Si tout a bien fonctionné jusque là, l'infection est supprimé en totalité. 2°- Ensuite fais analyser par précaution ton pc par un AV en ligne: https://www.kaspersky.fr/downloads Clic sur le bouton [Kaspersky Online Scanner] et laisse toi guider. Comme cible d'analyse, choisis "tous les disques". (Laisse connectés au pc, clé USB, DD externes, susceptibles d'avoir été infectés.) S'il y a infection, poste le rapport SVP. Et attends . Si le rapport n'indique aucune infection : Réactive la restauration systeme. Clic droit sur poste de travail > propriétés > onglet restauration système Décoche "désactiver la restauration système sur tous les lecteurs". Clic sur ok pour valider. B)- [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2FB4CC93-33F5-E738-0602-040500050508}] C:\WINDOWS\system32\schost.exe Le processus schost.exe dont vous recherchez l'origine n'est pas encore référencé dans notre base de données. Il faut donc faire analyser ce fichier "schost.exe" chez VirusTotal comme ceci : Vas là :< https://www.virustotal.com/gui/ > •- sur la page qui s'affiche tu cliques sur "parcourir" •- ensuite sur la nouvelle page qui s'affiche, tu suis le chemin du fichier schost.exe c'est-à-dire C:\WINDOWS\system32\ •- quand tu as trouvé le premier fichier schost.exe, tu fais "ouvrir" ( sur cette dernière page affichée) •- le fichier schost.exe se retrouve alors ainsi dans la fenêtre de Virustotal, pour l'analyse •- là, tu cliques sur "send file" ( de la page de Virustotal ) •- et tu attends le résultat (il faut parfois patienter) •- que tu postes sur le forum ( par un copier/coller de tout le texte de l’analyse ) Faire la même chose pour C:\Program Files\s . Merci pour ta collaboration Al.

Eliz · Answer

et benh.....on dirait que j ai encore quelques manip a faire! désolé je vais atendre vendredi ou samedi car ce soir j ai encore du boulot pour demain!! 
donc si j ai bien compris maintenant je dois telecharger clean?
c est impressionnant le nombre de programmes a utiliser....!!
merci,
Elise

afideg · Answer

Elise
On te les fera supprimer à la fin .
Si tu utilises ton PC d'ici samedi, je te conseille vivement de prendre 3/4 d'heure pour faire ces trois applications demandées.
à+..

Eliz · Answer

et bien on dirait que quelques manip m attendent encore!!
je prendrais le temps de faire ça vendredi ou samedi car ce soir j ai encore du boulot à faire!
bonne soirée a vous tous,
Elise.
(et donc si j ai bien compris je telecharge clean et je fais les manip et ce sera ok? qui a dit "Patience Vigilance Amour"?lol)

Eliz · Answer

dsl d avoir dit a peu pres la meme chose mais je croyais que mon message n etait pas envoyé!! dsl mais je suis dans une ecole de dessin et j en ai un a rendre demain donc je ne peu vraimen pa ce soir merci a +!

philo2100 · Answer

Salut à tous,
salut  Eliz....
tu as écrits ceci "Bonjour, je poste donc mon rapport de "hjikaki...." enfin le rapport du truc au nom imprononcable (!) pour le propriétaire du "blog à claude""
Il sagit en effet de mon blog...j'avoue que ce titre là...j'avais pas encore vu !!
"Claude duBLOGàClaude à la rescouss pbSpyware!"----> LOL
Bon, c'est pas un drame, mais ça fait quand même drôle de voir le titre de son blog en titre...
---------------------------------------------------------
En tous cas fais le <14> au plus vite !
;-)
cordialement

Eliz · Answer

Bonjour, 
schost.exe a une taille de 0ko et ne peut donc pas etre analysé! je le supprime?
en ce qui concerne C:\Program Files\s c est un dossier (ih) d'un programme de prof pour calculer ma moyenne... j ai quand meme analysé le fichier exe qu il contenait et voila le rapport: (dsl pour la mise en forme!)
Antivirus	Version	Dernière mise à jour	Résultat
AhnLab-V3	2007.10.10.1	2007.10.10	-
AntiVir	7.6.0.20	2007.10.10	-
Authentium	4.93.8	2007.10.09	-
Avast	4.7.1051.0	2007.10.09	-
AVG	7.5.0.488	2007.10.10	-
BitDefender	7.2	2007.10.10	-
CAT-QuickHeal	9.00	2007.10.09	-
ClamAV	0.91.2	2007.10.10	-
DrWeb	4.44.0.09170	2007.10.10	-
eSafe	7.0.15.0	2007.10.09	-
eTrust-Vet	31.2.5200	2007.10.10	-
Ewido	4.0	2007.10.10	-
FileAdvisor	1	2007.10.10	-
Fortinet	3.11.0.0	2007.10.10	-
F-Prot	4.3.2.48	2007.10.09	-
F-Secure	6.70.13030.0	2007.10.10	-
Ikarus	T3.1.1.12	2007.10.10	-
Kaspersky	7.0.0.125	2007.10.10	-
McAfee	5137	2007.10.09	-
Microsoft	1.2908	2007.10.10	-
NOD32v2	2584	2007.10.10	-
Norman	5.80.02	2007.10.10	-
Panda	9.0.0.4	2007.10.10	-
Prevx1	V2	2007.10.10	-
Rising	19.44.22.00	2007.10.10	-
Sophos	4.22.0	2007.10.10	-
Sunbelt	2.2.907.0	2007.10.10	-
Symantec	10	2007.10.10	-
TheHacker	6.2.6.082	2007.10.10	-
VBA32	3.12.2.4	2007.10.08	-
VirusBuster	4.3.26:9	2007.10.09	-
Webwasher-Gateway	6.0.1	2007.10.10	-

Information additionnelle
File size: 518656 bytes
MD5: 6dce920ea201086cc46a7245acc9b4ef
SHA1: adb41fae20f9fe4f98c00586d646d9955f02716f

Et enfin le rapport de Kaspersky, qui me signale plein de vilaines bébetes qui ont infectés mon ordi! vous aviez raison ce n etait pas finit!
Wednesday, October 10, 2007 3:59:40 PM
Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.98.0
Kaspersky Anti-Virus database last update: 10/10/2007
Kaspersky Anti-Virus database records: 430314
 
 
Scan Settings 
Scan using the following antivirus database extended 
Scan Archives true 
Scan Mail Bases true 
 
Scan Target My Computer 
C:\
D:\
E:\
F:\
G:\  
 
Scan Statistics 
Total number of scanned objects 110184 
Number of viruses found 4 
Number of infected objects 15 
Number of suspicious objects 0 
Duration of the scan process 01:18:51 

Infected Object Name Virus Name Last Action 
C:\WINDOWS\system32\config\system.LOG  Object is locked  skipped  
 
C:\WINDOWS\system32\config\software.LOG  Object is locked  skipped  
 
C:\WINDOWS\system32\config\default.LOG  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SECURITY.LOG  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SAM.LOG  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SecEvent.Evt  Object is locked  skipped  
 
C:\WINDOWS\system32\config\AppEvent.Evt  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SysEvent.Evt  Object is locked  skipped  
 
C:\WINDOWS\system32\config\Internet.evt  Object is locked  skipped  
 
C:\WINDOWS\system32\config\Antivirus.Evt  Object is locked  skipped  
 
C:\WINDOWS\system32\config\ACEEvent.evt  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SECURITY  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SOFTWARE  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SYSTEM  Object is locked  skipped  
 
C:\WINDOWS\system32\config\DEFAULT  Object is locked  skipped  
 
C:\WINDOWS\system32\config\SAM  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA  Object is locked  skipped  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR  Object is locked  skipped  
 
C:\WINDOWS\system32\CatRoot2	mp.edb  Object is locked  skipped  
 
C:\WINDOWS\system32\CatRoot2\edb.log  Object is locked  skipped  
 
C:\WINDOWS\Temp\_avast4_\Webshlock.txt  Object is locked  skipped  
 
C:\WINDOWS\Temp\Perflib_Perfdata_7bc.dat  Object is locked  skipped  
 
C:\WINDOWS\Debug\PASSWD.LOG  Object is locked  skipped  
 
C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{4DC21B97-014C-4984-9562-7CEE841AB8EA}.crmlog  Object is locked  skipped  
 
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log  Object is locked  skipped  
 
C:\WINDOWS\wiadebug.log  Object is locked  skipped  
 
C:\WINDOWS\Sti_Trace.log  Object is locked  skipped  
 
C:\WINDOWS\wiaservc.log  Object is locked  skipped  
 
C:\WINDOWS\WindowsUpdate.log  Object is locked  skipped  
 
C:\WINDOWS\SchedLgU.Txt  Object is locked  skipped  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat  Object is locked  skipped  
 
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat  Object is locked  skipped  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  Object is locked  skipped  
 
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  Object is locked  skipped  
 
C:\Documents and Settings\NetworkService
tuser.dat.LOG  Object is locked  skipped  
 
C:\Documents and Settings\NetworkService\NTUSER.DAT  Object is locked  skipped  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  Object is locked  skipped  
 
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  Object is locked  skipped  
 
C:\Documents and Settings\LocalService
tuser.dat.LOG  Object is locked  skipped  
 
C:\Documents and Settings\LocalService\NTUSER.DAT  Object is locked  skipped  
 
C:\Documents and Settings\Elise
tuser.dat.LOG  Object is locked  skipped  
 
C:\Documents and Settings\Elise\Local Settings\Temp\WCESLog.log  Object is locked  skipped  
 
C:\Documents and Settings\Elise\Local Settings\Temp\Perflib_Perfdata_668.dat  Object is locked  skipped  
 
C:\Documents and Settings\Elise\Local Settings\Temp\Perflib_Perfdata_9c.dat  Object is locked  skipped  
 
C:\Documents and Settings\Elise\Local Settings\Temp\Perflib_Perfdata_c0.dat  Object is locked  skipped  
 
C:\Documents and Settings\Elise\Local Settings\Historique\History.IE5\index.dat  Object is locked  skipped  
 
C:\Documents and Settings\Elise\Local Settings\Temporary Internet Files\Content.IE5\index.dat  Object is locked  skipped  
 
C:\Documents and Settings\Elise\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat  Object is locked  skipped  
 
C:\Documents and Settings\Elise\Local Settings\Application Data\ApplicationHistory\cli.exe.c88dbd71.ini.inuse  Object is locked  skipped  
 
C:\Documents and Settings\Elise\Local Settings\Application Data\ApplicationHistory\ePower_DMC.exe.3ca0acde.ini.inuse  Object is locked  skipped  
 
C:\Documents and Settings\Elise\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  Object is locked  skipped  
 
C:\Documents and Settings\Elise\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  Object is locked  skipped  
 
C:\Documents and Settings\Elise\Mes documents\Mes images\Famille\Messenger\Emoticônes\EmoPackV1.zip/Extract.exe/stream/data0101  Infected: not-a-virus:AdWare.Win32.180Solutions  skipped  
 
C:\Documents and Settings\Elise\Mes documents\Mes images\Famille\Messenger\Emoticônes\EmoPackV1.zip/Extract.exe/stream  Infected: not-a-virus:AdWare.Win32.180Solutions  skipped  
 
C:\Documents and Settings\Elise\Mes documents\Mes images\Famille\Messenger\Emoticônes\EmoPackV1.zip/Extract.exe  Infected: not-a-virus:AdWare.Win32.180Solutions  skipped  
 
C:\Documents and Settings\Elise\Mes documents\Mes images\Famille\Messenger\Emoticônes\EmoPackV1.zip  ZIP: infected - 3  skipped  
 
C:\Documents and Settings\Elise\Mes documents\Mes images\Famille\Messenger\Emoticônes\MSN6.EmoPackV13.zip/Extract.exe/stream/data0098  Infected: not-a-virus:AdWare.Win32.180Solutions  skipped  
 
C:\Documents and Settings\Elise\Mes documents\Mes images\Famille\Messenger\Emoticônes\MSN6.EmoPackV13.zip/Extract.exe/stream  Infected: not-a-virus:AdWare.Win32.180Solutions  skipped  
 
C:\Documents and Settings\Elise\Mes documents\Mes images\Famille\Messenger\Emoticônes\MSN6.EmoPackV13.zip/Extract.exe  Infected: not-a-virus:AdWare.Win32.180Solutions  skipped  
 
C:\Documents and Settings\Elise\Mes documents\Mes images\Famille\Messenger\Emoticônes\MSN6.EmoPackV13.zip  ZIP: infected - 3  skipped  
 
C:\Documents and Settings\Elise\Mes documents\Mes images\Famille\Messenger\Emoticônes\MSN6.EmoPackV7.zip/Extract.exe/data0102  Infected: not-a-virus:AdWare.Win32.180Solutions  skipped  
 
C:\Documents and Settings\Elise\Mes documents\Mes images\Famille\Messenger\Emoticônes\MSN6.EmoPackV7.zip/Extract.exe  Infected: not-a-virus:AdWare.Win32.180Solutions  skipped  
 
C:\Documents and Settings\Elise\Mes documents\Mes images\Famille\Messenger\Emoticônes\MSN6.EmoPackV7.zip  ZIP: infected - 2  skipped  
 
C:\Documents and Settings\Elise\Bureau\clean\pskill.exe  Infected: not-a-virus:RiskTool.Win32.PsKill.k  skipped  
 
C:\Documents and Settings\Elise\Cookies\index.dat  Object is locked  skipped  
 
C:\Documents and Settings\Elise\Application Data\$_hpcst$.hpc  Object is locked  skipped  
 
C:\Documents and Settings\Elise\NTUSER.DAT  Object is locked  skipped  
 
C:\Program Files\LogMeIn\update\2-30-547.bak\LogMeIn.exe  Infected: not-a-virus:RemoteAdmin.Win32.RemotelyAnywhere.a  skipped  
 
C:\Program Files\LogMeIn\update\2-30-547.bakamaint.exe  Infected: not-a-virus:RemoteAdmin.Win32.RemotelyAnywhere.a  skipped  
 
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt  Object is locked  skipped  
 
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log  Object is locked  skipped  
 
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws  Object is locked  skipped  
 
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log  Object is locked  skipped  
 
C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int  Object is locked  skipped  
 
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat  Object is locked  skipped  
 
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db  Object is locked  skipped  
 
C:\Program Files\Navilog1eboot.exe  Infected: not-a-virus:RiskTool.Win32.Reboot.f  skipped  
 
G:\System Volume Information\MountPointManagerRemoteDatabase  Object is locked  skipped  
 
Scan process completed. 

Merci pour votre aide!

philo2100 · Answer

bonjour à tous,

schost.exe
apparement il est clean.-------->>?
tu me confirme qu'il n'est pas dans :
C:\WINDOWS\system32\schost.exe 
--------------------------------------------------------------
fais ceci:
télécharges ceci:
http://www.malekal.com/download/clean.zip
recherches "
Nous allons utiliser clean....."
sur la page ici:
https://leblogdeclaude.blogspot.com/2006/10/informatique-procdure-de-nettoyage.html
postes le rapport

afideg · Answer

Bonsoir Eliz et Philo,

Je te propose ceci :

1°- Les infections non traitées:

C:\Documents and Settings\Elise\Mes documents\Mes images\Famille\Messenger\Emoticônes\EmoPackV1.zip/Extract.exe/stream/data0101 Infected: not-a-virus:AdWare.Win32.180Solutions skipped 

C:\Documents and Settings\Elise\Mes documents\Mes images\Famille\Messenger\Emoticônes\EmoPackV1.zip/Extract.exe/stream Infected: not-a-virus:AdWare.Win32.180Solutions skipped 

C:\Documents and Settings\Elise\Mes documents\Mes images\Famille\Messenger\Emoticônes\EmoPackV1.zip/Extract.exe Infected: not-a-virus:AdWare.Win32.180Solutions skipped 

C:\Documents and Settings\Elise\Mes documents\Mes images\Famille\Messenger\Emoticônes\EmoPackV1.zip ZIP: infected - 3 skipped 

C:\Documents and Settings\Elise\Mes documents\Mes images\Famille\Messenger\Emoticônes\MSN6.EmoPackV13.zip/Extract.exe/stream/data0098 Infected: not-a-virus:AdWare.Win32.180Solutions skipped 

C:\Documents and Settings\Elise\Mes documents\Mes images\Famille\Messenger\Emoticônes\MSN6.EmoPackV13.zip/Extract.exe/stream Infected: not-a-virus:AdWare.Win32.180Solutions skipped 

C:\Documents and Settings\Elise\Mes documents\Mes images\Famille\Messenger\Emoticônes\MSN6.EmoPackV13.zip/Extract.exe Infected: not-a-virus:AdWare.Win32.180Solutions skipped 

C:\Documents and Settings\Elise\Mes documents\Mes images\Famille\Messenger\Emoticônes\MSN6.EmoPackV13.zip ZIP: infected - 3 skipped

C:\Documents and Settings\Elise\Mes documents\Mes images\Famille\Messenger\Emoticônes\MSN6.EmoPackV7.zip/Extract.exe/data0102 Infected: not-a-virus:AdWare.Win32.180Solutions skipped 

C:\Documents and Settings\Elise\Mes documents\Mes images\Famille\Messenger\Emoticônes\MSN6.EmoPackV7.zip/Extract.exe Infected: not-a-virus:AdWare.Win32.180Solutions skipped 

C:\Documents and Settings\Elise\Mes documents\Mes images\Famille\Messenger\Emoticônes\MSN6.EmoPackV7.zip ZIP: infected - 2 skipped

C:\Documents and Settings\Elise\Bureau\clean\pskill.exe Infected: not-a-virus:RiskTool.Win32.PsKill.k skipped ==> normal =clean.

C:\Program Files\LogMeIn\update\2-30-547.bak\LogMeIn.exe Infected: not-a-virus:RemoteAdmin.Win32.RemotelyAnywhere.a skipped 
C:\Program Files\LogMeIn\update\2-30-547.bak\ramaint.exe Infected: not-a-virus:RemoteAdmin.Win32.RemotelyAnywhere.a skipped 

C:\Program Files\Navilog1\reboot.exe Infected: not-a-virus:RiskTool.Win32.Reboot.f skipped ==> normal=Navilog1


2°- Leur suppression comme ceci:

a)- Télécharger _OTMoveIt (de Old_Timer) sur ton Bureau. 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe  

b)- Double-cliquer sur OTMoveIt.exe pour le lancer. 
-copier/coller la liste suivante (=le chemin exact du fichier que tu veux supprimer); à savoir  : 

C:\Documents and Settings\Elise\Mes documents\Mes images\Famille\Messenger\Emoticônes\EmoPackV1.zip
C:\Documents and Settings\Elise\Mes documents\Mes images\Famille\Messenger\Emoticônes\MSN6.EmoPackV13.zip
C:\Documents and Settings\Elise\Mes documents\Mes images\Famille\Messenger\Emoticônes\MSN6.EmoPackV7.zip
C:\Program Files\LogMeIn

- colle donc dans le cadre de gauche de _OTMoveIt: " Paste List of Files/Folders to be moved ". 

3)- -clique sur MoveIt! pour lancer la suppression. 
-le résultat apparaitra dans le cadre "Results". 
-clique sur "Exit" pour fermer. 

-un rapport est situé dans C:\_OTMoveIt\MovedFiles. 
Poste-le SVP, merci 

NOTE: Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. 
Si c'est le cas accepte par Yes. 
•- Le rapport se trouve en C:\_OTMoveIt\MovedFiles; tu ouvres le dossier et tu trouveras le rapport.


Merci et bonne soirée
Al.

philo2100 · Answer

up , pour voir la suite...

Claude duBLOGàClaude à la rescouss pbSpyware! - Page 2

Discussions similaires

Newsletters