Probleme avec trop de pub intempestive

freds30 Messages postés 13 Statut Membre -  
freds30 Messages postés 13 Statut Membre -
Bonjour,
je sais que je ne suis pas le seul dans ce cas et pourtant moi hormis le fait que j'ai beaucoups de pub qui s'affichent et de tout les styles
sexe,voyance,casino ,svexla etc etc bref aujourd'hui je tire la sonnette d'alarme et je recherche une ame charitable qui saura me depatouillé de tout cela de plus mon winrar ne marche plus c est la misere ni mon ad-aware se a chaque fois que j'essai d'ouvrir cela me met que ca a rencontré un probleme et que mes programmes doivent etre fermé grrrrr j'ai tout tenté j ai meme essayer de retelecharger mais rien n y fait je suis desesperé que faire
Configuration: Windows XP
Internet Explorer 6.0

10 réponses

  1.
    espion3004 Messages postés 8687 Statut Membre 1 434
     
    ok salut freds30, je vais essayer de t'aider...
    Tout d'abord, tu vas enregistrer ceci

    hijackthis et navilog...

    Hijackthis est un logiciel qui aide à la désinfection, cependant, il est à ne pas mettre entre toutes les mains. C'est un outil spécifique permettant de détecter et de supprimer les spywares et hijackers installés furtivement sur votre ordinateur. ...

    Pour hijack this le tuto ici :http://pageperso.aol.fr/balltrap34/demohijack.htm
    le lien là :hijackthis
    ==========================================================

    Pour Navilog :

    télécharge sur ton bureau

    Navilog1.exe :http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
    = double-clic dessus pour l'installer et le lancer
    Quand installé
    = taper F
    = Appuyer sur une touche jusqu' arriver aux options
    = Choisir option 1 ( = taper 1 )
    ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

    un rapport : fixnavi.txt
    dans ==> C :
    le copier/coller dans la réponse

    Résumons tu me colleras 2 rapports
    Hijack this
    et Navilog, bon courage...
    0
  2. freds30 Messages postés 13 Statut Membre
     
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 17:15:10, on 09/10/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Avast\aswUpdSv.exe
    C:\Program Files\Avast\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
    C:\Program Files\ewido anti-spyware 4.0\guard.exe
    C:\WINDOWS\system32\slserv.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Program Files\TomTom HOME\TomTomHOME.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\Avast\ashMaiSv.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\Program Files\Avast\ashWebSv.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
    O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
    O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
    O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
    O4 - HKLM\..\Run: [DLCFCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLCFtime.dll,_RunDLLEntry@16
    O4 - HKLM\..\Run: [SearchIndexer] rundll32.exe "C:\WINDOWS\system32\etnbggdb.dll",sitypnow
    O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: º£ÐÅÎÞÏßÍø¿¨ÉèÖóÌÐò.url
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra button: Micro Application Anti-Popup - {2E071ADC-ADF8-4b4b-8ACB-EDC49E6D45A2} - C:\WINDOWS\system32\shdocvw.dll
    O9 - Extra 'Tools' menuitem: Anti-Popup - {2E071ADC-ADF8-4b4b-8ACB-EDC49E6D45A2} - C:\WINDOWS\system32\shdocvw.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
    O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
    O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
    O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
    O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {E862C832-3A5F-4CEB-BFAA-167B22010A71} (InfosFinder2.InfosFinder) - http://support.packardbell.com/files/activex/InfosFinder2.CAB
    O18 - Protocol: cdefs - {B5F329B4-2BBD-48F5-ADAF-9EAF2AFE37B3} - (no file)
    O21 - SSODL: bestreak - {874443fe-aa33-4ebf-a6ac-73208787e62d} - (no file)
    O22 - SharedTaskScheduler: {874443fe-aa33-4ebf-a6ac-73208787e62d} - bestreak - (no file)
    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast\ashWebSv.exe
    O23 - Service: dlcf_device - - C:\WINDOWS\system32\dlcfcoms.exe
    O23 - Service: DomainService - Unknown owner - C:\WINDOWS\system32\kslmkvge.exe (file missing)
    O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
    O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
    O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
    O24 - Desktop Component 1: Aqua Garden - 6423CD5F-D089-4BF1-88B6-6A359339DAFF
    0
  3. espion3004 Messages postés 8687 Statut Membre 1 434
     
    ok
    nous allons avoir du boulot, tu as Avast...
    Et tu n'as pas de pare-feu, hormis celui de windows, qui laisse tout passer...

    Pour Navilog, c'est normal, AVAST le bloque, il le considére comme un faux positif (un logiciel ressemblant à un virus)

    Je te recommande de changer d'anti-virus et de passer à ANTIVIR

    Des explications ici :
    http://forum.telecharger.01net.com/forum/

    http://forum.malekal.com/ftopic3528.php

    http://www.libellules.ch/...

    si tu veux continuer avec AVAST, pas de problème tu es juge...
    Sinon fais le moi savoir...
    0
  4. freds30 Messages postés 13 Statut Membre
     
    j'ai mis comme tu me la demande antivir qui apparement me detecte tout mes problemes j ai beaucoups de fichiers Dll dans le c:/windows/system32 qui ne veulent pas partir a toi maintenant de me donner la solution je compte bcp sur toi merci d'avance on ma parlé aussi de vundofix qu en pense tu?

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 00:46:12, on 10/10/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
    C:\Program Files\ewido anti-spyware 4.0\guard.exe
    C:\WINDOWS\system32\slserv.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Program Files\TomTom HOME\TomTomHOME.exe
    C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\wifi\CW210Cfg.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
    O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
    O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
    O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
    O4 - HKLM\..\Run: [DLCFCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLCFtime.dll,_RunDLLEntry@16
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: º£ÐÅÎÞÏßÍø¿¨ÉèÖóÌÐò.url
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra button: Micro Application Anti-Popup - {2E071ADC-ADF8-4b4b-8ACB-EDC49E6D45A2} - C:\WINDOWS\system32\shdocvw.dll
    O9 - Extra 'Tools' menuitem: Anti-Popup - {2E071ADC-ADF8-4b4b-8ACB-EDC49E6D45A2} - C:\WINDOWS\system32\shdocvw.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
    O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
    O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
    O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
    O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {E862C832-3A5F-4CEB-BFAA-167B22010A71} (InfosFinder2.InfosFinder) - http://support.packardbell.com/files/activex/InfosFinder2.CAB
    O18 - Protocol: cdefs - {B5F329B4-2BBD-48F5-ADAF-9EAF2AFE37B3} - (no file)
    O21 - SSODL: bestreak - {874443fe-aa33-4ebf-a6ac-73208787e62d} - (no file)
    O22 - SharedTaskScheduler: {874443fe-aa33-4ebf-a6ac-73208787e62d} - bestreak - (no file)
    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: dlcf_device - - C:\WINDOWS\system32\dlcfcoms.exe
    O23 - Service: DomainService - Unknown owner - C:\WINDOWS\system32\kslmkvge.exe (file missing)
    O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
    O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
    O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
    O24 - Desktop Component 1: Aqua Garden - 6423CD5F-D089-4BF1-88B6-6A359339DAFF
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. espion3004 Messages postés 8687 Statut Membre 1 434
     
    ok...
    Tu n'as pas de pare-feu et ton xp n'est pas à jours pour tes logiciels...
    Le pare-feu = kerio là avec tuto installe :https://forums.cnetfrance.fr
    telecharges spybot avec tuto :https://forums.cnetfrance.fr
    -------------- Asquared free acec tuto :https://www.pcparadise.fr
    Clic la et télecharge ad aware+tuto en français+patch langue.
    https://forums.cnetfrance.fr

    ============================================

    La procédure est longue et en partie en mode sans échec. Attention, tu n'as pas accès à Internet dans ce mode, enregistre cette page Web (clique sur fichier/enregistrer sous/choisis « Bureau ») ou imprime ce que tu as à faire.

    1/ Télécharge la version d'évaluation d'AVG Anti-Spyware 7.5 https://www.avg.com/en-ww/free-antivirus-download

    Installe-le sur ton bureau

    - Démarre AVG Anti-Spyware 7.5 avec l'icône qui se trouve sur ton Bureau.
    Clique sur Mise à jour.
    Sous Mise à jour manuelle clique sur Commencer la mise à jour et attend la fin de cette mise à jour puis ferme le programme.

    2/ Télécharge Ccleaner https://filehippo.com/download_ccleaner/

    Installe le dans un répertoire dédié (attention à l'installation pense à décocher l'installation de Yahoo toolbar).

    3/ Redémarre en mode Sans Échec
    (au démarrage, tapote immédiatement la touche F8), puis tu verras un écran avec choix de démarrages :
    choisis Mode sans échec avec les flèches du clavier, puis valide avec Entrée.
    Choisis ton compte usuel (et non Administrateur).

    4/ Lance Ccleaner

    Puis clique sur le bouton « Analyse » ensuite bouton « Lancer le Nettoyage ». Ensuite fait de même sur le bouton « Erreurs » puis « chercher des erreurs » et « réparer les erreurs sélectionnées ».

    5/ Lance AVG Anti-Spyware 7.5 et clique sur Analyse et ensuite clique sur Analyse complète du système.
    A la fin du scan il affichera une liste des fichiers détectés.
    Clique sur le bouton Appliquer toutes les actions.
    Clique sur Enregistrer le rapport, puis Enregistrer le rapport sous, je te conseille de le mettre sur ton bureau.

    5-1 = Lance navilog1
    = Cette fois-ci choisi l'option 2
    = Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
    = Un rapport va être génrer sur ton C:\ qui sera en option 2
    Note: le bureau disparaît

    5-2 Lance asquaredfree + spybot et ad aware...

    5-3 refais un nettoyage avec ccleaner...

    6/ Redémarre en mode normal.
    Poste le rapport AVG Anti-Spyware 7.5 dans ta prochaine réponse et poste un nouveau rapport HijackThis +Asquaredfree.

    Bon courage...
    0
  7. espion3004 Messages postés 8687 Statut Membre 1 434
     
    ???
    0
  8. freds30 Messages postés 13 Statut Membre
     
    en fait n'ayant pas eu de reponse on ma dit que j etais infecté par vundo on ma donc demande de telecharger vundo fix de faire un scan avec de cliquez sur remove vundo apres j'ai cliqué yes, et mon bureau et devenu vide au moment où il a
    enlève Vundo.

    Quand ca a ete fini, il ma demandé de redémarrer mon ordinateur,et de cliquez
    OK.

    puis : on mea demande de telechargé

    ---------

    virtumondebegone

    http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

    ----------

    combofix (et de coller le rapport)

    http://mickael.barroux.free.fr/securite/combofix.php

    _____________

    puis de recolle ensuite un hijackhtis

    mais toujours pas de reponse la non plus

    j'avoue que depuis que j'ai changer d'antivirus et fait un vundofix deja ca ma pas mal alleger le probleme

    mais j'avoue que toi aussi jusqu'a maintenant tu a ete champion pour m'aider et je t'en remercie enormement si il pouvais y avoir plus de personnes comme toi sur le net y aurais bcp moins de problemes je pense
    0
  9. freds30 Messages postés 13 Statut Membre
     
    mes rapport son les suivant si tu veux les verifier

    rapport combofix

    ComboFix 07-10-10.1 - Administrateur 2007-10-10 1:32:51.1 - NTFSx86
    Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.196 [GMT 2:00]
    * Created a new restore point
    .
    [color=red][b] Le Rootkit driver pe386 est présent... tentative de désinfection [/b][/color]
    [color=blue] pe386 ...... driver déchargé avec succès.[/color]

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\Program Files\Fichiers communs\{48421~1
    C:\Program Files\SecCenter
    C:\Program Files\SecCenter\scprot4.exe
    C:\Program Files\SecCenter\scprot4.exe.bak
    C:\Program Files\webmediaplayer
    C:\Program Files\webmediaplayer\resources\languages.xml
    C:\Program Files\webmediaplayer\resources\webmedias
    C:\Program Files\webmediaplayer\skins\classic.skn
    C:\Program Files\webmediaplayer\WebMediaPlayer.url
    C:\WINDOWS\cookies.ini
    C:\WINDOWS\pack.epk
    C:\WINDOWS\system32\amydpdgsdj.dat
    C:\WINDOWS\system32\amydpdgsdj_nav.dat
    C:\WINDOWS\system32\amydpdgsdj_navps.dat
    C:\WINDOWS\system32\drivers\npf.sys
    C:\WINDOWS\system32\iqnbvpd.dat
    C:\WINDOWS\system32\iqnbvpd_nav.dat
    C:\WINDOWS\system32\iqnbvpd_navps.dat
    C:\WINDOWS\system32\lzx32.sys
    C:\WINDOWS\system32\packet.dll

    .
    ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

    .
    -------\LEGACY_DOMAINSERVICE
    -------\LEGACY_NM
    -------\LEGACY_NPF
    -------\LEGACY_WINDOWS_LOG
    -------\DomainService
    -------\nm
    -------\NPF

    ((((((((((((((((((((((((((((( Fichiers créés 2007-09-09 to 2007-10-09 ))))))))))))))))))))))))))))))))))))
    .

    2007-10-10 01:29 51,200 --a------ C:\WINDOWS\NirCmd.exe
    2007-10-10 00:29 <REP> d-------- C:\VundoFix Backups
    2007-10-09 19:48 <REP> d-------- C:\Program Files\Navilog1
    2007-10-09 19:27 <REP> d-------- C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic
    2007-10-09 17:11 <REP> d-------- C:\Program Files\Trend Micro
    2007-09-30 19:17 <REP> d-------- C:\Documents and Settings\All Users\Application Data\pixelStorm
    2007-09-24 10:43 <REP> d-------- C:\Program Files\TomTom DesktopSuite

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2007-10-09 22:16 --------- d-----w C:\Program Files\Invyyifm
    2007-10-09 17:39 --------- d-----w C:\Program Files\Avast
    2007-10-09 00:03 --------- d-----w C:\Program Files\ewido anti-spyware 4.0
    2007-10-08 22:38 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\uTorrent
    2007-10-08 22:37 --------- d--h--w C:\Program Files\InstallShield Installation Information
    2007-10-08 22:37 --------- d-----w C:\Program Files\Google
    2007-10-07 11:38 --------- d-----w C:\Program Files\xwvwrsfs
    2007-10-06 14:27 --------- d-----w C:\Program Files\The Logo Creator v3
    2007-10-06 07:45 --------- d-----w C:\Program Files\Ulead Systems
    2007-10-03 07:22 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
    2007-09-30 12:46 --------- d-----w C:\Program Files\Dl_cats
    2007-09-25 12:00 --------- d-----w C:\Program Files\Maxthon
    2007-09-20 19:46 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\LimeWire
    2007-09-19 17:39 --------- d-----w C:\Program Files\uTorrent
    2007-08-30 18:27 --------- d-----w C:\Program Files\xqzolwpi
    2007-08-30 18:16 --------- d-----w C:\Program Files\Maxthon2
    2007-08-30 14:31 --------- d-----w C:\Program Files\Yahoo!
    2007-08-20 16:10 --------- d-----w C:\Program Files\VirtualDJ
    2007-08-19 23:20 --------- d-----w C:\Program Files\Siber Systems
    2007-08-19 23:20 --------- d-----w C:\Documents and Settings\All Users\Application Data\RoboForm
    2007-08-17 23:42 --------- d-----w C:\Program Files\Pinnacle
    2007-08-17 23:34 --------- d-----w C:\Program Files\3GP Video Converter 3
    2007-08-17 18:17 --------- d-----w C:\Program Files\AliveMedia
    2007-07-23 11:40 1,022 ----a-w C:\Documents and Settings\Administrateur\Application Data\wklnhst.dat
    2002-01-30 19:22 464 ----a-w C:\Documents and Settings\USB CF Reader\layout.bin
    2000-05-16 15:36 139,264 ----a-w C:\Documents and Settings\USB CF Reader\Setup.exe
    1999-06-09 12:25 28,672 ----a-w C:\Documents and Settings\USB CF Reader\LAUNCH.EXE
    2006-11-12 08:38:31 11,740 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
    .

    ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{3F5E9987-FD12-408E-3612-018845CDF059}]
    C:\Program Files\Invyyifm\elstwaal.dll

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{73264A54-ACA0-425A-A0A2-ED58369A9DA8}]
    C:\WINDOWS\system32\opnop.dll

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-04 04:55 C:\WINDOWS\system32\bthprops.cpl]
    "TomTomHOME.exe"="C:\Program Files\TomTom HOME\TomTomHOME.exe" [2007-03-14 16:52]
    "DLCFCATS"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLCFtime.dll" [2005-09-08 20:55]
    "avgnt"="C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" [2007-10-09 19:33]

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "MessengerPlus3"="C:\Program Files\MessengerPlus! 3\MsgPlus.exe" [2007-02-18 19:08]
    "msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 13:55]

    [HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
    "ALUAlert"=C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
    "Ghp`amfUbrhLds"=0 (0x0)

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
    "Mn@iboddPubswLfov"=0 (0x0)
    "Mn@mlrf"=0 (0x0)
    "MnOndNeg"=0 (0x0)
    "MnQtm"=0 (0x0)
    "NoLogOff"=0 (0x0)

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\iifgeec]
    iifgeec.dll

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Administrateur^Menu Démarrer^Programmes^Démarrage^AquariumDesktop2006.lnk]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Administrateur^Menu Démarrer^Programmes^Démarrage^__delete_on_reboot__i_e_x_p_l_o_r_e_._e_x_e_]
    path=C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\__delete_on_reboot__i_e_x_p_l_o_r_e_._e_x_e_
    backup=C:\WINDOWS\pss\__delete_on_reboot__i_e_x_p_l_o_r_e_._e_x_e_Startup

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AnyDVD]
    C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\bchidqhs]
    regsvr32 /u "C:\Documents and Settings\All Users\Application Data\bchidqhs.dll"

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTDrive]
    rundll32.exe C:\WINDOWS\system32\drvlil.dll,startup

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DownloadAccelerator]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Emule Speed Booster]
    "C:\Program Files\Emule Speed Booster\Emule Speed Booster.exe" -tray

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EoEngine]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EoWeather]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MemoryManager]
    rundll32.exe "C:\WINDOWS\system32\qdmqnevp.dll",forkonce

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MessengerPlus3]
    "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\mlexkjat]
    rundll32.exe "C:\Program Files\xwvwrsfs\hqtyjazy.dll",Init

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
    "C:\Program Files\Messenger\msmsgs.exe" /background

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
    ~"C:\Program Files\MSN Messenger\msnmsgr.exe" /background

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Pando]
    "C:\Program Files\Pando Networks\Pando\Pando.exe" /Automation

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
    "C:\Program Files\QuickTime\qttask.exe" -atboottime

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SearchIndexer]
    rundll32.exe "C:\WINDOWS\system32\ofhumogg.dll",sitypnow

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\snpstd3]
    C:\WINDOWS\vsnpstd3.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpeedOptimizer]
    C:\PROGRA~1\SPEEDO~1\SPO.EXE -s

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\stonedrv]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SweetIM]
    C:\Program Files\Macrogaming\SweetIM\SweetIM.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TomTomHOME.exe]
    "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
    C:\Program Files\Winamp\winampa.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\xqzolwpi]
    rundll32.exe "C:\Program Files\xqzolwpi\xqpmbkxy.dll",Init

    R0 VOBID;VOBID;C:\WINDOWS\system32\DRIVERS\vobid.sys
    R1 vobiw;vobiw;C:\WINDOWS\system32\drivers\vobiw.sys
    R2 Vcs;Vcs support;\??\C:\WINDOWS\system32\Drivers\Vcs.sys
    R3 CBTNDIS5;CBTNDIS5 NDIS Protocol Driver;\??\C:\WINDOWS\system32\CBTNDIS5.SYS
    R3 cdrdrv;Cdrdrv;C:\WINDOWS\system32\Drivers\Cdrdrv.sys
    R3 EMCR;EMCR;C:\WINDOWS\system32\DRIVERS\EMCR7SK.sys
    R3 odysseyIM3;Odyssey Network Services Miniport;C:\WINDOWS\system32\DRIVERS\odysseyIM3.sys
    S1 Asapi;Asapi;C:\WINDOWS\system32\drivers\Asapi.sys
    S3 CW210g;Hi-link CW210g Cardbus Adapter Driver;C:\WINDOWS\system32\DRIVERS\CW210XP.sys

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4e7be511-a35f-11db-9997-0001360a6d97}]
    AutoRun\command - F:\InstallTomTomHOME.exe

    .
    Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
    "2007-10-08 22:00:00 C:\WINDOWS\Tasks\At1.job"
    "2007-09-27 07:00:00 C:\WINDOWS\Tasks\At10.job"
    - C:\WINDOWS\system32\c42WKBk8.exe
    "2007-10-08 08:00:00 C:\WINDOWS\Tasks\At11.job"
    "2007-10-08 09:00:00 C:\WINDOWS\Tasks\At12.job"
    - C:\WINDOWS\system32\c42WKBk8.exe
    "2007-10-08 10:00:00 C:\WINDOWS\Tasks\At13.job"
    - C:\WINDOWS\system32\c42WKBk8.exe
    "2007-10-08 11:00:00 C:\WINDOWS\Tasks\At14.job"
    - C:\WINDOWS\system32\c42WKBk8.exe
    "2007-10-08 12:00:00 C:\WINDOWS\Tasks\At15.job"
    - C:\WINDOWS\system32\c42WKBk8.exe
    "2007-10-08 13:00:00 C:\WINDOWS\Tasks\At16.job"
    - C:\WINDOWS\system32\c42WKBk8.exe
    "2007-10-09 14:00:00 C:\WINDOWS\Tasks\At17.job"
    - C:\WINDOWS\system32\c42WKBk8.exe
    "2007-10-08 15:00:00 C:\WINDOWS\Tasks\At18.job"
    "2007-10-09 16:00:00 C:\WINDOWS\Tasks\At19.job"
    - C:\WINDOWS\system32\c42WKBk8.exe
    "2007-10-09 23:00:00 C:\WINDOWS\Tasks\At2.job"
    - C:\WINDOWS\system32\c42WKBk8.exe
    "2007-10-09 17:00:00 C:\WINDOWS\Tasks\At20.job"
    - C:\WINDOWS\system32\c42WKBk8.exe
    "2007-10-09 18:00:00 C:\WINDOWS\Tasks\At21.job"
    - C:\WINDOWS\system32\c42WKBk8.exe
    "2007-10-07 19:00:00 C:\WINDOWS\Tasks\At22.job"
    - C:\WINDOWS\system32\c42WKBk8.exe
    "2007-10-07 20:00:00 C:\WINDOWS\Tasks\At23.job"
    - C:\WINDOWS\system32\c42WKBk8.exe
    "2007-10-08 21:00:00 C:\WINDOWS\Tasks\At24.job"
    "2007-10-08 22:00:00 C:\WINDOWS\Tasks\At25.job"
    - C:\WINDOWS\system32\6780jTf8.exe
    "2007-10-09 23:00:00 C:\WINDOWS\Tasks\At26.job"
    - C:\WINDOWS\system32\6780jTf8.exe
    "2007-10-09 00:00:00 C:\WINDOWS\Tasks\At27.job"
    - C:\WINDOWS\system32\6780jTf8.exe
    "2007-10-09 01:00:02 C:\WINDOWS\Tasks\At28.job"
    - C:\WINDOWS\system32\6780jTf8.exe
    "2007-10-09 02:00:00 C:\WINDOWS\Tasks\At29.job"
    "2007-10-09 00:00:00 C:\WINDOWS\Tasks\At3.job"
    - C:\WINDOWS\system32\c42WKBk8.exe
    "2007-08-20 13:28:15 C:\WINDOWS\Tasks\At30.job"
    "2007-08-20 13:28:15 C:\WINDOWS\Tasks\At31.job"
    - C:\WINDOWS\system32\6780jTf8.exe
    "2007-08-20 13:28:15 C:\WINDOWS\Tasks\At32.job"
    - C:\WINDOWS\system32\6780jTf8.exe
    "2007-09-14 06:00:00 C:\WINDOWS\Tasks\At33.job"
    - C:\WINDOWS\system32\6780jTf8.exe
    "2007-09-27 07:00:00 C:\WINDOWS\Tasks\At34.job"
    - C:\WINDOWS\system32\6780jTf8.exe
    "2007-10-08 08:00:00 C:\WINDOWS\Tasks\At35.job"
    - C:\WINDOWS\system32\6780jTf8.exe
    "2007-10-08 09:00:00 C:\WINDOWS\Tasks\At36.job"
    - C:\WINDOWS\system32\6780jTf8.exe
    "2007-10-08 10:00:00 C:\WINDOWS\Tasks\At37.job"
    - C:\WINDOWS\system32\6780jTf8.exe
    "2007-10-08 11:00:00 C:\WINDOWS\Tasks\At38.job"
    - C:\WINDOWS\system32\6780jTf8.exe
    "2007-10-08 12:00:00 C:\WINDOWS\Tasks\At39.job"
    - C:\WINDOWS\system32\6780jTf8.exe
    "2007-10-09 01:00:03 C:\WINDOWS\Tasks\At4.job"
    - C:\WINDOWS\system32\c42WKBk8.exe
    "2007-10-08 13:00:00 C:\WINDOWS\Tasks\At40.job"
    - C:\WINDOWS\system32\6780jTf8.exe
    "2007-10-09 14:00:00 C:\WINDOWS\Tasks\At41.job"
    - C:\WINDOWS\system32\6780jTf8.exe
    "2007-10-08 15:00:00 C:\WINDOWS\Tasks\At42.job"
    - C:\WINDOWS\system32\6780jTf8.exe
    "2007-10-09 16:00:00 C:\WINDOWS\Tasks\At43.job"
    "2007-10-09 17:00:00 C:\WINDOWS\Tasks\At44.job"
    - C:\WINDOWS\system32\6780jTf8.exe
    "2007-10-09 18:00:00 C:\WINDOWS\Tasks\At45.job"
    - C:\WINDOWS\system32\6780jTf8.exe
    "2007-10-07 19:00:00 C:\WINDOWS\Tasks\At46.job"
    "2007-10-07 20:00:00 C:\WINDOWS\Tasks\At47.job"
    - C:\WINDOWS\system32\6780jTf8.exe
    "2007-10-08 21:00:00 C:\WINDOWS\Tasks\At48.job"
    - C:\WINDOWS\system32\6780jTf8.exe
    "2007-10-08 22:00:00 C:\WINDOWS\Tasks\At49.job"
    - C:\WINDOWS\system32\Q18bV8Cd.exe
    "2007-10-09 02:00:00 C:\WINDOWS\Tasks\At5.job"
    - C:\WINDOWS\system32\c42WKBk8.exe
    "2007-10-09 23:00:00 C:\WINDOWS\Tasks\At50.job"
    - C:\WINDOWS\system32\Q18bV8Cd.exe
    "2007-10-09 00:00:00 C:\WINDOWS\Tasks\At51.job"
    - C:\WINDOWS\system32\Q18bV8Cd.exe
    "2007-10-09 01:00:03 C:\WINDOWS\Tasks\At52.job"
    - C:\WINDOWS\system32\Q18bV8Cd.exe
    "2007-10-09 02:00:00 C:\WINDOWS\Tasks\At53.job"
    - C:\WINDOWS\system32\Q18bV8Cd.exe
    "2007-08-29 01:49:23 C:\WINDOWS\Tasks\At54.job"
    - C:\WINDOWS\system32\Q18bV8Cd.exe
    "2007-08-29 01:49:23 C:\WINDOWS\Tasks\At55.job"
    - C:\WINDOWS\system32\Q18bV8Cd.exe
    "2007-08-29 01:49:23 C:\WINDOWS\Tasks\At56.job"
    - C:\WINDOWS\system32\Q18bV8Cd.exe
    "2007-09-14 06:00:00 C:\WINDOWS\Tasks\At57.job"
    - C:\WINDOWS\system32\Q18bV8Cd.exe
    "2007-09-27 07:00:00 C:\WINDOWS\Tasks\At58.job"
    - C:\WINDOWS\system32\Q18bV8Cd.exe
    "2007-10-08 08:00:00 C:\WINDOWS\Tasks\At59.job"
    - C:\WINDOWS\system32\Q18bV8Cd.exe
    "2007-08-18 03:00:00 C:\WINDOWS\Tasks\At6.job"
    - C:\WINDOWS\system32\c42WKBk8.exe
    "2007-10-08 09:00:00 C:\WINDOWS\Tasks\At60.job"
    - C:\WINDOWS\system32\Q18bV8Cd.exe
    "2007-10-08 10:00:00 C:\WINDOWS\Tasks\At61.job"
    - C:\WINDOWS\system32\Q18bV8Cd.exe
    "2007-10-08 11:00:00 C:\WINDOWS\Tasks\At62.job"
    - C:\WINDOWS\system32\Q18bV8Cd.exe
    "2007-10-08 12:00:00 C:\WINDOWS\Tasks\At63.job"
    - C:\WINDOWS\system32\Q18bV8Cd.exe
    "2007-10-08 13:00:00 C:\WINDOWS\Tasks\At64.job"
    "2007-10-09 14:00:00 C:\WINDOWS\Tasks\At65.job"
    - C:\WINDOWS\system32\Q18bV8Cd.exe
    "2007-10-08 15:00:00 C:\WINDOWS\Tasks\At66.job"
    - C:\WINDOWS\system32\Q18bV8Cd.exe
    "2007-10-09 16:00:00 C:\WINDOWS\Tasks\At67.job"
    - C:\WINDOWS\system32\Q18bV8Cd.exe
    "2007-10-09 17:00:00 C:\WINDOWS\Tasks\At68.job"
    "2007-10-09 18:00:00 C:\WINDOWS\Tasks\At69.job"
    - C:\WINDOWS\system32\Q18bV8Cd.exe
    "2007-08-02 04:00:00 C:\WINDOWS\Tasks\At7.job"
    - C:\WINDOWS\system32\c42WKBk8.exe
    "2007-10-07 19:00:00 C:\WINDOWS\Tasks\At70.job"
    - C:\WINDOWS\system32\Q18bV8Cd.exe
    "2007-10-07 20:00:00 C:\WINDOWS\Tasks\At71.job"
    - C:\WINDOWS\system32\Q18bV8Cd.exe
    "2007-10-08 21:00:00 C:\WINDOWS\Tasks\At72.job"
    "2007-08-02 05:00:00 C:\WINDOWS\Tasks\At8.job"
    - C:\WINDOWS\system32\c42WKBk8.exe
    "2007-09-14 06:00:00 C:\WINDOWS\Tasks\At9.job"
    - C:\WINDOWS\system32\c42WKBk8.exe
    "2007-10-09 23:41:13 C:\WINDOWS\Tasks\Symantec NetDetect.job"
    .
    **************************************************************************

    catchme 0.3.1169 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2007-10-10 01:42:10
    Windows 5.1.2600 Service Pack 2 NTFS

    scanning hidden processes ...

    scanning hidden autostart entries ...

    scanning hidden files ...

    **************************************************************************
    .
    Completion time: 2007-10-10 1:44:50 - machine was rebooted
    .
    --- E O F ---

    et le rapport hijackthis

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 01:49:26, on 10/10/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
    C:\Program Files\ewido anti-spyware 4.0\guard.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Program Files\TomTom HOME\TomTomHOME.exe
    C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\wifi\CW210Cfg.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\internet explorer\iexplore.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
    O2 - BHO: SWEETIE Class - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - (no file)
    O2 - BHO: (no name) - {3F5E9987-FD12-408E-3612-018845CDF059} - C:\Program Files\Invyyifm\elstwaal.dll (file missing)
    O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
    O2 - BHO: (no name) - {73264A54-ACA0-425A-A0A2-ED58369A9DA8} - C:\WINDOWS\system32\opnop.dll (file missing)
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: CAdBlocker Object - {E24AD748-155E-4254-B674-4EDF86E7E1DF} - (no file)
    O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
    O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
    O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
    O4 - HKLM\..\Run: [DLCFCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLCFtime.dll,_RunDLLEntry@16
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: º£ÐÅÎÞÏßÍø¿¨ÉèÖóÌÐò.url
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra button: Micro Application Anti-Popup - {2E071ADC-ADF8-4b4b-8ACB-EDC49E6D45A2} - C:\WINDOWS\system32\shdocvw.dll
    O9 - Extra 'Tools' menuitem: Anti-Popup - {2E071ADC-ADF8-4b4b-8ACB-EDC49E6D45A2} - C:\WINDOWS\system32\shdocvw.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
    O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
    O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
    O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
    O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {E862C832-3A5F-4CEB-BFAA-167B22010A71} (InfosFinder2.InfosFinder) - http://support.packardbell.com/files/activex/InfosFinder2.CAB
    O18 - Protocol: cdefs - {B5F329B4-2BBD-48F5-ADAF-9EAF2AFE37B3} - (no file)
    O20 - Winlogon Notify: iifgeec - iifgeec.dll (file missing)
    O21 - SSODL: bestreak - {874443fe-aa33-4ebf-a6ac-73208787e62d} - (no file)
    O22 - SharedTaskScheduler: {874443fe-aa33-4ebf-a6ac-73208787e62d} - bestreak - (no file)
    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: dlcf_device - - C:\WINDOWS\system32\dlcfcoms.exe
    O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
    O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
    O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
    O24 - Desktop Component 1: Aqua Garden - 6423CD5F-D089-4BF1-88B6-6A359339DAFF
    0
  10. espion3004 Messages postés 8687 Statut Membre 1 434
     
    Bon je suis faché...

    en fait n'ayant pas eu de reponse on ma dit que j etais infecté par vundo

    Ok, mais saches que nous avons une vie aussi... Ensuite Qui t'a dit un autre forum ? La dispersion j'aime pas trop, un va te dire noir, l'autre blanc, sans un suivis des opérations... Ca ne m'aide pas du tout....



    on ma donc demande de telecharger vundo fix de faire un scan avec de cliquez sur remove vundo apres j'ai cliqué yes, et mon bureau et devenu vide au moment où il a
    enlève Vundo.

    Oui normal, c'est ça....

    Quand ca a ete fini, il ma demandé de redémarrer mon ordinateur,et de cliquez
    OK.

    ok ....

    puis : freds30,...

    Donc tout ce que je t'avais demandé n'a servit à rien, INSTANT REPLAY =>probleme avec trop de pub intempestive#5

    Donc je constate que tu prèféres suivre les recommandations de "on mea demande de telechargé..."

    Est ce que "on mea demande de telechargé..."

    T'as précisé ton manque de pare-feu ?
    Ton système xp n'est pas à jours du tout ?
    Tes programmes xp ne sont pas à jours aussi ? (internet explorer 7, Ta console java : la dernière version est la 1.6.3.. tu as une version périmèe 1.5.0..
    Je t'ai transmis un lien AVG Anti-spyware 7.5, bizarrement tu as installé la version :C:\Program Files\ewido anti-spyware 4.0\guard.exe

    Donc sans pare-feu+ logiciels xp pas à jours+ xp pas à jours = NOMBREUSES failles de sécurités...

    Le mieux freds30, serait que tu demandes à on ma donc demande de telecharger
    de te donner le coup de main.. Car là, tu m'as donner l'impression de compter pour du beurre.
    0
  11. freds30 Messages postés 13 Statut Membre
     
    non espion alors ca negatif tu na pas compte pour du beurre ,bien au contraire relis le post du haut j'ai dit que si il pouvais y avoir plus de personnes comme toi le net serait tout autre et sans pollution je reconnais certe m avoir affolé un peu vite mais oui j' ai pris peur j avoue car voyant que mon pc etais infecte j ai lancer des appels un peu partout et je reconnais avoir ete tres bete (chose que je ne referais plus) car la aussi cela aurais pu m etre fatal de prendre le premier post qui me solutionné je ne pouvais pas imaginé t avoir autant blesser que cela j en suis totalement et extremement desolé pour ma part mais sache que quoi que tu pense ''tu'' ma aider dans ma tache et je ne l oubli pas et je regrette que tu l ai pris aussi durement ce n etais pas mon but
    0

Discussions similaires

Ouvrir un fichier .pub sans Publisher
baissaoui -
baissaoui -

0 réponse
Ouvrir document Publisher sans Publisher
Curtis Hayes -
Curtis Hayes -

7 réponses
Lire, afficher, exécuter un fichier *.pub sans Publisher
jeannoellaurenti -
informatique_fujitsu -

1 réponse
Publicité "Bidru n'en peut plus"
_Ritchi_ -
Didier -

5 réponses
publicité intempestive
alost -
HelpiOS -

5 réponses