au secours infection +++ par "numéroteur&quot Résolu/Fermé

Question

Bonjour, 
au secours au secours. depuis plusieurs jours je suis envahi de virus de type numéroteur???? !!!!! g avast en antivirus.
g tout essayé de le supprimer et de les mettres en 40° mais çà ne marche pas !!!!!
en + g 1 otre souci : sur msn j'envoi des messages zyppé sans arret. je pensais que c'était des espions mais ad aware et spy bot ne trouvent rien !!!????????..............
J'EN AI MARRE HELP

Utilisateur anonyme · Answer

saut

les virus que tu a son de niveau tres puissant 

alors enleve avast et telecharge kaspersky internet security

mes le a jours puis fait un scan

mais arrete internet pendant le scan 

a+ bonne chance

et tu me dit si sa marche

infirmierececile · Answer

coucou
merci de ton conseil. mais je suis peut etre une peu bête mais j'arrete internet comment ???

Utilisateur anonyme · Answer

clic droite sur les 2 petit ecran dans la barre des taches deconnection

infirmierececile · Answer

recoucou
au fait j'aimerais savoir d'où ils viennent ces P..... de nméroteur et kes que mon ordi risque si j'arrive pas a m'en débarraser ??!!

Le sioux · Answer

Bonjour IDE  cecile

On va essayer de te prodiguer des soins, suis ma prescription ;-)


1) MSNFix.zip de !aur3n7

Téléchargez MSNFix.zip (de !aur3n7) sur votre bureau:
http://sosvirus.changelog.fr/MSNFix.zip
Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
-- Si l'infection est détectée, exécutez l'option N.
--- Sauvegardez ce rapport sur ton bureau 
Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.:

2) HijackThis

Télécharge  hijackthis sur ton bureau.


Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connexion Internet.

Double clique dessus pour lancer l installation . Accepte la licence qui va apparaître  par " I agree" .

Puis clique sur "Do a system scan and save a logfile"

Ferme hijackThis et sauvegarde ce rapport sur ton bureau aussi  ;-)

Tuto :

http://pageperso.aol.fr/balltrap34/demohijack.htm

3) rapports

Poste le rapport d MsnFix que tu as sauvegardé sur ton bureau et celui d hijackThis.

@ suivre..

infirmierececile · Answer

recoucou
voici le rapport de hijackthis : 
hijackthis hijackthisLogfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:08:42, on 19/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\SiSWLSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\WINDOWS\LBTWiz.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\WlanCU.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Documents and Settings\HP_Administrateur\Local Settings\Temporary Internet Files\Content.IE5\3PXQQ1AB\sdsetup[1].exe
C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\is-9COC8.tmp\is-1CRVM.tmp
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\Program Files\Spyware Doctor\Update.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://register.hp.com/servlet/WebReg.servlets.ProdReg1Servlet?appID=java_wreg_wreg_genpg&prodOS=029&gwCountry=FR&language=fr&PURCH_DT_MONTH=09&PURCH_DT_DAY=21&PURCH_DT_YEAR=2006&PROD_SERIAL_ID=CZB63304WW&application=305&modelID=RA875AA&LF=blue
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMul1.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMul1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe" /m=0
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [qrahuv] c:\windows\system32\qrahuv.exe qrahuv
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKLM\..\Run: [skdcxpgvz] c:\windows\system32\skdcxpgvz.exe skdcxpgvz
O4 - HKLM\..\Run: [LBTWiz.exe] C:\WINDOWS\LBTWiz.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: Event Reminder.lnk = C:\Program Files\Broderbund\PrintMaster\PMremind.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O4 - Global Startup: Wireless Configuration Utility HW.32.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {49232000-16E4-426C-A231-62846947304B} (SysData Class) - http://ipgweb.cce.hp.com/rdqemea/downloads/sysinfo.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - https://www.photolitto.com/
O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://bmm.imgag.com/imgag/cp/install/crusher-fr.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - https://www.photobox.fr/?channel=1005
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://asp01.photoprintit.de/microsite/3462/defaults/activex/IPSUploader.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Intel® Quick Resume Technology Drivers (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: OneStep Search Service - OneStepSearch.net, Inc. - C:\Program Files\OneStepSearch\onestep.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: SiS WirelessLan Service (SiSWLSvc) - Unknown owner - C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\SiSWLSvc.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

Le sioux · Answer

Re

Il me faut  le rapport d MsnFix, tu l as oublié   ;-)

Ainsi que 2 autres rapports :

1) Cleanzip

* Télécharge clean zip de Malekal_Morte http://www.malekal.com/download/clean.zip

* Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
* Ouvre le dossier Clean qui se trouve sur ton bureau.
* Double-clique sur clean.cmd.
Une fenêtre noire va apparaître,

choisis l'option 1

2) Navilog1 d Il mafioso

Télécharge  Navilog1 depuis-ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau .

Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuies sur une touche le blocnote va s'ouvrir.

Copie-colle l'intégralité du rapport dans une réponse.
Referme le blocnote
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

3) Rapports

Donc j ai besoin de 3 rapports celui de cleanzip  qui se trouve ici C:\rapport_clean.txt,  celui d msnfix et celui de Navilog1

Ensuite , on attaquera le nettoyage et on te debarrassera de tes infections.

@ suivre

infirmierececile · Answer

19/10/2007 a 16:02:07,31 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
C:\WINDOWS\usnsvc.exe FOUND 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
"C:\Documents and Settings\HP_Administrateur\Application Data\MessengerSkinner\" FOUND 
 
*** Recherche des fichiers dans C:\Program Files 
"C:\Program Files\Free Offers from Freeze.com" FOUND 
"C:\Program Files\Mozilla Firefox\plugins\NPMyWebS.dll" FOUND 
"C:\Program Files\msn messenger\riched20.dll" FOUND 
"C:\Program Files\Multi_Media_France\" FOUND 
"C:\Program Files\MessengerSkinner\" FOUND 
*** Fin du rapport ! 

en voilà un , il reste plus que msnfix !!! çà arrive !!!

Le sioux · Answer

re

Et Navilog1 d Il mafioso   tres important aussi

@ suivre

Le sioux · Answer

Re

Il faut que tu fasses cela, comme demandé plus haut -->  Navilog1 d Il mafioso

----------------------------------------------------------------------------------------------------------------------------------------------------------------

Puis :

Je te conseille d'enregistrer la page en sélectionnant toutes les lignes puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procedure correctement.
(Note: tu n'auras pas accès à Internet à partir du moment ou te redemarrera en mode sans echec)
Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
Si un élément te paraît obscur, demande des explications avant de commencer la désinfection

1) Telecharge
-- CCleaner Basic v2.01.507

https://www.ccleaner.com/ccleaner/download

Installe puis lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Par la suite, laisse-le avec ses réglages par défaut.
Fermer le programme pour l instant.

--la version d'essai d'AVG Anti-Spyware 7.5 depuis http://www.grisoft.com/doc/downloads-products/ww/crp/0?prd=triasw
Installe la puis...Lancer AVG Anti-Spyware.
Cliquer sur le menu Mise à jour.
Dans le paragraphe Mise à jour manuelle, cliquer sur le bouton Commencer la mise à jour.
Attendre la fin de cette mise à jour puis fermer le programme.
Ne pas lancer d'analyse maintenant

2) Redémarre en mode sans échec

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8]  (ou [F5]  sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuyer sur  [Entrée] 
Il te faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre. 

3) Cleanzip

* Ouvre le dossier Clean qui se trouve sur ton bureau.
* Double-clique sur clean.cmd.
Une fenêtre noire va apparaître,

choisis l'option 2.


4) Lance AVG Anti-Spyware 7.5

--Reglages

Cliquer sur le menu Analyse (de la barre d'outils).
Cliquer sur l'onglet Paramètres.
Dans Comment réagir? cliquer sur Actions recommandées et choisir Quarantaine.
Dans Comment faire l'analyse ? et dans Programmes potentiellement dangereux, vérifier que toutes les cases soient cochées.
Dans Rapports cocher "générer un rapport aprés chaque analyse"

-- Scan
Dans l'onglet Analyse
Cliquer sur Analyse complète du système.
Important : Ne pas ouvrir de fenêtre, ne pas lancer de programme pendant l'exécution de AVG Anti-Spyware, car cela pourrait interférer avec le processus de recherche.
Tres important : A la fin de l'analyse, clique sur " Appliquer toutes les actions"
Ensuite.
Cliquer sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.
(C:\Programfiles\AVG Antispyware 7.5\Reports )
Puis fermer AVG Anti-Spyware.

5) Lance CCleaner
Puis dans le menu Nettoyeur
Cliquer sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
cliquer sur le bouton Lancer le nettoyage.
Fais cela plusieurs fois d affilé puis ferme CCleaner

6) Rapports

Redemarre en mode normal et genere un nouvel HijackThis que tu posteras en reponse ainsi que le rapport d AVG antispyware 7.5 et celui de cleanzip qui se trouve ici C:\rapport_clean.txt

@+ bon courage

Il me faudra aussi le rapport de Navilog1 d Il mafioso  pour pouvoir  continuer.

infirmierececile · Answer

re re coucou
t'inquietes pas les autre rapports arrivent mais g 3 enfants et je jongle enre les bib et l'ordi !!!( :/)
parcontre g un souci avec MSNFix : je ne trouve pas le fichier msnfix.bat. ??!!.... et le rapport je n'arrive pas a le copier ..........
bon je réssaie puis je te fais le dernier apport que tu ma demandé....et puis on verra par la uite si je vais avoir le temps ce soir de continuer les manip 
a+

infirmierececile · Answer

voici le rapport de navilog :
Search Navipromo version 3.3.0 commencé le 19/10/2007 à 18:49:07,40

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 17.10.2007 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 


*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\MessengerSkinner trouvé !


*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\HP_Administrateur\Application Data ***

...\Application Data\MessengerSkinner trouvé !

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\baktvupqe.dat
C:\WINDOWS\system32\baktvupqe.exe
C:\WINDOWS\system32\baktvupqe_nav.dat
C:\WINDOWS\system32\baktvupqe_navps.dat
C:\WINDOWS\system32\baktvupqe.dat
C:\WINDOWS\system32\baktvupqe.exe
C:\WINDOWS\system32\baktvupqe_nav.dat
C:\WINDOWS\system32\baktvupqe_navps.dat

Processus caché(s) :

C:\WINDOWS\system32\baktvupqe.exe 
C:\WINDOWS\system32\baktvupqe.exe 


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans C:\DOCUME~1\HP_ADM~1\LOCALS~1\APPLIC~1 *



*** Recherche fichiers *** 


C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :

C:\WINDOWS\system32\baktvupqe.dat trouvé !
C:\WINDOWS\system32\qaaemf.dat trouvé !
C:\WINDOWS\system32\qrahuv.dat trouvé !


3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse terminée le 19/10/2007 à 18:49:37,67 ***

Le sioux · Answer

Bonsoir cecile

3 ptits vouyoux, c est du boulot ! 

Tu es infecté par navipromo aussi, on  t en debarrasse :

Re Infirmiere cecile

1ere  etape rapide puis je te file une autre procedure a la suite ;-)

 Navilog1 option2

Double clique sur le raccourci Navilog1 présent sur ton bureau

Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle si nécéssaire.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.

Sauvegarde le rapport sur ton bureau  de manière à le retrouver

Referme le blocnote. Ton bureau va réapparaitre


PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Celà te fera apparaitre ton bureau

Poste le rapport de Navilog1 en reponse  ainsi qu' un nouvel HijackThis et  le rapport d AVG antispyware 7.5  

@+

Le sioux · Answer

Bonjour Cecile

Regarde et fait ce que je t ai indiqué dans mon message precedent et fais aussi cela stp :

Certificats
Ferme Internet Explorer (s il était ouvert) puis Démarrer/panneau de configuration/options internet 
- onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs : 
electronic-group 
egroup 
Montorgueil 
VIP 
"Sunny Day Design Ltd" 
Tu les supprimes.

@+

infirmierececile · Answer

ensuite le rapport  de aAVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	11:50:28 21/10/2007

 + Résultat de l'analyse:	



C:\Documents and Settings\HP_Administrateur\Local Settings\Temporary Internet Files\Content.IE5\LZN6NUN4\MSNFix[1]\MSNFix\backup\carlton -> Dialer.Agent.z : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\HP_Administrateur\Local Settings\Temporary Internet Files\Content.IE5\LZN6NUN4\MSNFix[1]\MSNFix\backup\k3d3t4t8n7l.exe -> Dialer.Agent.z : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\sagarmatha\Local Settings\Temporary Internet Files\Content.IE5\6867OARL\dual[1].jpg -> Dialer.Agent.z : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\Fichiers communs\Carlson\carlton -> Dialer.Agent.z : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP222\A0028148.exe -> Dialer.Agent.z : Nettoyé et sauvegardé (mise en quarantaine).
C:\k3d3t4t8n7l.exe -> Dialer.Agent.z : Nettoyé et sauvegardé (mise en quarantaine).
:mozilla.10:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\sagarmatha\Cookies\sagarmatha@network-ca.247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.11:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.139:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\HP_Administrateur\Cookies\hp_administrateur@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.10:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.30:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.31:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.32:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.9:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\sagarmatha\Cookies\sagarmatha@www.adobe[2].txt -> TrackingCookie.Adobe : Nettoyé.
:mozilla.33:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.34:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\sagarmatha\Cookies\sagarmatha@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\HP_Administrateur\Cookies\hp_administrateur@casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyé.
C:\Documents and Settings\HP_Administrateur\Cookies\hp_administrateur@www.casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyé.
C:\Documents and Settings\sagarmatha\Cookies\sagarmatha@casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyé.
C:\Documents and Settings\sagarmatha\Cookies\sagarmatha@www.casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.97:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.98:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.99:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.53:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Cpvfeed : Nettoyé.
:mozilla.54:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Cpvfeed : Nettoyé.
:mozilla.55:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Cpvfeed : Nettoyé.
:mozilla.56:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Cpvfeed : Nettoyé.
C:\Documents and Settings\sagarmatha\Cookies\sagarmatha@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.241:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.314:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.315:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.576:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.577:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.578:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.579:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.580:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.581:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.582:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.583:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.584:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.585:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.586:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.587:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.588:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.589:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.590:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.591:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.592:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.593:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.594:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.595:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.596:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.597:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.598:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.599:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.600:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.601:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.602:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.603:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.604:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.499:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Live : Nettoyé.
:mozilla.500:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Live : Nettoyé.
:mozilla.501:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Live : Nettoyé.
:mozilla.502:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Live : Nettoyé.
:mozilla.503:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Live : Nettoyé.
:mozilla.504:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Live : Nettoyé.
:mozilla.505:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Live : Nettoyé.
C:\Documents and Settings\sagarmatha\Cookies\sagarmatha@beta.search.live[2].txt -> TrackingCookie.Live : Nettoyé.
:mozilla.294:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.
:mozilla.295:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.
:mozilla.296:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.
C:\Documents and Settings\HP_Administrateur\Cookies\hp_administrateur@server.iad.liveperson[2].txt -> TrackingCookie.Liveperson : Nettoyé.
:mozilla.356:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Netflame : Nettoyé.
C:\Documents and Settings\HP_Administrateur\Cookies\hp_administrateur@ssl-hints.netflame[2].txt -> TrackingCookie.Netflame : Nettoyé.
C:\Documents and Settings\sagarmatha\Cookies\sagarmatha@ssl-hints.netflame[2].txt -> TrackingCookie.Netflame : Nettoyé.
C:\Documents and Settings\sagarmatha\Cookies\sagarmatha@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.163:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Paycounter : Nettoyé.
:mozilla.645:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Paypal : Nettoyé.
C:\Documents and Settings\sagarmatha\Cookies\sagarmatha@realarcadebundles.real[1].txt -> TrackingCookie.Real : Nettoyé.
:mozilla.191:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.192:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.193:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.194:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.195:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.50:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.57:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.
:mozilla.58:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.
:mozilla.59:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.
:mozilla.60:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.
:mozilla.260:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.261:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.262:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.263:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.320:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\HP_Administrateur\Cookies\hp_administrateur@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\sagarmatha\Cookies\sagarmatha@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\sagarmatha\Cookies\sagarmatha@login.tracking101[1].txt -> TrackingCookie.Tracking101 : Nettoyé.
C:\Documents and Settings\HP_Administrateur\Cookies\hp_administrateur@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Nettoyé.
:mozilla.218:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.219:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.220:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.221:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.222:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.426:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.427:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.428:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\HP_Administrateur\Cookies\hp_administrateur@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\sagarmatha\Cookies\sagarmatha@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.286:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Webtrends : Nettoyé.
C:\Documents and Settings\sagarmatha\Cookies\sagarmatha@m.webtrends[1].txt -> TrackingCookie.Webtrends : Nettoyé.
:mozilla.278:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.279:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.280:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.


Fin du rapport

vg antispyware :

y'en a un deuxieme (??!!!!!!.....) : 
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	11:50:28 21/10/2007

 + Résultat de l'analyse:	



C:\Documents and Settings\HP_Administrateur\Local Settings\Temporary Internet Files\Content.IE5\LZN6NUN4\MSNFix[1]\MSNFix\backup\carlton -> Dialer.Agent.z : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\HP_Administrateur\Local Settings\Temporary Internet Files\Content.IE5\LZN6NUN4\MSNFix[1]\MSNFix\backup\k3d3t4t8n7l.exe -> Dialer.Agent.z : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\sagarmatha\Local Settings\Temporary Internet Files\Content.IE5\6867OARL\dual[1].jpg -> Dialer.Agent.z : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\Fichiers communs\Carlson\carlton -> Dialer.Agent.z : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP222\A0028148.exe -> Dialer.Agent.z : Nettoyé et sauvegardé (mise en quarantaine).
C:\k3d3t4t8n7l.exe -> Dialer.Agent.z : Nettoyé et sauvegardé (mise en quarantaine).
:mozilla.10:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\sagarmatha\Cookies\sagarmatha@network-ca.247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.11:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.139:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\HP_Administrateur\Cookies\hp_administrateur@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.10:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.30:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.31:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.32:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.9:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\sagarmatha\Cookies\sagarmatha@www.adobe[2].txt -> TrackingCookie.Adobe : Nettoyé.
:mozilla.33:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.34:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\sagarmatha\Cookies\sagarmatha@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\HP_Administrateur\Cookies\hp_administrateur@casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyé.
C:\Documents and Settings\HP_Administrateur\Cookies\hp_administrateur@www.casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyé.
C:\Documents and Settings\sagarmatha\Cookies\sagarmatha@casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyé.
C:\Documents and Settings\sagarmatha\Cookies\sagarmatha@www.casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.97:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.98:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.99:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.53:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Cpvfeed : Nettoyé.
:mozilla.54:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Cpvfeed : Nettoyé.
:mozilla.55:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Cpvfeed : Nettoyé.
:mozilla.56:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Cpvfeed : Nettoyé.
C:\Documents and Settings\sagarmatha\Cookies\sagarmatha@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.241:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.314:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.315:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.576:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.577:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.578:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.579:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.580:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.581:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.582:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.583:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.584:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.585:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.586:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.587:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.588:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.589:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.590:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.591:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.592:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.593:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.594:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.595:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.596:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.597:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.598:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.599:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.600:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.601:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.602:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.603:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.604:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.499:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Live : Nettoyé.
:mozilla.500:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Live : Nettoyé.
:mozilla.501:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Live : Nettoyé.
:mozilla.502:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Live : Nettoyé.
:mozilla.503:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Live : Nettoyé.
:mozilla.504:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Live : Nettoyé.
:mozilla.505:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Live : Nettoyé.
C:\Documents and Settings\sagarmatha\Cookies\sagarmatha@beta.search.live[2].txt -> TrackingCookie.Live : Nettoyé.
:mozilla.294:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.
:mozilla.295:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.
:mozilla.296:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.
C:\Documents and Settings\HP_Administrateur\Cookies\hp_administrateur@server.iad.liveperson[2].txt -> TrackingCookie.Liveperson : Nettoyé.
:mozilla.356:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Netflame : Nettoyé.
C:\Documents and Settings\HP_Administrateur\Cookies\hp_administrateur@ssl-hints.netflame[2].txt -> TrackingCookie.Netflame : Nettoyé.
C:\Documents and Settings\sagarmatha\Cookies\sagarmatha@ssl-hints.netflame[2].txt -> TrackingCookie.Netflame : Nettoyé.
C:\Documents and Settings\sagarmatha\Cookies\sagarmatha@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.163:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Paycounter : Nettoyé.
:mozilla.645:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Paypal : Nettoyé.
C:\Documents and Settings\sagarmatha\Cookies\sagarmatha@realarcadebundles.real[1].txt -> TrackingCookie.Real : Nettoyé.
:mozilla.191:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.192:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.193:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.194:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.195:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.50:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.57:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.
:mozilla.58:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.
:mozilla.59:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.
:mozilla.60:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyé.
:mozilla.260:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.261:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.262:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.263:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.320:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\HP_Administrateur\Cookies\hp_administrateur@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\sagarmatha\Cookies\sagarmatha@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\sagarmatha\Cookies\sagarmatha@login.tracking101[1].txt -> TrackingCookie.Tracking101 : Nettoyé.
C:\Documents and Settings\HP_Administrateur\Cookies\hp_administrateur@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Nettoyé.
:mozilla.218:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.219:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.220:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.221:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.222:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.426:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.427:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.428:C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\qo0pc0q7.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\HP_Administrateur\Cookies\hp_administrateur@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\sagarmatha\Cookies\sagarmatha@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.286:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Webtrends : Nettoyé.
C:\Documents and Settings\sagarmatha\Cookies\sagarmatha@m.webtrends[1].txt -> TrackingCookie.Webtrends : Nettoyé.
:mozilla.278:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.279:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.280:C:\Documents and Settings\sagarmatha\Application Data\Mozilla\Firefox\Profiles
a24wf2w.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.


Fin du rapport


euh par contre je ne retrouve pas le rapport de clean.cmd ??? je fais comment ?
a+
MERCI

Le sioux · Answer

Bonsoir 

Il me faut le rapport de Navilog1 option 2

Pour cleanzip  -->  le rapport qui se trouve ici C:\rapport_clean.txt

Pour ce qu a trouvé AVG 7.5 , plein de cookies  (  gourmande lol : ) :

* Mieux gerer tes cookies

Avec I.E outils/options/ onglet confidentialité/avancés/
*Cocher ignorer gestion automatique des cookies
*Cocher accepter cookies interne et refuser cookies tierce puis appliquer et ok

Avec Firefox outils/options/vie privée
*conserver les cookies --> jusqu a la fermeture de Firefox sur PC Astuces">Firefox
*dans parametres , cocher cookies
*puis cocher "toujours effacer mes informations personnelles a la fermeture de Firefox puis valider par ok
Sinon, pour FF, il y a des extensions pour cela (au moins 4 a C) --> https://www.hugedomains.com/domain_profile.cfm?d=geckozone&e=org#C

* Passer CCleaner regulierement, fonction nettoyeur

Cookies (biscuit)
Un cookie est un enregistrement d'informations par le serveur dans un fichier texte situé sur l'ordinateur client.
Il se compose d'un ensemble de variables que le client et le serveur s'échangent lors de transactions HTTP,ce qui permet d'éviter de se connecter à nouveau sur un forum par exemple,ou d'aller directement sur la page d'un site,etc......
Sans probleme quand ils sont utilisés par des "entités",ils peuvent se révéler trés dangereux mal employés.
En effet,ils peuvent stocker une multitudes de renseignements,qui récoltés par un spyware,permet de se connecter au service Web sous le compte de l'utilisateur.
extrait  de   https://forum.pcastuces.com/sujet.asp?f=25&s=14911   gigrionne

Reposte un HijackThis et dis moi comment se porte ton pc.

@ +

infirmierececile · Answer

bonjour,
 volià le navilog qu'il me donne ???!!!




*** Traitement Recherche complementaire ***
(recherche fichiers specifiques)

Veuillez patienter...

FINDSTR : Impossible d'ouvrir *.exe

*** Nettoyage Registre ***

Veuillez patienter



Erreur ! : Fichier regnavi1.reg non trouve !
Le Registre n a pas ete nettoye !


GenericNaviCheck v0.2 for IL-MAFIOSO
Credits: Malware Analysis & Diagnostic
Coded by fRoGGz - SecuBox Labs (FRANCE)
&#9484;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9472;&#9488;


et voilà le hijack !!!



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:22:01, on 22/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\SiSWLSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\WlanCU.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\HPZipm12.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://register.hp.com/servlet/WebReg.servlets.ProdReg1Servlet?appID=java_wreg_wreg_genpg&prodOS=029&gwCountry=FR&language=fr&PURCH_DT_MONTH=09&PURCH_DT_DAY=21&PURCH_DT_YEAR=2006&PROD_SERIAL_ID=CZB63304WW&application=305&modelID=RA875AA&LF=blue
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMul1.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe" /m=0
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: Event Reminder.lnk = C:\Program Files\Broderbund\PrintMaster\PMremind.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O4 - Global Startup: Wireless Configuration Utility HW.32.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {49232000-16E4-426C-A231-62846947304B} (SysData Class) - http://ipgweb.cce.hp.com/rdqemea/downloads/sysinfo.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - https://www.photolitto.com/
O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://bmm.imgag.com/imgag/cp/install/crusher-fr.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - https://www.photobox.fr/?channel=1005
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://asp01.photoprintit.de/microsite/3462/defaults/activex/IPSUploader.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Intel® Quick Resume Technology Drivers (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: OneStep Search Service - OneStepSearch.net, Inc. - C:\Program Files\OneStepSearch\onestep.exe
O23 - Service: SiS WirelessLan Service (SiSWLSvc) - Unknown owner - C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\SiSWLSvc.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

infirmierececile · Answer

recoucou
alors mon pc a trouvé un cheval de troie hier soir (bbooouuuhhh !!!....) : enfin c avast ki l'a trouvé !je l'ai mis en 40°.
sinon tu me conseilles koi en antivirus : est ce que je dois garder avast?
et pour les anti espions je gardes koi???...
 enfin pour finir je fais comment pour arréter d'embeter mes correspondants msn, avec ces fichiers zippés que je leur envoie???
voilà.
AH OUI au fait j'arrive plus a avoir acces a cleanzip et je retrouve pas ce fameux rapport que j'avais pourtant enregistres......................................................................................................................
:(
a+

Le sioux · Answer

Bonsoir cecile

A propos de Boonty games

Utilises tu des jeux de boonty games depuis longtemps ?

Voici une petite information sur Boonty games

Leur politique :

"Il se peut que nous partageons aussi des informations payantes avec des tiers
qui fournissent des services payants et partage des données regroupées montrant le type
et le nombre de jeux vidéos que vous téléchargez, votre age, votre sexe, vos occupations,
niveau d'éducation, localité géographique, données sur l'équipement de votre ordinateur,
internet et intérêts pour les jeux vidéos, activités et entraînement des jeux édités.
De plus, nous partageons les adresses email avec des tiers fournisseurs de compte mails
qui nous assistent en envoyant nos mails a de nombreux clients en même temps..."


Si tu es d'accord avec eux, pas de problèmes sinon, il faut désinstaller le service en allant dans

(Démarrer / exécuter / tape services.msc ) recherche le service, clique droit / propriétés et dans type de démarrage  tu mets sur désactivé et tu valide puis ok .

Lance une recherche Boonty et supprime tout.

Et poste un HijackThis apres avoir redemarre ton pc.

@ suivre..

infirmierececile · Answer

salut
boonty game desactivé !!! je sais pas ce qu'il fait là ??!!! :/
^^^
(o fait t u m'as pas repondu par rapport aux fichiers zippé sur msn ??!!..........)

voici le hijack : 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:27:56, on 23/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\SiSWLSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\WlanCU.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://register.hp.com/servlet/WebReg.servlets.ProdReg1Servlet?appID=java_wreg_wreg_genpg&prodOS=029&gwCountry=FR&language=fr&PURCH_DT_MONTH=09&PURCH_DT_DAY=21&PURCH_DT_YEAR=2006&PROD_SERIAL_ID=CZB63304WW&application=305&modelID=RA875AA&LF=blue
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMul1.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe" /m=0
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-971046548-1970500836-3732834361-1008\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'sagarmatha')
O4 - S-1-5-21-971046548-1970500836-3732834361-1008 Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'sagarmatha')
O4 - S-1-5-21-971046548-1970500836-3732834361-1008 User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'sagarmatha')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: Event Reminder.lnk = C:\Program Files\Broderbund\PrintMaster\PMremind.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O4 - Global Startup: Wireless Configuration Utility HW.32.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {49232000-16E4-426C-A231-62846947304B} (SysData Class) - http://ipgweb.cce.hp.com/rdqemea/downloads/sysinfo.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - https://www.photolitto.com/
O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://bmm.imgag.com/imgag/cp/install/crusher-fr.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - https://www.photobox.fr/?channel=1005
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://asp01.photoprintit.de/microsite/3462/defaults/activex/IPSUploader.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Intel® Quick Resume Technology Drivers (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: OneStep Search Service - OneStepSearch.net, Inc. - C:\Program Files\OneStepSearch\onestep.exe
O23 - Service: SiS WirelessLan Service (SiSWLSvc) - Unknown owner - C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\SiSWLSvc.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

Le sioux · Answer

Bonjour Cecile

* En effet, je ne t ai pas  repondu, excuse ..  c est le ver/virus msn qui envoie ces fichiers, on a du t en envoyer un tu l as ouvert, tu te retrouve infecté et il cherche a se propager via ta liste de contact msn pour continuer "son épidémie"..

* Les publicités que tu avais étaient du a l adware Navipromo/ Magic control cadeau avec messengerskinner que tu as du installer..

*  est ce que je dois garder avast ? Je te ferais changer d antivirus dans pas longtemps, Avast t a fait gouter a ses limites.. 

Regarde cela Comparatif avast VS Antivir :  http://forum.malekal.com/ftopic3528.php

* et pour les anti espions je gardes koi ???..  On garde AVG antispyware7.5 et je t en conseillerai d autre par la suite avec tutos pour les comprendre et les utiliser, t inquietes pas , tout cela est prévu  ;-)

A mon tour  ;)

Qu est ce que C:\Program Files\OneStepSearch  stp ?

Fais ce qui suit stp, il me faudra les rapports ce coup la, sinon, on perd du temps et on peut louper des informations capitales dans certains et passer a coté ..

Je te conseille d'enregistrer la page en sélectionnant toutes les lignes puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procédure correctement.

 1) BTFix de bibi26 

Télécharge BTFix de bibi26 

http://cluster1.easy-hebergement.net/

Dézippe l'archive sur ton Bureau (clic droit/extraire…)

Ouvre le dossier  BTFix 

Double clique sur BTFix.exe
Clique sur Rechercher

Un rapport va apparaître, copie/colle-le dans ta prochaine réponse  (ou sauvegarde le sur le bureau, appel le  btfix1)

2) Combofix.exe d' sUBs   

Télécharge Combofix.exe d' sUBs sur ton Bureau

 http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Double clique combofix.exe et suis les invites.

Lorsque le scan sera complété, un rapport apparaîtra.

Copie/colle ce rapport dans ta prochaine réponse (celui ci est tres important)  avec un nouveau HijackThis et le rappot de BTFix.

@ +

infirmierececile · Answer

coucou
je sais pas d'où viens "one step search" ?!!! 
regarde ce que j'ai trouvé a propos de ce programme : 
OneStep Search v1.0 build 1.20 README File
Copyright (c) 2007 OneStepSearch.net, Inc. All Rights Reserved.

README TABLE OF CONTENTS

1.    OVERVIEW
2.    INSTALLATION
2.1   OneStep Search Website Installation
2.2   Distribution Partner Installation
3.    UNINSTALL ONESTEP SEARCH
4.    AUTO-UPDATE
5.    TROUBLESHOOTING
6.    KNOWN ISSUES
7.    FOR MORE INFORMATION
8.    VERSION HISTORY

________________________________________________________________

1.    OVERVIEW

The primary function of OneStep Search is to provide users with
direct access to the OneStep Search platform from their web browser.

2.    INSTALLATION

OneStep Search supports Windows 98, Windows ME, Windows 2000, Windows XP,
and Windows Vista.

In order for OneStep Search to install under Windows 2000 or later, administrator
rights are required.

2.1   OneStep Search Website Installation

OneStep Search can be installed by visiting
http://www.onestepsearch.net/?tmp=tmp_ons_download
Once on the site you may click on the "Download Now" link. The installation
only supports Internet Explorer 5.0 or higher and Firefox 1.5 or higher.

2.2   Distribution Partner Installation

If you are unaware of how OneStep Search was installed on your computer,
we currently have agreements with the following companies to bundle
our software with their downloadable software:

Freeze.com

OneStep Search, if selected to install along with the distribution
partner's software, will install after the distribution partner
software installation.


3.    UNINSTALL ONESTEP SEARCH

There are multiple procedures to removing our software and each
procedure should be followed as outlined to ensure proper removal.

  PROCEDURE 1 (Add/Remove Programs):

  1. Click on Start.
  2. Click on Settings.
  3. Click on Control Panel.
  4. From the Control Panel, double-click on Add/Remove Programs.
  5. Click on the Install/Uninstall tab in the Add/Remove Programs
      Properties window.
  6. Locate OneStep Search application
  7. Click on the Add/Remove button.
  8. After removal of our software, you may be prompted to reboot. Please reboot after
     removing our software.
  9. If this does not fully remove our software, please proceed to PROCEDURE 2.

  PROCEDURE 2 (Uninstall from program menu):

  1. Click on Start.
  2. Click on Programs.
  3. Click on OneStep Search.
  4. Click on Uninstall OneStep Search.
  5. After removal of our software, you may be prompted to reboot.
     Please reboot after removing our software.
  6. If this does not fully remove our software, please proceed to PROCEDURE 3.

  PROCEDURE 3 (Download Uninstall from OneStepSearch.net):

  1. From a computer that has Internet access, click on the
     following link:

    http://upgrade.onestepsearch.net/uninstall.aspx

  2. Download and save uninstall.exe to a 3-½ floppy disk or CD.
  3. Insert the floppy disk into the floppy drive of the computer
     that needs to have our software uninstalled from.
  4. Click on Start.
  5. Click on Run.
  6. In the Open window, type A:\uninstall.exe
  7. Click on the OK button.
  8. After removal of our software, you may be prompted to reboot.
  Please reboot after removing our software.

If the above 4 procedures do not fully remove our software, please
contact OneStep Search Customer Support at 646-307-7892 or help@onestepsearch.net


4.    AUTO-UPDATE

OneStep Search has a built in auto-update feature that automatically checks
OneStep Search's servers periodically for newer versions. If a new version
is found, it is automatically downloaded and installed with no need
for interaction by the user.  If, however, you would not like us to
automatically update your software, please disable the auto-update
feature in the OneStep Search Options Panel accessed by typing "options"
in the browser's address bar.

OneStep Search respects the privacy of all its users and would never
transmit any personally identifiable information from any computer.
The ONLY Auto-Update information sent from OneStep Search to OneStep Search’s
servers is the version number of your software.


5.    TROUBLESHOOTING

If you are experiencing any difficulties with OneStep Search, please
contact OneStep Search's Customer Support Department via e-mail at
support@onestepsearch.net.


6.    KNOWN ISSUES

There are no known issues with the current version of OneStep Search


7.    FOR MORE INFORMATION

For the latest version of OneStep Search and more information, visit
http://www.onestepsearch.net


8.    VERSION HISTORY



pour ce qui est de la suite çà va arriver dans la journée : je m'y met !!!
:)
merci et à plus tard

infirmierececile · Answer

COUCOU Voilà maintenant que tout mon petit monde est au lit, je peux ENFIN te poster tes rapports que tu ma demandé !!! ... allez c'est parti : BTfix BTFix 1.054 (par bibi26) - 23/10/2007 22:53:50 - Analyse ---> Fichiers/Dossiers trouvés - C:\Program Files\ShoppingReport - C:\Program Files\Mozilla Firefox\chrome\m3ffxtbr.manifest - C:\Program Files\Mozilla Firefox\chrome\m3ffxtbr.jar - C:\Program Files\Internet Explorer\msimg32.dll - C:\Documents and Settings\HP_Administrateur\Application Data\ShoppingReport - C:\WINDOWS\Downloaded Program Files\f3initialsetup1.0.0.15-3.inf ---> Analyse terminée ensuite combofix ComboFix 07-10-23.1 - HP_Administrateur 2007-10-23 22:56:03.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.412 [GMT 2:00] Running from: C:\Documents and Settings\HP_Administrateur\Local Settings\Temporary Internet Files\Content.IE5\X3ZZG95P\ComboFix[1].exe * Created a new restore point . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\HP_Administrateur\Application Data\ShoppingReport C:\Documents and Settings\HP_Administrateur\Application Data\ShoppingReport\cs\Config.xml C:\Documents and Settings\HP_Administrateur\Application Data\ShoppingReport\cs\db\Aliases.dbs C:\Documents and Settings\HP_Administrateur\Application Data\ShoppingReport\cs\db\Sites.dbs C:\Documents and Settings\HP_Administrateur\Application Data\ShoppingReport\cs\dwld\WhiteList.xip C:\Documents and Settings\HP_Administrateur\Application Data\ShoppingReport\cs\persist.dbs C:\Documents and Settings\HP_Administrateur\Application Data\ShoppingReport\cs eport\aggr_storage.xml C:\Documents and Settings\HP_Administrateur\Application Data\ShoppingReport\cs eport\send_storage.xml C:\Documents and Settings\HP_Administrateur\Application Data\ShoppingReport\cs es2\WhiteList.dbs C:\Documents and Settings\sagarmatha\Application Data\ShoppingReport C:\Documents and Settings\sagarmatha\Application Data\ShoppingReport\cs\Config.xml C:\Documents and Settings\sagarmatha\Application Data\ShoppingReport\cs\db\Aliases.dbs C:\Documents and Settings\sagarmatha\Application Data\ShoppingReport\cs\db\Sites.dbs C:\Documents and Settings\sagarmatha\Application Data\ShoppingReport\cs\dwld\WhiteList.xip C:\Documents and Settings\sagarmatha\Application Data\ShoppingReport\cs\persist.dbs C:\Documents and Settings\sagarmatha\Application Data\ShoppingReport\cs eport\aggr_storage.xml C:\Documents and Settings\sagarmatha\Application Data\ShoppingReport\cs eport\send_storage.xml C:\Documents and Settings\sagarmatha\Application Data\ShoppingReport\cs es2\WhiteList.dbs C:\Program Files\internet explorer\msimg32.dll C:\Program Files\ShoppingReport C:\Program Files\ShoppingReport\cs\persist.dbs C:\Program Files\ShoppingReport\Uninst.exe C:\WINDOWS\system32\_000003_.tmp.dll C:\WINDOWS\system32\_000006_.tmp.dll C:\WINDOWS\system32\_000007_.tmp.dll C:\WINDOWS\system32\_000010_.tmp.dll C:\WINDOWS\system32\_000011_.tmp.dll C:\WINDOWS\system32\_000012_.tmp.dll C:\WINDOWS\system32\_000013_.tmp.dll C:\WINDOWS\system32\8_exception.nls D:\Autorun.inf . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\LEGACY_PERFORMANCE_MONITOR -------\LEGACY_RUNTIME ((((((((((((((((((((((((((((( Fichiers créés 2007-09-23 to 2007-10-23 )))))))))))))))))))))))))))))))))))) . 2007-10-23 22:55 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-10-22 16:06 d-------- C:\Program Files\Zylom Games 2007-10-22 15:15 4,461 --a------ C:\WINDOWS\system32\gnc.exe 2007-10-22 15:13 53,248 --a------ C:\WINDOWS\system32\Process.exe 2007-10-21 13:47 d-------- C:\Documents and Settings\sagarmatha\Application Data\Grisoft 2007-10-21 11:01 d-------- C:\Documents and Settings\HP_Administrateur\Application Data\Grisoft 2007-10-21 11:01 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2007-10-21 10:57 d-------- C:\Program Files\CCleaner 2007-10-20 12:08 d--h----- C:\Program Files\Fichiers communs\Carlson 2007-10-19 18:59 3,377 --a------ C:\WINDOWS\system32\msnchk.exe 2007-10-19 18:47 d-------- C:\Program Files\Navilog1 2007-10-19 15:06 d-------- C:\Program Files\Trend Micro 2007-10-19 14:22 dr------- C:\Documents and Settings\LocalService\Favoris 2007-10-12 15:52 d-------- C:\Program Files\Fichiers communs\Kodak 2007-10-12 15:52 159,232 --a------ C:\WINDOWS\system32\ptpusd.dll 2007-10-12 15:52 5,632 --a------ C:\WINDOWS\system32\ptpusb.dll 2007-10-12 15:50 d-------- C:\Program Files\Kodak 2007-10-05 08:46 561,152 --------- C:\WINDOWS\LBTWiz.exe 2007-09-30 10:52 11,264 --a------ C:\WINDOWS\system32\SpOrder.dll 2007-09-30 10:52 4,212 ---h----- C:\WINDOWS\system32\zllictbl.dat 2007-09-30 10:50 d-------- C:\WINDOWS\Internet Logs 2007-09-27 14:25 d-------- C:\Program Files\Common Files 2007-09-27 12:10 d-------- C:\Documents and Settings\sagarmatha\Application Data\CyberLink 2007-09-27 00:40 271,224 --a------ C:\WINDOWS\system32\mucltui.dll 2007-09-27 00:40 207,736 --a------ C:\WINDOWS\system32\muweb.dll 2007-09-26 10:39 d-------- C:\Documents and Settings\sagarmatha\Application Data\Windows Desktop Search 2007-09-26 09:56 d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2 2007-09-26 09:54 d-------- C:\Documents and Settings\HP_Administrateur\Application Data\Windows Desktop Search 2007-09-26 09:46 d-------- C:\Program Files\Microsoft SQL Server Compact Edition 2007-09-26 09:46 3,426,072 --a------ C:\WINDOWS\system32\d3dx9_32.dll 2007-09-26 09:45 d-------- C:\Program Files\Windows Desktop Search 2007-09-26 09:39 d-------- C:\Program Files\Windows Live . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-10-23 17:17 1,962 ----a-w C:\Documents and Settings\HP_Administrateur\Application Data\wklnhst.dat 2007-10-23 12:29 --------- d-----w C:\Program Files\Java 2007-10-21 09:18 --------- d-----w C:\Program Files\MSN Messenger 2007-10-20 11:34 --------- d-----w C:\Documents and Settings\sagarmatha\Application Data\dvdcss 2007-10-14 10:32 --------- d-----w C:\Program Files\Google 2007-09-27 12:25 --------- d-----w C:\Program Files\Yahoo! 2007-09-27 09:52 --------- d-----w C:\Program Files\IKEA HomePlanner 2007-09-26 07:36 --------- d--h--w C:\Program Files\InstallShield Installation Information 2007-09-26 07:36 --------- d-----w C:\Program Files\Ulead Systems 2007-09-26 07:36 --------- d-----w C:\Program Files\Fichiers communs\Ulead Systems 2007-09-26 06:44 --------- d-----w C:\Program Files\OneStepSearch 2007-09-20 20:37 --------- d-----w C:\Documents and Settings\sagarmatha\Application Data\U3 2007-09-18 21:02 --------- d-----w C:\Program Files\Pixiphot 2007-09-17 16:34 --------- d-----w C:\Program Files\BoontyGames 2007-09-17 16:33 --------- d-----w C:\Program Files\Boonty 2007-09-17 16:21 --------- d-----w C:\Program Files\Fichiers communs\BOONTY Shared 2007-09-12 15:59 --------- d-----w C:\Program Files\Freeze.com 2007-09-06 10:05 94,416 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys 2007-09-06 10:05 92,848 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys 2007-09-06 10:03 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys 2007-09-06 10:02 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys 2007-09-06 10:00 26,624 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 21:34] "ftutil2"="ftutil2.dll" [2004-06-07 14:05 C:\WINDOWS\system32\ftutil2.dll] "RTHDCPL"="RTHDCPL.EXE" [2006-03-08 13:54 C:\WINDOWS\RTHDCPL.EXE] "IAAnotif"="C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2005-10-12 20:30] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-02-14 06:05] "nwiz"="nwiz.exe" [2006-02-14 06:05 C:\WINDOWS\system32 wiz.exe] "HPHUPD08"="c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe" [2005-06-02 08:35] "Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2005-07-22 23:14] "PCDrProfiler"="" [] "HPBootOp"="C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2006-02-15 23:34] "HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2006-02-19 02:41] "KBD"="C:\HP\KBD\KBD.EXE" [2005-02-02 16:44] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11] "My Web Search Bar Search Scope Monitor"="C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe" [] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-09-06 12:06] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 03:06] "Autoconfigurateur WiFi Neuf"="C:\Program Files\Neuf\Kit\WiFi\9wifi.exe" [2007-02-14 13:06] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-14 08:18] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 13:00] C:\Documents and Settings\sagarmatha\Menu D‚marrer\Programmes\D‚marrage\ Pin.lnk - C:\hp\bin\CLOAKER.EXE [2006-01-03 00:13:32] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "InstallVisualStyle"=C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles "InstallTheme"=C:\WINDOWS\Resources\Themes\Royale.theme [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] "DisableRegistryTools"=0 (0x0) [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{56F9679E-7826-4C84-81F3-532071A8BCC5}"= C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [2007-02-05 15:39 294400] R3 3xHybrid;3xHybrid service;C:\WINDOWS\system32\DRIVERS\3xHybrid.sys R3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\PCASp50.sys R3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys R3 usbstor;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS S2 OneStep Search Service;OneStep Search Service;"C:\Program Files\OneStepSearch\onestep.exe" "C:\Program Files\OneStepSearch\onestep.dll" Service S3 SIS163u;SiS 163 usb Wireless LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\sis163u.sys S4 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2007-10-12 13:39:55 C:\WINDOWS\Tasks\EasyShare Registration Task.job" - C:\WINDOWS\system32 undll32.exe "2007-10-17 07:00:00 C:\WINDOWS\Tasks pc.job" - C:\Program Files\Winferno\RegistryPowerCleaner\RegPowerClean.exe "2007-10-23 14:48:21 C:\WINDOWS\Tasks\User_Feed_Synchronization-{95E71672-0C0E-4C10-B9D2-ACDA06AE1DE3}.job" . ************************************************************************** catchme 0.3.1232 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-10-23 23:00:38 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-10-23 23:02:01 - machine was rebooted . --- E O F --- et pour fini le hijack ! Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 23:04:48, on 23/10/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16544) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\eHome\ehRecvr.exe C:\WINDOWS\eHome\ehSched.exe C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe C:\WINDOWS\system32 vsvc32.exe C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\SiSWLSvc.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\SearchIndexer.exe C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe C:\WINDOWS\ehome\ehtray.exe C:\WINDOWS\eHome\ehmsas.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\WINDOWS\RTHDCPL.EXE C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe C:\WINDOWS\system32\dllhost.exe C:\WINDOWS\system32 undll32.exe C:\Program Files\HP\HP Software Update\HPWuSchd2.exe C:\HP\KBD\KBD.EXE C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe C:\Program Files\Neuf\Kit\WiFi\9wifi.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe C:\Program Files\Windows Desktop Search\WindowsSearch.exe C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\WlanCU.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\SearchProtocolHost.exe C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe C:\WINDOWS\system32\HPZipm12.exe c:\windows\system\hpsysdrv.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://register.hp.com/servlet/WebReg.servlets.ProdReg1Servlet?appID=java_wreg_wreg_genpg&prodOS=029&gwCountry=FR&language=fr&PURCH_DT_MONTH=09&PURCH_DT_DAY=21&PURCH_DT_YEAR=2006&PROD_SERIAL_ID=CZB63304WW&application=305&modelID=RA875AA&LF=blue R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France bMul1.dll (file missing) O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe" /m=0 O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe" O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user') O4 - Global Startup: Event Reminder.lnk = C:\Program Files\Broderbund\PrintMaster\PMremind.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe O4 - Global Startup: Wireless Configuration Utility HW.32.lnk = ? O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll O16 - DPF: {49232000-16E4-426C-A231-62846947304B} (SysData Class) - http://ipgweb.cce.hp.com/rdqemea/downloads/sysinfo.cab O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab O16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - https://www.photolitto.com/ O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://bmm.imgag.com/imgag/cp/install/crusher-fr.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - https://www.photobox.fr/?channel=1005 O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://asp01.photoprintit.de/microsite/3462/defaults/activex/IPSUploader.cab O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Intel® Quick Resume Technology Drivers (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32 vsvc32.exe O23 - Service: OneStep Search Service - OneStepSearch.net, Inc. - C:\Program Files\OneStepSearch\onestep.exe O23 - Service: SiS WirelessLan Service (SiSWLSvc) - Unknown owner - C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\SiSWLSvc.exe O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

Le sioux · Answer

Bonsoir cecile

Bien jouée.

Fais ce qui suit 

1) Desinstallation OneStepSearch et desactivation du services.

Va dans demarrer / panneau de config / ajouts et suppressions de programme  navigue jusqu a OneStepSearch  puis supprimer.

Démarrer / exécuter / tape services.msc  recherche le service OneStep Search Service , clique droit / propriétés et dans type de démarrage tu mets sur désactivé et tu valide puis ok .

Puis supprime le dossier C:\Program Files\OneStepSearch

2) Redemarre en mode sans echec

3) BTFix de Bibi 26
Ouvre BTFix
Clique sur "Nettoyer"
Un rapport va apparaître, copie/colle-le dans ta prochaine réponse 

4) Rapports

Redemarre en mode normal puis poste le rapport de BTFix et un nouvel HijackThis.

@ suivre

infirmierececile · Answer

coucou.
bonjour. j'espere que tout va bien !
bon alors je me suis attaqué à la desinstallation du prog "onestepsearch" = c fait ! Au fait c'était koi ce programme ?

allez je te donne la suite des rapports :
BTFix
BTFix 1.054 (par bibi26) - 24/10/2007 11:32:40 - Nettoyage - Mode sans échec

---> Fichiers/dossiers supprimés

 - Fichiers temporaires effacés
 - C:\Program Files\Mozilla Firefox\chrome\m3ffxtbr.manifest
 - C:\Program Files\Mozilla Firefox\chrome\m3ffxtbr.jar
 - C:\WINDOWS\Downloaded Program Files\f3initialsetup1.0.0.15-3.inf

---> Nettoyage terminé

ensuite hijack
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:35:19, on 24/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\WlanCU.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\SiSWLSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://register.hp.com/servlet/WebReg.servlets.ProdReg1Servlet?appID=java_wreg_wreg_genpg&prodOS=029&gwCountry=FR&language=fr&PURCH_DT_MONTH=09&PURCH_DT_DAY=21&PURCH_DT_YEAR=2006&PROD_SERIAL_ID=CZB63304WW&application=305&modelID=RA875AA&LF=blue
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMul1.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: Event Reminder.lnk = C:\Program Files\Broderbund\PrintMaster\PMremind.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O4 - Global Startup: Wireless Configuration Utility HW.32.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {49232000-16E4-426C-A231-62846947304B} (SysData Class) - http://ipgweb.cce.hp.com/rdqemea/downloads/sysinfo.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - https://www.photolitto.com/
O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://bmm.imgag.com/imgag/cp/install/crusher-fr.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - https://www.photobox.fr/?channel=1005
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://asp01.photoprintit.de/microsite/3462/defaults/activex/IPSUploader.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Intel® Quick Resume Technology Drivers (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: SiS WirelessLan Service (SiSWLSvc) - Unknown owner - C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\SiSWLSvc.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

Le sioux · Answer

Bonsoir cecile

Je vais regarder tout cela de pres et je t informe pour la suite sous peu.

Qu'en ai t il du fonctionnement du pc ?  d msn et de ses envois intempestifs de zip piégés a tes correspondants ?

@ suivre

infirmierececile · Answer

bonsoir
pour ce qui est du pc pour l'instant çà à l'air d'aller mieux !!! j'ai plus d'infection pour le moment. Par contre je n'ai plus de page d'accueil sur internet explorer !?!???.....
pour ce qui est de msn et des zip, a priori mes correspondants ne me signalent plus d'envois intempestifs, donc c plutot positif !
c cool si on y arrive :-)
bon courage pour la suite.
tiens moi au courant stp.
bonne nuit ;-)
a+

Le sioux · Answer

Re

Demarrer / panneau de cobfig / options internet / general en haut tu copie/ colle  en haut https://www.google.fr/?gws_rd=ssl

puis valide et ok

Je te tiens au courant t in quietes pas

@+

infirmierececile · Answer

Re
coucou. yes çà marche :-)
thanx...
au dodo.
a+

Le sioux · Answer

Bonne nuit et a bientot

Le sioux · Answer

Bonjour Cecile

On continu, on en voit le bout ;-)

*  Sélectionne le texte suivant :


Registry::

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"My Web Search Bar Search Scope Monitor"=-

File::
C:\Program Files\OneStepSearch
C:\Program Files\BoontyGames
C:\Program Files\Boonty
C:\Program Files\Fichiers communs\BOONTY Shared

Folder::
C:\WINDOWS\system32\gnc.exe
C:\WINDOWS\system32\msnchk.exe
C:\WINDOWS\LBTWiz.exe 


* Copie le texte sélectionné (CTRL+C).
* Ouvre le bloc-notes (programme>Accessoires >bloc-notes).
* Colle le texte copié dans ce bloc-notes (CTRL+V).
* Sauvegarde ce fichier sous le nom de CFScript.txt
* Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe ( sur ton bureau)

* Une fenêtre bleue va apparaître: au message qui apparaît  Type 1 to continue, or 2 to abort , tape 1 puis valide.

* Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal!

Ne touche à rien tant que le scan n'est pas terminé. 

* Une fois le scan terminé, un rapport va s'afficher : Poste son contenu.

* Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

@ suivre

infirmierececile · Answer

salut. alors je t'envoie le rapport que tu ma deamndé ce matin : c'est part !!! ;-) ComboFix 07-10-23.1 - HP_Administrateur 2007-10-25 14:38:24.3 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.472 [GMT 2:00] Running from: C:\Documents and Settings\HP_Administrateur\Mes documents\ComboFix.exe Command switches used :: C:\Documents and Settings\HP_Administrateur\Mes documents\CFScript.txt * Created a new restore point FILE:: C:\Program Files\Boonty C:\Program Files\BoontyGames C:\Program Files\Fichiers communs\BOONTY Shared C:\Program Files\OneStepSearch . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\LBTWiz.exe\ C:\WINDOWS\system32\gnc.exe\ C:\WINDOWS\system32\msnchk.exe\ . ((((((((((((((((((((((((((((( Fichiers créés 2007-09-25 to 2007-10-25 )))))))))))))))))))))))))))))))))))) . 2007-10-23 22:55 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-10-22 16:06 d-------- C:\Program Files\Zylom Games 2007-10-22 15:15 4,461 --a------ C:\WINDOWS\system32\gnc.exe 2007-10-22 15:13 53,248 --a------ C:\WINDOWS\system32\Process.exe 2007-10-21 13:47 d-------- C:\Documents and Settings\sagarmatha\Application Data\Grisoft 2007-10-21 11:01 d-------- C:\Documents and Settings\HP_Administrateur\Application Data\Grisoft 2007-10-21 11:01 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2007-10-21 10:57 d-------- C:\Program Files\CCleaner 2007-10-20 12:08 d--h----- C:\Program Files\Fichiers communs\Carlson 2007-10-19 18:59 3,377 --a------ C:\WINDOWS\system32\msnchk.exe 2007-10-19 18:47 d-------- C:\Program Files\Navilog1 2007-10-19 15:06 d-------- C:\Program Files\Trend Micro 2007-10-19 14:22 dr------- C:\Documents and Settings\LocalService\Favoris 2007-10-12 15:52 d-------- C:\Program Files\Fichiers communs\Kodak 2007-10-12 15:52 159,232 --a------ C:\WINDOWS\system32\ptpusd.dll 2007-10-12 15:52 5,632 --a------ C:\WINDOWS\system32\ptpusb.dll 2007-10-12 15:50 d-------- C:\Program Files\Kodak 2007-10-05 08:46 561,152 --------- C:\WINDOWS\LBTWiz.exe 2007-09-30 10:52 11,264 --a------ C:\WINDOWS\system32\SpOrder.dll 2007-09-30 10:52 4,212 ---h----- C:\WINDOWS\system32\zllictbl.dat 2007-09-30 10:50 d-------- C:\WINDOWS\Internet Logs 2007-09-27 14:25 d-------- C:\Program Files\Common Files 2007-09-27 12:10 d-------- C:\Documents and Settings\sagarmatha\Application Data\CyberLink 2007-09-27 00:40 271,224 --a------ C:\WINDOWS\system32\mucltui.dll 2007-09-27 00:40 207,736 --a------ C:\WINDOWS\system32\muweb.dll 2007-09-26 10:39 d-------- C:\Documents and Settings\sagarmatha\Application Data\Windows Desktop Search 2007-09-26 09:56 d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2 2007-09-26 09:54 d-------- C:\Documents and Settings\HP_Administrateur\Application Data\Windows Desktop Search 2007-09-26 09:46 d-------- C:\Program Files\Microsoft SQL Server Compact Edition 2007-09-26 09:46 3,426,072 --a------ C:\WINDOWS\system32\d3dx9_32.dll 2007-09-26 09:45 d-------- C:\Program Files\Windows Desktop Search 2007-09-26 09:39 d-------- C:\Program Files\Windows Live . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-10-24 09:14 2,114 ----a-w C:\Documents and Settings\HP_Administrateur\Application Data\wklnhst.dat 2007-10-23 12:29 --------- d-----w C:\Program Files\Java 2007-10-21 09:18 --------- d-----w C:\Program Files\MSN Messenger 2007-10-20 11:34 --------- d-----w C:\Documents and Settings\sagarmatha\Application Data\dvdcss 2007-10-19 13:59 46,080 ----a-w C:\WINDOWS\system32\ftp.exe 2007-10-19 13:59 46,080 ----a-w C:\WINDOWS\system32\dllcache\ftp.exe 2007-10-14 10:32 --------- d-----w C:\Program Files\Google 2007-09-27 12:25 --------- d-----w C:\Program Files\Yahoo! 2007-09-27 09:52 --------- d-----w C:\Program Files\IKEA HomePlanner 2007-09-26 07:36 --------- d--h--w C:\Program Files\InstallShield Installation Information 2007-09-26 07:36 --------- d-----w C:\Program Files\Ulead Systems 2007-09-26 07:36 --------- d-----w C:\Program Files\Fichiers communs\Ulead Systems 2007-09-20 20:37 --------- d-----w C:\Documents and Settings\sagarmatha\Application Data\U3 2007-09-18 21:02 --------- d-----w C:\Program Files\Pixiphot 2007-09-17 16:34 --------- d-----w C:\Program Files\BoontyGames 2007-09-17 16:33 --------- d-----w C:\Program Files\Boonty 2007-09-17 16:21 --------- d-----w C:\Program Files\Fichiers communs\BOONTY Shared 2007-09-12 15:59 --------- d-----w C:\Program Files\Freeze.com 2007-09-06 10:09 801,144 ----a-w C:\WINDOWS\system32\aswBoot.exe 2007-09-06 10:05 94,416 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys 2007-09-06 10:05 92,848 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys 2007-09-06 10:03 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys 2007-09-06 10:02 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys 2007-09-06 10:00 95,608 ----a-w C:\WINDOWS\system32\AvastSS.scr 2007-09-06 10:00 26,624 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys 2007-08-21 06:17 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll 2007-08-21 06:17 683,520 ----a-w C:\WINDOWS\system32\dllcache\inetcomm.dll 2007-08-20 09:59 824,832 ----a-w C:\WINDOWS\system32\dllcache\wininet.dll 2007-08-20 09:59 671,232 ----a-w C:\WINDOWS\system32\dllcache\mstime.dll 2007-08-20 09:59 63,488 ------w C:\WINDOWS\system32\dllcache\icardie.dll 2007-08-20 09:59 6,058,496 ------w C:\WINDOWS\system32\dllcache\ieframe.dll 2007-08-20 09:59 52,224 ------w C:\WINDOWS\system32\dllcache\msfeedsbs.dll 2007-08-20 09:59 477,696 ----a-w C:\WINDOWS\system32\dllcache\mshtmled.dll 2007-08-20 09:59 459,264 ------w C:\WINDOWS\system32\dllcache\msfeeds.dll 2007-08-20 09:59 44,544 ----a-w C:\WINDOWS\system32\dllcache\iernonce.dll 2007-08-20 09:59 384,512 ----a-w C:\WINDOWS\system32\dllcache\iedkcs32.dll 2007-08-20 09:59 383,488 ------w C:\WINDOWS\system32\dllcache\ieapfltr.dll 2007-08-20 09:59 3,584,512 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll 2007-08-20 09:59 27,648 ----a-w C:\WINDOWS\system32\dllcache\jsproxy.dll 2007-08-20 09:59 267,776 ------w C:\WINDOWS\system32\dllcache\iertutil.dll 2007-08-20 09:59 232,960 ----a-w C:\WINDOWS\system32\dllcache\webcheck.dll 2007-08-20 09:59 230,400 ----a-w C:\WINDOWS\system32\dllcache\ieaksie.dll 2007-08-20 09:59 214,528 ----a-w C:\WINDOWS\system32\dllcache\dxtrans.dll 2007-08-20 09:59 193,024 ----a-w C:\WINDOWS\system32\dllcache\msrating.dll 2007-08-20 09:59 153,088 ----a-w C:\WINDOWS\system32\dllcache\ieakeng.dll 2007-08-20 09:59 132,608 ----a-w C:\WINDOWS\system32\dllcache\extmgr.dll 2007-08-20 09:59 124,928 ----a-w C:\WINDOWS\system32\dllcache\advpack.dll 2007-08-20 09:59 105,984 ----a-w C:\WINDOWS\system32\dllcache\url.dll 2007-08-20 09:59 102,400 ----a-w C:\WINDOWS\system32\dllcache\occache.dll 2007-08-20 09:59 1,152,000 ----a-w C:\WINDOWS\system32\dllcache\urlmon.dll 2007-08-17 10:22 63,488 ----a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe 2007-08-17 10:22 625,152 ----a-w C:\WINDOWS\system32\dllcache\iexplore.exe 2007-08-17 10:22 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe 2007-08-17 07:34 161,792 ----a-w C:\WINDOWS\system32\dllcache\ieakui.dll 2007-07-30 17:19 92,504 ----a-w C:\WINDOWS\system32\dllcache\cdm.dll 2007-07-30 17:19 92,504 ----a-w C:\WINDOWS\system32\cdm.dll 2007-07-30 17:19 549,720 ----a-w C:\WINDOWS\system32\wuapi.dll 2007-07-30 17:19 549,720 ----a-w C:\WINDOWS\system32\dllcache\wuapi.dll 2007-07-30 17:19 53,080 ----a-w C:\WINDOWS\system32\wuauclt.exe 2007-07-30 17:19 53,080 ----a-w C:\WINDOWS\system32\dllcache\wuauclt.exe 2007-07-30 17:19 43,352 ----a-w C:\WINDOWS\system32\wups2.dll 2007-07-30 17:19 325,976 ----a-w C:\WINDOWS\system32\wucltui.dll 2007-07-30 17:19 325,976 ----a-w C:\WINDOWS\system32\dllcache\wucltui.dll 2007-07-30 17:19 203,096 ----a-w C:\WINDOWS\system32\wuweb.dll 2007-07-30 17:19 203,096 ----a-w C:\WINDOWS\system32\dllcache\wuweb.dll 2007-07-30 17:19 1,712,984 ----a-w C:\WINDOWS\system32\wuaueng.dll 2007-07-30 17:19 1,712,984 ----a-w C:\WINDOWS\system32\dllcache\wuaueng.dll 2007-07-30 17:18 33,624 ----a-w C:\WINDOWS\system32\wups.dll 2007-07-30 17:18 33,624 ----a-w C:\WINDOWS\system32\dllcache\wups.dll 2006-02-19 09:28 12,288 ----a-w C:\WINDOWS\Fonts\RandFont.dll . ((((((((((((((((((((((((((((( snapshot@2007-10-23_23.01.26.79 ))))))))))))))))))))))))))))))))))))))))) . - 2007-10-23 21:00:01 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_610.dat + 2007-10-24 09:34:01 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_610.dat . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 21:34] "ftutil2"="ftutil2.dll" [2004-06-07 14:05 C:\WINDOWS\system32\ftutil2.dll] "RTHDCPL"="RTHDCPL.EXE" [2006-03-08 13:54 C:\WINDOWS\RTHDCPL.EXE] "IAAnotif"="C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2005-10-12 20:30] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-02-14 06:05] "nwiz"="nwiz.exe" [2006-02-14 06:05 C:\WINDOWS\system32 wiz.exe] "HPHUPD08"="c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe" [2005-06-02 08:35] "Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2005-07-22 23:14] "PCDrProfiler"="" [] "HPBootOp"="C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2006-02-15 23:34] "HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2006-02-19 02:41] "KBD"="C:\HP\KBD\KBD.EXE" [2005-02-02 16:44] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-09-06 12:06] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 03:06] "Autoconfigurateur WiFi Neuf"="C:\Program Files\Neuf\Kit\WiFi\9wifi.exe" [2007-02-14 13:06] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-14 08:18] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 13:00] C:\Documents and Settings\sagarmatha\Menu D‚marrer\Programmes\D‚marrage\ Pin.lnk - C:\hp\bin\CLOAKER.EXE [2006-01-03 00:13:32] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "InstallVisualStyle"=C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles "InstallTheme"=C:\WINDOWS\Resources\Themes\Royale.theme [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{56F9679E-7826-4C84-81F3-532071A8BCC5}"= C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [2007-02-05 15:39 294400] R3 3xHybrid;3xHybrid service;C:\WINDOWS\system32\DRIVERS\3xHybrid.sys R3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\PCASp50.sys R3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys R3 usbstor;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS S3 SIS163u;SiS 163 usb Wireless LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\sis163u.sys S4 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" S4 OneStep Search Service;OneStep Search Service;"C:\Program Files\OneStepSearch\onestep.exe" "C:\Program Files\OneStepSearch\onestep.dll" Service . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2007-10-12 13:39:55 C:\WINDOWS\Tasks\EasyShare Registration Task.job" - C:\WINDOWS\system32 undll32.exe "2007-10-24 07:00:00 C:\WINDOWS\Tasks pc.job" - C:\Program Files\Winferno\RegistryPowerCleaner\RegPowerClean.exe "2007-10-24 14:55:07 C:\WINDOWS\Tasks\User_Feed_Synchronization-{95E71672-0C0E-4C10-B9D2-ACDA06AE1DE3}.job" . ************************************************************************** catchme 0.3.1232 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-10-25 14:39:50 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-10-25 14:40:16 C:\ComboFix2.txt ... 2007-10-23 23:02 . --- E O F --- voilà c'est fait bon courage. a+

Le sioux · Answer

Bonsoir cecile

Bien bossée   ;-)

Je regarde tout cela et te tiens au courant.

@+

Le sioux · Answer

Bonjour Cecile

******** Lance OTMoveIt et clique sur Clean up *********

Maintenant , c est le moment de changer d anbtivirus, comme tu me l avais demandé  ;-)

1)Télécharge Avira antivir

-- Télécharge Avira antivir PersonalEdition Classic a partir de ce lien :
https://www.avira.com/  sur ton bureau.

2) Désinstallation d avast

Mets toi hors connexion , puis désinstalle Avast via démarrer /panneau de config/ ajout et suppression de programmes

3) Installe et paramètre puis mets a jour Antivir

Double clique sur son set up sur ton bureau pour lancer l’installation.

Paramètre le comme indiqué ici :
http://speedweb1.free.fr/frames2.php?page=tuto5
ou la : https://www.malekal.com/avira-free-security-antivirus-gratuit/

Effectue sa mise a jour puis ferme ce programme pour l’instant.

4) Redémarre en mode sans échec

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuyer sur [Entrée]
Il te faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.

Voir si besoin C) https://forum.pcastuces.com/sujet.asp?f=25&s=3902

5) Scan Antivirus et nettoyage avec Avira Antivir

Lance Avira antivir en faisant un click droit sur l’icône d’Antivir dans ta barre des taches en bas a droite puis « start Antivir »
Clique sur l’onglet « scanner » puis vérifie a RootKit search et Manuelle détection (en développant avec la petite croix devant chacun d'eux) que tous tes disques durs soient bien cochés, puis clique sur la loupe (en dessous de statut)
Une fenetre va s’ouvrir « Luke Filewalker » .. le scan va démarrer.
Mets tout ce qu il trouve en "quarantine"
Une fois le scan achevé, ferme les deux fenêtres d'Antivir et sauvegarde le rapport qui vient d'apparaître sur ton bureau..

6) Rapport

Redémarre en mode normal puis poste le rapport d'Antivir (que tu as sauvegardé sur ton bureau).

Tuto http://www.malekal.com/tutorial_antivir.html  et/ou  http://www.libellules.ch/tuto_antivir.php

@ suivre

Le sioux · Answer

Bonjour cecile

Oups  ....j ai oublié de te mettre le lien de téléchargement, normal que tu ne comprennes pas, désolé 

1) OTMoveIt (de Old_Timer))

Télécharge  OTMoveIt (de Old_Timer) sur ton Bureau.  http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

Double clique  sur OTMoveIt.exe pour le lancer puis clique sur clean up

2) Supprime Navilog1 du PC

 2 choix :

- Via ajout/suppression des programmes (Navilog1)
- Via le fichier uninstall présent dans le dossier %programfiles%
avilog1.1

Supprime également le dossier  C:\programfiles\Navilog1

Puis tu fais ce que je t ai noté plus haut.

Excuse moi, j avais peu de temps hier soir, je t'ai répondu "a la hate" ce qui explique ces oublis, merci.

@+

Le sioux · Answer

Coucou Cécile

Merci pour ta comprehension ;-)  et t inquietes pas, tu ne m embetes pas.

Bon courage.

@+

infirmierececile · Answer

er recoucou volià g donc fais ce que tu m'as demandé : OTMovelt et suppression de navilog1! puis g installé antivir, voici le rapport : AntiVir PersonalEdition Classic Report file date: vendredi 26 octobre 2007 10:22 Scanning for 903158 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows XP Windows version: (Service Pack 2) [5.1.2600] Username: HP_Administrateur Computer name: CÉCILE Version information: BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00 AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 12:16:29 AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 11:23:51 LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 14:32:47 LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 11:35:20 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 13:27:15 ANTIVIR1.VDF : 7.0.0.0 1640448 Bytes 13/09/2007 13:26:55 ANTIVIR2.VDF : 7.0.0.91 687104 Bytes 16/10/2007 07:56:36 ANTIVIR3.VDF : 7.0.0.136 267264 Bytes 26/10/2007 07:56:36 AVEWIN32.DLL : 7.6.0.27 3019264 Bytes 26/10/2007 07:56:37 AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 09:36:26 AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 06:39:17 AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24 AVPACK32.DLL : 7.3.0.15 360488 Bytes 03/08/2007 07:46:00 AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 06:17:06 AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 11:26:33 AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 06:10:18 NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 10:09:42 RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 11:38:13 RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 11:50:37 SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 08:37:21 Configuration settings for the scan: Jobname..........................: Manual Selection Configuration file...............: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: off Scan boot sector.................: on Boot sectors.....................: J:, Scan memory......................: on Process scan.....................: on Scan registry....................: on Search for rootkits..............: off Scan all files...................: All files Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Deviating archive types..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, Macro heuristic..................: on File heuristic...................: medium Deviating risk categories........: +APPL,+GAME,+JOKE,+PCK,+SPR, Start of the scan: vendredi 26 octobre 2007 10:22 The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'guard.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned 12 processes with 12 modules were scanned Start scanning boot sectors: Boot sector 'C:\' [NOTE] No virus was found! Boot sector 'D:\' [NOTE] No virus was found! Boot sector 'F:\' [NOTE] In the drive 'F:\' no data medium is inserted! Boot sector 'G:\' [NOTE] In the drive 'G:\' no data medium is inserted! Boot sector 'H:\' [NOTE] In the drive 'H:\' no data medium is inserted! Boot sector 'I:\' [NOTE] In the drive 'I:\' no data medium is inserted! Boot sector 'J:\' [NOTE] In the drive 'J:\' no data medium is inserted! Starting to scan the registry. The registry was scanned ( '42' files ). Starting the file scan: Begin scan in 'C:\' C:\pagefile.sys [WARNING] The file could not be opened! C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\550460F1.exe [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Agent.SR.4 Backdoor server programs [INFO] The file was moved to '4751a636.qua'! C:\Documents and Settings\HP_Administrateur\Mes documents\ComboFix.exe [0] Archive type: RAR SFX (self extracting) --> nircmd.exe [DETECTION] Contains detection pattern of the application APPL/NirCmd.1 --> nircmd.cfexe [DETECTION] Contains detection pattern of the application APPL/NirCmd.1 [INFO] The file was moved to '478ea699.qua'! C:\hp\bin\KillIt.exe [DETECTION] Contains detection pattern of the application APPL/KillApp.A [INFO] The file was moved to '478da712.qua'! C:\Program Files\IncrediMail\bin\IncrediMail_Install.exe [DETECTION] Contains detection pattern of the SPR/Dldr.ImLoader.C.3 program [INFO] The file was moved to '4784a905.qua'! C:\Program Files\MSN Messenger\msimg32.dll [DETECTION] Contains detection pattern of the SPR/AdTool.MyWebSearch.AU program [INFO] The file was moved to '478aa9d4.qua'! C:\RECYCLER\S-1-5-21-971046548-1970500836-3732834361-1007\Dc50.exe [DETECTION] Contains detection pattern of the application APPL/NirCmd.1 [INFO] The file was moved to '4756aa19.qua'! C:\RECYCLER\S-1-5-21-971046548-1970500836-3732834361-1007\Dc9\msimg32.dll.vir [DETECTION] Contains detection pattern of the SPR/AdTool.MyWebSearch.AU program [INFO] The file was moved to '478aaa2f.qua'! C:\WINDOWS\LBTWiz.exe [DETECTION] Contains detection pattern of the worm WORM/SdBot.561152.2 [INFO] The file was moved to '4775aa08.qua'! Begin scan in 'D:\' Begin scan in 'E:\' Search path E:\ could not be opened! Le périphérique n'est pas prêt. Begin scan in 'F:\' Search path F:\ could not be opened! Le périphérique n'est pas prêt. Begin scan in 'G:\' Search path G:\ could not be opened! Le périphérique n'est pas prêt. Begin scan in 'H:\' Search path H:\ could not be opened! Le périphérique n'est pas prêt. Begin scan in 'I:\' Search path I:\ could not be opened! Le périphérique n'est pas prêt. Begin scan in 'J:\' Search path J:\ could not be opened! Le périphérique n'est pas prêt. End of the scan: vendredi 26 octobre 2007 11:06 Used time: 43:55 min The scan has been done completely. 7337 Scanning directories 396134 Files were scanned 9 viruses and/or unwanted programs were found 0 Files were classified as suspicious: 0 files were deleted 0 files were repaired 8 files were moved to quarantine 0 files were renamed 1 Files cannot be scanned 396125 Files not concerned 16011 Archives were scanned 1 Warnings 0 Notes voili vouloù c fait !!! :-) bon ben je vais m'occuper du repas de mes ptits loups. a plus tard. bonne app ;-)

Le sioux · Answer

Re

Antivir t as fait le menage, vide sa quarantaine, start Antivir puis quarantine , selectionne ce qui s y trouve en cliquant sur la 1ere detection puis  ctrl + A afin de selectionner la liste entiere  et delete, confirme par ok.

Maintenant, on va accelerer ton demarrage en corrigeant quelques lignes correspondant a des programmes qui se lancent inutilement de maniere automatique sur ton pc :

Je te conseille d'enregistrer la page en sélectionnant toutes les lignes puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procédure correctement. 

1) Lance HijackThis.

Ferme toutes les autres fenêtres, tous les autres programmes .Pas de connexion Internet.

Clique surDo a system scan only et coche les lignes suivantes, Clique sur Fix Checked puis clique sur OK


O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMul1.dll (file missing)
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: Event Reminder.lnk = C:\Program Files\Broderbund\PrintMaster\PMremind.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - https://www.photolitto.com/
O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://bmm.imgag.com/imgag/cp/install/crusher-fr.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - https://www.photobox.fr/?channel=1005
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://asp01.photoprintit.de/microsite/3462/defaults/activex/IPSUploader.cab


2) Rapport

Redemarre ton pc et poste un nouvel Hijackthis .

@+

infirmierececile · Answer

re re coucou !!! ;-)
g bien vidé la quarantaine d'antivir.
et voici le nouveau hijack que g fait apres "l'enlévement"(!) des différents prog et autre machins chouettes que tu m'as envoyé !!!... ^^
c parti : 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:04:48, on 23/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\SiSWLSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\WlanCU.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\HPZipm12.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://register.hp.com/servlet/WebReg.servlets.ProdReg1Servlet?appID=java_wreg_wreg_genpg&prodOS=029&gwCountry=FR&language=fr&PURCH_DT_MONTH=09&PURCH_DT_DAY=21&PURCH_DT_YEAR=2006&PROD_SERIAL_ID=CZB63304WW&application=305&modelID=RA875AA&LF=blue
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMul1.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe" /m=0
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: Event Reminder.lnk = C:\Program Files\Broderbund\PrintMaster\PMremind.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O4 - Global Startup: Wireless Configuration Utility HW.32.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {49232000-16E4-426C-A231-62846947304B} (SysData Class) - http://ipgweb.cce.hp.com/rdqemea/downloads/sysinfo.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - https://www.photolitto.com/
O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://bmm.imgag.com/imgag/cp/install/crusher-fr.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - https://www.photobox.fr/?channel=1005
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://asp01.photoprintit.de/microsite/3462/defaults/activex/IPSUploader.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Intel® Quick Resume Technology Drivers (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: OneStep Search Service - OneStepSearch.net, Inc. - C:\Program Files\OneStepSearch\onestep.exe
O23 - Service: SiS WirelessLan Service (SiSWLSvc) - Unknown owner - C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\SiSWLSvc.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

Le sioux · Answer

Bonsoir Cecile

Tu m as envoyé un Hijackthis qui date du Scan saved at 23:04:48, on 23/10/2007   ???

Il va falloir refaire ce qui suit et m envoyer un rapport a ce jour  ;-)

--> Regarde ici auparavant  : http://pageperso.aol.fr/balltrap34/demohijack.htm  

Je te conseille d'enregistrer la page en sélectionnant toutes les lignes puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procédure correctement. 

1) Lance HijackThis. 

Ferme toutes les autres fenêtres, tous les autres programmes .Pas de connexion Internet. 

Clique sur Do a system scan only et coche les lignes suivantes, Clique sur Fix Checked puis clique sur OK 

O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMul1.dll (file missing) 
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run 
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background 
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - Global Startup: Event Reminder.lnk = C:\Program Files\Broderbund\PrintMaster\PMremind.exe 
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab 
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab 
O16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - https://www.photolitto.com/ 
O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://bmm.imgag.com/imgag/cp/install/crusher-fr.cab 
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab 
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - https://www.photobox.fr/?channel=1005 
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://asp01.photoprintit.de/microsite/3462/defaults/activex/IPSUploader.cab 

2) Rapport 

Redemarre ton pc et poste un nouvel Hijackthis . 

@+

infirmierececile · Answer

bonsoi
je viens d'avoir ton msg : excuse g du me tromper !!! ^^^^
par contre je n'ai trouver que çà a fixer : 
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background 
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe 


bon je fais le nouvel hijack!

volià le rapport : 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:32:58, on 27/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\WlanCU.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\SiSWLSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://register.hp.com/servlet/WebReg.servlets.ProdReg1Servlet?appID=java_wreg_wreg_genpg&prodOS=029&gwCountry=FR&language=fr&PURCH_DT_MONTH=09&PURCH_DT_DAY=21&PURCH_DT_YEAR=2006&PROD_SERIAL_ID=CZB63304WW&application=305&modelID=RA875AA&LF=blue
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O4 - Global Startup: Wireless Configuration Utility HW.32.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {49232000-16E4-426C-A231-62846947304B} (SysData Class) - http://ipgweb.cce.hp.com/rdqemea/downloads/sysinfo.cab
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Intel® Quick Resume Technology Drivers (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: SiS WirelessLan Service (SiSWLSvc) - Unknown owner - C:\Program Files\802.11 Wireless LAN\802.11g Pen Size Wireless USB 2.0 Adapter HW.32 V1.10\SiSWLSvc.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

infirmierececile · Answer

euh recoucou
j'espere que c tout bon : je suis pas tres sur de moi ;-(

par contre je voulais savoir ce que c'etais que çà : 
C:\systeme volume information\-restore{S12DF77D-45B5-4AE1-9C2A-EC48BOF584C1}\RP231\A0029714.exe
?????????? c antivir qui me la detecter 2 fois ce soir! pour l'instant je l'ai mis en quarantaine car je sais pas koi en faire! et je veux pas faire de bétises.... d'ailleurs avast (quand on l'avais encore) nous le detecter aussi.
:-((
merci et a plus tard.

infirmierececile · Answer

OUPS GAFFE J'AI OUBLIE   : O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe 
je refais un hijack ???
euh en fait je crois que je vais attendre que tu me guides !!!.....
dsl j'ai l'impression de te faire perdre du temps avec mes C........        :-{
merci merci merci.......... a+

Le sioux · Answer

Bonsoir Cecile Pour la ligne oubliée, c est pas grave ;-) Pour ce que trouve Antivir, c est dans la restauration, on va la désactivée puis la réactiver: -- Pour CCleaner ----> Tu peux par contre, garder et utiliser CCleaner fonction "nettoyeur" sans moderation , recoche seulement dans avancés "ne pas effacer fichiers...48h" un ptit complement d info sur CC http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm --Pour AVG ---> Au bout des 30 jours d'essai , AVG Anti-Spyware restera utilisable sans limitation de durée, mais avec deux restrictions: *- pas de surveillance en temps réel, *- pas de mise à jour automatique en ligne. Il restera un bon scan passif avec lequel tu pourras effectuer un ptit"nettoyage", sans oublier de faire une mise à jour manuelle avant d'exécuter le balayage. ========================================================================= Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis reactive la afin de créer un point de restauration sain. * Désactivation : Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs" > Appliquer patiente jusqu a que cela soit marqué "désactivée" puis Ok. * Activation : Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs" > Appliquer attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarrer l'ordinateur.. ========================================================================= Pour améliorer la sécurité de ton PC prend quelques instants pour lire Sécuriser son PC +WIFI (versions "hot" & "light") de Philae https://forum.pcastuces.com/default.asp Pense a installer un parefeu a la place de celui de windows qui ne vaut pas grand chose ========================================================================= Autre conseils : --Comportement a adopter http://assiste.com.free.fr/p/abc/a/safe_cex.html --Essaye le navigateur Firefox plus sur/securisé qu IE Firefox n utilise pas le dangereux protocole ActiveX -Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/ -Tutorial pour le sécuriser: https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/ Verifie tes mises a jours des differents softs regulierement ici https://www.flexera.com/products/operations/software-vulnerability-management.html Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/ Java est a mettre a jour entre autre, puis desintalle les anciennes versions de java via panneau de config / ajouts et suppression de programme. ========================================================================= Dénonce ton infection pour faire condamner les auteurs. Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection - Voir les règles du forum : https://malwarecomplaints.info/ - Après t'être enregistré à l'aide du bouton en haut se nommant "Register" Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age" Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age" Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..). La tienne = Navipromo et Ver/virus MSN ---> https://malwarecomplaints.info/ Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections conforme au règle du forum (age, ville, département etc..) Indique aussi le nom du Forum qui t'a aidé CCM Tuto http://www.malekal.com/malwarecomplaints.html ========================================================================= Pour que ton pc retrouve un peu de jeunesse * Pense a lancer une petite defragmentation. * Utilise CCleaner regulierement. * Gere tes services grace a ces 2 liens http://speedweb1.free.fr/frames2.php?page=service3 et http://speedweb1.free.fr/frames2.php?page=service4 * Utilise Zeb Utility une application ne necessitant pas dinstallation, pour optimiser un poil ton pc. (merci a l ami Zebulon) Telechargement : https://www.zebulon.fr/telechargements/utilitaires/optimisation/zeb-utility.html Tuto : https://www.zebulon.fr/dossiers/autres/58-zebutility.html ========================================================================= gras>Logiciels interressants a avoir => Ad-aware SE (scan passif ) https://www.google.com ou http://www.lavasoft.de/support/download/#free Tutos : http://home.tiscali.be/schouppeguy/adawarese/adawase.htm démo http://pageperso.aol.fr/balltrap34/adwseflash.zip http://perso.orange.fr/rginformatique/section%20virus/adawrevid.asf => SpyBot-Search & Destroy 1.5 (scan passif + protection preventive avec ces 2 résidents, ses vaccinations et sa list Hosts ) https://www.safer-networking.org/download/ démo d utilisation http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm https://www.malekal.com/spybot-search-destroy-proteger-desinfecter-pc-virus/ Tuto : http://perso.orange.fr/jesses/Docs/Logiciels/Spybot.htm => a² free (anti-trojans) (scan passif ) - Téléchargement : https://www.emsisoft.com/fr/home/antimalware/ - Tuto : http://perso.orange.fr/jesses/Docs/Logiciels/a-squared.htm => ZebProtect (application ne necessitant pas d installation) https://www.zebulon.fr/dossiers/autres/40-zebprotect.html http://telechargement.zebulon.fr/123.html ========================================================================= MSN PREVENTION https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/ Navipromo magic control sinstallent en installant un des programmes suivants : @ éviter ++ * Go-astro * GoRecord * HotTVPlayer * MailSkinner * Messenger Skinner * Instant Access * InternetGameBox * Sudoplanet * Le site www.games-desktop.com (n'y allez pas) WebMediaplayer (ne provenant pas du site : http://www.azertysite.new.fr/qui est sain ========================================================================= Voila content d avoir pu t aider, transmet autour de toi ce que tu as appris par le biais de cette experience. Et mets ton sujet en résolu stp. Salut ;-)

infirmierececile · Answer

bonsoir le sioux
g bien u  ton msg. je ne sais vraiment pas comment te remercier de m'avoir tant aidé !!! .....
MERCI MERCI MERCI ;-))
c vraiment sympa d'avoir ce genre de forum et de tomber sur des personnes comme toi qui donne de leur temps pour aidé les autres.
je conserve une trace de nos conversations çà peu toujours servir a depanner qq'1!
alors volià on se quitte :-( 
bon courage pour la suite. et encore MEEEERRRRRRCCCCIIIIII.
A+
CECILE.

Au secours infection +++ par "numéroteur&quot

45 réponses

Discussions similaires