win32.dialer.gen[trj] Résolu/Fermé

Question

bonjour,
je poste donc ce message, qui n'avait pas sa place là ou je l'avais mis. Désolée... Noctambule28 et Marie.

j'ai avast et zone alarme téléchargés. Je scanne régulièrement mon ordi avec AVAST et aussi avec ADWARE-SE non actif 
Seul Adware a relevé "win32.dialer.gen[trj]. J'ai essayé de le supprimer....la quarantaine. Rien à faire. Il reste présent. 
et depuis quelques jours, pour me connecter via orange la page d'ouverture prend environ 15 minutes. Enfin internet est inutilisable 
(pas de problèmes avec word ou excel ou photos). Est-ce du à ce qu'à relevé ADWARE ??? 
J'ai essayé de trouver une réponse via vos forums. Mais je n'y connais rien et j'ai peur d'être performante dans le n'importe quoi !!! 
Par contre, depuis l'ordi du bureau j'ai téléchargé sur ma clé USB puis enregistré sur mon ordi maison sous 
c:\programmes files\ 
hijackthis et avg 
Qui pourrait me dire ce que je dois faire maintenant ? 
Merci beaucoup pour votre aide. 
ps : windows xp.
------------------
concernant la réponse de NOCTAMBULE 28 (que j'ai recopié) :
execute hijackthis 
télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 
Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 
Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 

Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/demohijack.htm 
http://www.tutoriaux-excalibur.com/hijackthis.htm 
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html 

les reponse suivront 
a+ 

je le ferais que ce soir. et j'enverrai le log lundi matin (sauf si j'arrive à me connecter de chez moi....)
Merci

noctambule28 · Answer

bonjour

pour ne pas perdre de temps

     Télécharge « clean.zip »
    http://www.malekal.com/download/clean.zip
    •- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ".
     
    •- Redémarre en mode sans échec. ( note bien ce que tu as à faire ).
    •- Ouvre le dossier « clean » qui se trouve sur ton bureau.
    •- Double-clic sur « clean.cmd ».
    Une fenêtre noire va apparaître, choisis l’option 1

    Clean va travailler.
    •- Redémarre normalement
    •- Poste qui se trouve ici C:\rapport_clean.txt.

Télécharge la version d'essai d'AVG Anti-Spyware 7.5 

AVG Anti-spyware 
Installe la puis...
*Mise à jour : 
Lancer AVG Anti-Spyware.
Cliquer sur le menu Mise à jour.
Dans le paragraphe Mise à jour manuelle, cliquer sur le bouton Commencer la mise à jour.
Attendre la fin de cette mise à jour 
Ferme AVG Antispyware

* Reglages :

Cliquer sur le menu Analyse (de la barre d'outils).
Cliquer sur l'onglet Paramètres.
Dans Comment réagir? cliquer sur Actions recommandées et choisir Quarantaine.
Dans Comment faire l'analyse ? et dans Programmes potentiellement dangereux, vérifier que toutes les cases soient cochées.
Vérifier que le bouton-radio Générer un rapport après chaque analyse soit aussi coché.

* Scan et nettoyage : (a faire en mode sans echec)
Dans l'onglet Analyse
Cliquer sur Analyse complète du système.
Important : Ne pas ouvrir de fenêtre, ne pas lancer de programme pendant l'exécution de AVG Anti-Spyware, car cela pourrait interférer avec le processus de recherche.
Tres important : A la fin de l'analyse, clique sur " Appliquer toutes les actions"
Ensuite.
Cliquer sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.
Puis fermer AVG Anti-Spyware..
* Remarques :
Au bout des 30 jours d'essai , AVG Anti-Spyware restera utilisable sans limitation de durée, mais avec deux restrictions: 
*- pas de surveillance en temps réel, 
*- pas de mise à jour automatique en ligne. 
Il restera un bon scan passif avec lequel tu pourras effectuer un ptit"nettoyage", sans oublier de faire une mise à jour manuelle avant d'exécuter le balayage.



post les 3 rapports des que tu peux
a+

^^marie^^ · Answer

Bonjour, 

Pour la suite, faire Smitfraud.

A++

b · Answer

Bonjour, 
J'ai essayé ce week end de faire les analyses demandées. (toujours impossible de me connecter à internet)
Je n'ai pas réussi à demarrer en mode sans échec. J'ai suivi les instructions de mon ordi
"DEL" ou "majF10", mais j'ai eu des écrans avec des lignes et pas de possibilité de démarrer en mode sans échec.
Quelle est la manipulation ?? Comment dois-je faire exactement

J'ai fait en démarrage "normal" un scan de AVG en suivant vos instructions (les coches à vérifier + quarantaine)
Je n'ai pas pu récupérer le rapport (en grisé). Par contre, à la fin j'ai eu le message suivant :
"impossible de mettre en quarantaine le ficher c:\documents and setting\alain\loacal setting	emporary internet files\content.IE5\6PWBQ165\EGACCESS4_1068_em_XP[1].cab:Ialdr32.exe car il fait partie de l'archive c:\documents and settings\alain\loacal settings	emporary files\content.IE5\6PWBQ165\egaccess4_1068_em_XP[1].cab. Voulez-vous mettre en quarantaine l'archive entière?
-------
AVG a détecté : DIALER-INSTANTACCESS.AF

---------------
Ci-dessous le rapport Hijackthis.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:37:10, on 11/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\PRISMSTA.EXE
C:\Program Files\Pinnacle\Shared Filesemoterm.exe
C:\WINDOWS\system32\RunDll32.exe
C:\ATI-CPanel\atiptaxx.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\LVComS.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START
O4 - HKLM\..\Run: [PinnacleRemote] C:\Program Files\Pinnacle\Shared Filesemoterm.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] c:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZNxdm414YYFR
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Program Files\Bonjour\ExplorerPlugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: MP3Chansons - {EF6D6AE3-2625-40D6-A5AB-920DFD2DAF8C} - C:\Documents and Settings\Marjo\Application Data\MP3Chansons[1].exe (file missing)
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei-2/SmileyCentralFWBInitialSetup1.0.0.8-2.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1108061981952
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN
ipsvc.exe (file missing)
O23 - Service: Norman NJeeves - Unknown owner - C:\Norman\bin\NJEEVES.EXE (file missing)
O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\bin\ZANDA.EXE (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

bea-34 · Answer

rebonjour,

Je suis vraiment pas douée. j'ai cherché sur votre site et ai trouvé comment "démarrer en mode sans échec"
j'essaierai donc ce soir chez moi. Si par contre, quelqu'un pourrait commenter déjà ce que j'ai envoyé précedemment...
ca m'aiderait dans ma compréhension. 
Je sais utiliser un ordinateur via un clavier. Le reste... ca reste un mystère et je n'ai pas trop de temps pour m'y pencher et m'instruire !!!
heureusement qu'il y a des personnes compétentes et disponibles. Encore merci pour votre aide, compréhension et patience !!!
a+

noctambule28 · Answer

bonsoir

Télécharge sur le bureau [url=http://siri.urz.free.fr/Fix/SmitfraudFix.zip]SmitfraudFix.zip[/url]
=> Double clic sur SmitfraudFix.zip
=> Extraire tout
=> Double clic sur SmitfraudFix
=> Double Clic sur SmitfraudFix.cmd
=> Choisir Option 1
=> Sauver le rapport et post le

les explication suivront
a+

bea-34 · Answer

bonjour,

Oh victoire !! j'ai réussi à démarrer en mode sans échec !!

Concernant CLEAN. 
J'ai fait le scan  (1h40). A la fin j'ai eu le message suivant : 'envoyer le fichier :\upload_moi_noel2004.tar.gz à l'adresse http://upload.malekal.com. Lorsque vous allez appuyer sur une touche, le site d'envoi de fichiers s'ouvrira. Cliquez alors sur le bouton à parcourir. Selectionner le fichier c:\upload_moi_noel2004.tar.gz. c/upload_moi.zip.3
Mon problème est que je ne peux pas me connecter sur internet chez moi (je vous écris de mon travail) .
J'ai bien la connection Wanadoo, mais après, impossible d'accéder à un site. J'ai essayé et au bout de 30 minutes... j'ai fermé la connexion.
Comment faire pour récupérer le rapport ???

Pour AVG. Impossible de récupérer le rapport (touche grisée). 
Où est mon erreur ??? 

Je ferai SMITFRAUDFIX ce soir et j'espère avoir un rapport à vous transmettre

Si vous pouviez éclairer mes lanternes pour CLEAN et AVG....

bea-34 · Answer

j'ai oublié.... pardon

MERCI !!!!

noctambule28 · Answer

bonjour

pour Clean, pas de soucis tu feras le transfert dès que ta connection sera retablie.
pour AVG, il arrive que le rapport ne soit pas accessible , bah...

tu vas relancer hijackthis
faire "do a system scan only"

tu vas cocher ces lignes

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START 
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe 
O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZNxdm414YYFR 

puis sur fix checked

ensuite dans ajout /suppresion de programme 

tu va chercher et desinstaller
Mywebsearch

puis execute BTfix


Télécharge BTFix 1.017 (de bibi26)
http://cluster1.easy-hebergement.net/

* Décompresse l'archive sur ton Bureau
* Ouvre le dossier BTFix
* Double clique sur BTFix.exe
* Clique sur Rechercher
* Un rapport va apparaître, copie/colle-le dans ta prochaine réponse

Si tu vois une infection tu continues

Démarrer en Mode sans échec. Attention, tu n'as pas accès à Internet dans ce mode, note bien ce que tu as à faire.
(Pour cela : démarrer le PC en tapotant sur la touche F8 du clavier jusqu'à ce que le menu des options avancées de Windows apparaisse puis avec les touches fléchées du clavier, sélectionner Mode sans échec puis appuyer sur la touche Entrée...)
Attention tu n'as pas accès à Internet dans ce mode donc note ou imprime les consignes qui suivent.


* Démarre l'ordinateur.
* Une fois le chargement du BIOS terminé, il y a un écran noir.
* Appuie sur la touche F8 ou F5, à répétition jusqu'à l'affichage du menu des options avancées de Windows.
* En utilisant les touches du curseur, sélectionne le mode sans échec approprié et appuie sur Entrée.
* Choisis ton compte usuel et non Administrateur.

* Ouvre BTFix
* Clique sur "Nettoyer"
* Un rapport va apparaître, copie/colle-le dans ta prochaine réponse



d'autre part
tu clic sur demarrer, panneau de configuration, option internet

ensuite sur la touche "supprimer"

et "tout supprimer" (en bas) et tu fermes

ensuite smitfraud(les indication sont quelques post plus haut

puis tu refais un hijackthis

comme je pense que tu transportes tout cela sur clé, 

il faudrait tous les rapports que tu as.

bon courage

bea-34 · Answer

Bonjour, 

merci pour toutes ces indiscations à suivre Je les ai imprimées  pour essayer de bien faire !! 

par contre, concernant à la fin je veux être sûre de bien comprendre :
"d'autre part  tu clic sur démarrer, panneau de configuratin, option internet
ensuite la touche "supprimer et "tout supprimer" : ca veut dire que je dois supprimer l'option internet ????

Merci pour votre précision
Bon après midi

noctambule28 · Answer

non, pas supprimer les options internet,cela va nettoyer internet explorer, il est possible que tu ne puisses pas avoir acces à internet juste parce que ton navigateur est encombré:)

je te conseillerais d'autre part de naviguer avec firefox, plutot que internet explorer, mais nous verrons cela plus tard , pour 'instant il faut nettoyer ton pc

a+

bea-34 · Answer

Bonjour Noctambule28

bon, et bien voilà tout ce que j'ai récupéré comme rapports
mais j'ai quelques commentaires
HIJACKTHIS  : j'ai eu ce message (la prmière fois, je ne l'ai pas vraiment lu..grossière erreur !!) 
Par contre, la deuxième fois cela a attiré mon attention.
"Hijackthis appears to have been started from a temporary folder. Since temp folders tend to be emptied regularly, its wise to copy hijackthis.exe to a folder of its own, for instance c:\program files/hijackthis. This way, any backups that will be made of fixed items won't be lost. Please quit hijackthis and copy it to a separate folder first before fixing any items"
Il semblerait que j'ai mal enregistré le logiciel sur mon ordi ( il est sous c:\hijackthis). Bon quoiqu'il en soit, c'est trop tard et j'espère que cela ne va pas occassionner d'autres soucis puisque j'ai "fixé" certaines lignes.... 

Vous m'avez demandé dans ajout/supp. programmes de  chercher et desinstaller MYWEBSEARCH.
Je n'ai pas trouvé ....

Voici donc :

CLEAN
 12/11/2007 a 22:55:21,34 
 *** Recherche des fichiers dans C: 
 *** Recherche des fichiers dans C:\WINDOWS\ 
 *** Recherche des fichiers dans C:\WINDOWS\system32 
C:\WINDOWS\system32\f3PSSavr.scr FOUND 
*** Recherche des fichiers dans C:\Program Files 
"C:\Program Files\funwebproducts\" FOUND 
"C:\Program Files\msn messengeriched20.dll" FOUND 
"C:\Program Files\MyWebSearch\" FOUND 

BTFIX BTFix 1.059 (par bibi26) - 14/11/2007 17:45:24 - Analyse
Lancé depuis C:\BTFix\BTFix.exe

---> Fichiers/Dossiers trouvés

 - C:\WINDOWS\Downloaded Program Files\f3initialsetup1.0.0.8-2.inf
 - C:\WINDOWS\system32\f3PSSavr.scr
 - C:\Program Files\MyWebSearch
 - C:\Program Files\FunWebProducts
 - C:\Program Files\MSN Messenger\RICHED20.dll

---> Analyse terminée

BTFix 1.059 (par bibi26) - 14/11/2007 18:36:41 - Nettoyage - Mode sans échecLancé depuis C:\BTFix\BTFix.exe

---> Fichiers/dossiers supprimés

 - Fichiers temporaires effacés
 - C:\WINDOWS\Downloaded Program Files\f3initialsetup1.0.0.8-2.inf
 - C:\WINDOWS\system32\f3PSSavr.scr
 - C:\Program Files\MyWebSearch
 - C:\Program Files\FunWebProducts
 - C:\Program Files\MSN Messenger\RICHED20.dll

---> Nettoyage terminé


SmitFraudFix v2.252 (je l'ai aussi en mode normal fait à 17h28....)
Rapport fait à 19:10:45,03, 14/11/2007
Executé à partir de C:\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\B‚atrice
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\B‚atrice\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\BATRIC~1\Favoris
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Rustock
»»»»»»»»»»»»»»»»»»»»»»»» DNS
HKLM\SYSTEM\CCS\Services\Tcpip\..\{8128C6EE-E645-4B0E-8A55-E23F314ECA0A}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{9AAF4564-49E7-4628-BF54-ED10E645A5A9}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{8128C6EE-E645-4B0E-8A55-E23F314ECA0A}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{9AAF4564-49E7-4628-BF54-ED10E645A5A9}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{8128C6EE-E645-4B0E-8A55-E23F314ECA0A}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{9AAF4564-49E7-4628-BF54-ED10E645A5A9}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin


Logfile of Trend Micro HijackThis v2.0.2Scan saved at 19:18:06, on 14/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [PinnacleRemote] C:\Program Files\Pinnacle\Shared Filesemoterm.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] c:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
O4 - HKLM\..\Run: [dbkmkmp] c:\windows\system32\dbkmkmp.exe dbkmkmp
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Program Files\Bonjour\ExplorerPlugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: MP3Chansons - {EF6D6AE3-2625-40D6-A5AB-920DFD2DAF8C} - C:\Documents and Settings\Marjo\Application Data\MP3Chansons[1].exe (file missing)
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1108061981952
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN
ipsvc.exe (file missing)
O23 - Service: Norman NJeeves - Unknown owner - C:\Norman\bin\NJEEVES.EXE (file missing)
O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\bin\ZANDA.EXE (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

noctambule28 · Answer

salut béa

il est bizarre ton hijackthis, plein de programmes ont diparu au demarrage

lance clean en mode sans echec et l'option 2
post le rapport

reinstalle hijackthis , sans t'occupé de le mettre en racine, je crois que la version 2.0.2 s'installe bien , par defaut
et refait un hijackthis

toujours pas d'acces internet?

telecharge firefox
http://www.firefox.fr/
 

bonne journée

bea-34 · Answer

la seule chose qui peut-être importante ?? 
j'avais zappé de faire SMITFRAUD (en mode sans échec) et donc je l'ai fait après Hijacktthis.
En fait, j'ai inversé le sens des scan 
Il est peut-être là le problème ??

Bon, ce soir je reinstalle Hij. Mais si je ne le mets pas en racine... je l'enregistre où ???
ou bien je l'exécute depuis ma clé usb ??? 

Je n'ai pas encore osé me reconnecter à internet.
La dernière fois AVG a détecté : DIALER-INSTANTACCESS.AF ... et c'est pas top je crois !!
Je peux toujours essayer

Merci pour tes conseils 
Bonne journée !!

noctambule28 · Answer

essaie ta connection, cela permettrai de faire une anlyse en ligne 
bonne soirée

bea-34 · Answer

bonjour !!

j'ai essayé la connection internet. Je suis bien connecté par WANADOO, mais toujours le même problème.... impossible d'aller sur un site web. Ma page d'accueil (wanadoo) n'apparait qu'en partie et tout reste bloqué. 
J'ai essayé aussi directement par Internet explorer. Alors... rien. 
J'ai téléchargé FIREFOX

Ci après les rapports effectués en MODE SANS ECHEC

Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 15/11/2007 a 19:09:50,95 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
 
*** Suppression des fichiers dans C:\Program Files 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport ! 
----------------
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:20:37, on 15/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpSvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [PinnacleRemote] C:\Program Files\Pinnacle\Shared Filesemoterm.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] c:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
O4 - HKLM\..\Run: [dbkmkmp] c:\windows\system32\dbkmkmp.exe dbkmkmp
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Program Files\Bonjour\ExplorerPlugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: MP3Chansons - {EF6D6AE3-2625-40D6-A5AB-920DFD2DAF8C} - C:\Documents and Settings\Marjo\Application Data\MP3Chansons[1].exe (file missing)
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1108061981952
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN
ipsvc.exe (file missing)
O23 - Service: Norman NJeeves - Unknown owner - C:\Norman\bin\NJEEVES.EXE (file missing)
O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\bin\ZANDA.EXE (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

^^Marie^^ · Answer

Re

Supprime tous les logiciels que l'ont t'a fait installer

Refais le log Hijacthis en Mode Normal

A++

^^Marie^^ · Answer

Il serait souhaitable que tu stop les jeux en ligne le temps de la désinfection
Titan Poker\casino.exe

noctambule28 · Answer

bonjour

tu suis les indications de Marie

et je rajoute

faire la mise à joour de java

telecharge ici et installe-le

https://www.java.com/fr/
------------------
    Clique sur ce lien :
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
    pour télécharger navilog1.exe.

    Choisis Enregistrer

    et enregistre-le sur ton bureau.

    Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

    Laisse-toi guider. Au menu principal, choisis 1 et valides.
    (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

    Patiente jusqu'au message :
    *** Analyse Termine le ..... ***
    Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
    Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
    Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

plus le hijackthis

a plus tard

bea-34 · Answer

C'est donc si grave pour avoir 2 spécialistes !!!!! Enfin, c'est super d'être aidée comme ca. Merci bcpet j'espère être à la hauteur de vos attentes concernant vos  instructions....
----------

Ah ces jeunes.... et les jeux en ligne (c'est ma belle fille qui y joue de temps en temps)
je fais comment pour stopper ??? je supprime le programme ???

Si je comprends bien, il faut que je supprime de mon C:/  tous les logiciels (CLEAN, AVG, BTFIX, FIREFOX) 
sauf HIJACKTHIS bien sûr....
Par contre,  HIJACKTHIS je le fais après la MAJ de JAVA + NAVILOG1, et en mode normal ??

Merci pour vos réponses 
Béatrice

noctambule28 · Answer

pas  avg, ni firefox, ni hijackthis

clean, btfix oui, tu supprimes

j'en ajoute un que tu conserveras aussi

telecharges
Spybot 

tuto
voir demo d utilisation (merci Balltrap)
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm
je te dirais quand t'en servir

--------------------
donc
en premier  java

puis navilog en normal, et un hijackthis, en normal

et installe firefox, 
teste par firefox ta connection au web
a+

bea-34 · Answer

ok pour les logiciels à garder. J'ai téléchargé spybot et navilog

Par contre la mise à jour de java s'est fait sur mon ordi du bureau !!!! pas possible sur la clé USB ou alors quelle est la procédure ????

Et pour TITAN POKER je supprime carrément le logiciel ???

Merci et a+

noctambule28 · Answer

ne t'inquiète pas pour java, tu fera la mise à jour , plus tard
je ne connais pas ces jeux , mais ce la serais mieux , sans doute de ne plus l'voir tant que les choses ne sont pas rentrées dans l'ordre

bea-34 · Answer

J'ai le sourire.... je suis sur l'ordi de chez moi !!! 
J'ai installé FIREFOX..... ca marche !!!

voici les 2 rapports NAVILOG et hijackthis

Search Navipromo version 3.3.6 commencé le 16/11/2007 à 18:13:41,93

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 


*** Recherche Programmes installés ***


HotTVPlayer


*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\HotTVPlayer trouvé !


*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\B‚atrice\Application Data ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\dbkmkmp.dat
C:\WINDOWS\system32\dbkmkmp.exe
C:\WINDOWS\system32\dbkmkmp_nav.dat
C:\WINDOWS\system32\dbkmkmp_navps.dat

Processus caché(s) :

C:\WINDOWS\system32\dbkmkmp.exe


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

Fichiers trouvés :

dbkmkmp.exe trouvé ! 

Fichiers suspects :


* Recherche dans C:\DOCUME~1\BATRIC~1\LOCALS~1\APPLIC~1 *



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :

C:\WINDOWS\system32\dbkmkmp.dat trouvé !


3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse terminée le 16/11/2007 à 18:14:18,84 ***

---------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:17:38, on 16/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Pinnacle\Shared Filesemoterm.exe
C:\WINDOWS\system32\RunDll32.exe
C:\ATI-CPanel\atiptaxx.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\msiexec.exe
C:\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [PinnacleRemote] C:\Program Files\Pinnacle\Shared Filesemoterm.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] c:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Program Files\Bonjour\ExplorerPlugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: MP3Chansons - {EF6D6AE3-2625-40D6-A5AB-920DFD2DAF8C} - C:\Documents and Settings\Marjo\Application Data\MP3Chansons[1].exe (file missing)
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1108061981952
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN
ipsvc.exe (file missing)
O23 - Service: Norman NJeeves - Unknown owner - C:\Norman\bin\NJEEVES.EXE (file missing)
O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\bin\ZANDA.EXE (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

noctambule28 · Answer

bonsoir
zone alarm devrait se calmer dès navilog passé

c'est bien que tu ais une connection, ça va permettre d'avancer un peu

tu relances navilog et tu choisis l'option 2

post le rapport
----------------
fait un scan en ligne chez panda

https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/com/

tu accepte les controles active x

poste le rapport ainsi qu'un nouvel hijackthis

bonne soirée

bea-34 · Answer

Ok je vais refaire ce que tu m'as demandé  un peu plus tard ce soir...

Zone alarm ne s'est pas déclenché..Aucune alarme .... ???

j'ai juste un petit souci....
Si je clic sur la connexion web via mon gestionnaire internet Wanadoo... ca ne marche pas.
Je suis obligée de retourner dans "démarrer" tous les programmes... firefox
 comment se connecter d'office avec FIREFOX ??

Merci
Béatrice

noctambule28 · Answer

dans demarrer /tous les programmes/ tu ckic droit sur firefox et copier ,sur ton bureau tu fait clic droit et coller le raccourci

fire fox va te demander si tu veux qu'il soit ton navigateur par defaut, je te conseillerais de dire oui

d'autre part, il faut savoir que le gestionnaire wanadoo est " une plaie", et qu'il ralentit le demarrage en plus ...mais c'est une autre histoire

je te cherche un tuto de configuration pour fire fox

si tu veux conserverver le gestionnaire wanadoo, je te conseillerais d'essayer une reinstallation

reste le probleme de internet explorer, as tu ressayé en cliquant sur son icone pour demarrer?

a plus tard

bea-34 · Answer

C'esst ce que j'ai fait, j'ai un raccourci sur mon bureau mais firefox ne m'a rien demandé.
et quand je clique sur le raccourci j'ai la page d'accueil
https://www.google.fr/?client=firefox-a&rls=org.mozilla:fr:official&gws_rd=ssl
enfin c'est toujours mieux que rien....

J'ai un peu navigué sur firefox pour trouver la solution mais ....bof...
Merci de m'aider à ce sujet.

Franchement, quel est l'avantage de garder le gestionnaire wanadoo ???
je viens d'essayer de cliquer sur l'icône pour demarrer... impossible !!

En attendant ton avis, je vais faire ce qu ue tu m'as demandé un peu plus tôt et je posterai les rapports 
a+

noctambule28 · Answer

aucun interet le gestionnaire, je suis chez orange aussi , je l'ai eu un temps mais je l'ai supprimé

pour firefox, pour changer ta page d'accueil, sous firefox tu clic dans outil , option, onglet general et tu mets
https://www.orange.fr/portail

pour acceder au parametrage de ta livebox
tu tapes dans la barre d'adresse 192.168.1.1 , et tu sera sur la livebox apres avoir entré admin , at admin en mot de passe
c'est bien 'admin'

si tu as des favorix sut tes autres navigateurs, tu peux les importer
dans fichier , et importer

as tu nettoyé internet explorer comme , je te l'ai indiqué plus haut?

--------------
pour desinstaller orange, 

1/ Désinstallation complète depuis Ajout/Suppression de programmes = tous les logiciels Orange (sauf à la rigueur le contrôle parental, car celui-là il fonctionne pas trop mal) y compris le logiciel de gestion de la clé WiFi (pas le pilote bien entendu), l'assistant sans-fil de XP suffit très largement et fonctionne parfois mieux. C'est parfois là que commence les problèmes car il arrive que certains logiciels refusent de se désinstaller et là il faut sortir les armes et se taper la désinstallation à la main :-((

2/ Nettoyage du Menu Démarrer : eh oui très souvent il laisse des trucs trainer là dedans

3/ Nettoyage du dossier Program Files : en général il laisse au moins un dossier (pour la réinstallation du kit)

4/ Nettoyage manuel de la base de registre : ça c'est la partie la plus longue (et la plus risquée d'ailleurs, donc création d'un point de restauration avant !!!)

5/ Il est de plus parfois utile de faire une réparation de la couche réseau WinSock (une petite recherche sur Google vous proposera plusieurs solution ;-) ). C'est par exemple le cas, si alors que la connexion est parfaitement activée aucune page internet ne s'affiche et aucun ping en dehors de www.orange.fr ne fonctionne. C'est indispensable après une désinstallation foirée (ce qui est très fréquent) du contôle parental.

Bon je pense que je n'ai rien oublié !?! ;-)

si tu as d'autres questions....
a plus

bea-34 · Answer

internet explorer. J'ai fait démarrer, panneau de config./ option internet et après je suis allée sur Historique de navigation
j'ai supprimé, puis tout supprimer. J'espère que c'était ça !!

Donc, pour revenir à tes instructions  

JAVA : ca a duré 1 heure. J'ai galéré !!! bon à la fin ca avait l'air d'être installé.

J'ai essayé de faire un scan en ligne par pandasoftware.
voici ce que j'ai eu en retour !
Browser not supported
We're sorry. ActiveScan requires the browser Microsoft Internet Explorer 5.0 or later version.
Minimum requirements
Operating system:
Windows 95/98/Me/NT/2000/XP
RAM:
32 Mb (Win 95/98/Me)
64 Mb (Win NT/2000/XP)
Browser:
Internet Explorer 5.0 or later

aucune autre possiblité. Que fais-je ???

Ci-après le rapport NAVILOG après option 2 et Hijackthis.

Clean Navipromo version 3.3.6 commencé le 16/11/2007 à 23:24:29,01

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11

Mode suppression automatique 


*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\WINDOWS\system32\dbkmkmp.dat réalisé avec succès ! 
Copie C:\WINDOWS\system32\dbkmkmp.exe réalisé avec succès ! 
Copie C:\WINDOWS\system32\dbkmkmp_nav.dat réalisé avec succès ! 
Copie C:\WINDOWS\system32\dbkmkmp_navps.dat réalisé avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\WINDOWS\system32\dbkmkmp.dat supprimé ! 
C:\WINDOWS\system32\dbkmkmp.exe supprimé ! 
C:\WINDOWS\system32\dbkmkmp_nav.dat supprimé ! 
C:\WINDOWS\system32\dbkmkmp_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

C:\WINDOWS\prefetch\dbkmkmp*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\dbkmkmp*.pf réalisé avec succès !
C:\WINDOWS\prefetch\dbkmkmp*.pf supprimé !

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *


* Suppression dans C:\DOCUME~1\BATRIC~1\LOCALS~1\APPLIC~1 *



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\HotTVPlayer ...suppression... 
C:\Program Files\HotTVPlayer supprimé ! 


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\B‚atrice\Application Data ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\B‚atrice\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche, création sauvegardes et suppression Heuristique :


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisé avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !

*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!


*** Nettoyage terminé le 16/11/2007 à 23:28:47,26 ***
-------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:44:12, on 16/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Pinnacle\Shared Filesemoterm.exe
C:\WINDOWS\system32\RunDll32.exe
C:\ATI-CPanel\atiptaxx.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\LVComS.exe
C:\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [PinnacleRemote] C:\Program Files\Pinnacle\Shared Filesemoterm.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] c:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Program Files\Bonjour\ExplorerPlugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: MP3Chansons - {EF6D6AE3-2625-40D6-A5AB-920DFD2DAF8C} - C:\Documents and Settings\Marjo\Application Data\MP3Chansons[1].exe (file missing)
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1108061981952
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN
ipsvc.exe (file missing)
O23 - Service: Norman NJeeves - Unknown owner - C:\Norman\bin\NJEEVES.EXE (file missing)
O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\bin\ZANDA.EXE (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

noctambule28 · Answer

si ton internet explorer fonctionne, sinon, tu vas le reinstaller( il se peut qu'il est été endommagé par les virus)
https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html


Fais un scan en ligne Kaspersky avec Internet Explorer :( pas sous firefox)

accepte le controle active x

- Clique sur Démarrer Online-Scanner

- Clique maintenant sur J'accepte.
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
- Patiente pendant l'installation des Mises à jour.
- Choisis par la suite l'analyse du Poste de travail.
- Sauvegarde puis colle le rapport généré en fin d'analyse.

c'est pour verifier si quelquechose a echappé au divers scans

sinon, c'est qu'il reste des soucis , je t'en trouverais un sous firefox , mais là j'ai un doute sur lequel te diriger
---------------
quand à orange , tu peux deja te contenter d'aller dans ajout et suppression de programme et d'enlever tout ce qui concernre orange

sauf si tu as le controle parental, effectivement, ou il ya un risque de planté la connection

si orange ne fonctionne pas non -plus reinstalle le aussi, si tu veux le conserver
-------------------------
dit moi s'il te reste des soucis

à demain, 
peut etre pas tres tot ^^

^^Marie^^ · Answer

Slt

Je rajoute juste le lien de Kaspesky
Fais un scan en ligne avec Internet explorer (merci !aur3n7=
* Rend toi sur ce site https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

bea-34 · Answer

Bonjour ou du moins Bonsoir !

internet explorer ne fonctionne pas..... impossible d'aller sur un site !!
peut-être puis je le réinstaller via ma clé usb demain ???

comment savoir s'il y a un contrôle parental sur orange ?? et si je supprime tout ce qui concerne Orange, 
la connexion via firefox fonctionnera-t-elle toujours ???

Merci pour vos réponses !!
Béatrice

noctambule28 · Answer

bonsoir

le controle parental, c'est toi qui l'a ou pas installé, il est representé par 2 cercles orange qui se croisent

firefox fonctionnera sans soucis

et je te conseillerais de reinstaller internet explorer pour commencer, il se peut qu'il soit endommagé

a+

bea-34 · Answer

Merci pour tes réponses.
Donc je fais supprimer tout ce qui concerne orange.

Par contre, c'est possible de télécharger internet explorer sur ma clé pour la réinstallation ??

Merci

noctambule28 · Answer

oui, j'ai du te donner un lien un peu plus haut pour internet explorer

bea-34 · Answer

oui, j'ai le lien. je le ferai demain au boulot.

par contre je n'ai trouvé que 
Navigateur orange (étoile)
Gestionnaire orange 
wanadoo mesager
wanadoo

C'est donc ca que je supprime via suppression de programmes ?? 
Y'a rien d'autre ??

Merci pour ta réponse
a+

noctambule28 · Answer

ensuite, en manuel

dans programfiles, ce qui concerne orange, regarde c'est expliqué un peu plus haut aussi

oubli le point 4

en cas de perte de connection suite à la desinstalation
:

tape
démarrer>exécuter> tape cmd et valide par entrée
dans la fenêtre noire copie-colle :
netsh winsock reset catalog
et valide par Entrée .
redémarre l'ordi et teste la connexion .

bea-34 · Answer

Bonsoir

J'ai réinstallé internet explorer via ma clé USB. (par contre c'est l'informaticien du boulot qui me l'a chargé sur ma clé car sinon c'était direct sur mon pc du bureau...)

Après le logicial m'a demandé d'ouvrir Internet explorer, bouton Outils puis cliq qur windows update. j'ai cherché, je n'ai pas trouvé..... Ou dois-je aller pour trouver Internet explorer ??

J'ai essayé de me connecter sur Internet.

Sans rien demander, la page d'accueil indiquait vraiment tout en haut de l'écran (dans le bandeau bleu :
htpp//runonce.msn/runconce2.aspx
et à l'endroit où l'on peut taper le site recherché : http//go.microsoft.com/fwlink/?linkId=74005.

j'ai essayé de me connecter sur un autre site.... rien à faire. J'ai cliqué sur la croix pour fermer et ca a été très long.

Que dois-je faire ??? 
ouuu... je commence à me faire des cheveux blancs.... 

Merci pour les suggestions et conseils
a+

noctambule28 · Answer

bonsoir
ça devient un probleme, là!!!

fait un scan en ligne avec firefox vu que lui seul fonctionne, 
https://www.trendmicro.com/en_us/forHome/products/housecall.html

post le rapport

a+

bea-34 · Answer

juste une demande de précision

WANANDOO et ORANGE = c'est pareil ???

Je peux supprimer NAVIGATEUR (étoile) + GESTIONNAIRE ORANGE
et WANADOO MESSAGER + WANADOO ???

Je veux être sûre d'avoir bien compris tous les messages à ce sujet.

Merci d'éclairer mes lanternes !

A+

noctambule28 · Answer

wanadoo est devenu orange

je ne sais pas bien à quoi ressemble le gestionnaire wanadoo, orange, c'etait un carré avec differente case pour t'envoyer ici ou là

en plus tu dois avoir un disque d'installation, donc si ça se passe pas comme tu veux, tu reinstalles

maintenant, il faut trouver pourquoi IE, ne fonctionne pas!!

bea-34 · Answer

Bonsoir,

désolée  je n'ai pas eu le temps de me connecter.

Je viens de me connecter via le lien sur HOUSECALL.TRENDMICROl.  
A l'étape 3 - Action (recensement et suppression des infections et des failles détectées.
Au bout de 20 minutes, rien de s'est passé.... Pour info, en bas à gauche il y a une barre blanche et en-dessous "inactif".
Hier soir c'était pareil, mais il fallait que je parte, alors j'ai arrêté au bout de 30 minutes.
Est-ce normal que ce soit si long ?? Je dois être plus patiente avec ce scan ???
Serait-ce à cause de Zone alarm ou Avast qui bloque ?? Je n'ai pas de message
Par contre, j'ai le gestionnaire orange qui s'affiche "choix de l'utilisateur". je clique sur QUITTER.
(je vais supprimer.... ca commence à m'énerver)
-------------------------

Concernant IE. C'est l'informaticien du boulot qui me l'a chargé sur ma clé. Voici les propriétés (peut-être que ce n'est pas bon ??)
IE7-WINDOWS XP-X86-FRA-.EXE
Version 6.2.29.00
Description : auto-extraction de fichier cab
Nom du fichier d'origine : SFXCAB.EXE
Version du fichier : 6.2.0029.0 (srv03_qfe.031113-0918)
----------------

Ca devient un peu plus difficile de me connecter avec firefox..... Je suis souvent obligée de redémarrer l'ordi.
-----------

Dites Docteur, y'a encore de l'espoir ??? 

Merci pour votre help !!!!!
Béatrice

noctambule28 · Answer

bonsoir
il faudrait que tu desactives ton antivirus  le temps du scan
et par la meme occasion essaies IE.

si sur firefox, certaines page ne s'affiche pas, cela arrive assez souvent en ce moment il suffit de reesayer

----------------------
fait cela egalement
Télécharge Avira AntiRootkit Tool et dézippe-le sur ton bureau:

http://dl.antivir.de/down/windows/antivir_rootkit.zip

Ouvre le dossier antivir_rootkit créé, double-clique sur le fichier setup.exe, et suis les instructions d'installation du programme. Lorsque c'est terminé, lance l'outil par le menu démarrer / tous les programmes / Avira RootKit Detection / Avira RootKit Detection.
Vérifie que les cases "Scan files", "Scan registry", "Scan processes", "Scan all drives" et "Show progress" soient bien cochées. Clique à présent sur "Start scan" et patiente.
Lorsque le scan est terminé, clique sur "View report" et dans ta prochaine réponse, poste le contenu du rapport qui s'est ouvert.

à demain

bea-34 · Answer

Bonjour,

Bon je suis surprise mais je vais désactiver AVAST comme tu me le demandes.
et je retenterai HOUSECALL.TRENDMICRO et IE
-- De l'autre côté il restera AVG et Z.A. ou dois-je aussi les désactiver ???

-- Est-ce que IE téléchargé sur ma clé USB est ok ??  ou à refaire ??

Merci pour tes réponse et surtout pour ta patience !!

Béatrice

noctambule28 · Answer

bonjour
pour avg, aucun soucis, il scanne en resident mais n'interferre pas avec le web

pour zone alarm, s'il , et il doit, est bien configuré, il ne devrait pas poser de problemes!

la desactivation de l'antuvirus, c'est pour eviter un conflit , car les scan en ligne mettebt des signatures de virus chez toi et cela peut bloquer car elles sont detectées par le tien.

pour ie , a partir du moment ou tu fait "enregistrer sur le disque " (et non ouvrir) tu as un executable

donc tu l'executes comme un autre programme

reste le soucis de ta connection, si cela persiste, nous pousserons les investigations, mais pour l'instant essaies le scan en ligne
et execute ce que j'ai mis plus haut:
avira antirookit

si IE venait à fonctionner je te donnerais un autre lien 'd'antivirus..

a+

bea-34 · Answer

Merci pour tes réponses.

Je n'aime pas trop Z.A. car c'est tjrs très difficile de savoir si on accepte ou refuse l'accès.
D'ailleurs, je me demande si mon problème ou mes problèmes ne viennent pas de là. 
Mes "jeunes"  (je le suis un peu moins....) surfaient beaucoup (ca marche plus... ils surfent plus...)

Sur différents sites internet ce parefeu est noté excellent. 
Maintenant à savoir s'il est bien configuré... ???? 
Je ne suis pas douée, mais bon, avec une marche à suivre en général je m'en sors ....

donc ce soir je ferai ce que tu m'as demandé. Pourvu que ca marche... 

Bon appétit si ce n'est pas déjà fait !
Merci et à plus tard
Béatrice

noctambule28 · Answer

un autre tuto , ça peut servir

je te rassure, au debut, j'ai eu du mal avec lui, mais maintenant c'est bon
n'hesite pas à le desactiver , cela t'indiquera que tu as de mauvais reglage, si tu peux faire du surf sans , alors qu'avec ça plante

autre chose desactive le pare feu windows egalement, inutile d'avoir les 2 en action

https://www.malekal.com/tutoriel-zonealarm-firewall/

bon appetit aussi, ou digestion ;)
a+

bea-34 · Answer

Le parefeu de Windows est déjà désactivé. Un jour quand j'ai fait la mise à jour, ca m'a carrément planté l'ordi
et j'ai du appeler microsoft directement.... Depuis, et c'est parceque je l'ai lu sur d'autres sites le problème avec Windows
que j'ai opté pour Zone Alarme.

A demain donc avec des bonnes nouvelles, de bons rapports....

Béatrice

bea-34 · Answer

Pourquoi demain quand on peut le faire maintenant !!!

Pour HOUSECALL : Sans Avast, ca a marché :  
HouseCall did not find any potential threats on your computer- you can go on working reliably.
Par contre, je n'ai pas trouvé de rapports/analyse.

J'ai re-téléchargé IE via ton lien et installer cette fois ci sur mon "bureau". Je crois que je l'avais fait via la clé.
Bref, IE ne fonctionne toujours pas. J'ai toujours http//go.microsoft.com/fwlink/?linkId=74005. 

Je n'ai toujours pas désinstaller orange. 

Voici le rapport avira antiRootkit 
Avira AntiRootkit Tool - Beta (1.0.1.17)

========================================================================================================
 - Scan started jeudi 22 novembre 2007 - 19:17:16
========================================================================================================

--------------------------------------------------------------------------------------------------------
   Configuration:
--------------------------------------------------------------------------------------------------------
 - [X] Scan files
 - [X] Scan registry
 - [X] Scan processes
 - [ ] Fast scan
 - Working disk total size : 232.88 GB
 - Working disk free size : 195.98 GB (84 %)
--------------------------------------------------------------------------------------------------------

Results:
Value data mismatch : HKEY_USERS\.DEFAULT\Software\Microsoft\Windows NT\CurrentVersion\Winlogon -> parseautoexec

--------------------------------------------------------------------------------------------------------
Files: 0/132038
Registry items: 1/349092
Processes: 0/45
Scan time: 00:06:46
--------------------------------------------------------------------------------------------------------
Active processes:
  - jggpltby.exe     (PID 3284) (Avira AntiRootkit Tool - Beta)
  - System           (PID 4)
  - smss.exe         (PID 640)
  - csrss.exe        (PID 700)
  - winlogon.exe     (PID 724)
  - services.exe     (PID 768)
  - lsass.exe        (PID 780)
  - svchost.exe      (PID 940)
  - svchost.exe      (PID 988)
  - svchost.exe      (PID 1080)
  - svchost.exe      (PID 1200)
  - svchost.exe      (PID 1256)
  - vsmon.exe        (PID 1268)
  - aswUpdSv.exe     (PID 1808)
  - ashServ.exe      (PID 1868)
  - spoolsv.exe      (PID 296)
  - explorer.exe     (PID 1220)
  - guard.exe        (PID 264)
  - mDNSResponder.exe (PID 1656)
  - FTRTSVC.exe      (PID 1712)
  - slserv.exe       (PID 1944)
  - remoterm.exe     (PID 512)
  - rundll32.exe     (PID 556)
  - atiptaxx.exe     (PID 576)
  - dragdiag.exe     (PID 592)
  - hpwuSchd2.exe    (PID 624)
  - LogiTray.exe     (PID 744)
  - zlclient.exe     (PID 628)
  - ashDisp.exe      (PID 1060)
  - svchost.exe      (PID 1120)
  - wdfmgr.exe       (PID 1112)
  - LVComS.exe       (PID 2416)
  - avgas.exe        (PID 2496)
  - jusched.exe      (PID 2520)
  - ctfmon.exe       (PID 2552)
  - hpqtra08.exe     (PID 2852)
  - Kodak Software Updater.exe (PID 2864)
  - EasyShare.exe    (PID 2872)
  - hpqgalry.exe     (PID 3184)
  - alg.exe          (PID 2748)
  - PollingModule.exe (PID 2712)
  - svchost.exe      (PID 2616)
  - ashMaiSv.exe     (PID 1728)
  - ashWebSv.exe     (PID 2044)
  - avirarkd.exe     (PID 460)
========================================================================================================
 - Scan finished  jeudi 22 novembre 2007 - 19:24:02
========================================================================================================


N'ai-je rien oublié de faire ??? 
J'attends tes commentaires 
Merci et à plus tard
Béatrice

noctambule28 · Answer

boisoir Béatrice

je pense que tu as un disque wanadoo pour installer le gestionnaire

si c'est le cas, desinstalle le par ajout et suppression de programme( tu pourra toujours le resinstaller au cas ou)

et refait un test avec IE

regarde par la egalement tous cela traite de ie

http://www.libellules.ch/dotclear/index.php?2005/09/30/1235-parametrez-le-systeme-de-protection-anti-activex

http://www.libellules.ch/astuces_ie.php

je cherche de mon coté un raison et solution

a+

bea-34 · Answer

bonjour,

oui j'ai le kit d'installation wanadoo (avec la livebox)

LIBELLULES : j'ai tout imprimé  !!!! je lirais tout ca ce soir.

Par contre, en surfant d'un lien à un autre, j'ai lu 
Internet Explorer 7.0 ne fonctionne qu'avec Windows XP Service Pack 2. 
Je suis sous Windows XP mais omment savoir quel pack j'ai ???

Puisque j'arrive à me connecter via Firefox, à quoi ca sert IE ?? 

Merci pour tes reponses
Bon après midi
Béatrice

noctambule28 · Answer

bonjour

tu as le sp2
c'est inscrit sur ton hijackthis

Ci-dessous le rapport Hijackthis.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:37:10, on 11/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal 

et sur le pc , tuclic droit sur post de travail, et propriété

et verras les caractersitiques de ta machine


comme tu as pu le voir pour certains site (et les site officiels de l'etat) il faut ie

et puis avoir un truc qui fonctionne pas , j'aime pas trop :p

mais firefox , de toute manière est mieux
------------------------


*Spybot (gratuit) :
Téléchargement :
Spybot 
voir demo d utilisation (merci Balltrap)
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm

effectu la mise à jour et un scan
et supprime tout ce qu'il trouve

dit moi ce qu'il en est apres cela

bonne aprem

bea-34 · Answer

Merci pour tes réponses

Je viens de télécharger spybot sur ma clé usb.

A moins que je puisse le faire directement de mon ordi maison avec firefox ???
et la mise à jour, je suppose que c'est pour spybot. Je peux le faire via firefox ???
et dois-je enlever avast pendant le scan ??

Merci

noctambule28 · Answer

la mise a jour est faites par internet, pas de soucis

normalement avast ne dira rien pendant le scan( attention, c'est long en mise à jour et long en scan)
et comme pour tous les scans, tu coupes tous les autre programmes(navigateur compris

tu aurais pu faire cela de chez toi, pas besoin de le transporter ;)
tu as un navigateur qui fonctionne maintenant lol

à ce soir surement
a+

bea-34 · Answer

bonjour !

Me revoilà toujours avec mes problèmes. 

J'ai supprimé ORANGE et wanadoo. mais j'ai zappé de ré-essayer IE. Désolée. Je le ferai ce soir.

j'ai essayé samedi et dimanche de télécharger SPYBOT directement par ton lien. Cela a été directement enregistré sur mon bureau.
J'ai eu plein de demandes à cocher... ce que j'ai fait. 
Pour la mise à jour, par 2 fois j'ai eu le message
x bad check sum. IMMUNIZATION DATA BASE.

J'avais pourtant désactivé Z.A., AVG.
alors soit j'y comprends rien, soit j'ai les doigts ou la tête  "virusés"
Enfin je ne sais plus quoi penser. Cela me désespère .....
Qu'en penses-tu ???? 

Merci pour ton aide
Béatrice

noctambule28 · Answer

bonjour

as tu pu scanner avec spybot ou pas ; quand meme?

autre chose , je suis en panne de livebox, donc je risque de ne pas etre tres present sur le forum

je repasse dès que possible
a+

bea-34 · Answer

alors si toi aussi t'es en panne.... qu'allons-nous devenir ???  Je te fais totale confiance pour trouver et réparer !!
sauf si ca vient d'orange, alors courage !!


non je n'ai pas fait le scan car je n'arrivais pas à faire la maj.
Je le ferai donc ce soir aussi.

a+
Béatrice

BEA-34 · Answer

J'ai essayé IE..... ca marche !!! je n'ai fait que supprimer NAVIGATEUR (étoile) + GESTIONNAIRE ORANGE 
et WANADOO MESSAGER + WANADOO 

C'est pas bô la vie... enfin, je reprends espoir.

J'ai fait SPYBOT. 15 pb trouvés.
Juste après avoir cliqué sur RESIDENT, j'ai eu un message :
"Spybot a décelé qu'un élément important du registre a été modifié.
Catégorie : BROWSER HELPER OBJECT
Modif : valeur supprimé(e)
Element : {53707962-6F74-2D3-2644-206D7942484F}
j'ai coché "se rappeler de cette decision
et autoriser la modif (j'avais pas d'autres solutions)

mais aïe ! j'ai fait une erreur. Il m'avait semblé voir dans la démo qu'il fallait garder coché que "resident tea"
Par contre, je n'ai jamais eu la possibilité "d'appliquer" (je n'ai pas trouvé)

J'ai récupéré les rapports (je ne sais pas lesquels tu veux car y'en a à la pelle !!),
en plus il y en a aussi datés du 050412. Ceux-là je les ai enregistrés au cas où ...

RAPPORT : UPDATE DOWNLOAD-LOG – 25/11/07 21:14
12/04/2005 18:56:55 Fichier de mise à jour téléchargé. (http://security.kolla.de/updates/spybotsd.ini
25/11/2007 19:33:01 Downloaded update info file. (http://www.safer-networking.org/updates/spybotsd.ini)
25/11/2007 19:33:55 Downloaded update info file. (http://www.safer-networking.org/updates/spybotsd.ini)
25/11/2007 20:42:29 Downloaded update info file. (http://www.safer-networking.org/updates/spybotsd.ini)
25/11/2007 20:45:01 Downloaded update info file. (http://www.safer-networking.org/updates/spybotsd.ini)
25/11/2007 20:45:43 downloaded update Francais descriptions
25/11/2007 20:45:43  - URL: http://www.spybotupdates.com/updates/files/desc.francais.zip
25/11/2007 20:45:43  - Local file: C:\Program Files\Spybot - Search & Destroy\Updates\desc.francais.zip
25/11/2007 20:47:15 downloaded update Francais help
25/11/2007 20:47:15  - URL: http://www.spybotupdates.com/updates/files/help.francais.zip
25/11/2007 20:47:15  - Local file: C:\Program Files\Spybot - Search & Destroy\Updates\help.francais.zip
25/11/2007 20:47:17 downloaded update Francais help for TeaTimer
25/11/2007 20:47:17  - URL: http://www.spybotupdates.com/updates/files/helpres.francais.zip
25/11/2007 20:47:17  - Local file: C:\Program Files\Spybot - Search & Destroy\Updates\helpres.francais.zip
25/11/2007 20:47:19 downloaded update Francais language
25/11/2007 20:47:19  - URL: http://www.spybotupdates.com/updates/files/lang.francais.zip
25/11/2007 20:47:19  - Local file: C:\Program Files\Spybot - Search & Destroy\Updates\lang.francais.zip
25/11/2007 20:50:39 downloaded update Immunization database
25/11/2007 20:50:39  - URL: http://www.spybotupdates.com/updates/files/clsid.zip
25/11/2007 20:50:39  - Local file: C:\Program Files\Spybot - Search & Destroy\Updates\clsid.zip
25/11/2007 20:50:39  - FILE REJECTED because of bad checksum
25/11/2007 20:52:50 Downloaded update info file. (http://www.safer-networking.org/updates/spybotsd.ini)
25/11/2007 20:55:43 downloaded update Immunization database
25/11/2007 20:55:44  - URL: http://www.spybotupdates.com/updates/files/clsid.zip
25/11/2007 20:55:44  - Local file: C:\Program Files\Spybot - Search & Destroy\Updates\clsid.zip
25/11/2007 21:09:00 Downloaded update info file. (http://www.safer-networking.org/updates/spybotsd.ini)
25/11/2007 21:11:09 downloaded update Immunization database
25/11/2007 21:11:09  - URL: http://www.spybotupdates.com/updates/files/clsid.zip
25/11/2007 21:11:09  - Local file: C:\Program Files\Spybot - Search & Destroy\Updates\clsid.zip
25/11/2007 21:11:09  - FILE REJECTED because of bad checksum
25/11/2007 21:14:34 downloaded update Immunization database
25/11/2007 21:14:34  - URL: http://www.spybotupdates.com/updates/files/clsid.zip
25/11/2007 21:14:34  - Local file: C:\Program Files\Spybot - Search & Destroy\Updates\clsid.zip
25/11/2007 21:14:34  - FILE REJECTED because of bad checksum

 
RESIDENT. LOG
26/11/2007 18:49:10 Autorisé(e) (based on user decision) value "{53707962-6F74-2D53-2644-206D7942484F}" (new data: "") supprimé(e) in Browser Helper Object!


FIXES.071126-1844.TXT
--- Report generated: 2007-11-26 18:44 ---

Hotbar: [SBI $0A20CD81]  Donnée (Fichier, fixed)
  C:\persist.dbs

Hotbar: [SBI $55D0AFD3] Interface (Clé du registre, fixed)
  HKEY_CLASSES_ROOT\Interface\{8654592E-952A-4E7C-A960-304763B35FA6}

MyWay.MyWebSearch: [SBI $6404C538] Réglages (Clé du registre, fixed)
  HKEY_USERS\S-1-5-21-3646498441-2338849317-1133790892-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA1-A523-4961-B6BB-170DE4475CCA}

Microsoft.WindowsSecurityCenter.AntiVirusOverride: [SBI $3604910C] Réglages (Modification du registre, fixed)
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusOverride

Microsoft.WindowsSecurityCenter.FirewallOverride: [SBI $0C94D702] Réglages (Modification du registre, fixed)
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallOverride

FunWeb: [SBI $EABD1904] Réglages (Valeur du registre, fixed)
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform\FunWebProducts

MyWebSearch: [SBI $0D15D009] Class ID (Clé du registre, fixed)
  HKEY_CLASSES_ROOT\CLSID\{A4730EBE-43A6-443e-9776-36915D323AD3}

Virtumonde: [SBI $C8109742] Réglages utilisateur (Clé du registre, fixed)
  HKEY_USERS\S-1-5-21-3646498441-2338849317-1133790892-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{09F1ADAC-76D8-4D0F-99A5-5C907DADB988}

DoubleClick: [SBI $4CDCC3D5] Cookie traceur (Internet Explorer: Béatrice) (Cookie, fixed)
DoubleClick: [SBI $4CDCC3D5] Cookie traceur (Firefox: default) (Cookie, fixed)
HitBox: [SBI $4CDCC3D5] Cookie traceur (Firefox: default) (Cookie, fixed)
HitBox: [SBI $4CDCC3D5] Cookie traceur (Firefox: default) (Cookie, fixed)
HitBox: [SBI $4CDCC3D5] Cookie traceur (Firefox: default) (Cookie, fixed)
Statcounter: [SBI $4CDCC3D5] Cookie traceur (Firefox: default) (Cookie, fixed)
WebTrends live: [SBI $4CDCC3D5] Cookie traceur (Firefox: default) (Cookie, fixed)

--- Spybot - Search & Destroy version: 1.5  (build: 20070830) ---

2007-08-31 blindman.exe (1.0.0.6)
2007-08-31 SDMain.exe (1.0.0.4)
2007-08-31 SDUpdate.exe (1.0.6.4)
2007-08-31 SDWinSec.exe (1.0.0.8)
2007-08-31 SpybotSD.exe (1.5.1.15)
2007-08-31 TeaTimer.exe (1.5.0.9)
2007-11-25 unins000.exe (51.46.0.0)
2007-08-31 Update.exe (1.4.0.5)
2007-08-31 advcheck.dll (1.5.3.0)
2007-04-02 aports.dll (2.1.0.0)
2007-04-02 DelZip179.dll (1.79.5.3)
2007-08-31 SDHelper.dll (1.5.0.8)
2007-08-31 Tools.dll (2.1.2.0)
2007-11-21 Includes\Cookies.sbi (*)
2007-10-31 Includes\Dialer.sbi (*)
2007-11-21 Includes\DialerC.sbi (*)
2007-11-07 Includes\Hijackers.sbi (*)
2007-11-21 Includes\HijackersC.sbi (*)
2007-10-04 Includes\Keyloggers.sbi (*)
2007-11-21 Includes\KeyloggersC.sbi (*)
2004-11-29 Includes\LSP.sbi (*)
2007-11-07 Includes\Malware.sbi (*)
2007-11-21 Includes\MalwareC.sbi (*)
2007-10-24 Includes\PUPS.sbi (*)
2007-11-21 Includes\PUPSC.sbi (*)
2007-11-21 Includes\Revision.sbi (*)
2007-05-30 Includes\Security.sbi (*)
2007-11-21 Includes\SecurityC.sbi (*)
2007-11-07 Includes\Spybots.sbi (*)
2007-11-21 Includes\SpybotsC.sbi (*)
2007-11-06 Includes\Tracks.uti
2007-11-14 Includes\Trojans.sbi (*)
2007-11-21 Includes\TrojansC.sbi (*)
2008-12-24 Plugins\TCPIPAddress.dll


CHECKS.071126-1841 TXT
-- Report generated: 2007-11-26 18:41 ---

Hotbar: [SBI $0A20CD81]  Donnée (Fichier, nothing done)
  C:\persist.dbs

Hotbar: [SBI $55D0AFD3] Interface (Clé du registre, nothing done)
  HKEY_CLASSES_ROOT\Interface\{8654592E-952A-4E7C-A960-304763B35FA6}

MyWay.MyWebSearch: [SBI $6404C538] Réglages (Clé du registre, nothing done)
  HKEY_USERS\S-1-5-21-3646498441-2338849317-1133790892-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA1-A523-4961-B6BB-170DE4475CCA}

Microsoft.WindowsSecurityCenter.AntiVirusOverride: [SBI $3604910C] Réglages (Modification du registre, nothing done)
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusOverride

Microsoft.WindowsSecurityCenter.FirewallOverride: [SBI $0C94D702] Réglages (Modification du registre, nothing done)
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallOverride

FunWeb: [SBI $EABD1904] Réglages (Valeur du registre, nothing done)
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform\FunWebProducts

MyWebSearch: [SBI $0D15D009] Class ID (Clé du registre, nothing done)
  HKEY_CLASSES_ROOT\CLSID\{A4730EBE-43A6-443e-9776-36915D323AD3}

Virtumonde: [SBI $C8109742] Réglages utilisateur (Clé du registre, nothing done)
  HKEY_USERS\S-1-5-21-3646498441-2338849317-1133790892-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{09F1ADAC-76D8-4D0F-99A5-5C907DADB988}

DoubleClick: [SBI $4CDCC3D5] Cookie traceur (Internet Explorer: Béatrice) (Cookie, nothing done)

DoubleClick: [SBI $4CDCC3D5] Cookie traceur (Firefox: default) (Cookie, nothing done)

HitBox: [SBI $4CDCC3D5] Cookie traceur (Firefox: default) (Cookie, nothing done)

HitBox: [SBI $4CDCC3D5] Cookie traceur (Firefox: default) (Cookie, nothing done)
  
HitBox: [SBI $4CDCC3D5] Cookie traceur (Firefox: default) (Cookie, nothing done)
  
Statcounter: [SBI $4CDCC3D5] Cookie traceur (Firefox: default) (Cookie, nothing done)
  
WebTrends live: [SBI $4CDCC3D5] Cookie traceur (Firefox: default) (Cookie, nothing done)

--- Spybot - Search & Destroy version: 1.5  (build: 20070830) ---

2007-08-31 blindman.exe (1.0.0.6)
2007-08-31 SDMain.exe (1.0.0.4)
2007-08-31 SDUpdate.exe (1.0.6.4)
2007-08-31 SDWinSec.exe (1.0.0.8)
2007-08-31 SpybotSD.exe (1.5.1.15)
2007-08-31 TeaTimer.exe (1.5.0.9)
2007-11-25 unins000.exe (51.46.0.0)
2007-08-31 Update.exe (1.4.0.5)
2007-08-31 advcheck.dll (1.5.3.0)
2007-04-02 aports.dll (2.1.0.0)
2007-04-02 DelZip179.dll (1.79.5.3)
2007-08-31 SDHelper.dll (1.5.0.8)
2007-08-31 Tools.dll (2.1.2.0)
2007-11-21 Includes\Cookies.sbi (*)
2007-10-31 Includes\Dialer.sbi (*)
2007-11-21 Includes\DialerC.sbi (*)
2007-11-07 Includes\Hijackers.sbi (*)
2007-11-21 Includes\HijackersC.sbi (*)
2007-10-04 Includes\Keyloggers.sbi (*)
2007-11-21 Includes\KeyloggersC.sbi (*)
2004-11-29 Includes\LSP.sbi (*)
2007-11-07 Includes\Malware.sbi (*)
2007-11-21 Includes\MalwareC.sbi (*)
2007-10-24 Includes\PUPS.sbi (*)
2007-11-21 Includes\PUPSC.sbi (*)
2007-11-21 Includes\Revision.sbi (*)
2007-05-30 Includes\Security.sbi (*)
2007-11-21 Includes\SecurityC.sbi (*)
2007-11-07 Includes\Spybots.sbi (*)
2007-11-21 Includes\SpybotsC.sbi (*)
2007-11-06 Includes\Tracks.uti
2007-11-14 Includes\Trojans.sbi (*)
2007-11-21 Includes\TrojansC.sbi (*)
2008-12-24 Plugins\TCPIPAddress.dll


CHECKS.071126-1823.LOG
26.11.2007 18:23:17 - ##### check started #####
26.11.2007 18:23:17 - ### Version: 1.5
26.11.2007 18:23:17 - ### Date: 26/11/2007 18:23:17
26.11.2007 18:23:18 - ##### checking bots #####
26.11.2007 18:31:29 - found: Hotbar  Donnée 
26.11.2007 18:31:29 - found: Hotbar Interface 
26.11.2007 18:31:50 - found: MyWay.MyWebSearch Réglages 
26.11.2007 18:32:07 - found: Microsoft.WindowsSecurityCenter.AntiVirusOverride Réglages 
26.11.2007 18:32:07 - found: Microsoft.WindowsSecurityCenter.FirewallOverride Réglages 
26.11.2007 18:33:12 - found: FunWeb Réglages 
26.11.2007 18:36:25 - found: MyWebSearch Class ID 
26.11.2007 18:38:51 - found: Virtumonde Réglages utilisateur 
26.11.2007 18:41:05 - found: DoubleClick Cookie traceur (Internet Explorer: Béatrice)
26.11.2007 18:41:06 - found: DoubleClick Cookie traceur (Firefox: default)
26.11.2007 18:41:07 - found: HitBox Cookie traceur (Firefox: default)
26.11.2007 18:41:07 - found: HitBox Cookie traceur (Firefox: default)
26.11.2007 18:41:07 - found: HitBox Cookie traceur (Firefox: default)
26.11.2007 18:41:09 - found: Statcounter Cookie traceur (Firefox: default)
26.11.2007 18:41:10 - found: WebTrends live Cookie traceur (Firefox: default)
26.11.2007 18:41:13 - ##### check finished #####


CHECKS.071126-1805.TXT

--- Report generated: 2007-11-26 18:05 ---

Hotbar: [SBI $0A20CD81]  Donnée (Fichier, nothing done)
  C:\persist.dbs

Hotbar: [SBI $55D0AFD3] Interface (Clé du registre, nothing done)
  HKEY_CLASSES_ROOT\Interface\{8654592E-952A-4E7C-A960-304763B35FA6}

MyWay.MyWebSearch: [SBI $6404C538] Réglages (Clé du registre, nothing done)
  HKEY_USERS\S-1-5-21-3646498441-2338849317-1133790892-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA1-A523-4961-B6BB-170DE4475CCA}

Microsoft.WindowsSecurityCenter.AntiVirusOverride: [SBI $3604910C] Réglages (Modification du registre, nothing done)
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusOverride

Microsoft.WindowsSecurityCenter.FirewallOverride: [SBI $0C94D702] Réglages (Modification du registre, nothing done)
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallOverride

FunWeb: [SBI $EABD1904] Réglages (Valeur du registre, nothing done)
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform\FunWebProducts

MyWebSearch: [SBI $0D15D009] Class ID (Clé du registre, nothing done)
  HKEY_CLASSES_ROOT\CLSID\{A4730EBE-43A6-443e-9776-36915D323AD3}

Virtumonde: [SBI $C8109742] Réglages utilisateur (Clé du registre, nothing done)
  HKEY_USERS\S-1-5-21-3646498441-2338849317-1133790892-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{09F1ADAC-76D8-4D0F-99A5-5C907DADB988}

DoubleClick: [SBI $4CDCC3D5] Cookie traceur (Firefox: default) (Cookie, nothing done)

HitBox: [SBI $4CDCC3D5] Cookie traceur (Firefox: default) (Cookie, nothing done)
  
HitBox: [SBI $4CDCC3D5] Cookie traceur (Firefox: default) (Cookie, nothing done)
  
HitBox: [SBI $4CDCC3D5] Cookie traceur (Firefox: default) (Cookie, nothing done)
  
Statcounter: [SBI $4CDCC3D5] Cookie traceur (Firefox: default) (Cookie, nothing done)
  
WebTrends live: [SBI $4CDCC3D5] Cookie traceur (Firefox: default) (Cookie, nothing done)
  
--- Spybot - Search & Destroy version: 1.5  (build: 20070830) ---

2007-08-31 blindman.exe (1.0.0.6)
2007-08-31 SDMain.exe (1.0.0.4)
2007-08-31 SDUpdate.exe (1.0.6.4)
2007-08-31 SDWinSec.exe (1.0.0.8)
2007-08-31 SpybotSD.exe (1.5.1.15)
2007-08-31 TeaTimer.exe (1.5.0.9)
2007-11-25 unins000.exe (51.46.0.0)
2007-08-31 Update.exe (1.4.0.5)
2007-08-31 advcheck.dll (1.5.3.0)
2007-04-02 aports.dll (2.1.0.0)
2007-04-02 DelZip179.dll (1.79.5.3)
2007-08-31 SDHelper.dll (1.5.0.8)
2007-08-31 Tools.dll (2.1.2.0)
2007-11-21 Includes\Cookies.sbi (*)
2007-10-31 Includes\Dialer.sbi (*)
2007-11-21 Includes\DialerC.sbi (*)
2007-11-07 Includes\Hijackers.sbi (*)
2007-11-21 Includes\HijackersC.sbi (*)
2007-10-04 Includes\Keyloggers.sbi (*)
2007-11-21 Includes\KeyloggersC.sbi (*)
2004-11-29 Includes\LSP.sbi (*)
2007-11-07 Includes\Malware.sbi (*)
2007-11-21 Includes\MalwareC.sbi (*)
2007-10-24 Includes\PUPS.sbi (*)
2007-11-21 Includes\PUPSC.sbi (*)
2007-11-21 Includes\Revision.sbi (*)
2007-05-30 Includes\Security.sbi (*)
2007-11-21 Includes\SecurityC.sbi (*)
2007-11-07 Includes\Spybots.sbi (*)
2007-11-21 Includes\SpybotsC.sbi (*)
2007-11-06 Includes\Tracks.uti
2007-11-14 Includes\Trojans.sbi (*)
2007-11-21 Includes\TrojansC.sbi (*)
2008-12-24 Plugins\TCPIPAddress.dll

CHECKS.071126-1747.LOG
26.11.2007 17:47:06 - ##### check started #####
26.11.2007 17:47:06 - ### Version: 1.5
26.11.2007 17:47:06 - ### Date: 26/11/2007 17:47:06
26.11.2007 17:47:08 - ##### checking bots #####
26.11.2007 17:55:34 - found: Hotbar  Donnée 
26.11.2007 17:55:34 - found: Hotbar Interface 
26.11.2007 17:55:55 - found: MyWay.MyWebSearch Réglages 
26.11.2007 17:56:12 - found: Microsoft.WindowsSecurityCenter.AntiVirusOverride Réglages 
26.11.2007 17:56:12 - found: Microsoft.WindowsSecurityCenter.FirewallOverride Réglages 
26.11.2007 17:57:16 - found: FunWeb Réglages 
26.11.2007 18:00:35 - found: MyWebSearch Class ID 
26.11.2007 18:02:56 - found: Virtumonde Réglages utilisateur 
26.11.2007 18:05:11 - found: DoubleClick Cookie traceur (Firefox: default)
26.11.2007 18:05:12 - found: HitBox Cookie traceur (Firefox: default)
26.11.2007 18:05:12 - found: HitBox Cookie traceur (Firefox: default)
26.11.2007 18:05:12 - found: HitBox Cookie traceur (Firefox: default)
26.11.2007 18:05:14 - found: Statcounter Cookie traceur (Firefox: default)
26.11.2007 18:05:15 - found: WebTrends live Cookie traceur (Firefox: default)
26.11.2007 18:05:18 - ##### check finished #####

J'espère avoir de tes nouvelles rapidement, ce qui me laissera penser que  ta livebox refonctionne !

A+ et Merci pour tes commentaires
Béatrice

noctambule28 · Answer

bonsoir 

enfin une bonne nouvelle;), et de mon coté ça fonctionne de nouveau aussi

vu que IE remarche , profitons en 

Fais un scan en ligne Kaspersky avec Internet Explorer :
- Clique sur Démarrer Online-Scanner
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Clique maintenant sur J'accepte.
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
- Patiente pendant l'installation des Mises à jour.
- Choisis par la suite l'analyse du Poste de travail.
- Sauvegarde puis colle le rapport généré en fin d'analyse.

j'espere qu'il n'y aura rien...

à plus tard

bea-34 · Answer

Bonjour

OK je ferais un scan avec Kapersky ce soir.

Par contre, concernant ZA. ma version est en anglais et le tuto que tu m'as fait passer est en français.
Je me demandais si cela ne valait pas le coup pour plus de compréhension que je télécharge la version française via https://www.malekal.com/tutoriel-zonealarm-firewall/ (ce lien un peu plus haut)
Qu'en penses-tu ? Ca ne pose pas de problèmes ??

Autre chose, je n'avais pas pu faire la maj de Java et le scan chez PANDA.
Veux-tu que je les fasse aussi ???

Par rapport au message que je t'ai envoyé hier  concernant SPYBOT  
Est-ce que ca pose un problème le message que j'ai eu après avoir cliqué sur RESIDENT ??
et le fait aussi que je n'ai gardé coché que "resident tea" au lieu de l'inverse ??

Merci pour tes réponses
A+
Béatrice

noctambule28 · Answer

bonjour

en imaginant que tout etait lié, il va falloir remettre le plus de choses proprement.

donc pour Zone alarm, tu passe à la version française sans soucis; tu desinstalles celui en anglais mais tu devras reconfigurer sa protection.
c'est un bon exercice pour comprendre comment s'en servir

la mise à jour de java , il faut la faire , le scan chez panda , ce n'est pas utile, celui de kaspersky sera suffisant

reinstallle spybot,(pour voir si l'erreur persiste) mais desactive le tea-timer pendant les scans, puis tu le remets

puis je te fournirais des programme pour nettoyer ton pc

n'oublies pas de supprimer tous les programmes d'analyse que je t'ai fais installer (navilog, clean , smitfraud, BTfix...)

garde avg, et spybot, et je t'en indiquerais d'autresune fois la  desinfection teminée

bonne journée

bea-34 · Answer

OK je vais suivre tes instructions.

Que veux-tu dire par "desactive le tea-time pendant les scans" ???

Je pense que ce n'est pas normal que pratiquement tout ce que j'ai installé sont en "icône" sur mon bureau
et certains comme SPYBOT sont en plus avec .exe + raccourci.
y'en a d'autre et je ne sais même plus à quoi ils se rapportent car je n'ai pas de nom, uniquement .exe...
c'est surtout arrivé via la clé usb et "extraire tout ici" "extraire les fichiers"..... pour finir sur c:\
De plus, je ne les retrouve ni dans "tous les programmes" ni dans  "ajout/surppression programmes"
sauf AVG, AVAST, ZA (de mémoire, à vérifier)
je te donnerais tous les élements pour que tu me dises si je supprime ou non

Concernant orange. Je n'ai fait que supprimer dans "ajout et suppression"
faut-il aussi que je supprime ce que je trouve dans Menu Démarrer et c:\program files???

AVG ne fait pas double emploi avec AVAST ?? 

Merci pour tes réponses
a+

noctambule28 · Answer

à part navilog et hijackthis qui s'installent les autres programme tourne comme des executables, donc tu as juste à supprimer les fichiers
fait le avant de scanner, il se peut qu'il soit reconnu comme faux-positif
--------------
pour orange, dans 'tous les programmes', ce ne sont que des racoucis, donc un clic droit et supprimer est suffisant pour le faire disparaitre de la liste
dans programfiles il suffit de mettre à la corbeille orange , ou wanadoo pour toi.
-----------------
pour spybot

dans mode choisis avancé

dans outil, resident, tu as activé le teatimer, qui est une protection residente, et qu'il faut desactiver pendant les scans

je te recherche la manip exact, je ne l'ai pas sous la main
----------------------
quand à avg et avast , pas de soucis, ils sont complementaires

bea-34 · Answer

bonsoir

J'ai eu moi aussi des problèmes de connexion avec Wanadoo depuis 2 jours !
Enfin rien d'étonnant car je suis en bout de réseau et malheureusement je n'ai pas d'autre choix que FT !!

bon, j'ai supprimé tout ce que j'ai trouvé dans c:/programmes files ...

Par contre, sur mon bureau il reste plein de choses et ne sachant pas à quoi ca se rapporte, je préfère te demander avant de faire des bétises :
advpack.dll
ieakcust.dll
iedkcs32.dll
inseng.dll
urlmon.dll
wininet.dll
(tous : extension de l'application)

setup.boot - fichier boot
iesetup.cif - fichier cif
install.ins - fichier d'enregistrement à internet
layout.bin - fichier bin
data1.hdr - fichier hdr
setup.inx - fichier inx
iesetup.ini - paramètres de configuration
setup.ini - paramètres de configuration
ie7setup.cmd - script de commande windows  nt
-------------------------
et dans programmes files : il reste que je ne sais pas ce que c'est non plus :
-setup.exe InstallShied(R) setup launcher
- branding.cab (winwar)
- engine32.cab - winwar
- MicrosoftAntispyware Install.exe
--------------------

De plus, je ne sais pas d'où ca vient, mais quand j'allume l'ordi, j'ai un message du centre de sécurité windows
qui me dit que le parefeu Z.A. est désactivé. (j'ai un bouclier rouge avec une x au centre dans la barre des tâches à droite)
et quand je vais sur ZA, il dit que je suis protégée... ???

J'ai fait la mise à jour de Java. No problem !
orange/wanadoo. c'est fait.
Je vais télécharger de nouveau spybot et Z/A en français.

Sachant que tu m'as dit qu'il fallait que je supprime tous les programmes installés récemment avant de faire spybot
j'atttends donc avant de le faire, que tu me dises ce qu'il en est de tous les fichiers que je t'ai énumés.

A plus tard
Merci 
Béatrice

noctambule28 · Answer

bonsoir

tu me pause une colle, là

tu sais comment ils sont apparu sur ton bureau ?

aurait tu dezippé un programme sur le bureau, ou auras tu installés un logiciel sur le bureau (comme ie ), une erreur de chemin lors de l'installation ?
je vais chercher à quoi ils correspondent
------------------------------------------
pour le parfeu windows,
dans le panneau de coufiguration, verifie que dans parefeu, il est bien sur desactivé

et dans le centre de securité windows il est bien activé 

les programmes telecharger pour la desinfection, oui, tu dois les supprimer

peux tu remetre un hijackthis, stp

^^Marie^^ · Answer

Salut vous deux

Essaie 

·	Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.
http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
·	Clique sur Recherche et laisse le scan se terminer.
·	Clique, sur Suppression pour finaliser.
·	Tu peux, si tu le souhaites, te servir des Options facultatives.
·	Clique sur Quitter, pour que le rapport puisse se créer.
·	Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

bea-34 · Answer

Bonjour Noctambule-28

A tes questions :
-  aurait tu dezippé un programme sur le bureau, ou auras tu installés un logiciel sur le bureau (comme ie ), une erreur de chemin lors de l'installation ?  
oui il me semble bien que c'est arrivé. j'avais des problèmes avec WINWAR et ma clé usb
et "extraire tout ici" "extraire les fichiers"..... pour finir sur c:\  ou mon bureau.

Comme je te l'ai écrit hier, j'ai donc réinstallé ZA en français. J'avais imprimé le tuto  récupéré plus haut et l'ai suivi.
pendant la configuration j'ai été obligée de partir de chez moi et j'ai laissé l'ordi ainsi en m'assurant que j'étais protégée par ZA
puis une heure après, j'ai continué la configuration. A la fin ZA m'a demandé de redémarrer l'ordi pour finir les mises à jour.
Au redémarrage, très long, je n'ai plus que mon fond d'écran qui apparait. Plus d'icones, plus de barre de tâches...
je suis obligée d'éteindre l'ordi en enlevant la prise électrique.... 

Ca me désole et surtout je ne comprends pas ce qui se passe de nouveau.
Est-ce le fait d'avoir laissé l'ordi 1 heure ??? ou le fait que j'ai laisse le pb du parefeu ainsi (j'étais tellement prise par ce que je faisais 
que je ne suis pas retournée sur le forum pour voir tes réponses

Je te pose beaucoup de problèmes et Merci aussi à Marie d'intervenir.

Je suis indisponible ce soir et tout le weekend (une pose dans ce monde de folie...)
mais j''attends tes commentaires. 

Merci pour tout et désolée pour tout !!

Béatrice

noctambule28 · Answer

Salut béa, marie

c'est déja pas mal le fond d 'ecran, cela aurait pu etre bleu lol

cela arrive parfois, c'est explorer.exe qui ne se lance pas au demarrage

pour corriger:
tu appuies sur ctrl alt suppr, en meme temps, puis dans l'onglet processus, tu choisis nouveau, et tu tapes explorer
et ton bureau reapparaitra

si les dosiiers sur le bureau sont bien ce que je pense( internet explorer), supprimes les 
si internet explorer plante, il te suffira de le reinstaller proprement.

pour zone alarm, n'hesite pas à donner des autorisations, et puis enleve les pour tester que cela fonctionne (msn peut etre bloqué des fois en fonction du niveau de securité par exemple)

tiens nous au courant, et pense à faire le scan en ligne avec kaspersky( coupe ton ntivirus pendant le scan)

a+

bea-34 · Answer

Bonsoir,

Fallait que je laisse l'ordi en week-end pour qu'il se repose !!! Je viens de l'allumer et hop, tout est revenu sans rien faire! cool...

J'ai relu les dernières messages. 
Toi et Marie me demandez de faire 
TOOLS CLEANER
HIJACKTHIS
SPYBOT
KAPERSKY

Je les fais dans ce sens ou il y a un autre sens bien précis ??

a plus tard
Merci !!
Béatrice

bea-34 · Answer

Rebonsoir au du moins bonjour !! Bon j'ai fait par ordre : TOOLS CLEANER -->- Recherche: C:\Documents and Settings\Béatrice\Recent\HijackThis.lnk: trouvé ! C:\RECYCLER\S-1-5-21-3646498441-2338849317-1133790892-1006\Dc18\HijackThis.exe: trouvé ! C:\RECYCLER\S-1-5-21-3646498441-2338849317-1133790892-1006\Dc21\HijackThis.exe: trouvé ! --------------------------------- -->- Suppression: C:\Documents and Settings\Béatrice\Recent\HijackThis.lnk: supprimé ! C:\RECYCLER\S-1-5-21-3646498441-2338849317-1133790892-1006\Dc18\HijackThis.exe: supprimé ! C:\RECYCLER\S-1-5-21-3646498441-2338849317-1133790892-1006\Dc21\HijackThis.exe: supprimé ! Corbeille vidée! Fichiers temporaires nettoyés ! ------------ Par prévention, j'ai retéléchargé iexplorer et ensuite j'ai supprimé tout ce qu'il y avait sur mon bureau ----------- SPYBOT --- Search result list --- DoubleClick: [SBI $4CDCC3D5] Cookie traceur (Internet Explorer: Béatrice) (Cookie, fixed) --- Spybot - Search & Destroy version: 1.5 (build: 20070830) --- 2007-08-31 blindman.exe (1.0.0.6) 2007-08-31 SDMain.exe (1.0.0.4) 2007-08-31 SDUpdate.exe (1.0.6.4) 2007-08-31 SDWinSec.exe (1.0.0.8) 2007-08-31 SpybotSD.exe (1.5.1.15) 2007-08-31 TeaTimer.exe (1.5.0.9) 2007-12-02 unins000.exe (51.46.0.0) 2007-08-31 Update.exe (1.4.0.5) 2007-08-31 advcheck.dll (1.5.3.0) 2007-04-02 aports.dll (2.1.0.0) 2007-04-02 DelZip179.dll (1.79.5.3) 2007-08-31 SDHelper.dll (1.5.0.8) 2007-08-31 Tools.dll (2.1.2.0) 2007-11-28 Includes\Cookies.sbi (*) 2007-10-31 Includes\Dialer.sbi (*) 2007-11-28 Includes\DialerC.sbi (*) 2007-11-07 Includes\Hijackers.sbi (*) 2007-11-28 Includes\HijackersC.sbi (*) 2007-10-04 Includes\Keyloggers.sbi (*) 2007-11-28 Includes\KeyloggersC.sbi (*) 2004-11-29 Includes\LSP.sbi (*) 2007-11-07 Includes\Malware.sbi (*) 2007-11-28 Includes\MalwareC.sbi (*) 2007-10-24 Includes\PUPS.sbi (*) 2007-11-28 Includes\PUPSC.sbi (*) 2007-11-28 Includes\Revision.sbi (*) 2007-05-30 Includes\Security.sbi (*) 2007-11-28 Includes\SecurityC.sbi (*) 2007-11-07 Includes\Spybots.sbi (*) 2007-11-28 Includes\SpybotsC.sbi (*) 2007-11-06 Includes\Tracks.uti 2007-11-28 Includes\Trojans.sbi (*) 2007-11-28 Includes\TrojansC.sbi (*) 2008-12-24 Plugins\TCPIPAddress.dll --- System information --- Windows XP (Build: 2600) Service Pack 2 (5.1.2600) / .NETFramework / 1.1: Microsoft .NET Framework 1.1 Hotfix (KB928366) / .NETFramework / 1.1: Microsoft .NET Framework 1.1 Service Pack 1 (KB867460) / MSXML4SP2: FIX: ASP stops responding when calling Response.Redirect to another server using msxml4 sp2 / MSXML4SP2: Security update for MSXML4 SP2 (KB936181) / Step By Step Interactive Training / SP2: Mise à jour de sécurité pour Step by Step Interactive Training (KB898458) / Step By Step Interactive Training / SP2: Mise à jour de sécurité pour Step by Step Interactive Training (KB923723) / Windows / SP1: Microsoft Internationalized Domain Names Mitigation APIs / Windows / SP1: Microsoft National Language Support Downlevel APIs / Windows Media Player 10: Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565) / Windows Media Player 10: Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) / Windows Media Player 10: Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782) / Windows Media Player 6.4: Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) / Windows XP: Mise à jour de sécurité pour Windows XP (KB923689) / Windows XP / SP0: Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969) / Windows XP / SP0: Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143) / Windows XP / SP0: Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127) / Windows XP / SP0: Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653) / Windows XP / SP3: Correctif Windows XP - KB867282 / Windows XP / SP3: Correctif Windows XP - KB873333 / Windows XP / SP3: Correctif Windows XP - KB873339 / Windows XP / SP3: Correctif Windows XP - KB883667 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB883939) / Windows XP / SP3: Correctif Windows XP - KB884020 / Windows XP / SP3: Correctif Windows XP - KB885250 / Windows XP / SP3: Correctif Windows XP - KB885835 / Windows XP / SP3: Correctif Windows XP - KB885836 / Windows XP / SP3: Correctif Windows XP - KB885884 / Windows XP / SP3: Correctif Windows XP - KB886185 / Windows XP / SP3: Correctif Windows XP - KB887472 / Windows XP / SP3: Correctif Windows XP - KB887742 / Windows XP / SP3: Correctif Windows XP - KB888113 / Windows XP / SP3: Correctif Windows XP - KB888302 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB890046) / Windows XP / SP3: Correctif Windows XP - KB890047 / Windows XP / SP3: Correctif Windows XP - KB890175 / Windows XP / SP3: Correctif Windows XP - KB890859 / Windows XP / SP3: Correctif Windows XP - KB890923 / Windows XP / SP3: Correctif Windows XP - KB891781 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB893066) / Windows XP / SP3: Correctif Windows XP - KB893086 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB893756) / Windows XP / SP3: Windows Installer 3.1 (KB893803) / Windows XP / SP3: Windows Installer 3.1 (KB893803) / Windows XP / SP3: Mise à jour pour Windows XP (KB894391) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896358) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896422) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896423) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896424) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896428) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896688) / Windows XP / SP3: Mise à jour pour Windows XP (KB896727) / Windows XP / SP3: Mise à jour pour Windows XP (KB898461) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB899587) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB899588) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB899591) / Windows XP / SP3: Mise à jour pour Windows XP (KB900485) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB900725) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB901017) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB901214) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB902400) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB903235) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB904706) / Windows XP / SP3: Mise à jour pour Windows XP (KB904942) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB905414) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB905749) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB905915) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB908519) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB908531) / Windows XP / SP3: Mise à jour pour Windows XP (KB910437) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB911280) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB911562) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB911567) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB911927) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB912812) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB912919) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB913446) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB913580) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB914388) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB914389) / Windows XP / SP3: Correctif pour Windows XP (KB914440) / Windows XP / SP3: Hotfix for Windows XP (KB915865) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB916281) / Windows XP / SP3: Mise à jour pour Windows XP (KB916595) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB917159) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB917344) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB917422) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB917953) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB918118) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB918439) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB918899) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB919007) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB920213) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB920214) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB920670) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB920683) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB920685) / Windows XP / SP3: Mise à jour pour Windows XP (KB920872) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB921398) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB921503) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB921883) / Windows XP / SP3: Mise à jour pour Windows XP (KB922582) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB922616) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB922760) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB922819) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB923191) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB923414) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB923694) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB923980) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB924191) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB924270) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB924496) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB924667) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB925486) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB925902) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB926255) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB926436) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB927779) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB927802) / Windows XP / SP3: Mise à jour pour Windows XP (KB927891) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB928255) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB928843) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB929123) / Windows XP / SP3: Mise à jour pour Windows XP (KB929338) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB930178) / Windows XP / SP3: Mise à jour pour Windows XP (KB930916) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB931261) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB931784) / Windows XP / SP3: Mise à jour pour Windows XP (KB931836) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB932168) / Windows XP / SP3: Mise à jour pour Windows XP (KB933360) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB933729) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB935839) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB935840) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB936021) / Windows XP / SP3: Mise à jour pour Windows XP (KB936357) / Windows XP / SP3: Mise à jour pour Windows XP (KB938828) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB938829) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB941202) / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB943460) / Windows XP OOB / SP10: High Definition Audio Driver Package - KB835221 --- Startup entries list --- Located: HK_LM:Run, !AVG Anti-Spyware command: "C:\AVG Anti-Spyware 7.5\avgas.exe" /minimized file: C:\AVG Anti-Spyware 7.5\avgas.exe size: 6731312 MD5: CC6BC45DD5A58158645E7FB2953604FE Located: HK_LM:Run, ATIPTA command: C:\ATI-CPanel\atiptaxx.exe file: C:\ATI-CPanel\atiptaxx.exe size: 339968 MD5: 88E9FB3FFA53F65477DCEAEBC37A4189 Located: HK_LM:Run, avast! command: C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe file: C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe size: 79224 MD5: 8CF58586AE4577ED71FFE8883A6D4B3B Located: HK_LM:Run, Cmaudio command: RunDll32 cmicnfg.cpl,CMICtrlWnd file: size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: HK_LM:Run, HP Component Manager command: "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" file: C:\Program Files\HP\hpcoretech\hpcmpmgr.exe size: 241664 MD5: E91CDE1B706189C03904A901A1CA1832 Located: HK_LM:Run, HP Software Update command: C:\Program Files\HP\HP Software Update\HPWuSchd2.exe file: C:\Program Files\HP\HP Software Update\HPWuSchd2.exe size: 49152 MD5: 821F73B833C4DAEBC33C1A9A4B16BB5A Located: HK_LM:Run, LogitechVideoRepair command: C:\Program Files\Logitech\Video\ISStart.exe file: C:\Program Files\Logitech\Video\ISStart.exe size: 188416 MD5: 47F52D2DE1E84B2E83C5780F1ECC0420 Located: HK_LM:Run, LogitechVideoTray command: C:\Program Files\Logitech\Video\LogiTray.exe file: C:\Program Files\Logitech\Video\LogiTray.exe size: 77824 MD5: 0553BFB32455CFA1F3C11467074164EC Located: HK_LM:Run, NeroFilterCheck command: C:\WINDOWS\system32\NeroCheck.exe file: C:\WINDOWS\system32\NeroCheck.exe size: 155648 MD5: 3E4C03CEFAD8DE135263236B61A49C90 Located: HK_LM:Run, PinnacleDriverCheck command: c:\WINDOWS\system32\PSDrvCheck.exe file: c:\WINDOWS\system32\PSDrvCheck.exe size: 406016 MD5: 39D31D333C39CAA9A13B738804B43284 Located: HK_LM:Run, PinnacleRemote command: C:\Program Files\Pinnacle\Shared Files emoterm.exe file: C:\Program Files\Pinnacle\Shared Files emoterm.exe size: 61440 MD5: CCACBF1D0F731E569036B146007EED0F Located: HK_LM:Run, QuickTime Task command: "C:\Program Files\QuickTime\qttask.exe" -atboottime file: C:\Program Files\QuickTime\qttask.exe size: 77824 MD5: FC9F5C5D87D0A6D1E10773D20CB3C3EF Located: HK_LM:Run, Raccourci vers la page des propriétés de High Definition Audio command: HDAudPropShortcut.exe file: C:\WINDOWS\system32\HDAudPropShortcut.exe size: 61952 MD5: 3E7A11C1C4EBD2C3C52197238DF4E14B Located: HK_LM:Run, SpeedTouch USB Diagnostics command: "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon file: C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe size: 866816 MD5: D40191AA225638AB20E59524CDD74030 Located: HK_LM:Run, SunJavaUpdateSched command: "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" file: C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe size: 132496 MD5: D4F0F7437327DBAA264338BAAFB5E5AF Located: HK_LM:Run, ZoneAlarm Client command: "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" file: C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe size: 919016 MD5: 7462B3864DA32E6B3D1EF0524E663A23 Located: HK_LM:RunOnceEx, command: file: size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: HK_CU:Run, CTFMON.EXE where: .DEFAULT... command: C:\WINDOWS\system32\CTFMON.EXE file: C:\WINDOWS\system32\CTFMON.EXE size: 15360 MD5: 5584247B568C2E53934873F4B655FE6A Located: HK_CU:Run, CTFMON.EXE where: S-1-5-19... command: C:\WINDOWS\system32\CTFMON.EXE file: C:\WINDOWS\system32\CTFMON.EXE size: 15360 MD5: 5584247B568C2E53934873F4B655FE6A Located: HK_CU:Run, CTFMON.EXE where: S-1-5-20... command: C:\WINDOWS\system32\CTFMON.EXE file: C:\WINDOWS\system32\CTFMON.EXE size: 15360 MD5: 5584247B568C2E53934873F4B655FE6A Located: HK_CU:Run, ctfmon.exe where: S-1-5-21-3646498441-2338849317-1133790892-1006... command: C:\WINDOWS\system32\ctfmon.exe file: C:\WINDOWS\system32\ctfmon.exe size: 15360 MD5: 5584247B568C2E53934873F4B655FE6A Located: HK_CU:Run, CTFMON.EXE where: S-1-5-18... command: C:\WINDOWS\system32\CTFMON.EXE file: C:\WINDOWS\system32\CTFMON.EXE size: 15360 MD5: 5584247B568C2E53934873F4B655FE6A Located: Démarrage (tous utilisateurs), Adobe Gamma Loader.lnk where: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage... command: C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe file: C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe size: 113664 MD5: C2FF17734176CD15221C10044EF0BA1A Located: Démarrage (tous utilisateurs), Démarrage rapide du logiciel HP Image Zone.lnk where: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage... command: C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe file: C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe size: 53248 MD5: 91C0436BD6CB73370895EF33C1C9CB47 Located: Démarrage (tous utilisateurs), HP Digital Imaging Monitor.lnk where: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage... command: C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe file: C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe size: 241664 MD5: 16E91805CC071039372AE0037AAA9A2B Located: Démarrage (tous utilisateurs), Kodak software updater.lnk where: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage... command: C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe file: C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe size: 16423 MD5: DB9012564169875F5B2AA7F5FC4905E4 Located: Démarrage (tous utilisateurs), Logiciel Kodak EasyShare.lnk where: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage... command: C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe file: C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe size: 282624 MD5: 1CE93F8C0FF04CAC4EF2418BDB12E7D1 Located: Démarrage (tous utilisateurs), Microsoft Office.lnk where: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage... command: C:\Program Files\Microsoft Office\Office10\OSA.EXE file: C:\Program Files\Microsoft Office\Office10\OSA.EXE size: 83360 MD5: 5BC65464354A9FD3BEAA28E18839734A Located: WinLogon, crypt32chain command: crypt32.dll file: crypt32.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, cryptnet command: cryptnet.dll file: cryptnet.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, cscdll command: cscdll.dll file: cscdll.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, ScCertProp command: wlnotify.dll file: wlnotify.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, Schedule command: wlnotify.dll file: wlnotify.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, sclgntfy command: sclgntfy.dll file: sclgntfy.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, SensLogn command: WlNotify.dll file: WlNotify.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, termsrv command: wlnotify.dll file: wlnotify.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, WgaLogon command: WgaLogon.dll file: WgaLogon.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! Located: WinLogon, wlballoon command: wlnotify.dll file: wlnotify.dll size: 0 MD5: D41D8CD98F00B204E9800998ECF8427E Warning: if the file is actually larger than 0 bytes, the checksum could not be properly calculated! --- Browser helper object list --- {02478D38-C3F9-4EFB-9B51-7695ECA05670} (Yahoo! Toolbar Helper) location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ BHO name: CLSID name: Yahoo! Toolbar Helper description: Yahoo Companion! classification: Legitimate known filename: Ycomp*_*_*_*.dll info link: http://companion.yahoo.com/ info source: TonyKlein Path: C:\Program Files\Yahoo!\Companion\Installs\cpn\ Long name: yt.dll Short name: Date (created): 18/10/2007 17:48:10 Date (last access): 02/12/2007 22:34:30 Date (last write): 26/10/2006 09:28:40 Filesize: 440384 Attributes: archive MD5: 2785037CE05B63D5607C9D5DFB2FEEE4 CRC32: 9ED93A02 Version: 2006.10.26.1 {53707962-6F74-2D53-2644-206D7942484F} (Spybot-S&D IE Protection) location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ BHO name: CLSID name: Spybot-S&D IE Protection description: Spybot-S&D IE Browser plugin classification: Legitimate known filename: SDhelper.dll info link: http://spybot.eon.net.au/ info source: Patrick M. Kolla Path: C:\PROGRA~1\SPYBOT~1\ Long name: SDHelper.dll Short name: Date (created): 02/12/2007 23:08:14 Date (last access): 02/12/2007 23:08:16 Date (last write): 31/08/2007 16:46:14 Filesize: 1122128 Attributes: archive MD5: B8958471DAA4481E93B03DF8F991DD6E CRC32: 35E35F14 Version: 1.5.0.8 {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class) location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ BHO name: CLSID name: SSVHelper Class Path: C:\Program Files\Java\jre1.6.0_03\bin\ Long name: ssv.dll Short name: Date (created): 16/11/2007 23:17:50 Date (last access): 02/12/2007 22:34:30 Date (last write): 25/09/2007 01:11:34 Filesize: 501136 Attributes: archive MD5: D787E3123FAD2BD58AB45B9A5C360ACD CRC32: DDC625C2 Version: 6.0.30.5 {9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper) location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ BHO name: CLSID name: Windows Live Sign-in Helper Path: C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\ Long name: WindowsLiveLogin.dll Short name: WINDOW~1.DLL Date (created): 31/08/2006 19:33:06 Date (last access): 02/12/2007 22:34:30 Date (last write): 31/08/2006 19:33:06 Filesize: 322368 Attributes: archive MD5: E43F7CFDEE2B00A22C96C168147B20D3 CRC32: 2AEACC43 Version: 4.100.313.1 {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper) location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ BHO name: CLSID name: Google Toolbar Helper description: Google toolbar classification: Open for discussion known filename: googletoolbar.dll
googletoolbar*.dll
(* = number)
googletoolbar_en_*.**-big.dll
Googletoolbar_en_*.*.**-deleon.dll info link: http://www.google.com/intl/fr/toolbar/ie/index.html info source: TonyKlein Path: c:\program files\google\ Long name: GoogleToolbar3.dll Short name: GOOGLE~3.DLL Date (created): 17/02/2007 20:25:08 Date (last access): 02/12/2007 22:34:28 Date (last write): 19/01/2007 23:56:04 Filesize: 2436160 Attributes: readonly archive MD5: 6D44E0C3B43D27484FBB355E470C4188 CRC32: 2DE875CD Version: 4.0.1601.4978 {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (Windows Live Toolbar Helper) location: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ BHO name: CLSID name: Windows Live Toolbar Helper Path: C:\Program Files\Windows Live Toolbar\ Long name: msntb.dll Short name: Date (created): 10/10/2006 23:26:40 Date (last access): 02/12/2007 22:34:28 Date (last write): 10/10/2006 23:26:40 Filesize: 544032 Attributes: archive MD5: D638AFC241FCC42D15886CD26A3F1461 CRC32: EC0AD183 Version: 3.1.0.72 --- ActiveX list --- {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) DPF name: CLSID name: Checkers Class Installer: Codebase: http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab Path: C:\WINDOWS\Downloaded Program Files\ Long name: msgrchkr.dll Short name: Date (created): 29/05/2003 15:00:18 Date (last access): 02/12/2007 23:12:02 Date (last write): 29/05/2003 15:00:18 Filesize: 77408 Attributes: archive MD5: 42D567DF86B9B7AC4A89664C9651B68B CRC32: 47FF3D19 Version: 7.1.9502.1 {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) DPF name: CLSID name: MessengerStatsClient Class Installer: Codebase: http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab Path: C:\WINDOWS\Downloaded Program Files\ Long name: MessengerStatsPAClient.dll Short name: MESSEN~2.DLL Date (created): 06/04/2004 19:03:54 Date (last access): 02/12/2007 23:12:02 Date (last write): 06/04/2004 19:03:54 Filesize: 172072 Attributes: archive MD5: 94D1773AEAA2197AFEE3A6F8404FE4E9 CRC32: 76C3823D Version: 9.2.7513.1 {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) DPF name: CLSID name: Windows Genuine Advantage Validation Tool Installer: C:\WINDOWS\Downloaded Program Files\LegitCheckControl.inf Codebase: http://download.microsoft.com/download/3/9/8/398422c0-8d3e-40e1-a617-af65a72a0465/LegitCheckControl.cab Path: C:\WINDOWS\system32\ Long name: LegitCheckControl.DLL Short name: LEGITC~1.DLL Date (created): 12/07/2005 18:04:22 Date (last access): 02/12/2007 19:44:36 Date (last write): 12/12/2006 10:45:04 Filesize: 1474864 Attributes: archive MD5: C7F2604BB81A5E8F8FB12AB8CCBE25CE CRC32: 42057390 Version: 1.5.723.1 {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) DPF name: CLSID name: Symantec AntiVirus scanner Installer: C:\WINDOWS\Downloaded Program Files\avsniff.inf Codebase: http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab description: Symantec online scanner classification: Legitimate known filename: AVSNIFF.DLL info link: info source: Patrick M. Kolla Path: C:\WINDOWS\Downloaded Program Files\ Long name: avsniff.dll Short name: Date (created): 19/01/2006 12:54:10 Date (last access): 02/12/2007 23:12:02 Date (last write): 19/01/2006 12:54:10 Filesize: 202400 Attributes: archive MD5: A8200EB576928566B43D0898B1F80DD0 CRC32: 236756CC Version: 2004.12.14.55 {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) DPF name: CLSID name: YInstStarter Class Installer: C:\Program Files\Yahoo!\Common\yinst.inf Codebase: C:\Program Files\Yahoo!\Common\yinsthelper.dll Path: C:\PROGRA~1\Yahoo!\Common\ Long name: yinsthelper.dll Short name: YINSTH~1.DLL Date (created): 18/10/2007 17:48:12 Date (last access): 22/11/2007 18:33:02 Date (last write): 30/07/2006 12:25:34 Filesize: 188968 Attributes: archive MD5: 18B54B53CEE0E7204495BAB864EBBF03 CRC32: 6D72BB93 Version: 2006.4.14.2 {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) DPF name: CLSID name: Office Update Installation Engine Installer: C:\WINDOWS\Downloaded Program Files\opuc.inf Codebase: http://office.microsoft.com/officeupdate/content/opuc3.cab Path: C:\WINDOWS\ Long name: opuc.dll Short name: Date (created): 17/11/2005 22:12:26 Date (last access): 02/12/2007 23:13:20 Date (last write): 17/11/2005 22:12:26 Filesize: 533504 Attributes: archive MD5: 24F3058766D5FC3FD0F37F6D6EE6FE9B CRC32: F1FAEDE3 Version: 12.0.3208.1014 {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) DPF name: CLSID name: MSN Photo Upload Tool Installer: C:\WINDOWS\Downloaded Program Files\MSNPupld.inf Codebase: https://onedrive.live.com/ Path: C:\WINDOWS\Downloaded Program Files\ Long name: MsnPUpld.dll Short name: Date (created): 08/10/2004 16:01:22 Date (last access): 02/12/2007 23:12:02 Date (last write): 08/10/2004 16:01:22 Filesize: 372736 Attributes: archive MD5: D2ED523BB0FE94F8F492BEFE1C336040 CRC32: C4677625 Version: 10.0.910.0 {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) DPF name: CLSID name: Windows Live Safety Center Base Module Installer: C:\WINDOWS\Downloaded Program Files\wlscBase.inf Codebase: http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab Path: C:\WINDOWS\Downloaded Program Files\ Long name: wlscBase.dll Short name: Date (created): 18/10/2006 19:28:20 Date (last access): 02/12/2007 23:12:02 Date (last write): 18/10/2006 19:28:20 Filesize: 461136 Attributes: archive MD5: 8E82DD2F50BE232F2E9A7E9E705B11CB CRC32: 32A6321A Version: 1.2.8460.1 {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) DPF name: CLSID name: WUWebControl Class Installer: C:\WINDOWS\Downloaded Program Files\wuweb.inf Codebase: http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1108061981952 Path: C:\WINDOWS\system32\ Long name: wuweb.dll Short name: Date (created): 20/10/2004 23:07:56 Date (last access): 02/12/2007 23:21:06 Date (last write): 30/07/2007 18:19:28 Filesize: 203096 Attributes: archive MD5: 5C9A003E7C6BA03F04DC2D9C82A7E6E0 CRC32: E29E0153 Version: 7.0.6000.381 {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) DPF name: CLSID name: Symantec RuFSI Utility Class Installer: C:\WINDOWS\Downloaded Program Files\CabSA.inf Codebase: http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab Path: C:\WINDOWS\Downloaded Program Files\ Long name: rufsi.dll Short name: Date (created): 19/01/2006 12:54:30 Date (last access): 02/12/2007 23:12:02 Date (last write): 19/01/2006 12:54:30 Filesize: 161480 Attributes: archive MD5: EC9F7375346B4E441AAF87C21127D981 CRC32: BAA345D0 Version: 2004.6.23.42 {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) DPF name: Java Runtime Environment 1.6.0 CLSID name: Java Plug-in 1.6.0_03 Installer: Codebase: http://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab description: Sun Java classification: Legitimate known filename: %PROGRAM FILES%\JabaSoft\JRE\*\Bin pjava131.dll info link: info source: Patrick M. Kolla Path: C:\Program Files\Java\jre1.6.0_03\bin\ Long name: npjpi160_03.dll Short name: NPJPI1~1.DLL Date (created): 24/09/2007 23:31:44 Date (last access): 28/11/2007 19:17:42 Date (last write): 25/09/2007 01:11:34 Filesize: 132496 Attributes: archive MD5: D6A4682A6FF41832A3F1A7AB9AE08199 CRC32: 9080B537 Version: 6.0.30.5 {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) DPF name: CLSID name: MessengerStatsClient Class Installer: Codebase: http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab Path: C:\WINDOWS\Downloaded Program Files\ Long name: messengerstatsclient.dll Short name: MESSEN~1.DLL Date (created): 29/05/2003 15:00:20 Date (last access): 02/12/2007 23:12:02 Date (last write): 29/05/2003 15:00:20 Filesize: 160864 Attributes: archive MD5: B069B555A00AA026F657AA4FD13AE154 CRC32: 89BB01E1 Version: 7.1.9502.1 {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) DPF name: CLSID name: PhotoPickConvert Class Installer: C:\WINDOWS\Downloaded Program Files\PhtPkMSN.inf Codebase: http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab Path: C:\WINDOWS\Downloaded Program Files\ Long name: PhtPkMSN.dll Short name: Date (created): 12/04/2005 13:58:46 Date (last access): 02/12/2007 23:12:02 Date (last write): 12/04/2005 13:58:46 Filesize: 77824 Attributes: archive MD5: 96D1957C46D090566C8243CC6A4D00AF CRC32: 27BD22B7 Version: 10.0.910.0 {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) DPF name: CLSID name: MsnMessengerSetupDownloadControl Class Installer: C:\WINDOWS\Downloaded Program Files\MsnMessengerSetupDownloader.inf Codebase: http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab Path: C:\WINDOWS\Downloaded Program Files\ Long name: MsnMessengerSetupDownloader.ocx Short name: MSNMES~1.OCX Date (created): 05/11/2004 15:58:20 Date (last access): 22/11/2007 18:33:02 Date (last write): 14/08/2005 00:26:04 Filesize: 113664 Attributes: archive MD5: C403792A3FF639C215067D5AA680C482 CRC32: 7CD0769A Version: 1.0.0.3 {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) DPF name: CLSID name: ZoneIntro Class Installer: Codebase: http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab Path: C:\WINDOWS\Downloaded Program Files\ Long name: Zintro.ocx Short name: Date (created): 17/11/2004 22:44:52 Date (last access): 22/11/2007 18:33:02 Date (last write): 17/11/2004 22:44:52 Filesize: 114728 Attributes: archive MD5: F94C4867418A1CA860D784CCD807740B CRC32: 5DCE6500 Version: 9.3.2846.1 {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) DPF name: CLSID name: a-squared Scanner Installer: Codebase: http://ax.emsisoft.com/asquared.cab Path: C:\WINDOWS\DOWNLO~1\ Long name: asquared.ocx Short name: Date (created): 13/11/2006 19:48:40 Date (last access): 22/11/2007 18:33:02 Date (last write): 13/11/2006 19:48:40 Filesize: 946296 Attributes: archive MD5: ACD666818F4A6405ED9A80AA7E18CBA9 CRC32: A2F31D2A Version: 2.1.0.3 {CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA} (Java Runtime Environment 1.5.0) DPF name: Java Runtime Environment 1.5.0 CLSID name: Java Plug-in 1.5.0_09 Installer: Codebase: http://java.sun.com/update/1.5.0/jinstall-1_5_0_09-windows-i586.cab Path: C:\Program Files\Java\jre1.5.0_09\bin\ Long name: NPJPI150_09.dll Short name: NPJPI1~1.DLL Date (created): 12/10/2006 03:10:58 Date (last access): 22/11/2007 18:33:02 Date (last write): 12/10/2006 03:25:44 Filesize: 69746 Attributes: archive MD5: A3CDEB59B6B8C2EA81B9ED2D3EF4C95E CRC32: 2A32A9A2 Version: 5.0.90.3 {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} (Java Runtime Environment 1.6.0) DPF name: Java Runtime Environment 1.6.0 CLSID name: Java Plug-in 1.6.0_03 Installer: Codebase: http://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab Path: C:\Program Files\Java\jre1.6.0_03\bin\ Long name: npjpi160_03.dll Short name: NPJPI1~1.DLL Date (created): 24/09/2007 23:31:44 Date (last access): 02/12/2007 23:33:24 Date (last write): 25/09/2007 01:11:34 Filesize: 132496 Attributes: archive MD5: D6A4682A6FF41832A3F1A7AB9AE08199 CRC32: 9080B537 Version: 6.0.30.5 {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Runtime Environment 1.6.0) DPF name: Java Runtime Environment 1.6.0 CLSID name: Java Plug-in 1.6.0_03 Installer: Codebase: http://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab Path: C:\Program Files\Java\jre1.6.0_03\bin\ Long name: npjpi160_03.dll Short name: NPJPI1~1.DLL Date (created): 24/09/2007 23:31:44 Date (last access): 02/12/2007 23:33:24 Date (last write): 25/09/2007 01:11:34 Filesize: 132496 Attributes: archive MD5: D6A4682A6FF41832A3F1A7AB9AE08199 CRC32: 9080B537 Version: 6.0.30.5 {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) DPF name: CLSID name: Shockwave Flash Object Installer: C:\WINDOWS\Downloaded Program Files\swflash.inf Codebase: http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab description: Macromedia Shockwave Flash Player classification: Legitimate known filename: info link: info source: Patrick M. Kolla Path: C:\WINDOWS\system32\Macromed\Flash\ Long name: Flash8.ocx Short name: Date (created): 27/08/2005 13:38:56 Date (last access): 02/12/2007 22:35:00 Date (last write): 27/08/2005 13:38:56 Filesize: 1435272 Attributes: archive MD5: 900373C059C2B51CA91BF110DBDECB33 CRC32: F19599BC Version: 8.0.22.0 {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) DPF name: CLSID name: Solitaire Showdown Class Installer: Codebase: http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab Path: C:\WINDOWS\Downloaded Program Files\ Long name: solitaireshowdown.dll Short name: SOLITA~1.DLL Date (created): 29/05/2003 15:00:20 Date (last access): 02/12/2007 23:12:02 Date (last write): 29/05/2003 15:00:20 Filesize: 86112 Attributes: archive MD5: 6E0E81210B17C225AD8DBB86F0C41E32 CRC32: 1C944476 Version: 7.1.9502.1 --- Process list --- PID: 0 ( 0) [System] PID: 640 ( 0) \SystemRoot\System32\smss.exe size: 50688 PID: 696 ( 0) \??\C:\WINDOWS\system32\csrss.exe size: 6144 PID: 724 ( 0) \??\C:\WINDOWS\system32\winlogon.exe size: 506368 PID: 768 ( 0) C:\WINDOWS\system32\services.exe size: 108544 MD5: 732E0B1ABAACE15D80EC19056B0A2AF9 PID: 780 ( 0) C:\WINDOWS\system32\lsass.exe size: 13312 MD5: 9F3744A5C6F49291A7A685040A013399 PID: 948 ( 0) C:\WINDOWS\system32\svchost.exe size: 14336 MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA PID: 996 ( 0) C:\WINDOWS\system32\svchost.exe size: 14336 MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA PID: 1088 ( 0) C:\WINDOWS\System32\svchost.exe size: 14336 MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA PID: 1188 ( 0) C:\WINDOWS\system32\svchost.exe size: 14336 MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA PID: 1264 ( 0) C:\WINDOWS\system32\svchost.exe size: 14336 MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA PID: 1276 ( 0) C:\WINDOWS\system32\ZoneLabs\vsmon.exe size: 75304 MD5: 7DE2CBEAD1E815C689441E572529160D PID: 1808 ( 0) C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe size: 16248 MD5: 765E0E2BDB83C58FFC411DA401D8BA66 PID: 492 ( 0) C:\Program Files\Alwil Software\Avast4\ashServ.exe size: 132472 MD5: 47DF7F40F77FCE0A134021C6BF0FF52A PID: 520 ( 0) C:\WINDOWS\Explorer.EXE size: 1037312 MD5: D0288319660EDCFED07C7E74C4EA38A5 PID: 1228 ( 0) C:\WINDOWS\system32\spoolsv.exe size: 57856 MD5: DA81EC57ACD4CDC3D4C51CF3D409AF9F PID: 1516 ( 0) C:\Program Files\Pinnacle\Shared Files emoterm.exe size: 61440 MD5: CCACBF1D0F731E569036B146007EED0F PID: 1568 ( 0) C:\WINDOWS\system32\RunDll32.exe size: 33792 MD5: F5402CD47B7389DDC21F92119A906EEE PID: 1584 ( 0) C:\ATI-CPanel\atiptaxx.exe size: 339968 MD5: 88E9FB3FFA53F65477DCEAEBC37A4189 PID: 1652 ( 0) C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe size: 866816 MD5: D40191AA225638AB20E59524CDD74030 PID: 1672 ( 0) C:\Program Files\HP\HP Software Update\HPWuSchd2.exe size: 49152 MD5: 821F73B833C4DAEBC33C1A9A4B16BB5A PID: 1696 ( 0) C:\Program Files\Logitech\Video\LogiTray.exe size: 77824 MD5: 0553BFB32455CFA1F3C11467074164EC PID: 1704 ( 0) C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe size: 79224 MD5: 8CF58586AE4577ED71FFE8883A6D4B3B PID: 1772 ( 0) C:\WINDOWS\system32\LVComS.exe size: 135214 MD5: CFC18FAB63B3C9D48256589AAF119317 PID: 1776 ( 0) C:\AVG Anti-Spyware 7.5\avgas.exe size: 6731312 MD5: CC6BC45DD5A58158645E7FB2953604FE PID: 1788 ( 0) C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe size: 132496 MD5: D4F0F7437327DBAA264338BAAFB5E5AF PID: 1828 ( 0) C:\Program Files\QuickTime\qttask.exe size: 77824 MD5: FC9F5C5D87D0A6D1E10773D20CB3C3EF PID: 1852 ( 0) C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe size: 919016 MD5: 7462B3864DA32E6B3D1EF0524E663A23 PID: 1872 ( 0) C:\WINDOWS\system32\ctfmon.exe size: 15360 MD5: 5584247B568C2E53934873F4B655FE6A PID: 1932 ( 0) C:\AVG Anti-Spyware 7.5\guard.exe size: 312880 MD5: 5DCD235C061022BCDA9AA48670B64211 PID: 1960 ( 0) C:\Program Files\Bonjour\mDNSResponder.exe size: 229376 MD5: CC4E72A0FA7F62175C8BB42BA2CAA3D5 PID: 160 ( 0) C:\WINDOWS\system32\slserv.exe size: 45056 MD5: DB823CD4E9B57B5CB15D556633054A15 PID: 376 ( 0) C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe size: 241664 MD5: 16E91805CC071039372AE0037AAA9A2B PID: 1396 ( 0) C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe size: 16423 MD5: DB9012564169875F5B2AA7F5FC4905E4 PID: 1408 ( 0) C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe size: 282624 MD5: 1CE93F8C0FF04CAC4EF2418BDB12E7D1 PID: 1508 ( 0) C:\WINDOWS\system32\svchost.exe size: 14336 MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA PID: 1944 ( 0) C:\WINDOWS\system32\wdfmgr.exe size: 38912 MD5: AB0A7CA90D9E3D6A193905DC1715DED0 PID: 2244 ( 0) C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe size: 520192 MD5: B828B8620CAB7FC4D6865A30FB650049 PID: 3268 ( 0) C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe size: 243064 MD5: 3F4A782FECFA42AB86CEA759EB929106 PID: 3464 ( 0) C:\Program Files\Alwil Software\Avast4\ashWebSv.exe size: 345464 MD5: CDED5892E327CDCBB64E598AE6C4E3E3 PID: 2100 ( 0) C:\WINDOWS\System32\alg.exe size: 44544 MD5: 2FE681D10C5FC343DBBC0610B8DD4D24 PID: 2736 ( 0) C:\WINDOWS\system32\wuauclt.exe size: 53080 MD5: F3E9065EB617A7E3A832A7976BFA021B PID: 3684 ( 0) C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe size: 4943184 MD5: C92780F50B8BB7A89E919585916494A9 --- Browser start & search pages list --- Spybot - Search & Destroy browser pages report, 02/12/2007 23:33:23 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Local Page C:\WINDOWS\system32\blank.htm HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Page http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Bar http://www.bing.com/spresults.aspx HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page about:blank HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Default_Page_URL http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Default_Search_URL http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\SearchAssistant https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search\SearchAssistant https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search\CustomizeSearch https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl\@ http://home.microsoft.com/access/autosearch.asp?p=%s HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Local Page %SystemRoot%\system32\blank.htm HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Search Page https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Start Page https://www.msn.com/fr-fr/?ocid=iehp HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL https://www.msn.com/fr-fr/?ocid=iehp HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Search_URL https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch http://www.bing.com/spresults.aspx HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchUrl\@ http://home.microsoft.com/access/autosearch.asp?p=%s --- Winsock Layered Service Provider list --- Protocol 0: MSAFD Tcpip [TCP/IP] GUID: {E70F1AA0-AB8B-11CF-8CA3-00805F48A192} Filename: %SystemRoot%\system32\mswsock.dll Description: Microsoft Windows NT/2k/XP IP protocol DB filename: %SystemRoot%\system32\mswsock.dll DB protocol: MSAFD Tcpip [*] Protocol 1: MSAFD Tcpip [UDP/IP] GUID: {E70F1AA0-AB8B-11CF-8CA3-00805F48A192} Filename: %SystemRoot%\system32\mswsock.dll Description: Microsoft Windows NT/2k/XP IP protocol DB filename: %SystemRoot%\system32\mswsock.dll DB protocol: MSAFD Tcpip [*] Protocol 2: MSAFD Tcpip [RAW/IP] GUID: {E70F1AA0-AB8B-11CF-8CA3-00805F48A192} Filename: %SystemRoot%\system32\mswsock.dll Description: Microsoft Windows NT/2k/XP IP protocol DB filename: %SystemRoot%\system32\mswsock.dll DB protocol: MSAFD Tcpip [*] Protocol 3: RSVP UDP Service Provider GUID: {9D60A9E0-337A-11D0-BD88-0000C082E69A} Filename: %SystemRoot%\system32 svpsp.dll Description: Microsoft Windows NT/2k/XP RVSP DB filename: %SystemRoot%\system32 svpsp.dll DB protocol: RSVP * Service Provider Protocol 4: RSVP TCP Service Provider GUID: {9D60A9E0-337A-11D0-BD88-0000C082E69A} Filename: %SystemRoot%\system32 svpsp.dll Description: Microsoft Windows NT/2k/XP RVSP DB filename: %SystemRoot%\system32 svpsp.dll DB protocol: RSVP * Service Provider Protocol 5: MSAFD NetBIOS [\Device\NetBT_Tcpip_{5BF11AAE-12C9-42AE-9753-B86052557C37}] SEQPACKET 4 GUID: {8D5F1830-C273-11CF-95C8-00805F48A192} Filename: %SystemRoot%\system32\mswsock.dll Description: Microsoft Windows NT/2k/XP NetBios protocol DB filename: %SystemRoot%\system32\mswsock.dll DB protocol: MSAFD NetBIOS * Protocol 6: MSAFD NetBIOS [\Device\NetBT_Tcpip_{5BF11AAE-12C9-42AE-9753-B86052557C37}] DATAGRAM 4 GUID: {8D5F1830-C273-11CF-95C8-00805F48A192} Filename: %SystemRoot%\system32\mswsock.dll Description: Microsoft Windows NT/2k/XP NetBios protocol DB filename: %SystemRoot%\system32\mswsock.dll DB protocol: MSAFD NetBIOS * Protocol 7: MSAFD NetBIOS [\Device\NetBT_Tcpip_{9AAF4564-49E7-4628-BF54-ED10E645A5A9}] SEQPACKET 1 GUID: {8D5F1830-C273-11CF-95C8-00805F48A192} Filename: %SystemRoot%\system32\mswsock.dll Description: Microsoft Windows NT/2k/XP NetBios protocol DB filename: %SystemRoot%\system32\mswsock.dll DB protocol: MSAFD NetBIOS * Protocol 8: MSAFD NetBIOS [\Device\NetBT_Tcpip_{9AAF4564-49E7-4628-BF54-ED10E645A5A9}] DATAGRAM 1 GUID: {8D5F1830-C273-11CF-95C8-00805F48A192} Filename: %SystemRoot%\system32\mswsock.dll Description: Microsoft Windows NT/2k/XP NetBios protocol DB filename: %SystemRoot%\system32\mswsock.dll DB protocol: MSAFD NetBIOS * Protocol 9: MSAFD NetBIOS [\Device\NetBT_Tcpip_{8128C6EE-E645-4B0E-8A55-E23F314ECA0A}] SEQPACKET 0 GUID: {8D5F1830-C273-11CF-95C8-00805F48A192} Filename: %SystemRoot%\system32\mswsock.dll Description: Microsoft Windows NT/2k/XP NetBios protocol DB filename: %SystemRoot%\system32\mswsock.dll DB protocol: MSAFD NetBIOS * Protocol 10: MSAFD NetBIOS [\Device\NetBT_Tcpip_{8128C6EE-E645-4B0E-8A55-E23F314ECA0A}] DATAGRAM 0 GUID: {8D5F1830-C273-11CF-95C8-00805F48A192} Filename: %SystemRoot%\system32\mswsock.dll Description: Microsoft Windows NT/2k/XP NetBios protocol DB filename: %SystemRoot%\system32\mswsock.dll DB protocol: MSAFD NetBIOS * Protocol 11: MSAFD NetBIOS [\Device\NetBT_Tcpip_{714BD7CF-F11C-4C7C-A0ED-A05F2891FA9A}] SEQPACKET 5 GUID: {8D5F1830-C273-11CF-95C8-00805F48A192} Filename: %SystemRoot%\system32\mswsock.dll Description: Microsoft Windows NT/2k/XP NetBios protocol DB filename: %SystemRoot%\system32\mswsock.dll DB protocol: MSAFD NetBIOS * Protocol 12: MSAFD NetBIOS [\Device\NetBT_Tcpip_{714BD7CF-F11C-4C7C-A0ED-A05F2891FA9A}] DATAGRAM 5 GUID: {8D5F1830-C273-11CF-95C8-00805F48A192} Filename: %SystemRoot%\system32\mswsock.dll Description: Microsoft Windows NT/2k/XP NetBios protocol DB filename: %SystemRoot%\system32\mswsock.dll DB protocol: MSAFD NetBIOS * Protocol 13: MSAFD NetBIOS [\Device\NetBT_Tcpip_{FCEF9A1D-90EE-4C6D-8B8E-FDC78D633ECC}] SEQPACKET 2 GUID: {8D5F1830-C273-11CF-95C8-00805F48A192} Filename: %SystemRoot%\system32\mswsock.dll Description: Microsoft Windows NT/2k/XP NetBios protocol DB filename: %SystemRoot%\system32\mswsock.dll DB protocol: MSAFD NetBIOS * Protocol 14: MSAFD NetBIOS [\Device\NetBT_Tcpip_{FCEF9A1D-90EE-4C6D-8B8E-FDC78D633ECC}] DATAGRAM 2 GUID: {8D5F1830-C273-11CF-95C8-00805F48A192} Filename: %SystemRoot%\system32\mswsock.dll Description: Microsoft Windows NT/2k/XP NetBios protocol DB filename: %SystemRoot%\system32\mswsock.dll DB protocol: MSAFD NetBIOS * Protocol 15: MSAFD NetBIOS [\Device\NetBT_Tcpip_{F0D33A28-A672-45E6-B1F9-0E5F1FB78C02}] SEQPACKET 3 GUID: {8D5F1830-C273-11CF-95C8-00805F48A192} Filename: %SystemRoot%\system32\mswsock.dll Description: Microsoft Windows NT/2k/XP NetBios protocol DB filename: %SystemRoot%\system32\mswsock.dll DB protocol: MSAFD NetBIOS * Protocol 16: MSAFD NetBIOS [\Device\NetBT_Tcpip_{F0D33A28-A672-45E6-B1F9-0E5F1FB78C02}] DATAGRAM 3 GUID: {8D5F1830-C273-11CF-95C8-00805F48A192} Filename: %SystemRoot%\system32\mswsock.dll Description: Microsoft Windows NT/2k/XP NetBios protocol DB filename: %SystemRoot%\system32\mswsock.dll DB protocol: MSAFD NetBIOS * Protocol 17: MSAFD NetBIOS [\Device\NetBT_Tcpip_{5D851919-089E-434B-8438-313698838A47}] SEQPACKET 6 GUID: {8D5F1830-C273-11CF-95C8-00805F48A192} Filename: %SystemRoot%\system32\mswsock.dll Description: Microsoft Windows NT/2k/XP NetBios protocol DB filename: %SystemRoot%\system32\mswsock.dll DB protocol: MSAFD NetBIOS * Protocol 18: MSAFD NetBIOS [\Device\NetBT_Tcpip_{5D851919-089E-434B-8438-313698838A47}] DATAGRAM 6 GUID: {8D5F1830-C273-11CF-95C8-00805F48A192} Filename: %SystemRoot%\system32\mswsock.dll Description: Microsoft Windows NT/2k/XP NetBios protocol DB filename: %SystemRoot%\system32\mswsock.dll DB protocol: MSAFD NetBIOS * Protocol 19: MSAFD NetBIOS [\Device\NetBT_Tcpip_{9F61C5CA-0FC3-48D7-8C67-C53F5A66B7BE}] SEQPACKET 7 GUID: {8D5F1830-C273-11CF-95C8-00805F48A192} Filename: %SystemRoot%\system32\mswsock.dll Description: Microsoft Windows NT/2k/XP NetBios protocol DB filename: %SystemRoot%\system32\mswsock.dll DB protocol: MSAFD N

bea-34 · Answer

bonjour,

Je suis surprise par ce que je vous ai envoyé hier et en plus, c'est pas fini ! alors qu'à mon écran il ne me semble pas que c'était ainsi. En tous cas, j'avais terminé par un Merci ... 
Le scan de KAPERSKY a fait état de 9 virus et 22 fichiers infectés. Je n'ai rien fait en attendant vos commentaires...

Voilà, si je peux avoir la suite à donner... ca me rendrait bien service !!

Merci pour tout ce temps passé à me lire et à déchiffrer mes problèmes

Bon app ! et à plus tard
Merci
Béatrice

noctambule28 · Answer

bonjour

en effet ce n'est pas le rapport de kaspersky, et il aurait été bien de l'avoir afin de savoir dans quel direction aller,

peux tu le retrouver ou le refaire ?

bonne journée

bea-34 · Answer

Je vais  le refaire ce soir. Par contre, sachant qu'il retrouvera 9 virus et 22 fichiers infectés, 
est-ce que je clique dans ce cas sur "réparer" ou "supprimer" (je ne me souviens plus exactement)
ou alors je ferme et laisse telquel ?

Merci pour ta réponse
Béatrice

noctambule28 · Answer

je prefererais voir le rapport avant de le faire nettoyer, au cas où des fichiers importtant sois touchés, 

tu copies le rapport, mais tu laisses la fenetre kaspersky ouverte, ainsi une fois le rapport lu, tu n'aura qu'a envoyé l'elimination, si cela est possible de le faire ainsi

en fonction des fichiers infectés, il y arisque de plantage au moment de desinfecter, ce qui n'est pas le but de la manoeuvre

à ce soir ,je pense !!

bea-34 · Answer

bonsoir,

J'ai été déconnecté d'orange pendant le scan de Kapersky. Enfin les 9 virus et 22 fichiers infectés ont été détectés malgré tout
Par contre, j'ai du redémarrer l'ordi et reconfigurer la live box (la-dessus, je m'y connais dans toutes les manip à faire. A force d'appeler la hotline....)

J'espère que c'est normal que je récupère le rapport via firefox... enfin j'ai accepté sur KAPERSKY de sauvegarder le rapport.
Par contre, j'ai sur mon C/:  un fichier 'logfile' qui s'est mis là.

Voici donc ce que j'ai récupéré de Kapersky. Pourvu que cela convienne !!
   KASPERSKY ON-LINE SCANNER REPORT
Monday, December 03, 2007 8:07:45 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 3/12/2007
Enregistrements dans la base antivirus Kaspersky : 471188
Paramètres d'analyse
Analyser avec la base antivirus suivante 	étendue
Analyser les archives 	vrai
Analyser les bases de messagerie 	vrai
Cible de l'analyse 	Poste de travail
A:\
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\
K:\
Statistiques de l'analyse
Total d'objets analysés 	129856
Nombre de virus trouvés 	9
Nombre d'objets infectés 	22 / 0
Nombre d'objets suspects 	0
Durée de l'analyse 	00:57:24

Nom de l'objet infecté 	Nom du virus 	Dernière action
C:\Documents and Settings\Alain\Local Settings\Temporary Internet Files\Content.IE5\6PWBQ165\egaccess4_1068_em_XP[1].cab/IaLdr32.exe 	Infecté : not-a-virus:Porn-Dialer.Win32.InstantAccess.af 	ignoré
C:\Documents and Settings\Alain\Local Settings\Temporary Internet Files\Content.IE5\6PWBQ165\egaccess4_1068_em_XP[1].cab 	CAB: infecté - 1 	ignoré
C:\Documents and Settings\Alain\Mes documents\Mes vidéos\100_0016.MOV 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Alain\Mes documents\Mes vidéos\100_0016_0001.MOV 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Alain\Mes documents\Mes vidéos\Desktop.ini 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\DSS\MachineKeys\e3e155c074554c77a72d888d08783509_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\07363d02551a4f5cec04ba03ce440ef1_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0800d405611930ad7c458365c1b3fb05_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0afb31216c9120f59688182a4d9b9c33_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\1417f76c4266564f51b1a3120b37cf85_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\16aace91c3ee0ef2f0f1e3a95f01c43e_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\27edb5c2893557ff00d365c1c4bd0202_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\366cef0caa69cd07d6e1d7b645e49691_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3747645597daf45f07dd63f2b983f1ee_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3bfe2159698623390b3c4fd6f045a881_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\408c9749021c32630f04258823dab3c3_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\623e7f8f413903b93283ee88b3798475_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7cc44ccfdfdddf00f4f267a9dac8dd6e_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7f86fe5f26d5a4aa2dc6f3ae8de7fd5c_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\83abeceba766d49bd6d64e6f177a3f87_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\875001fa55b249351c3f816b2b481c13_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8e449c894afc2177e06068cdb8711247_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8f04d8ecde05ff91ac9a0166a74e5bf0_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\93a9e6468902c2e77779b3a0ac54641e_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\aa48345680de9ed34bb627f649a106d8_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\ac6dfa78a38f3489c48a329335876cc9_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\b0a75a8530635b9f45d0699c0d8f3949_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c94702615ed7c99c79bd74c83c144a52_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\cf6b0a85cc31dcae6a1d6a0edec236c7_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Application Data\Microsoft\MSNLiveFav\LiveFavorites.xml 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\ApplicationHistory\hpqgalry.exe.cf8dd223.ini.inuse 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\administrativeInfo.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.cdx 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.cdx 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\CB_Server_Errors.txt 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.cdx 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.cdx 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.fpt 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.cdx 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.cdx 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\managedFolderTable.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.cdx 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.cdx 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.cdx 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Historique\History.IE5\MSHist012007120320071204\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Temp\hpodvd09.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Temp\~DF192C.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Temp\~DF56A3.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\Kodak EasyShare software\bin\Catalog\EasyShare.me 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\Kodak EasyShare software\bin\Catalog\EasyShare.mm 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\BWKDLogs\BWTargetInf.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\chandir.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\chandir.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\chn.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\chn.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\D0000000.FCS 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\inuse.txt 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\L0000004.FCS 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\main.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\prs.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\prs.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\prs_die.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\prs_die.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\prs_dnd.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\prs_dnd.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\prs_ext.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\prs_ext.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\prs_rcv.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\prs_rcv.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\storydb.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\storydb.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Norton SystemWorks\Norton Antivirus\Quarantine\58E529CA 	Infecté : not-a-virus:Porn-Dialer.Win32.Conok.d 	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{3EFD129D-B16A-46EA-8DA2-275419187BB0}\RP1011\A0204881.exe 	Infecté : not-a-virus:RiskTool.Win32.Reboot.f 	ignoré
C:\System Volume Information\_restore{3EFD129D-B16A-46EA-8DA2-275419187BB0}\RP1013\A0209534.exe/file7 	Infecté : not-a-virus:RiskTool.Win32.Reboot.f 	ignoré
C:\System Volume Information\_restore{3EFD129D-B16A-46EA-8DA2-275419187BB0}\RP1013\A0209534.exe 	Inno: infecté - 1 	ignoré
C:\System Volume Information\_restore{3EFD129D-B16A-46EA-8DA2-275419187BB0}\RP1013\A0209554.exe 	Infecté : not-a-virus:RiskTool.Win32.Reboot.f 	ignoré
C:\System Volume Information\_restore{3EFD129D-B16A-46EA-8DA2-275419187BB0}\RP1014\change.log 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{3EFD129D-B16A-46EA-8DA2-275419187BB0}\RP991\A0201756.scr 	Infecté : not-a-virus:AdTool.Win32.MyWebSearch 	ignoré
C:\System Volume Information\_restore{3EFD129D-B16A-46EA-8DA2-275419187BB0}\RP991\A0201758.DLL 	Infecté : not-a-virus:AdWare.Win32.FunWeb.d 	ignoré
C:\System Volume Information\_restore{3EFD129D-B16A-46EA-8DA2-275419187BB0}\RP991\A0201759.DLL 	Infecté : not-a-virus:AdTool.Win32.MyWebSearch 	ignoré
C:\System Volume Information\_restore{3EFD129D-B16A-46EA-8DA2-275419187BB0}\RP991\A0201760.SCR 	Infecté : not-a-virus:AdTool.Win32.MyWebSearch 	ignoré
C:\System Volume Information\_restore{3EFD129D-B16A-46EA-8DA2-275419187BB0}\RP991\A0201761.DLL 	Infecté : not-a-virus:AdTool.Win32.MyWebSearch.e 	ignoré
C:\System Volume Information\_restore{3EFD129D-B16A-46EA-8DA2-275419187BB0}\RP991\A0201762.DLL 	Infecté : not-a-virus:AdTool.Win32.MyWebSearch 	ignoré
C:\System Volume Information\_restore{3EFD129D-B16A-46EA-8DA2-275419187BB0}\RP991\A0201763.DLL 	Infecté : not-a-virus:AdTool.Win32.MyWebSearch.l 	ignoré
C:\System Volume Information\_restore{3EFD129D-B16A-46EA-8DA2-275419187BB0}\RP991\A0201764.DLL 	Infecté : not-a-virus:AdTool.Win32.MyWebSearch.bh 	ignoré
C:\System Volume Information\_restore{3EFD129D-B16A-46EA-8DA2-275419187BB0}\RP991\A0201765.DLL 	Infecté : not-a-virus:AdTool.Win32.MyWebSearch 	ignoré
C:\System Volume Information\_restore{3EFD129D-B16A-46EA-8DA2-275419187BB0}\RP991\A0201766.DLL 	Infecté : not-a-virus:AdTool.Win32.MyWebSearch 	ignoré
C:\System Volume Information\_restore{3EFD129D-B16A-46EA-8DA2-275419187BB0}\RP991\A0201767.EXE 	Infecté : not-a-virus:AdTool.Win32.MyWebSearch 	ignoré
C:\System Volume Information\_restore{3EFD129D-B16A-46EA-8DA2-275419187BB0}\RP991\A0201768.DLL 	Infecté : not-a-virus:AdTool.Win32.MyWebSearch.e 	ignoré
C:\System Volume Information\_restore{3EFD129D-B16A-46EA-8DA2-275419187BB0}\RP991\A0201769.dll 	Infecté : not-a-virus:AdTool.Win32.MyWebSearch 	ignoré
C:\System Volume Information\_restore{3EFD129D-B16A-46EA-8DA2-275419187BB0}\RP992\A0202063.exe 	Infecté : not-a-virus:RiskTool.Win32.PsKill.k 	ignoré
C:\System Volume Information\_restore{3EFD129D-B16A-46EA-8DA2-275419187BB0}\RP992\A0202074.exe 	Infecté : not-a-virus:RiskTool.Win32.PsKill.k 	ignoré
C:\WINDOWS\Debug\PASSWD.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Internet Logs\fwdbglog.txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Internet Logs\fwpktlog.txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Internet Logs\IAMDB.RDB 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Internet Logs\NOEL2004.ldb 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Internet Logs	vDebug.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SchedLgU.Txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SoftwareDistribution\EventCache\{77314BAD-39DC-4C97-9FA9-ED9EF39D1D29}.bin 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Sti_Trace.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\Antivirus.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\default 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\default.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\Internet.evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\software 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\software.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\system 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\system.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\h323log.txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_150.dat 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Temp\ZLT031c0.TMP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Temp\ZLT031c4.TMP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\wiadebug.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\wiaservc.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\WindowsUpdate.log 	L'objet est verrouillé 	ignoré
Analyse terminée.


J'attends tes conseils 
Merci bcp
Béatrice

noctambule28 · Answer

bonsoir

ce sont des fichiers temporaires et les points de restauration qui sont infectés

donc tu vas desactiver les points de restaurations

tu fais demarrer, un clic droit sur post de travail, et propriétés
dans l'onglet "restauration du systeme, tu coches desactiver la restauration du syteme, puis appliquer,

tu redemarres le pc et tu fais la meme demarche , mais tu decoche et appliquer

--------------------------------
-> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo):

http://www.commentcamarche.net/telecharger/telechargement 168 ccleaner

-> L´installer.

-> Une fois installé et lancé :

Dans la colonne de gauche, click sur :

->"erreurs" :

Coches toutes les cases dans les propriétés du nettoyeur de l´onglet "windows" et "applications", puis click en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs", tu auras un message pour sauvegarder ta base de registre, tu click "oui" puis tu recommence jusqu'à ce qu'il ne trouve plus rien.

ps : les sauvegardes que tu auras faites, pourront etre supprimées ulterieurement si tout va bien.

->"nettoyeur"

quitte ton navigateur avant de le lancer, décoche la derniere case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" qunand il aura terminé le scan click en bas a droite sur "lancer le nettoyage" et accepte par oui.

-> Tutoriel en image :

https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php


-> Pour ceux qui voudraient aller plus loin en compagnie de jesses (fonctions avancés) :

http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

si tu veux etre sur que tout à bien été effacé, tu peux refaire un scan en ligne ( ça nous permettra de verifier aussi)
en cas d'infection, n'hesite pas à nettoyer par kaspersky)

dit moi ce qu'il en est 
reposte un hijackthis, et dit à Alain , de ma part, de faire attention ou il surfe   lol

 à plus

bea-34 · Answer

Merci pour ta réponse. Je m'en occupe et j'espère avoir de bonnes nouvelles.

Je viens de "choper" Alain .LOL .. Il  est écoeuré... ca fait au moins 1 an qu'il n'a pas surfé ... 
Donc cela voudrait dire que certains virus seraient en place depuis 1 an?? alors à quoi servent les scan anti-virus et ad-aware ??
on en reparlera dès que tout sera réparé.

a plus et merci
Béatrice

bea-34 · Answer

J'ai un doute. concernant le points de restaurations. Tu m'écris
"tu fais demarrer, un clic droit sur post de travail, et propriétés 
dans l'onglet "restauration du systeme, tu coches desactiver la restauration du syteme, puis appliquer, 
tu redemarres le pc et tu fais la meme demarche , mais tu decoche et appliquer " 
Je viens de le faire mais à la fin j'ai encore redémarrer le PC. 
Est-ce ok ou pas ???

merci pour ta réponse
Béatrice

noctambule28 · Answer

oui, la deuxieme fois , ce n'etait pas necessaire, et meme le premier redemarrage n 'est qu'une précaution

pas de soucis

sur ton rapport, "restore" signifie point de restauration, et en cas de restauration, tu te serais fait re- infecter

je te les aurais fait supprimer, mais une fois que la desinfection etait faites, ce qui, je pense, est le cas
et le rapport kaspersky ne montre que cela

bea-34 · Answer

je viens de télécharger CCLEANER par ton lien. 
Par contre, ce que tu me décris ne correspond pas au tuto en image 

Dans la colonne de gauche est affiché :
Nettoyeur (1 balai)
Registre
Outils 
Options
et dans la colone centrale : Analyse
(j'ai ce qui est présenté dans le tuto)

et toi tu me demandes de cliquer sur -> erreurs .... 

Je peux faire comme le tuto en image ou ce que tu me dis est après l'analyse ???

Merci de me guider. Je n'ai pas envie de faire des bêtises !!
Béatrice

noctambule28 · Answer

le nettoyeur s'occupe des fichiers temporaires, et 'erreur des modification lié à installation/desinstallation de programme(les virus entre autre)

donc tu peux suivre les tutoriel, sans soucis
a+

bea-34 · Answer

bonsoir,

bon j'ai fait le nettoyage avec CCLEANER.
Par contre, par rapport au tuto, après avoir "corriger toutes les erreurs sélectionnées" cliquez sur le bouton OUTILS pour supprimer les programmes se trouvant sur votre ordinateur... puis programmes de désinstallation etc...
Je n'ai pas poursuivi car ce sont tous les programmes que j'ai sur l'ordi, sauf erreur !!!!

Je viens de refaire un scan Kapersky. Il reste 2 virus - 3 fichiers infectés (c'est un mieux...)
voici le rapport 
   KASPERSKY ON-LINE SCANNER REPORT
Tuesday, December 04, 2007 6:55:56 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 4/12/2007
Enregistrements dans la base antivirus Kaspersky : 472296
Paramètres d'analyse
Analyser avec la base antivirus suivante 	étendue
Analyser les archives 	vrai
Analyser les bases de messagerie 	vrai
Cible de l'analyse 	Poste de travail
A:\
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\
K:\
Statistiques de l'analyse
Total d'objets analysés 	124220
Nombre de virus trouvés 	2
Nombre d'objets infectés 	3 / 0
Nombre d'objets suspects 	0
Durée de l'analyse 	00:58:01

Nom de l'objet infecté 	Nom du virus 	Dernière action
C:\Documents and Settings\Alain\Local Settings\Temporary Internet Files\Content.IE5\6PWBQ165\egaccess4_1068_em_XP[1].cab/IaLdr32.exe 	Infecté : not-a-virus:Porn-Dialer.Win32.InstantAccess.af 	ignoré
C:\Documents and Settings\Alain\Local Settings\Temporary Internet Files\Content.IE5\6PWBQ165\egaccess4_1068_em_XP[1].cab 	CAB: infecté - 1 	ignoré
C:\Documents and Settings\Alain\Mes documents\Mes vidéos\100_0016.MOV 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Alain\Mes documents\Mes vidéos\100_0016_0001.MOV 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Alain\Mes documents\Mes vidéos\Desktop.ini 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\DSS\MachineKeys\e3e155c074554c77a72d888d08783509_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\07363d02551a4f5cec04ba03ce440ef1_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0800d405611930ad7c458365c1b3fb05_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0afb31216c9120f59688182a4d9b9c33_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\1417f76c4266564f51b1a3120b37cf85_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\16aace91c3ee0ef2f0f1e3a95f01c43e_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\27edb5c2893557ff00d365c1c4bd0202_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\366cef0caa69cd07d6e1d7b645e49691_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3747645597daf45f07dd63f2b983f1ee_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3bfe2159698623390b3c4fd6f045a881_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\408c9749021c32630f04258823dab3c3_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\623e7f8f413903b93283ee88b3798475_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7cc44ccfdfdddf00f4f267a9dac8dd6e_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7f86fe5f26d5a4aa2dc6f3ae8de7fd5c_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\83abeceba766d49bd6d64e6f177a3f87_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\875001fa55b249351c3f816b2b481c13_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8e449c894afc2177e06068cdb8711247_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8f04d8ecde05ff91ac9a0166a74e5bf0_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\93a9e6468902c2e77779b3a0ac54641e_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\aa48345680de9ed34bb627f649a106d8_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\ac6dfa78a38f3489c48a329335876cc9_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\b0a75a8530635b9f45d0699c0d8f3949_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c94702615ed7c99c79bd74c83c144a52_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\cf6b0a85cc31dcae6a1d6a0edec236c7_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Application Data\Microsoft\MSNLiveFav\LiveFavorites.xml 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\ApplicationHistory\hpqgalry.exe.cf8dd223.ini.inuse 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\administrativeInfo.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.cdx 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.cdx 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\CB_Server_Errors.txt 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.cdx 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.cdx 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.fpt 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.cdx 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.cdx 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\managedFolderTable.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.cdx 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.cdx 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.cdx 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Historique\History.IE5\MSHist012007120420071205\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Temp\hpodvd09.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Temp\~DF377C.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Temp\~DFFB2C.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\Kodak EasyShare software\bin\Catalog\EasyShare.me 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\Kodak EasyShare software\bin\Catalog\EasyShare.mm 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\BWKDLogs\BWTargetInf.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\chandir.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\chandir.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\chn.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\chn.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\D0000000.FCS 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\inuse.txt 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\L0000004.FCS 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\main.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\prs.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\prs.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\prs_die.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\prs_die.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\prs_dnd.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\prs_dnd.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\prs_ext.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\prs_ext.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\prs_rcv.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\prs_rcv.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\storydb.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\storydb.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Norton SystemWorks\Norton Antivirus\Quarantine\58E529CA 	Infecté : not-a-virus:Porn-Dialer.Win32.Conok.d 	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{3EFD129D-B16A-46EA-8DA2-275419187BB0}\RP1\change.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Debug\PASSWD.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Internet Logs\fwdbglog.txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Internet Logs\fwpktlog.txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Internet Logs\IAMDB.RDB 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Internet Logs\NOEL2004.ldb 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Internet Logs	vDebug.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SchedLgU.Txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SoftwareDistribution\EventCache\{77314BAD-39DC-4C97-9FA9-ED9EF39D1D29}.bin 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Sti_Trace.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\Antivirus.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\default 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\default.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\Internet.evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\software 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\software.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\system 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\system.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\h323log.txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_7e4.dat 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Temp\ZLT05c04.TMP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Temp\ZLT05c0a.TMP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Temp\_avast4_\Webshlock.txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\wiadebug.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\wiaservc.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\WindowsUpdate.log 	L'objet est verrouillé 	ignoré
Analyse terminée.

---------------------

Je suis toujours en ligne avec Kapersky, je vais donc "nettoyer" comme c'est proposé et comme tu me l'as écrit plus haut.

------------------


a plus tard et merci pour tes commentaires
Béatrice

bea-34 · Answer

Pas de bol !! quand je clique sur "nettoyer", je tombe sur la page d'accueil de CCLEANER et je n'ai trouvé où nettoyer ou supprimer

Merci de me dire ce que je dois faire. 

a+
Béatrice

noctambule28 · Answer

bonsoir
le probleme , ce sont les fichiers temporaires, de IE5

donc, redemarre en mode sans echec, et relance le nettoyage avec ccleaner( juste le nettoyage)

refait un scan avec kaspersky, pour verifier qu'ils ont disparu, sinon, il faudra les nettoyer manuellement

bea-34 · Answer

Bonjour,

Ne t'étonnes pas  de n'avoir eu aucune réponse de ma part hier soir, mais depuis quelques jour je suis déconnectée régulièrement 
Hier ca a commencé à 20h....J'ai eu beau redémarrer... "reconfigurer la live box' rien à faire....

Je ferai ce que tu me demandes ce soir. 

A plus et Merci !
Béatrice

bea-34 · Answer

Bonsoir

je n'ai que des pb de connexion avec la live box. soit je n'ai pas de ligne détectée, soit je suis en cours de synchronisation...
ca fait maintenant 1 heure ... j'appelle orange... tous les conseillers sont occupés !! à cette heure la ???
soit ils font la fête soit y'a vraiment que des problèmes avec wanadoo !!!

bref. j'ai donc enfin réussi à récupérer le rapport de Kapersky après ccleaner en mode sans echec;

   KASPERSKY ON-LINE SCANNER REPORT
Wednesday, December 05, 2007 9:36:08 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 5/12/2007
Enregistrements dans la base antivirus Kaspersky : 473271
Paramètres d'analyse
Analyser avec la base antivirus suivante 	étendue
Analyser les archives 	vrai
Analyser les bases de messagerie 	vrai
Cible de l'analyse 	Poste de travail
A:\
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\
K:\
Statistiques de l'analyse
Total d'objets analysés 	124264
Nombre de virus trouvés 	2
Nombre d'objets infectés 	3 / 0
Nombre d'objets suspects 	0
Durée de l'analyse 	00:59:05

Nom de l'objet infecté 	Nom du virus 	Dernière action
C:\Documents and Settings\Alain\Local Settings\Temporary Internet Files\Content.IE5\6PWBQ165\egaccess4_1068_em_XP[1].cab/IaLdr32.exe 	Infecté : not-a-virus:Porn-Dialer.Win32.InstantAccess.af 	ignoré
C:\Documents and Settings\Alain\Local Settings\Temporary Internet Files\Content.IE5\6PWBQ165\egaccess4_1068_em_XP[1].cab 	CAB: infecté - 1 	ignoré
C:\Documents and Settings\Alain\Mes documents\Mes vidéos\100_0016.MOV 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Alain\Mes documents\Mes vidéos\100_0016_0001.MOV 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Alain\Mes documents\Mes vidéos\Desktop.ini 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\DSS\MachineKeys\e3e155c074554c77a72d888d08783509_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\07363d02551a4f5cec04ba03ce440ef1_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0800d405611930ad7c458365c1b3fb05_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0afb31216c9120f59688182a4d9b9c33_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\1417f76c4266564f51b1a3120b37cf85_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\16aace91c3ee0ef2f0f1e3a95f01c43e_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\27edb5c2893557ff00d365c1c4bd0202_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\366cef0caa69cd07d6e1d7b645e49691_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3747645597daf45f07dd63f2b983f1ee_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3bfe2159698623390b3c4fd6f045a881_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\408c9749021c32630f04258823dab3c3_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\623e7f8f413903b93283ee88b3798475_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7cc44ccfdfdddf00f4f267a9dac8dd6e_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7f86fe5f26d5a4aa2dc6f3ae8de7fd5c_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\83abeceba766d49bd6d64e6f177a3f87_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\875001fa55b249351c3f816b2b481c13_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8e449c894afc2177e06068cdb8711247_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8f04d8ecde05ff91ac9a0166a74e5bf0_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\93a9e6468902c2e77779b3a0ac54641e_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\aa48345680de9ed34bb627f649a106d8_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\ac6dfa78a38f3489c48a329335876cc9_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\b0a75a8530635b9f45d0699c0d8f3949_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c94702615ed7c99c79bd74c83c144a52_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\cf6b0a85cc31dcae6a1d6a0edec236c7_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Application Data\Microsoft\MSNLiveFav\LiveFavorites.xml 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\ApplicationHistory\hpqgalry.exe.cf8dd223.ini.inuse 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\administrativeInfo.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.cdx 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.cdx 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\CB_Server_Errors.txt 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.cdx 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.cdx 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.fpt 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.cdx 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.cdx 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\managedFolderTable.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.cdx 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.cdx 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.cdx 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Historique\History.IE5\MSHist012007120520071206\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Temp\hpodvd09.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Temp\~DF1920.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Temp\~DF9E27.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\Kodak EasyShare software\bin\Catalog\EasyShare.me 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\Kodak EasyShare software\bin\Catalog\EasyShare.mm 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\BWKDLogs\BWTargetInf.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\chandir.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\chandir.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\chn.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\chn.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\D0000000.FCS 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\inuse.txt 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\L0000004.FCS 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\main.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\prs.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\prs.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\prs_die.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\prs_die.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\prs_dnd.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\prs_dnd.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\prs_ext.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\prs_ext.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\prs_rcv.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\prs_rcv.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\storydb.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\storydb.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Norton SystemWorks\Norton Antivirus\Quarantine\58E529CA 	Infecté : not-a-virus:Porn-Dialer.Win32.Conok.d 	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{3EFD129D-B16A-46EA-8DA2-275419187BB0}\RP1\change.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Debug\PASSWD.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Internet Logs\fwdbglog.txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Internet Logs\fwpktlog.txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Internet Logs\IAMDB.RDB 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Internet Logs\NOEL2004.ldb 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Internet Logs	vDebug.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SchedLgU.Txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SoftwareDistribution\EventCache\{77314BAD-39DC-4C97-9FA9-ED9EF39D1D29}.bin 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Sti_Trace.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\Antivirus.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\default 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\default.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\Internet.evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\software 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\software.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\system 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\system.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\h323log.txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_7e4.dat 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Temp\ZLT02f2e.TMP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Temp\ZLT02f35.TMP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Temp\_avast4_\Webshlock.txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\wiadebug.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\wiaservc.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\WindowsUpdate.log 	L'objet est verrouillé 	ignoré
Analyse terminée.
----------

il reste tjrs 2 virus.... 

j'attends ta marche à suivre.

A plus tard ou à demain.
Merci
Béatrice

noctambule28 · Answer

salut

oui efectivement, ils ne veulent pas etre nettoyé

je me renseigne  pour les deux virus qui restent, 

ça sera certainement pour demain seulement

bonne nuit Béatrice

bea-34 · Answer

oui je vais me coucher, je suis très fatiguée et j'ai la tête farcie !!! je n'aurai jamais pensé que mes problèmes auraient pris autant de temps et je crois que nous ne sommes pas au bout de notre peine... Mais bon, tant qu'il y a de la vie.. il y a de l'espoir

et comme il est dit dans les shaddocks, s'il n'y a pas de solutions c'est qu'il n'y a pas de problèmes !!
Sur ces mots bonne nuit aussi à toi  malgré que tu sois noctambule !!!
a demain
Béatrice

noctambule28 · Answer

salut Béa

Cliquer sur démarrer/panneau de configuration/outil/option des dossiers/affichage
Cocher « afficher les fichiers et dossiers cachés »
Décocher la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décocher « masquer les extensions dont le type est connu »
Puis faire «Ok» pour valider les changements.
Et appliquer !

ensuite recheche manuellement (sans passer par le moteur de recherche de windows)
C:\Documents and Settings\Alain\Local Settings\Temporary Internet Files\Content.IE5\6PWBQ165\egaccess4_1068_em_XP[1].cab/IaLdr32.exe 
C:\Documents and Settings\Alain\Local Settings\Temporary Internet Files\Content.IE5\6PWBQ165\egaccess4_1068_em_XP[1].cab CAB: 

et supprimes les
puis vide la cobeille

redemarrere le pc

post un hijackthis

a+

bea-34 · Answer

bonjour

Pour faire suite à tes dernières instructions :
j'ai cliqué sur démarrer/panneau de configuration/outil ??
je suis allée directement sur "option des dossiers puis affichage 
-Cocher « afficher les fichiers et dossiers cachés » : CA C'ETAIT DEJA COCHE
-Décocher la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"  
-Décocher « masquer les extensions dont le type est connu » CA C'ETAIT DEJA DECOCHE

Quand j'ai décoché  la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"  
j'ai eu le message suivant qui s'est affiché :
"Vous avez choisi d'afficher les fichiers protégés du système d'exploitation (fichiers marqués système et caché) dans l'explorateur Windows.
Ces fichiers sont nécessaires pour démarrer et faire fonctionner Windows. Les supprimer ou les modifier peut rendre votre ordinateur inutilisable.
Voulez-vous vraiment afficher ces fichiers.
J'ai cliqué NON 

Peux-tu me confirmer qu'il n'y a pas d'erreurs et que je peux cliqué sur OUI pour poursuivre ta marche à suivre ???

Merci et à +
Béatrice

noctambule28 · Answer

bonsoir

ce que je t'ai fait faire c'est pour que tous les fichiers apparraissent, afin d'etre sur que tu trouves les deux fichiers à supprimer

ensuite tu feras la demarche inverse, pour les recacher

saches que ce qui est dans les fichiers à detruire est une pseudo-infection, mais tant qu'à faire supprimes les

a+

bea-34 · Answer

merci pour ta réponse.

Donc je vais faire ce que tu m'as demandé. et je vais cliquer sur OUI.

par contre, dans tes instructions tu me demandes de redémarrer le pc et de faire hijackthis.
alors la marche arrière je la ferai quand ?? avant de redémarrer ou après redémarrer ?
That is the question...

a plus tard en espérant garder la connexion wanadoo. 
béa

noctambule28 · Answer

dès que tu as trouvé les fichiers, que tu les as supprimé, et que tu as vidé la corbeille, tu peux recacher les fichiers

ensuite , le nouvel hijackthis

bea-34 · Answer

j'ai trouvé  seulement 
c:\Documents and Settings\Alain\Local Settings\Temporary Internet Files\Content.IE5\6PWBQ165\egaccess4_1068_em_XP[1].cab
et rien d'autre.
Supprimé  - corbeille vidée, etc...
par contre, sur Content.IE5\ il y a plein de photos et de tout !! 
c'est bizarre, il y a même des photos de champignons alors que l'on a rien téléchargé. Juste visité des sites de mycologie...
Alain me confirme que oui, il a visité certains sites, mais il n'a rien téléchargé.
Est-ce que je peux supprimer TOUT ce qui est and Content.IE5 ??

Ci dessous le rapport hijackthis.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:32:22, on 06/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Pinnacle\Shared Filesemoterm.exe
C:\WINDOWS\system32\RunDll32.exe
C:\ATI-CPanel\atiptaxx.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [PinnacleRemote] C:\Program Files\Pinnacle\Shared Filesemoterm.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] c:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Program Files\Bonjour\ExplorerPlugin.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: MP3Chansons - {EF6D6AE3-2625-40D6-A5AB-920DFD2DAF8C} - C:\Documents and Settings\Marjo\Application Data\MP3Chansons[1].exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1108061981952
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN
ipsvc.exe (file missing)
O23 - Service: Norman NJeeves - Unknown owner - C:\Norman\bin\NJEEVES.EXE (file missing)
O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\bin\ZANDA.EXE (file missing)
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

noctambule28 · Answer

j'aurais peut-etre dû ne rien dire, pour alain lol

pas de probleme , avec hijackthis, sauf si je te fais fixex des lignes(dans ce cas là , en cas de problemes, il n' y aurait pas moyen de revenir en arrière)

les fichiers temp, sont des fichiers temporaire afin d'accelerer l'ouverture des pages web, de plus , ceux-là sont de IE5,donc tu peux tout à fait supprimer

je regarde le rapport un peu plus tard, mais il ne devrait rien avoir de particulier

a plus tard

bea-34 · Answer

Alain n'a pas de secrets... dit-il !!! LOL 
Enfin ce qui est bizarre ce sont toutes ces photos mélangées dans le style...
des champignons... des miniatures (volverine) des dames... des messieurs... des émoticones..  
Je suis allée sur les autres utilisateurs (au total il y en 4) et je n'ai pas trouvé de dossier "temporary internet files" uniquement "temporary".
Par contre, je suis retournée sur Alain.... et je ne retrouve pas ce dossier temporary internet files !!!
Serait-ce le fait d'avoir supprimer  ce content.IE.... qui aurait fait tout disparaitre ?? Mystère pour moi, peut-être pas pour toi !!

Pour hjk j'ai retrouvé le .exe sur c:\
J'espère que le rapport est bon

Bonne nuit et à demain
béa

bea-34 · Answer

bonsoir Noctambule,

As-tu pu voir qqchose dans le rapport hjk ??? 

Merci pour ta réponse
a+
Béatrice

noctambule28 · Answer

salut béa

je t'avais pas oublié, mais un peu debordé aujourd"hui

tous les tmporaire sont parti ensemble

pour hijackthis
ça me semble bon

reste une chose à faire

-Maintenant que ton ordinateur est propre je te conseille de creer un point de restauration comme ca en cas de probleme (virus , plantage ..ect) tu poura tjr revenir en arriere

desactive les restauaration du systeme

demarrer->clic droit sur poste de travail puis propriété

dans l'onglet restauration du system coche desactiver la restauration du systeme, puis appliquer(en bas à droite)


puis decoche, desactiver la restauratiton du systeme, et appliquer


en cas de soucis , n'hesite pas
a+

Bea-34 · Answer

bonjour Noctambule28 !

oh mais je ne m'inquiétais pas !!! tu dois avoir bien de SOS à t'occuper !!!
Je ferai ce point de restauration demain soir (trop occupée en ce moment).
Je reviens vers toi prochainement 

Merci et à +
Béa

bea-34 · Answer

Bonsoir Noctambule28

Ca fait +d'1 semaine que je n'ai pas allumé l'ordi !! trop débordée aussi bien au boulot qu'à la maison.
Vivement 2008 !!!

J'ai créé le point de restauration comme tu me l'as demandé.

Il a fallu que je retélécharge ZA car ma version était arrivée à expiration ainsi qu'avg (je vais le faire )

Je ne sais pas pourquoi mais mon pc est très lent. Pratiquement impossible d'accéder à internet via internet explorer.
Je suis connectée par firefox

Voila Noctambule. bon je sais parceque je l'ai lu sur ccm que le meilleur anti virus, c'est l'utilisateur !!!
Par contre, Pourrais-tu me conseiller dans ce sens ??

Merci pour ton aide
Béatrice

noctambule28 · Answer

bonsoir béa

Il a fallu que je retélécharge ZA car ma version était arrivée à expiration

je ne comprends pa trop, ZA, le pare-feu n'a pas de date d'expiration!!

lien de telechargement
ZoneAlarm 

ou
Kerio , plus leger que ZA
un tuto
http://www.malekal.com/kerio_firewall.php


pour avg 7.5 au bout de 30 jours , il n'a plus de protection residente, mais ce n'est pas un probleme 

------------------------------

pour ce qui concerne la lenteur, il faut savoir que plus tu installe de programme resiedent(dans le but de se proteger) et, plus tu consomme de ressources

donc, il serait bien de voir un peu qu'elle est la configuration de te machine

pour ça tu fait 
demarrer, un clic droit sur pste de travali et propriétés

tu verras en bas de page 

le cpu en ghz, ainsi que la ram en Mo

donne moi ces resultat dans ta prochaine reponse

il faut aussi savoir que AVAST, est lui aussi assez gourmand, et n'est plus aussi bien qu'il n'a été , je saurais assez pour que tu en changes mais je ne voulais pas tout revolutionner d'un coup

Antivir plutot que avast, en anglais mais tres simple

AntiVir 
un tuto
https://www.malekal.com/avira-free-security-antivirus-gratuit/

ton hijackthis etant mal installé, je ne pouvait te faire supprimer des services ou programme au demarrage, il faudrait que tu le reinstalles pour ça:
tu dois d'aborud le supprimer via ajout/suppression de programme

et le réinstaller

pour le faire proprement
 Clique sur ce lien
    http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
    pour télécharger le fichier d'installation d'HijackThis.

    Enregistre HJTInstall.exe sur ton bureau.  

    Double-clique sur HJTInstall.exe pour lancer le programme

    Par défaut, il s'installera là :
    C:\Program Files\Trend Micro\HijackThis

    Accepte la license en cliquant sur le bouton "I Accept"

    Choisis l'option "Do a system scan and save a log file"

    Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

    Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

    Colle le rapport que tu viens de copier sur ce forum

    Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement


    Tutoriaux : http://pageperso.aol.fr/balltrap34/demohijack.htm (ne fixe rien pour le moment !!)
                  http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm 

si tu decides de changer d'antivirus et/ou de pare-feu, une fois fait, reposte un hijackthis, et je verrais comment limiter les programmes au demarrage

n'oublies pas non-plus d'effacher regulierement tes traces aussi bien sous firefox et ie, cela accelère les navigateurs

l'utilisation de ccleaner regulierement ( 1fois par semaine limite l'engorgement de la machine, ainsi que l'utilistion de spybot , mais par exemple spybot avec le tea timer est lui aussi gourmand, donc favorise le ralentissement sue des machine peu puissante

j'espere avoir été le plus clair possible

et j'attends ta config materiel et un hijackthis pour peaufiner

a+

bea-34 · Answer

bonjour Noctambule-27

Juste pour te souhaiter un joyeux Noel ! 

Je t'enverrai tout ce que tu m'as demandé jeudi ou vendredi. 

Encore Merci pour ta précieuse aide et marche à suivre que je n'ai toujours fini d'utiliser  !!!!

A bientôt,
BON NOEL
Béatrice

noctambule28 · Answer

mercibea, pour cette attention , et joyeuses fêtes egalement 

à bientot

bea-34 · Answer

bonjour Noctambule-28

Me revoilà !!

Pour ZA, j'avais la version avec anti-espion valable 15 jours...Pour aller au plus vite j'ai retéléchargé ZA via CCM. 

Le technicien orange est venu chez moi ce matin à cause des déconnections intempestives. Il a mis son tournevis dans la prise tel 
C'est une histoire d'affaissement des lamelles internes.... Bonjour le bricolage mais si ca marche, alors....!!!

A tes questions : 
Le cpu en ghz = 3.20
la ram en mo = 512
-------------
Pour Hijackthis et chgts antivirus et parefeu, je le ferai la semaine prochaine. Je m'en vais pendant 4 jours pour profiter un peu de ma famille éloignée.



Je te souhaite une bonne année 2008 pleine de bonnes choses !
A bientôt
Béatrice

noctambule28 · Answer

bonjour

coté cpu, je ne peux rien faire, pour la ram, tu pourrais en ajouter un peu, pour atteindre les 1 Go, .

aujourd'hui, avec les protections necessaires sur les pc  ce n'est pas de trop, mais pas obligatoire

bonne fetes egalement, et à l'année prochaine ;)

bea-34 · Answer

Merci pour ta réponse. Je vois que t'es toujours prêt aux réponses et aides !! bravo pour ton aide !!

pour la ram, il faut que je fasse quoi pour l'augmenter ???

Merci et à a+
(je pars demain matin...)

Béa

noctambule28 · Answer

pour l'augmenter, il faut rajouter une barette  de ram

ça se situe dans la machine, et pour cela il faut l'ouvrir et la mettre dans son emplacement

je te rassure , c'est vraiment simple à faire, 

mais avant , il faut connaitre  ce que tu as comme rame d'installer pour mettre la meme, pas forcement de la meme marque, mais de frequence 

pour ça il existe un logiciel qui te permettra de connaitre sa reference

si cela t'interesse, 
Everest 

regarde les caracteristique de la ram, et post le rapport 
je pourrais t'indiquer ce qu'il te faut

a+

bea-34 · Answer

Bonsoir Noctambule28 

Je te souhaite une EXCELLENTE ANNEE 2008, en espérant que tu as bien fêté celle qui s'est achevée....

Merci pour tes derniers messages. J'ai repris celui du 16/12 
j'ai fait un hijackthis, puis j'ai téléchargé ANTIVIR, supprimé AVAST (je téléchargerai KERIO +tard), fait CCLEANER, HIJACKTHIS
 et je viens de faire spybot mais j'ai eu 1 problème (ci joint le rapport) par contre, à la fin j'ai eu 2 messages qui ont brièvement apparus concernant AVAST et AV?? mais cela a été si rapide que je n'ai pas eu le temps de copier quoique ce soit.

Voici donc ces rapports 
(AVANT ANTIVIR)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:27:01, on 07/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Pinnacle\Shared Filesemoterm.exe
C:\WINDOWS\system32\RunDll32.exe
C:\ATI-CPanel\atiptaxx.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [PinnacleRemote] C:\Program Files\Pinnacle\Shared Filesemoterm.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] c:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Program Files\Bonjour\ExplorerPlugin.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: MP3Chansons - {EF6D6AE3-2625-40D6-A5AB-920DFD2DAF8C} - C:\Documents and Settings\Marjo\Application Data\MP3Chansons[1].exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1108061981952
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN
ipsvc.exe (file missing)
O23 - Service: Norman NJeeves - Unknown owner - C:\Norman\bin\NJEEVES.EXE (file missing)
O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\bin\ZANDA.EXE (file missing)
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

bea-34 · Answer

Tiens, bizarre... il n'y a pas tout dans mon dernier message.
Enfin, comme c'est SPYBOT et que je te l'ai mis au cas où... si nécessaire, dis-le moi.

Bon j'espère que ton analyse sera totalement positive 

je te remercie pour ta patience, car je pense la mettre à rude épreuve depus le temps...

Que ferions-nous sans votre aide.... enfin c'est super sympa 

A plus tard avec tes conseils et avis
béatrice

noctambule28 · Answer

salut béa

je suis en vacances actuellement, mais  tout cela a l'air correct 

je rentre dans quelques jours, je regarde ça plus serieusement

meilleurs voeux

bea-34 · Answer

COOL.... ALORS PROFITES-EN !!!!
ETEINTS TON ORDI.... LOL

BONNES VACANCES ET A BIENTOT
Béa

bea-34 · Answer

franchement c'est bien mérité avec tout le mal qu'il se donne nous aider
Marie, toi aussi tu le mérites tout autant que Noc.!!!!! 

MEILLEURS VOEUX EGALEMENT

noctambule28 · Answer

salut béa

je suis rentré ;)

bon tout ça à l'air bien

as tu eu des soucis recemment ?

--------------
comme je ne sais plus ou nous en etions du nettoyage des outils que tu as telechargé, je te passe un programme qui v faire le menage au cas ou il y en aurait besoin

Supprime tous les logiciels que je t'ai fait passer
Pour compléter leur suppression
· Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.
http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
· Clique sur Recherche et laisse le scan se terminer.
· Clique, sur Suppression pour finaliser.
· Tu peux, si tu le souhaites, te servir des Options facultatives.
· Clique sur Quitter, pour que le rapport puisse se créer.
· Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).



à plus tard

bea-34 · Answer

bonjour Noctambule28

J'espère que tu t'es régalé pendant tes vacances.

bon, j'ai viré la grippe.... Hijackthis, spybot. Par contre, j'ai gardé AVG, CCLEANER et bien sur ZA et antivir.
voici le rapport toolscleaner2
-->- Recherche: 

C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Fichiers temporaires nettoyés !

Par contre, j'ai fait un scan ANTIVIR. Voici le rapport


AntiVir PersonalEdition Classic
Report file date: mercredi 16 janvier 2008  10:01

Scanning for 1042174 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 2)  [5.1.2600]
Username:         SYSTEM
Computer name:    NOEL2004

Version information:
BUILD.DAT    : 270           15603 Bytes  19/09/2007 13:32:00
AVSCAN.EXE   : 7.0.6.1      290856 Bytes  23/08/2007 13:16:29
AVSCAN.DLL   : 7.0.6.0       49192 Bytes  16/08/2007 12:23:51
LUKE.DLL     : 7.0.5.3      147496 Bytes  14/08/2007 15:32:47
LUKERES.DLL  : 7.0.6.1       10280 Bytes  21/08/2007 12:35:20
ANTIVIR0.VDF : 6.40.0.0    11030528 Bytes  18/07/2007 14:27:15
ANTIVIR1.VDF : 7.0.1.95    3367424 Bytes  14/12/2007 19:37:26
ANTIVIR2.VDF : 7.0.2.0      948736 Bytes  15/01/2008 09:00:59
ANTIVIR3.VDF : 7.0.2.4       13824 Bytes  16/01/2008 09:00:59
AVEWIN32.DLL : 7.6.0.48    3080704 Bytes  16/01/2008 09:00:59
AVWINLL.DLL  : 1.0.0.7       14376 Bytes  26/02/2007 10:36:26
AVPREF.DLL   : 7.0.2.2       25640 Bytes  18/07/2007 07:39:17
AVREP.DLL    : 7.0.0.1      155688 Bytes  16/04/2007 13:16:24
AVPACK32.DLL : 7.6.0.3      360488 Bytes  16/01/2008 09:01:00
AVREG.DLL    : 7.0.1.6       30760 Bytes  18/07/2007 07:17:06
AVARKT.DLL   : 1.0.0.20     278568 Bytes  28/08/2007 12:26:33
AVEVTLOG.DLL : 7.0.0.20      86056 Bytes  18/07/2007 07:10:18
NETNT.DLL    : 7.0.0.0        7720 Bytes  08/03/2007 11:09:42
RCIMAGE.DLL  : 7.0.1.30    2342952 Bytes  07/08/2007 12:38:13
RCTEXT.DLL   : 7.0.62.0      86056 Bytes  21/08/2007 12:50:37
SQLITE3.DLL  : 3.3.17.1     339968 Bytes  23/07/2007 09:37:21

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: C:, 
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: mercredi 16 janvier 2008  10:01

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'hpqgalry.exe' - '1' Module(s) have been scanned
Scan process 'EasyShare.exe' - '1' Module(s) have been scanned
Scan process 'Kodak Software Updater.exe' - '1' Module(s) have been scanned
Scan process 'hpqtra08.exe' - '1' Module(s) have been scanned
Scan process 'LVComS.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'zlclient.exe' - '0' Module(s) have been scanned
Scan process 'avgas.exe' - '1' Module(s) have been scanned
Scan process 'qttask.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'LogiTray.exe' - '1' Module(s) have been scanned
Scan process 'hpwuSchd2.exe' - '1' Module(s) have been scanned
Scan process 'dragdiag.exe' - '1' Module(s) have been scanned
Scan process 'atiptaxx.exe' - '1' Module(s) have been scanned
Scan process 'rundll32.exe' - '1' Module(s) have been scanned
Scan process 'remoterm.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'wdfmgr.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'slserv.exe' - '1' Module(s) have been scanned
Scan process 'mDNSResponder.exe' - '1' Module(s) have been scanned
Scan process 'guard.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'vsmon.exe' - '0' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
38 processes with 38 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
      [NOTE]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '37' files ).


Starting the file scan:

Begin scan in 'C:\' <395776>
C:\hiberfil.sys
      [WARNING]   The file could not be opened!
C:\pagefile.sys
      [WARNING]   The file could not be opened!
C:\upload_moi_NOEL2004.tar.gz
  [0] Archive type: GZ
    --> upload_moi.tar
      [1] Archive type: TAR (tape archiver)
      --> WINDOWS/System32/dbkmkmp.exe
          [DETECTION] Is the Trojan horse TR/Dropper.Gen
      [INFO]      The file was moved to '47f9c8f7.qua'!
C:\Program Files\Norton SystemWorks\Norton Antivirus\Quarantine\58E529CA
      [DETECTION] Contains detection pattern of the dial-up program DIAL/73008.A.2
      [INFO]      The file was moved to '47d2d792.qua'!


End of the scan: mercredi 16 janvier 2008  11:28
Used time:  1:27:14 min

The scan has been done completely.

   6071 Scanning directories
 317193 Files were scanned
      2 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      2 files were moved to quarantine
      0 files were renamed
      2 Files cannot be scanned
 317191 Files not concerned
   7699 Archives were scanned
      2 Warnings
     23 Notes

-------
j'ai suivi le conseil et mis en quarantaine.

Qu'en penses-tu désormais. ?? D'autre part, peux-tu me dire ce que j'ai attrapé (hormis la grippe LOL)
afin que je fasse plus attention et que je sensibilise les personnes qui surfent sur internet

J'attends tes commentaires.
Merci bcp pour ta précieuse aide et conseils
Béa

noctambule28 · Answer

salut béa

par chance la grippe ne s'attrape pas par internet donc je n'ai aucun rique à te repondre ;)

d'après ce que je lis du rapport d'antivir, il aurait trouvé un virus, dans la quarantaine de "norton" ^^

certainement que norton n'a pas été desinstallé correctement et qu'il reste au moins son fichiers de quarantaine

voila un programme pour desinstaller norton ( je n'ai pa pris le temps de relire le topic, pour savoir si je te l'avais deja fais faire

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/e1422b2508cec946882568c70062bbf8/1168d30686f6fdb080256fe3003757be?OpenDocument

mais ça n'est d'aucune gravité en soit

celui ci m'ennuie plus
 --> WINDOWS/System32/dbkmkmp.exe 

nous repartons pour une petite sceance de verification ;)

je te remet les lien, meme , si tu pourrais chercher sur le topic;)))


Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
pour télécharger navilog1.exe.

Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
-------------------------------------
 Clique sur ce lien
    http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
    pour télécharger le fichier d'installation d'HijackThis.

    Enregistre HJTInstall.exe sur ton bureau.  

    Double-clique sur HJTInstall.exe pour lancer le programme

    Par défaut, il s'installera là :
    C:\Program Files\Trend Micro\HijackThis

    Accepte la license en cliquant sur le bouton "I Accept"

    Choisis l'option "Do a system scan and save a log file"

    Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

    Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

    Colle le rapport que tu viens de copier sur ce forum

    Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement


    Tutoriaux : http://pageperso.aol.fr/balltrap34/demohijack.htm (ne fixe rien pour le moment !!)
                  http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm 


à plus tad, ravi de te retrouver !!

bea-34 · Answer

bonsoir Noctambule-28

Et moi qui croyait que tout allait bien... 
j'ai désinstallé Norton suivant ton lien. Ok.

Pendant l'analyse Navilog, j'ai eu 2 fois l'alerte de Antivir : 
"C:\documents and settings\Beatrice\...djfhesrx.dll
trojan TR/inject.MF
Proposition antivir : access deny = OK (j'ai fait cela 2 fois)

Voici le rapport NAVILOG
Search Navipromo version 3.4.2 commencé le 22/01/2008 à 19:13:13,50

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 21.01.2008 à 14h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Recherche dossiers dans "C:\Documents and Settings\Béatrice\application data" *** 
*** Recherche dossiers dans "C:\Documents and Settings\Béatrice\local settings\application data" *** 
*** Recherche dossiers dans "C:\Documents and Settings\Béatrice\MENUDM~1\PROGRA~1" *** 
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Béatrice\local settings\application data" * 

*** Recherche fichiers *** 

*** Recherche clés spécifiques dans le Registre ***

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\Béatrice\local settings\application data" : 


3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :


*** Analyse terminée le 22/01/2008 à 19:21:17,43 ***

-------------------

ET rapport HIJACKTHIS
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:25:50, on 22/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Pinnacle\Shared Filesemoterm.exe
C:\WINDOWS\system32\RunDll32.exe
C:\ATI-CPanel\atiptaxx.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [PinnacleRemote] C:\Program Files\Pinnacle\Shared Filesemoterm.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] c:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Program Files\Bonjour\ExplorerPlugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: MP3Chansons - {EF6D6AE3-2625-40D6-A5AB-920DFD2DAF8C} - C:\Documents and Settings\Marjo\Application Data\MP3Chansons[1].exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1108061981952
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN
ipsvc.exe (file missing)
O23 - Service: Norman NJeeves - Unknown owner - C:\Norman\bin\NJEEVES.EXE (file missing)
O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\bin\ZANDA.EXE (file missing)
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

noctambule28 · Answer

salut béa !!!

alors , tu prends un abonnement Lol

un scan en ligne

Panda  Scan Antivirus 
https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
l'un des plus performants que l'on connaisse de nos jours,il détecte les Spywares,plus de 90 000 virus,vers et trojans...il est mis à jour au moins 1 fois par jour. Ne fonctionne qu'avec Internet Explorer


je commence par là, j'ai très peu de temps en ce moment

je serais absent à partir de Jeudi, alors ne t'inquiète pas si tu ne me vois pas, jusqu'a mardi

je regarde ton hijackthis

a+

bea-34 · Answer

Coucou Noctambule-28

J'espère que tout va bien. J'ai attendu que tu rentres pour m'y remettre !!
J'essaie de me contecter sur panda. Mais impossible. ca beug !

en attendant j'ai fait un tour sur CCM. et a tout hasard j'ai fait :
Si vous avez des doutes sur le fait que votre antivirus soit actif, il vous suffit de télécharger le fichier suivant: 
https://www.eicar.org/download/eicar_com.zip 
Si votre antivirus bloque le téléchargement et vous affiche une alerte, tout va bien. Votre antivirus est actif. 
Si votre antivirus vous laisse télécharger et décompresser ce fichier zip sans broncher, alors vous avez un problème: l'antivirus n'est pas actif.

eh bien ! j'ai téléchargé sans qu'ANTIVIR ne m'alerte de quoi que ce soit et pourtant il est actif.....
Par contre, il arrive de temps en temps que l'icone "parapluie" ne s'affiche pas dans la barre à droite.

ah oui, autre chose, hier d'un coup, j'ai eu un écran bleu et mon ordi s'est arrêté. avec un texte.... me disant qu'un pb a été détecté et windows a arrêté afin de prévenir tout dommage. Bon j'ai redemarré. Pas de problème.

Penses-tu qu'à défaut de panda je fasse un test par Kapersky  ou as-tu un lien ??

A plus tard, et merci pour tes réponses
Béa

noctambule28 · Answer

Salut Béa

j'ai du mal à me remettre dans le bain , et en plus ce que tu me dis n'est pas rassurant

pour antivir , coupe le le temps du scan , et voire meme desinstalle lè, et reinstalle-le, au cas ou il y ai eu un probleme suite à toutes les manip qui onr été faites


Fais un scan en ligne Kaspersky avec Internet Explorer :, en esperant que celui là passe,
- Clique sur Démarrer Online-Scanner
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Clique maintenant sur J'accepte.
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
- Patiente pendant l'installation des Mises à jour.
- Choisis par la suite l'analyse du Poste de travail.
- Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
http://www.inoculer.com/activex.php3
NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.



PS, si tu etais inscrite comme membres sur le site , cela serait peut etre bien,, c'est plus pratique pour poster les messages , cela ne prend que  2minutes

a+

bea-34 · Answer

Bonsoir Noctambule

Mais je suis inscrite  par contre, l'adresse email est celle de mon travail pas de mon domicile (la où je suis actuellement)

bon je vais faire Kapersky et te dis plus tard. 

béa

noctambule28 · Answer

ok, je vois que tu es inscrite, mais tu peux te connecter de n'importe où, il suffit que tu mettes ton pseudo et ton ton mot de passe

l'adresse email, c'est juste pour recevoir, les reponses au cas, ; là tu les auras dans l'encadré , à droite, c'est plus simple

tu as des details sur l'ecran bleu , un numero d'erreur ou autre chose ?

bea-34 · Answer

Bonsoir Noctambule28

Pour l'écran bleu : 
soit disant que c'est àla suite d'une nouvelle installation de matériel ou logiciel.
Je n'ai rien installé. J'ai noté :
Info techniques : *** STOP : 0X000000D1 (0X00000000, 0X00000002, 0X00000001, 0XFF646019)
Début du vidage de la mémoire physique
Vidage de la mémoire physique terminée
contacter votre administrateur sytème ou groupe de support technique....

Voici le rapport de KAPERSKY
   KASPERSKY ON-LINE SCANNER REPORT
Thursday, January 31, 2008 7:22:31 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 31/01/2008
Enregistrements dans la base antivirus Kaspersky : 503065
Paramètres d'analyse
Analyser avec la base antivirus suivante 	standard
Analyser les archives 	vrai
Analyser les bases de messagerie 	vrai
Cible de l'analyse 	Poste de travail
A:\
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\
K:\
Statistiques de l'analyse
Total d'objets analysés 	129447
Nombre de virus trouvés 	1
Nombre d'objets infectés 	2 / 0
Nombre d'objets suspects 	0
Durée de l'analyse 	01:02:11

Nom de l'objet infecté 	Nom du virus 	Dernière action
C:\Documents and Settings\Alain\Mes documents\Mes vidéos\100_0016.MOV 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Alain\Mes documents\Mes vidéos\100_0016_0001.MOV 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Alain\Mes documents\Mes vidéos\Desktop.ini 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\DSS\MachineKeys\e3e155c074554c77a72d888d08783509_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\07363d02551a4f5cec04ba03ce440ef1_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0800d405611930ad7c458365c1b3fb05_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0afb31216c9120f59688182a4d9b9c33_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\1417f76c4266564f51b1a3120b37cf85_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\16aace91c3ee0ef2f0f1e3a95f01c43e_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\27edb5c2893557ff00d365c1c4bd0202_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\366cef0caa69cd07d6e1d7b645e49691_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3747645597daf45f07dd63f2b983f1ee_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3bfe2159698623390b3c4fd6f045a881_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\408c9749021c32630f04258823dab3c3_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\623e7f8f413903b93283ee88b3798475_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7cc44ccfdfdddf00f4f267a9dac8dd6e_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7f86fe5f26d5a4aa2dc6f3ae8de7fd5c_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\83abeceba766d49bd6d64e6f177a3f87_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\875001fa55b249351c3f816b2b481c13_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8e449c894afc2177e06068cdb8711247_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8f04d8ecde05ff91ac9a0166a74e5bf0_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\93a9e6468902c2e77779b3a0ac54641e_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\aa48345680de9ed34bb627f649a106d8_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\ac6dfa78a38f3489c48a329335876cc9_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\b0a75a8530635b9f45d0699c0d8f3949_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c94702615ed7c99c79bd74c83c144a52_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\cf6b0a85cc31dcae6a1d6a0edec236c7_f419c84a-ac20-4b93-a771-7c69241a19a6 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Application Data\Microsoft\MSNLiveFav\LiveFavorites.xml 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\ApplicationHistory\hpqgalry.exe.cf8dd223.ini.inuse 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\administrativeInfo.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.cdx 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.cdx 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\CB_Server_Errors.txt 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.cdx 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.cdx 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.fpt 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.cdx 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.cdx 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\managedFolderTable.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.cdx 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.cdx 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.cdx 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.dbf 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Temp\hpodvd09.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Temp\~DFB14.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Béatrice
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\Kodak EasyShare software\bin\Catalog\EasyShare.me 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\Kodak EasyShare software\bin\Catalog\EasyShare.mm 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\BWKDLogs\BWTargetInf.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\chandir.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\chandir.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\chn.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\chn.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\D0000000.FCS 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\inuse.txt 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\L0000002.FCS 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\main.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\prs.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\prs.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\prs_die.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\prs_die.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\prs_dnd.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\prs_dnd.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\prs_ext.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\prs_ext.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\prs_rcv.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\prs_rcv.idx 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\storydb.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Kodak\KODAK Software Updater\7288971\Users\Default\Data\storydb.idx 	L'objet est verrouillé 	ignoré
C:\RECYCLER\S-1-5-21-3646498441-2338849317-1133790892-1006\Dc6.zip/eicar.com 	Infecté : EICAR-Test-File 	ignoré
C:\RECYCLER\S-1-5-21-3646498441-2338849317-1133790892-1006\Dc6.zip 	ZIP: infecté - 1 	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{3EFD129D-B16A-46EA-8DA2-275419187BB0}\RP21\change.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Debug\PASSWD.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Internet Logs\fwdbglog.txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Internet Logs\fwpktlog.txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Internet Logs\IAMDB.RDB 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Internet Logs\NOEL2004.ldb 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Internet Logs	vDebug.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SchedLgU.Txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SoftwareDistribution\EventCache\{5E0B60A8-74C9-4752-8230-AB2660A35F00}.bin 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Sti_Trace.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\default 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\default.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\Internet.evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\software 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\software.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\system 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\system.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\drivers\fidbox.dat 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\drivers\fidbox.idx 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\h323log.txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Temp\ZLT075d5.TMP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Temp\ZLT075dc.TMP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\wiadebug.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\wiaservc.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\WindowsUpdate.log 	L'objet est verrouillé 	ignoré
Analyse terminée.

---------------

Voilà, si tu as un peu de temps à me consacrer (en plus de tout ce que tu as déjà passé !!!)
pendant ce temps, je vais au sport histoire de me défouler un peu !

A+ et Merci pour tes conseils
Béa

noctambule28 · Answer

tu fais quoi comme sport  ...lol

je regarde demain, je suis un peu pris en ce moment

bea-34 · Answer

pas de problème...je comprends bien qu'il y a une autre vie que cmm, malgré le temps que tu donnes pour tous les
internautes comme moi qui n'y comprennent pas grand'chose !! 
alors prends ton temps !

De la gym. On est 10 ! c'est génial et c'est vraiment "bon enfant". C'est normal, j'habite un petit village dans le sud 
bon enfin j'ai du changer de programme au dernier monent car  j'ai une amie qui a eu besoin de moi ! 

A demain alors et bonne nuit
Béa

noctambule28 · Answer

salut béa

pour ce qui est du virus, c'est EIcar, un logiciel de test antivirus, donc rien de mecheant, et les fichier infecté sont dans la corbeille , donc tu vide la corbeille , et c'est bon

pour l'ecran bleu c'est surement un probleme de manque de ram , je crois en avoir deja parlé avec toi, et il y a du y avoir trop de programme à un moment qui tournaient, et ça a vidangé, 

tu pourrait faire un test
MemTest86 

je te cherche un tuto, 

a+

bea-34 · Answer

Bonjour Noctambule28

Merci pour ta réponse. J'avais complètement zappé de vider la corbeille ! donc, tout semble aller bene....

pour la ram, oui tu m'as déjà parlé d'acheter une barrette. (à mettre sur la liste des courses !)

pour MemTest86. J'ai trouvé un tuto sur http://www.libellules.ch/phpBB2/tester-la-ram-avec-memtest86-t15091.html
bon je ne sais pas ce que ca vaut... je vais faire le test un soir de la semaine 

j'ai quelques questions :
- Comment savoir quels sont mes programmes qui "tournent" au démarrage ??? 
je pense que certains doivent être inutiles

- que faut-il faire ou installer pour éviter d'attraper des virus et autres indésirables... 
(en banissant bien sur les sites sensibles, jeux en ligne et chargts emule par exemple)
 
J'ai lu aussi sur ccm qu'il ne fallait pas utiliser un compte administrateur pour surfer. 
Je l'ai donc fait pour tous les autres utilisateurs. et je vais configurer un autre compte pour moi.
Par contre, les maj de windows ou autres logiciels se feront quand même ???

Merci pour tes avis et suggestions 
A+
Béa

noctambule28 · Answer

salut bée

* Pour la ram

le jour ou tu veux en ajouter, refait un topic et passe moi un MP (message privé), pour me prevenir; pour faire cela tu clic sur mon pseudo, tu arriveras sur mon profil, et tu pourras m'envoyer un message pour me prevenir
si je peux t'aider à la trouver, c'est avec plaisir
pour ça il serait bien d'avoir un rapport everest , ça nous donnera lesreferences de ta ram pour trouver la meme (important)

*pour les programme au demarrage

tu clic sur demarrage, puis executer, et tu tapes msconfig

dans l'onglet demarrage tu as les programme, tu peux decocher tous ce qui n'est pas en rapport direct avec windows, et tes logiciels de protections ( antivirus, parefeu, spybot)
en cas de doute , abstient toi ;)

protection

utiliser firefox pour naviguer , ça c'est important, et installer javscript ( ça filtre les autorisations de sites)
utiliser des comptes limités , en effet, et tu devras te servir de ton compte administrateur pour installer des programmes


pour memtest, c'est pour verifier que ta ram n'est pas defectueuse, il te faut gravé un cd et booter dessus, le reste se fait seul ( attention c'est long)

voila , à ton service si tu d'autres questions 

a+

 --
L'humour est la clé de voûte de la conscience
Les gens couverts de croix me font irrésistiblement penser à un cimetière. (Paul Leautaud)

bea-34 · Answer

Bonjour Noctambule28

J'espère que tu vas bien ! 
Merci pour tes infos et marche à suivre. 

Je me suis remis à l'ordi pour faire le memtest et autres manip (création d'un nouveau compte admistrateur pour basculer le mien....)

et voilà, rebelote... écran bleu !
Ce n'est pas le même message que la dernière fois, par contre, hier, à chaque tentative de mon compte (tjrs en administrateur) 
j'ai eu :
"un problème..... Assurez-vous de disposer de suffisamment d'espace disque. Si un pilote est identifié dans le message d'arrêt, desactivez le pilote ou contacter le fabricant pour obtenir les mises à jours du pilote. Essayez de remplacer la carte vidéo.
Consultez votre revendeur de matériel pour obtenir toutes les mises à jours du BIOS.
Désactivez les options de mémoire du BIOS telle que la mise en cache ou l'ombrage.
Si vous êtes obligés d'utiliser le mode sans échec pour supprimer ou désactiver les composants, redémarrez votre ordinateur, appuyez sur F8 pour sélectionner les options de démarrage avancées puis sélectionnez le mode sans échec.
Info technique
*** STOP : 0X0000008E (0XC0000005, 0X806FF94F, 0XEDFD8848, 0X00000000) = la1ère fois
*** STOP : 0X0000008E (0XC0000005, 0X806FF94F, 0XEDC17848, 0X00000000) = la 2nde fois
*** STOP : 0X0000008E (0XC0000005, 0X806FF94F, 0XEE21E848,  0X00000000) = la 3ème fois
après, j'ai éteins l'ordi.

Ma belle fille m'a dit qu'elle avait eu aussi cet écran bleu, mais qu'elle avait réussi à aller sur Word via le nouveau compte administrateur
-------

Ca m'embête de monopoliser ton temps et de revenir sans cesse avec de nouveaux pb. 
Je deviens ton "chat noir" LOL

Bon si tu peux me conseiller.....  je t'en remercie d'avance
Bonne journée et à plus tard
Béa

noctambule28 · Answer

Salut béa

je t'avais repondu hier, mais j'ai du oublier de valider ma reponse, et je m'etonnais de ne pas avoir de nouvelle ;)

bon, l'ecran bleu , ça peu venir de plein de chose

en premier , je testerais la RAM, donc tu as deja la procedure pour memtest, je crois

sinon, ça peut etre un ajout de materiel (mais bon, la j'y crois pas)

tu vas verifier une chose:
tu clic sue demarrer, et tu fais un clic droit , sur poste de travail, et propriétés.
puis sur Materiel, et gestionnaire deperipherique, et tu me dis si tu as un pint jaune ou rouge.

tu vas egalement verifier l'espace sur le disque :
pour ça , demarrer==>poste de travail, et un clic droit sur le dique C:
tu auras son utilisation.

la première chose à verifier est quand meme la ram.
commence par là, et  donne moi les resultat de tes recherches

à bientot

bea-34 · Answer

bonjour NOCTAMBULE28,

Merci pour ta réposne.
Zut, j'ai pas ma clé USB sur moi !! donc demain je chargerai MEMTEST depuis le boulot (bien évidemment, je n'ai pas de connection internet à la maison)

je n'ai pas fait d'ajout de matériel. Hier mon beaufils  a fait "une réparation disque" avec outils système mais ca n'a rien donné. 
Tjrs écran bleu

voila les infos téléphoniques de ma belle fille (elle est passée par le nouveau compte administrateur que j'ai créé)
--- gestionnaire de peripherique. Elle voit un point ? jaune (au n iveau de l'aide)- c'est la bonne réponse ????
--- Disque dur = 232 go - espace libre 196 go

Voila dans un premier temps
Bonne journée 
Béa

noctambule28 · Answer

Salut Bea,
 tu as un MP ,( message privé)

clic sur l'enveloppe en dessous de ton pseudo en haut à droite.

a+

Win32.dialer.gen[trj]

131 réponses

Discussions similaires