Sujet Précédent Sujet Suivant

Spyware secure

Fermé
seb63 - 2 déc. 2007 à 21:42
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 - 5 déc. 2007 à 23:15
Bonjour,

depuis quelques temps, j'ai très souvent les pages spyware secure et autres pub qui s'affichent sur mon ordi sans que je le veuille. J'avais téléchargé mailskinner et messengerkinner. J'ai voulu enlever ces deux programmes mais ils restent bloquer dans la corbeille et impossible de les effacer. Quelqu'un peut-il m'aider?
je mets mon rapport de hijackthis si ça peut aider. Merci

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:42:03, on 02/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\msdtc.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\WINDOWS\system32\mqsvc.exe
C:\Program Files\Windows Media Player\WMPNetwk.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Vista Start Menu\VistaStartMenu.exe
C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
C:\Program Files\Hewlett-Packard\HP Pavilion Webcam\HPWebcam.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\PROGRA~1\INCRED~1\bin\ImApp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\UltraDefrag\dfrg.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /nodetect
O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [Club-Internet_McciTrayApp] C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AAWTray] C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [VistaStartMenu] "C:\Program Files\Vista Start Menu\VistaStartMenu.exe"
O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe (User 'Default user')
O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Pavilion Webcam Tray Icon.lnk = C:\Program Files\Hewlett-Packard\HP Pavilion Webcam\HPWebcam.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20070711/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{FCF815E1-CAC8-4D8A-A4B4-0893CE85D312}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDSched.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

77 réponses

Précédent
Réponse 21 / 77
sebaz63 Messages postés 41 Date d'inscription dimanche 2 décembre 2007 Statut Membre Dernière intervention 5 décembre 2007
3 déc. 2007 à 21:58
re,

quand je fais vider la poubelle, ça me marque "imoosible de supprimer dc6 : impossible de lire à partir du fichier ou de la disquette source".
quand je veux supprimer les deux fichiers catchme.zip qui sont sur mon bureau, ça me marque la même chose.
j'ai ensuite fait OTMoveIt, mais quand je tape G:\sxs.exe et après le moveit! dans results j'ai : "File/Folder G:\sxs.exe not found." comme mon DD externe s'appelle F, j'ai fait la même manip en remplaçant G par F et j'ai le même résultat.
pour finir, j'ai téléchargé flash disinfector et j'ai fait la manip que tu m'as dit de faire.
Je n'ai aucun rapport à te faire suivre.
Sur mon bureau, j'ai navipromo07, rocketdock, un dossier zip où il y a clean, OTMoveIt, avg anti spyware, combofix, les deux catchme.zip, 2 fixpasbr et flash disinfector : que puis-je supprimer?

merci j'attends tes instructions
à plus
0
Réponse 22 / 77
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
3 déc. 2007 à 22:07
re,

supprime ot_move it navipromo07 clean flash desinfector et combofix
essaie ensuite de vider ta corbeille a nouveau

retélécharge combofix.exe (par sUBs) sur ton Bureau.

-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe

-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

@+
0
Réponse 23 / 77
sebaz63 Messages postés 41 Date d'inscription dimanche 2 décembre 2007 Statut Membre Dernière intervention 5 décembre 2007
3 déc. 2007 à 22:40
re,

j'ai supprimé sur mon bureau ce que tu m'as dit. J'ai vidé ma poubelle et comme tout à l'heure, impossible de supprimer adware.navipromo.bze et application mailskinner.h
j'ai téléchargé combofix, je l'ai exécuté (pas eu besoin de taper 1, l'analyse s'est lancée toute seule). Voici le rapport :

ComboFix 07-12-02.6 - Sébastien 2007-12-03 22:22:32.4 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.462 [GMT 1:00]
Running from: C:\Documents and Settings\Sébastien.BASTOUNETTE\Bureau\ComboFix.exe
.

((((((((((((((((((((((((((((( Fichiers créés 2007-11-03 to 2007-12-03 ))))))))))))))))))))))))))))))))))))
.

2007-12-03 14:58 . 2007-12-03 14:58 451,986 --a------ C:\FRAGLIST.HTM
2007-12-03 00:22 . 2007-12-03 00:22 <REP> d-------- C:\Documents and Settings\Sébastien.BASTOUNETTE\Application Data\Grisoft
2007-12-03 00:21 . 2007-12-03 00:21 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2007-12-03 00:21 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2007-12-02 23:55 . 2007-12-03 22:23 81,984 --a------ C:\WINDOWS\system32\bdod.bin
2007-12-02 01:10 . 2007-12-02 01:10 <REP> d-------- C:\Program Files\RocketDock
2007-12-02 01:02 . 2006-03-25 05:00 219,648 --a------ C:\WINDOWS\system32\uxtheme.backup
2007-12-02 01:02 . 2007-12-02 01:02 219,648 --a------ C:\WINDOWS\system32\dllcache\uxtheme.dll
2007-12-02 00:54 . 2007-12-02 01:03 <REP> d-------- C:\WINDOWS\VistaMizer
2007-12-01 18:06 . 2007-12-01 18:06 <REP> d-------- C:\Program Files\Trend Micro
2007-12-01 17:50 . 2007-12-01 17:50 <REP> d-------- C:\WINDOWS\system32\bfubackups
2007-12-01 16:03 . 2007-05-16 09:41 29,704 --a------ C:\WINDOWS\system32\uxtuneup.dll
2007-12-01 14:54 . 2007-12-01 15:52 <REP> d-------- C:\WINDOWS\BDOSCAN8
2007-12-01 12:49 . 2007-12-01 15:52 <REP> d-------- C:\Program Files\The Cleaner Free
2007-12-01 01:17 . 2007-12-01 16:49 <REP> d-------- C:\Program Files\CCleaner
2007-11-30 20:27 . 2007-12-01 16:20 <REP> d-------- C:\Program Files\TuneUp Utilities 2007
2007-11-30 20:27 . 2007-11-30 20:27 <REP> d-------- C:\Documents and Settings\Sébastien.BASTOUNETTE\Application Data\TuneUp Software
2007-11-30 20:26 . 2007-12-01 16:03 <REP> d-------- C:\Documents and Settings\All Users\Application Data\TuneUp Software
2007-11-30 20:24 . 2007-12-01 15:52 <REP> d-------- C:\Program Files\Lavasoft
2007-11-30 20:24 . 2007-11-30 20:24 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
2007-11-30 20:23 . 2007-12-01 16:01 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2007-11-29 14:41 . 2007-11-29 14:41 <REP> d-------- C:\Program Files\Total Uninstall 4
2007-11-29 14:41 . 2007-11-29 14:41 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Martau
2007-11-29 14:19 . 2007-11-29 14:19 <REP> d-------- C:\Documents and Settings\Sébastien.BASTOUNETTE\Application Data\Ashampoo
2007-11-29 14:13 . 2007-11-29 14:13 <REP> d-------- C:\Program Files\Ashampoo
2007-11-25 12:28 . 2007-11-25 12:28 <REP> d-------- C:\Program Files\Webroot
2007-11-23 13:44 . 2004-05-14 16:53 462,848 --a------ C:\WINDOWS\system32\ltkrn13n.dll
2007-11-23 13:44 . 2004-05-14 16:53 450,560 --a------ C:\WINDOWS\system32\ltimg13n.dll
2007-11-23 13:44 . 2004-05-14 16:53 401,408 --a------ C:\WINDOWS\system32\lfcmp13n.dll
2007-11-23 13:44 . 2004-05-14 16:53 299,008 --a------ C:\WINDOWS\system32\ltdis13n.dll
2007-11-23 13:44 . 2004-01-12 02:09 206,336 --a------ C:\WINDOWS\system32\ltefx13n.dll
2007-11-23 13:44 . 2004-05-14 16:53 163,840 --a------ C:\WINDOWS\system32\ltfil13n.dll
2007-11-23 13:44 . 2003-11-04 15:10 69,632 --a------ C:\WINDOWS\system32\lfgif13n.dll
2007-11-23 13:44 . 2004-05-14 16:53 57,344 --a------ C:\WINDOWS\system32\lfbmp13n.dll
2007-11-21 12:16 . 2007-11-21 12:16 268 --ah----- C:\sqmdata03.sqm
2007-11-21 12:16 . 2007-11-21 12:16 244 --ah----- C:\sqmnoopt03.sqm
2007-11-19 21:36 . 2007-11-19 21:36 146 --a------ C:\WINDOWS\CARTES.INI
2007-11-19 21:36 . 2007-11-19 21:36 41 --a------ C:\WINDOWS\MAHJONGG.INI
2007-11-16 22:19 . 2007-11-16 22:19 <REP> d-------- C:\Program Files\GrabIt
2007-11-16 16:55 . 2007-11-16 16:55 <REP> d-------- C:\Documents and Settings\Sébastien.BASTOUNETTE\Application Data\Avanquest
2007-11-16 16:55 . 2007-11-16 16:55 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avanquest
2007-11-16 14:58 . 2007-11-16 14:58 <REP> d-------- C:\Documents and Settings\All Users\Application Data\BVRP Software
2007-11-16 14:56 . 2007-11-16 14:56 <REP> d-------- C:\Documents and Settings\Sébastien.BASTOUNETTE\Application Data\VCOM
2007-11-16 14:56 . 2007-11-16 14:56 <REP> dr-hs---- C:\_Backup.RC
2007-11-16 14:56 . 2007-11-16 16:57 <REP> d--h----- C:\_Backup
2007-11-16 14:55 . 2007-11-16 14:55 <REP> d-------- C:\Program Files\VCOM
2007-11-14 12:54 . 2007-11-14 12:55 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
2007-11-13 18:24 . 2007-11-13 18:24 446,976 --a------ C:\WINDOWS\system32\ShellMPD.dll
2007-11-13 18:23 . 2007-11-13 18:24 <REP> d-------- C:\Documents and Settings\Sébastien.BASTOUNETTE\Application Data\MSN Pictures Displayer
2007-11-13 18:22 . 2007-11-13 18:24 <REP> d-------- C:\Program Files\MSN Pictures Displayer
2007-11-13 17:07 . 2007-11-13 17:07 <REP> d-------- C:\Program Files\Fichiers communs\Oberon Media
2007-11-13 17:07 . 2007-11-13 17:50 <REP> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
2007-11-13 16:37 . 2007-11-13 16:41 <REP> d-------- C:\Documents and Settings\Sébastien.BASTOUNETTE\Application Data\GameHouse
2007-11-13 16:37 . 2007-11-13 16:37 <REP> d-------- C:\Documents and Settings\All Users\Application Data\n7-89-o9-3r-4t-r9
2007-11-11 15:07 . 2007-12-02 01:18 <REP> d-------- C:\Program Files\7-Zip
2007-11-11 14:55 . 2007-12-03 15:04 <REP> d-------- C:\Documents and Settings\Sébastien.BASTOUNETTE\Application Data\Vista Start Menu
2007-11-11 14:54 . 2007-11-11 14:57 <REP> d-------- C:\Program Files\Vista Start Menu
2007-11-11 14:49 . 2007-11-11 14:49 <REP> d-------- C:\Program Files\UltraDefrag
2007-11-08 21:22 . 2007-11-08 21:22 <REP> d-------- C:\Documents and Settings\Sébastien.BASTOUNETTE\Application Data\Samsung
2007-11-08 21:17 . 2006-05-03 22:53 174,592 --a------ C:\WINDOWS\system32\framedyn.dll
2007-11-08 21:16 . 2007-11-08 21:17 <REP> d-------- C:\WINDOWS\system32\Samsung_USB_Drivers
2007-11-08 21:16 . 2005-08-30 01:49 94,000 --a------ C:\WINDOWS\system32\drivers\ssm_mdm.sys
2007-11-08 21:16 . 2005-08-30 01:47 58,320 --a------ C:\WINDOWS\system32\drivers\ssm_bus.sys
2007-11-08 21:16 . 2005-08-30 01:49 8,336 --a------ C:\WINDOWS\system32\drivers\ssm_mdfl.sys
2007-11-08 21:16 . 2005-08-30 01:49 6,176 --a------ C:\WINDOWS\system32\drivers\ssm_cmnt.sys
2007-11-08 21:16 . 2005-08-30 01:49 6,176 --a------ C:\WINDOWS\system32\drivers\ssm_cm.sys
2007-11-08 21:16 . 2005-08-30 01:47 5,840 --a------ C:\WINDOWS\system32\drivers\ssm_whnt.sys
2007-11-08 21:16 . 2005-08-30 01:47 5,840 --a------ C:\WINDOWS\system32\drivers\ssm_wh.sys
2007-11-08 21:16 . 2006-07-24 16:05 5,632 --a------ C:\WINDOWS\system32\drivers\StarOpen.sys
2007-11-08 21:16 . 2005-08-28 20:51 766 --a------ C:\WINDOWS\system32\Uninstall.ico
2007-11-08 21:15 . 2007-11-08 21:15 <REP> d-------- C:\Program Files\Samsung

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-12-03 18:05 --------- d-----w C:\Program Files\eMule
2007-12-02 00:03 --------- d-----w C:\Documents and Settings\Sébastien.BASTOUNETTE\Application Data\Azureus
2007-12-02 00:02 219,648 ----a-w C:\WINDOWS\system32\uxtheme.dll
2007-12-01 22:39 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2007-12-01 15:43 --------- d-----w C:\Program Files\Azureus
2007-12-01 15:43 --------- d-----w C:\Documents and Settings\Sébastien.BASTOUNETTE\Application Data\Skype
2007-11-30 19:54 --------- d-----w C:\Program Files\Microsoft Works
2007-11-30 19:54 --------- d-----w C:\Documents and Settings\All Users\Application Data\Sonic
2007-11-29 14:42 --------- d-----w C:\Program Files\JetAudio
2007-11-29 13:58 --------- d--h--w C:\Program Files\InstallShield Installation Information
2007-11-29 13:58 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
2007-11-24 01:41 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
2007-11-21 11:45 --------- d-----w C:\Program Files\Windows Live
2007-11-21 11:41 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2007-11-17 14:07 --------- d-----w C:\Program Files\AVS4YOU
2007-11-08 20:41 --------- d-----w C:\Documents and Settings\Sébastien.BASTOUNETTE\Application Data\dvdcss
2007-11-08 20:04 --------- d-----w C:\Program Files\DivX
2007-11-02 10:22 --------- d-----w C:\Program Files\Java
2007-11-01 22:39 --------- d-----w C:\Documents and Settings\Sébastien.BASTOUNETTE\Application Data\AVS4YOU
2007-11-01 22:07 --------- d-----w C:\Documents and Settings\All Users\Application Data\AVS4YOU
2007-11-01 22:05 --------- d-----w C:\Program Files\Fichiers communs\AVSMedia
2007-10-27 23:03 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2007-10-27 21:46 --------- d-----w C:\Program Files\Club-Internet
2007-10-25 16:43 12,718,592 ----a-w C:\WINDOWS\system32\dllcache\shell32.dll
2007-10-24 16:50 --------- d-----w C:\Program Files\Motive
2007-10-18 10:31 51,224 ----a-w C:\WINDOWS\system32\sirenacm.dll
2007-10-17 12:21 --------- d-----w C:\Program Files\Windows Desktop Search
2007-10-17 10:20 --------- d-----w C:\Program Files\Microsoft SQL Server Compact Edition
2007-10-17 10:16 --------- d-----w C:\Program Files\MSN Messenger
2007-10-09 20:29 --------- d-----w C:\Program Files\Veoh Networks
2007-10-08 20:55 966,973 ----a-w C:\WINDOWS\system32\DieuxDuStade.scr
2007-10-08 17:49 --------- d-----w C:\Program Files\Google
2007-10-08 09:54 6,144 ----a-w C:\WINDOWS\system32\udefrag.exe
2007-10-08 09:54 23,040 ----a-w C:\WINDOWS\system32\drivers\ultradfg.sys
2007-10-08 09:54 16,384 ----a-w C:\WINDOWS\system32\defrag_native.exe
2005-09-24 06:49 12,288 ----a-w C:\WINDOWS\Fonts\RandFont.dll
2007-06-30 04:25 22 --sha-w C:\WINDOWS\SMINST\HPCD.sys
2007-04-23 17:41 2,080 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
2007-04-23 17:41 288 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat
.

((((((((((((((((((((((((((((( snapshot@2007-12-03_15.16.36,48 )))))))))))))))))))))))))))))))))))))))))
.
- 2007-12-03 11:48:57 66,480 ----a-w C:\WINDOWS\system32\perfc009.dat
+ 2007-12-03 20:47:27 66,480 ----a-w C:\WINDOWS\system32\perfc009.dat
- 2007-12-03 11:48:57 80,054 ----a-w C:\WINDOWS\system32\perfc00C.dat
+ 2007-12-03 20:47:28 80,054 ----a-w C:\WINDOWS\system32\perfc00C.dat
- 2007-12-03 11:48:57 415,022 ----a-w C:\WINDOWS\system32\perfh009.dat
+ 2007-12-03 20:47:28 415,022 ----a-w C:\WINDOWS\system32\perfh009.dat
- 2007-12-03 11:48:58 483,204 ----a-w C:\WINDOWS\system32\perfh00C.dat
+ 2007-12-03 20:47:28 483,204 ----a-w C:\WINDOWS\system32\perfh00C.dat
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-25 05:00]
"IncrediMail"="C:\Program Files\IncrediMail\bin\IncMail.exe" [2007-04-04 14:14]
"SuperCopier2.exe"="C:\Program Files\SuperCopier2\SuperCopier2.exe" [2006-07-07 17:45]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 08:59]
"VistaStartMenu"="C:\Program Files\Vista Start Menu\VistaStartMenu.exe" [2007-10-29 17:47]
"Veoh"="C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" [2007-11-13 15:48]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 20:34]
"hpWirelessAssistant"="C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe" [2006-05-03 21:58]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 02:43]
"NvCplDaemon"="RUNDLL32.exe" [2006-03-25 05:00 C:\WINDOWS\system32\rundll32.exe]
"NvMediaCenter"="RUNDLL32.exe" [2006-03-25 05:00 C:\WINDOWS\system32\rundll32.exe]
"nwiz"="nwiz.exe" [2006-07-20 06:58 C:\WINDOWS\system32\nwiz.exe]
"MsmqIntCert"="regsvr32 /s mqrt.dll" []
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2006-06-17 06:22]
"HP Software Update"="C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe" [2005-02-16 22:11]
"QlbCtrl"="C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2006-06-19 10:33]
"Cpqset"="C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe" [2006-06-19 09:50]
"RecGuard"="C:\Windows\SMINST\RecGuard.exe" [2005-10-11 09:23]
"BJCFD"="C:\Program Files\BroadJump\Client Foundation\CFD.exe" [2003-01-27 16:16]
"BDMCon"="C:\Program Files\Softwin\BitDefender10\bdmcon.exe" [2007-04-24 21:02]
"BDAgent"="C:\Program Files\Softwin\BitDefender10\bdagent.exe" [2007-04-24 21:02]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-07-20 02:04]
"Motive SmartBridge"="C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe" [2006-04-21 14:41]
"Club-Internet_McciTrayApp"="C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe" [2005-11-15 17:46]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 19:51]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25]
"QPService"="C:\Program Files\HP\QuickPlay\QPService.exe" [2006-07-19 14:14]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-25 05:00]

C:\Documents and Settings\S‚bastien.BASTOUNETTE\Menu D‚marrer\Programmes\D‚marrage\
MSN Pictures Displayer.lnk - C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe [2007-11-13 18:22:06]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
D‚marrage rapide de HP Photosmart Premier.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe [2005-09-24 08:39:30]
HP Pavilion Webcam Tray Icon.lnk - C:\Program Files\Hewlett-Packard\HP Pavilion Webcam\HPWebcam.exe [2007-04-11 21:55:16]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
"InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"UIHost"="LogonUI.EXE"

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=sockspy.dll

R0 Defrag32b;Defrag32Boot;C:\WINDOWS\system32\drivers\Defrag32b.sys
R2 Defrag32;Defrag32;C:\WINDOWS\system32\drivers\Defrag32.sys
R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe -k netsvcs
R3 SNP2UVC;USB2.0 PC Camera (SNP2UVC);C:\WINDOWS\system32\DRIVERS\snp2uvc.sys
S2 PDSched;PDScheduler;"C:\Program Files\Raxco\PerfectDisk\PDSched.exe"
S3 5U870CAP_VID_1262&PID_25FD;HP Pavilion Webcam ;C:\WINDOWS\system32\Drivers\5U870CAP.sys
S3 ultradfg;ultradfg;C:\WINDOWS\system32\DRIVERS\ultradfg.sys

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3da09ae8-696b-11dc-9c06-001636a6f267}]
\Shell\AutoRun\command - F:\setupSNK.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8139a4e9-1a71-11dc-9b6b-001636a6f267}]
\Shell\AutoRun\command - G:\LaunchU3.exe -a

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9329fe9c-ed43-11db-9ac9-001636a6f267}]
\Shell\Auto\command - G:\sxs.exe
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL sxs.exe

.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2007-12-01 16:01:45 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
- C:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe
.
**************************************************************************

catchme 0.3.1318 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-12-03 22:25:10
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Cpqset = C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe????????????L?@? ????N??????`?@?????L?@

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2007-12-03 22:26:12
C:\ComboFix2.txt ... 2007-12-03 17:27
C:\ComboFix3.txt ... 2007-12-03 15:17
.
--- E O F ---


Au même moment que le rapport s'affichait, l'alerte spyware de bitdefender me marquait à nouveau que c:\recycler était infecté par adware.navipromo.bze et apllication mailskinner.h mais aussi c:\documents and settings\sebastien.bastounette\temporary internet files\content.ie5 étaient eux aussi infectés par adware.navipromo.bze et adware.zango.sc (.au, .av, .ag, .sb, .an) aqware.shopper.L, application.adware.savenow.l

Voilà comme d'hab j'attends tes instructions

merci à plus
0
Réponse 24 / 77
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
3 déc. 2007 à 22:43
peux tu refaire ca stp:

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

@+
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 77
sebaz63 Messages postés 41 Date d'inscription dimanche 2 décembre 2007 Statut Membre Dernière intervention 5 décembre 2007
3 déc. 2007 à 22:48
voici le rapport de navilog

Search Navipromo version 3.3.6 commencé le 03/12/2007 à 22:46:11,51

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11


*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\S‚bastien.BASTOUNETTE\Application Data ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun fichier trouvé dans :

- C:\WINDOWS\system32
- C:\DOCUME~1\SBASTI~1.BAS\LOCALS~1\APPLIC~1



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans C:\DOCUME~1\SBASTI~1.BAS\LOCALS~1\APPLIC~1 *



*** Recherche fichiers ***




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :



3)Recherche Certificats :

Certificat Egroup absent !


*** Analyse terminée le 03/12/2007 à 22:47:03,98 ***


voilà j'attends la suite
à plus
0
Réponse 26 / 77
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
3 déc. 2007 à 23:01
en mode sans echec va supprimer le conteneur de ce fichier :

c:\documents and settings\sebastien.bastounette\temporary internet files\content.ie5

pour la corbeille essaie de deblocker le fichier present dedans en telechargeant ceci :

https://www.01net.com/telecharger/windows/Utilitaire/manipulation_de_fichier/fiches/32585.html

unlocker sera visible dans l´arborescence click droit
0
Réponse 27 / 77
sebaz63 Messages postés 41 Date d'inscription dimanche 2 décembre 2007 Statut Membre Dernière intervention 5 décembre 2007
3 déc. 2007 à 23:24
re,

je suis allé en mode sans echec, le problème c'est que c:\documents and settings\sebastien.bastounette\temporary internet files n'apparait ni en mode normal ni en mode sans echec. Tant que j'y étais, j'ai vidé la poubelle et les deux fichiers zip qui étaient sur mon bureau et figure toi que tout a disparu (enfin normalement). Dois je quand même télécharger le fichier sur telecharger.com et que dois je faire maintenant?

merci beaucoup de ton aide et j'attends tes instructions
à plus
0
Réponse 28 / 77
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
3 déc. 2007 à 23:33
re,

bon et bien c´est cool pour la corebeille, donc tu n´as pas besoin de unlocker

pour ie5

fais comme ceci :

Affiche tous les fichiers et dossiers :
Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage

Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu

Puis fais «Ok» pour valider les changements.

Et appliquer !

c:\documents and settings\local service\local settings\temporary internet files\content ie5

si les fichier ne se suppprime pas efface les en mode sans echec

dis moi quoi
0
Réponse 29 / 77
sebaz63 Messages postés 41 Date d'inscription dimanche 2 décembre 2007 Statut Membre Dernière intervention 5 décembre 2007
3 déc. 2007 à 23:46
re,

j'ai fait ce que tu m'as dit. J'ai copié tous les fichiers qui étaient dans content.ie5 et je les ai mis à la corbeille (leur nom : 6HEZI3AZ, 19POW0QB, HNP1AXZT, R15DPYVI et index.dat). J'ai vidé la corbeille sans aucun problème. Par contre, dans content.ie5, quand j'ai voulu mettre desktop.ini à la corbeille, le message "le fichier desktop.ini est un fichier systeme.......voulez vous vraiment l'envoyer à la corbeille?" est apparu. Je ne l'ai pas mis du coup. Que dois je faire maintenant?
merci à plus
0
Réponse 30 / 77
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
3 déc. 2007 à 23:48
oui tu as bien fais pour desktop.ini
que dit bidefender maintenant?
0
Réponse 31 / 77
sebaz63 Messages postés 41 Date d'inscription dimanche 2 décembre 2007 Statut Membre Dernière intervention 5 décembre 2007
3 déc. 2007 à 23:51
pour l'instant il ne dit plus rien!!
dois je remettre les options dans panneau de config comme avant ou laisser comme ça? dois je vider de temps en temps c:\documents and settings\local service\local settings\temporary internet files\content ie5
merci je t'écoute comme d'hab!!
à plus
0
Réponse 32 / 77
sebaz63 Messages postés 41 Date d'inscription dimanche 2 décembre 2007 Statut Membre Dernière intervention 5 décembre 2007
3 déc. 2007 à 23:54
en tout cas c'est cool j'ai internet qui tourne largement plus vite!!
0
Réponse 33 / 77
sebaz63 Messages postés 41 Date d'inscription dimanche 2 décembre 2007 Statut Membre Dernière intervention 5 décembre 2007
4 déc. 2007 à 00:11
c'était trop beau pour être vrai....bitdefender vient de se manifester, c:\documents and settings\sebastien.bastounette\temporary internet files\content.ie5 est toujours infecté par les mêmes maux.
Merci j'attends tes instructions
à plus
0
Réponse 34 / 77
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
4 déc. 2007 à 00:11
ok

par contre y reste toujours sxs.exe

ouvre le bloc note et copie colle les commandes en gras :

@echo on
taskkill /im explorer.exe /f
taskkill /im wscript.exe
start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f
start reg import kill.reg
del c:\autorun.* /f /q /as
del %SYSTEMROOT%\system32\autorun.* /f /q /as
del d:\autorun.* /f /q /as
del e:\autorun.* /f /q /as
del f:\autorun.* /f /q /as
del g:\autorun.* /f /q /as
del h:\autorun.* /f /q /as
del i:\autorun.* /f /q /as
del j:\autorun.* /f /q /as
del k:\autorun.* /f /q /as
del l:\autorun.* /f /q /as
del g:\sxs.exe.*/f /q /as
start explorer.exe

ferme le bloc et enregistre le sur le bureau sous le nom de kill_autorun_vbs.bat


va sur le bureau et double clik sur kill_autorun_vbs.bat et laisse le faire son boulot

@+
0
Réponse 35 / 77
sebaz63 Messages postés 41 Date d'inscription dimanche 2 décembre 2007 Statut Membre Dernière intervention 5 décembre 2007
4 déc. 2007 à 00:12
re,

je ne sais pas si tu l'as lu alors je le remets
c'était trop beau pour être vrai....bitdefender vient de se manifester, c:\documents and settings\sebastien.bastounette\temporary internet files\content.ie5 est toujours infecté par les mêmes maux.
Merci j'attends tes instructions
à plus
0
Réponse 36 / 77
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
4 déc. 2007 à 00:15
bon on va essayer avec ceci :

->Clean Up 40:
http://pageperso.aol.fr/balltrap34/CleanUp40.exe
->aide en image:(merci a Balltrap34)
http://pageperso.aol.fr/balltrap34/democleanup.htm
0
Réponse 37 / 77
sebaz63
4 déc. 2007 à 00:48
re,

j'ai mancé cleanup, bitdefender a beaucoup réagi. A la fin, j'ai le message suivant qui s'est affiché :
"des fichiers nécessaires au fonctionnement de windows ont été remplacés par des fichiers d'une version non reconnue. Pour maiintenir la stabilité du système, windows doit restaurer la version originale de ces fichiers. insérer votre CD du service pack 2 pour windows XP"
or je n'ai pas ce CD, j'avais créé des DVD de restauration de système au cas où (j'en ai deux) mais il ne me les reconnais pas, tout du moins il n'en veut pas. Si je fais annuler, ça me dit :
"vous avez choisi de ne pas restaurer la version originale des fichiers. Ceci peut affecter la stabilité de windows. Voulez vous vraiment garder ces versions de fichiers non reconnues?"
Que dois je faire?
merci je t'écoute
à plus
0
Réponse 38 / 77
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
4 déc. 2007 à 00:58
je crois que c´est le fichier ini qui est en cause
dis lui non
recupere le fichier ini et mat le sur ton bureau et passse cleanup et pres passgae remet le dans le dossier ie5
0
Réponse 39 / 77
sebaz63 Messages postés 41 Date d'inscription dimanche 2 décembre 2007 Statut Membre Dernière intervention 5 décembre 2007
4 déc. 2007 à 01:04
si je mets non je reviens à la première page, celle qui le demande d'insérer le CD.
j'ai mis le desktop.ini sur mon bureau en tout cas. Et maintenant?
merci
à plus
0
Réponse 40 / 77
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 406
4 déc. 2007 à 01:18
passe cleanup40 et remet le fichier desktop ini dans le dossier ie5
0

Discussions similaires

Se connecter à FreeWifi_secure sans carte SIM
nico201214 -
ZeldaAndLink -

5 réponses
Wifi secure
David -
MPMP10 -

2 réponses
Code Free Wifi Secure : comment en récupérer
Coralie -
jee pee -

8 réponses
Sites sans 3D secure
killiandh10 -
killiandh10 -

1 réponse
Comment se connecté à FreeWifi_Secure sur un PC ?
fred -
kaumune -

12 réponses