Sujet Précédent Sujet Suivant

Fenêtre intempestive Orange

Résolu
lutifan Messages postés 87 Statut Membre -  
Pi_Xi Messages postés 2274 Statut Membre -
Salut,

Lorsque j'ouvre une page IE j'ai presque systématiquement une page Orange vide et sans adresse, il arrive qu'elle s'ouvre pendant la navigation
http://servimg.com/image_preview.php?i=47&u=11009728
avec une pop-up "Ad Served by Intelligent Advisor"
http://servimg.com/image_preview.php?i=48&u=11009728
Ceci est récent puisqu'avant des pages de pub (Poker, jeux...) s'ouvraient de la même manière avec, me semble-t-il, la même pop-up.
Sur vos conseils dans un autre post, j'ai téléchargé Ewido qui semble s'appeler AVG Anti-spyware 7.5 qui n'a rien trouvé.
J'ai installé sur mon pc, depuis toujours, Spybot search & destroy, Ad-Aware et CCleaner (qui n'ont rien trouvé ^^)
Existe-t-il d'autres astuces ou réglages qui auraient échappé à ma blondeur naturelle ?
Merci d'avance ;)
A voir également:

29 réponses

Précédent
  • 1
  • 2
Réponse 21 / 29
Pi_Xi Messages postés 2274 Statut Membre 149
 
* Désinstalle Eorezo via Ajout/Suppression de programmes si tu le vois.

Essaye de supprimer: C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll

(utilise le mode sans échec s'il persiste)

* Désinstalle Boonty Games via Ajout/Suppression de programmes.

Supprime: C:\Program Files\Fichiers communs\BOONTY Shared.

* Pour ComboFix, essaye en mode normal:

Double clique sur Combofix.exe
Mets le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan
Lorsque le scan sera terminé, un rapport apparaîtra
Poste le rapport qui se se trouve là: C:\Combofix.txt

* Ouvre Hijackthis, choisis "do a scan only"

Coche la case devant les lignes:
O2 - BHO: (no name) - {28FD5305-9500-4801-B532-AACA34C82CE5} - (no file)
O2 - BHO: (no name) - {2A40DFC6-1CA0-4003-807D-2B55C1716A75} - (no file)
O2 - BHO: (no name) - {447550B9-E3CF-4E61-8A47-C3FDD011F01B} - (no file)
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: IntelligentAdvisor - {6548BF73-58FF-71D5-F97D-17C71E323709} - C:\Program Files\IntelligentAdvisor\IntelligentAdvisor-2.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {8EDF66AA-5BB4-4E6A-A22B-7A5F1DEEE8FC} - C:\WINDOWS\system32\pmnlk.dll (file missing)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
Ferme toutes les autres fenêtres actives et clique sur "Fix checked"

* Avais-tu déjà utilisé VundoFix avant que je te demande de le télécharger ?

* Tu as pas eu le virus msn ? celui qui envoie un album photo ...

Télécharge MSNFix.zip sur ton bureau: http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le (clic droit >> Extraire ici) et double-clique sur le fichier MSNFix.bat

Exécute l'option R.

- Si l'infection est détectée, exécute l'option N.
- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum, ainsi qu'un nouveau scan hijackthis fait en mode normal.

Je complète plus tard, à tête reposée ... ^^
0
Réponse 22 / 29
lutifan Messages postés 87 Statut Membre 12
 
salut,
Je suis navrée de pas avoir le temps ce matin, je suis là cet aprem'.
Je viens de lancer le scan en ligne BitDefender mais je dois partir.
Pour répondre rapidement à tes questions:
* combofix ne veut pas fonctionner, souviens toi :/ mais j'essaierai
* j'avais utilisé Vundofix pour un souci de TR/Vundo.Gen avant hier
*je ne pense pas avoir eu ce virus msn mais moi pas être douée donc moi pas avoir vu forcément l'intrus ^^
(dois-je faire quand mm la dernière manipulation avec MSNFix.zip ?)

à tout' et encore merci pour tout ce temps que tu me consacres
0
Pi_Xi Messages postés 2274 Statut Membre 149
 
Bonjour,

* je me rappelle très bien que combofix ne fonctionne pas en mse, je te demande d'essayer en mode normal.

* oui, utilise MSNFix stp :o)

@+
0
Réponse 23 / 29
lutifan Messages postés 87 Statut Membre 12
 
Re,
Alors, dans Ajout/suppression, je n'ai pas trouvé ni Eorezo, ni Boonty Games.
J'ai supprimé C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll et C:\Program Files\Fichiers communs\BOONTY Shared
Pour ce qui est de ComboFix, je l'avais essayé en mode normal et MSE mais je réessaye cet aprem' ;)
J'ai coché et "fix checked" les lignes que tu me disais seulement je n'ai pas trouvé
- O2 - BHO: IntelligentAdvisor - {6548BF73-58FF-71D5-F97D-17C71E323709} - C:\Program Files\IntelligentAdvisor (peut être Spybot hier soir l'a supprimé)
Puis j'ai fait la recherche avec MSNFix, voici le rapport, dois-je réouvrir pour éxécuter N car il ne pas pas proposer de le faire?
à plus

MSNFix 1.618

C:\Documents and Settings\fanny\Bureau\MSNFix
Fix exécuté le 05/01/2008 - 12:41:11,32 By fanny
mode normal

************************ Recherche les fichiers présents

... C:\WINDOWS\system32\drivers\oreans32.sys
... C:\WINDOWS\nsreg.dat

************************ MSNCHK ***** /!\ beta test /!\

************************ Recherche les dossiers présents

... C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP\
... C:\Temp\

************************ Suppression des fichiers

.. OK ... C:\WINDOWS\system32\drivers\oreans32.sys
.. OK ... C:\WINDOWS\nsreg.dat
.. OK ... C:\svcipa.exe

************************ Suppression des dossiers

.. OK ... C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP\
.. OK ... C:\Temp\

************************ Nettoyage du registre

************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\WINDOWS\system32\icomania_10181.zip] AC33B5DCFEE521245C21CC4637D47359
[C:\WINDOWS\system32\icomania_2415.zip] D1AD37B759CCFA6126C9A7D44F1A9834
[C:\WINDOWS\system32\icomania_2837.zip] B4FDE7D1FC2742EB91C951480E530EFD
[C:\WINDOWS\system32\icomania_2844.zip] FBBE4D9017692C6310B0779D36E6D14D
[C:\WINDOWS\system32\icomania_10644.zip] 0B509AB4E8F3DA262615FDA2ADEF3F83
[C:\WINDOWS\system32\icomania_14185.zip] CA96E4E98081E6E56A94DB553E6CC2AA
[C:\WINDOWS\system32\icomania_14211.zip] 7356D010FF9C4DF0C2C13EE9BA682A39
[C:\WINDOWS\system32\icomania_51.zip] 43F92F5DF32DE709BE57FB1413BDE87C
[C:\WINDOWS\system32\icomania_166.zip] 9662F5040D2020BBDDCBE26F03FD7B93
[C:\WINDOWS\system32\icomania_189.zip] DCDDBF32FDD09027B0EA864B33A59B55

[color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier [b] C:\DOCUME~1\fanny\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr

Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 05012008_12434503.zip

[color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier 05012008_12434503.zip sur http://upload.changelog.fr

------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------

voici le rapport d'HiJack:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:51:19, on 05/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\Program Files\McAfee\MPF\MPFSrv.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\TOMBRAID\TRAISVCS.EXE
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Logitech\SetPoint\KEM.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Program Files\SiteAdvisor\6253\SAService.exe
C:\Program Files\SiteAdvisor\6253\SiteAdv.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
C:\WINDOWS\system32\notepad.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Program Files\SiteAdvisor\6253\SiteAdv.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {6548BF73-58FF-71D5-F97D-17C71E323709} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan\scriptsn.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Program Files\SiteAdvisor\6253\SiteAdv.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [mcagent_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey
O4 - HKLM\..\Run: [SiteAdvisor] C:\Program Files\SiteAdvisor\6172\SiteAdv.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [AnyDVD] C:\Program Files\AnyDVD\AnyDVD.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Policies\Explorer\Run: [wlnlogon] C:\WINDOWS\System.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Bluetooth Manager.lnk = ?
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Service SiteAdvisor (SiteAdvisor Service) - Unknown owner - C:\Program Files\SiteAdvisor\6253\SAService.exe
O23 - Service: Tomb Raider Advanced Installer Multiprocessor Helper (TraiHelper) - RatkovicDesign - C:\TOMBRAID\TRAISVCS.EXE
0
Réponse 24 / 29
lutifan Messages postés 87 Statut Membre 12
 
J'ai de nouveau téléchargé ComboFix sur différents liens (dont le tien) et j'ai essayé, en éteignant Internet et mon antivirus, en mode normal et MSE.....Je confirme que ce logiciel ne m'aime pas, il veut pas :o(
Toujours le même message "swreg.cfexe erreur application l'instruction à "0x7c92139" emploi l'adresse mémoire "0x0015715d" la memoire ne peut être "read" clik ok pour terminer programme" je clik "ok"
"erreur fatale
fichier manquant
C/WINDOWS/regedit.exe manquant
copier à partir d'une autre machine"

Par contre, la plus jolie des nouvelles, quand même, c'est que depuis hier soir, je n'ai pas eu de "fenêtre hein t'empestes yves".
Je ne sais pas si ton boulot est fini mais je dois avouier qu'il semble efficace.
Tiens moi au courant ;o)
0
Pi_Xi Messages postés 2274 Statut Membre 149
 
Pour ComboFix, je me renseigne dans la pm ou ce soir ;o)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 29
Pi_Xi Messages postés 2274 Statut Membre 149
 
Bonjour,

c'est mieux mais y'a encore un peu de travail...

* Ouvre Hijackthis, choisis "do a scan only"

Coche la case devant les lignes :
O2 - BHO: (no name) - {6548BF73-58FF-71D5-F97D-17C71E323709} - (no file)
O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)
Ferme toutes les autres fenêtres actives et clique sur "Fix checked"

* Pour MsnFix, il semble avoir travaillé, mais relance-le et choisis N s'il détecte de nouveau une infection.

Poste le rapport stp.

@bientôt ^^
0
Réponse 26 / 29
lutifan Messages postés 87 Statut Membre 12
 
Voilà, HiJack est fait.
Je te remercie encore même si nous n'avons pas fini, j'apprécie énormément ton aide. A+
Voici le rapport de MSNFix:

MSNFix 1.618

C:\Documents and Settings\fanny\Bureau\dossiers virus\MSNFix
Fix exécuté le 05/01/2008 - 15:58:52,60 By fanny
mode normal

************************ Recherche les fichiers présents

Aucun Fichier trouvé

************************ Recherche les dossiers présents

Aucun dossier trouvé

************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\WINDOWS\system32\icomania_10181.zip] AC33B5DCFEE521245C21CC4637D47359
[C:\WINDOWS\system32\icomania_2415.zip] D1AD37B759CCFA6126C9A7D44F1A9834
[C:\WINDOWS\system32\icomania_2837.zip] B4FDE7D1FC2742EB91C951480E530EFD
[C:\WINDOWS\system32\icomania_2844.zip] FBBE4D9017692C6310B0779D36E6D14D
[C:\WINDOWS\system32\icomania_10644.zip] 0B509AB4E8F3DA262615FDA2ADEF3F83
[C:\WINDOWS\system32\icomania_14185.zip] CA96E4E98081E6E56A94DB553E6CC2AA
[C:\WINDOWS\system32\icomania_14211.zip] 7356D010FF9C4DF0C2C13EE9BA682A39
[C:\WINDOWS\system32\icomania_51.zip] 43F92F5DF32DE709BE57FB1413BDE87C
[C:\WINDOWS\system32\icomania_166.zip] 9662F5040D2020BBDDCBE26F03FD7B93
[C:\WINDOWS\system32\icomania_189.zip] DCDDBF32FDD09027B0EA864B33A59B55

[color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier [b] C:\DOCUME~1\fanny\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr

------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------
0
Réponse 27 / 29
Pi_Xi Messages postés 2274 Statut Membre 149
 
ok, MsnFix avait déjà fait son boulot ^^

Télécharge sur ton bureau: http://www.malekal.com/download/clean.zip

* Une fois sur le bureau, clic droit sur ton fichier clean.zip << extraire tout ou extraire ici Cela va créer un dossier clean
* Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers
* Double-clic sur clean. Cela va ouvrir une fenêtre noire
* Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier. Clean va travailler

Un rapport va etre généré (C:/rapport_clean.txt), colle le contenu entier stp.
0
Réponse 28 / 29
lutifan Messages postés 87 Statut Membre 12
 
ok chef ^^
Je m'en souviens, c'etait hier :p

05/01/2008 a 16:36:40,93

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32

*** Recherche des fichiers dans C:\Program Files
*** Fin du rapport !
0
Réponse 29 / 29
lutifan Messages postés 87 Statut Membre 12
 
Un énôôôôrme merci à Pi_Xi pour ses compétances, sa patience et son temps précieux.
Mon ordi te dit MERCI et à bientôt ;o)
0
Pi_Xi Messages postés 2274 Statut Membre 149
 
De rien :o)

Bon surf !! ^^
0

Discussions similaires

Livebox 4 Réseau Orange non détecté
Azfun -
brupala -

10 réponses
Livebox s'allume mais marque pas de réseau orange
Bebelle -
kaumune -

9 réponses
Intranoo orange
Abdelus72 -
Abdelus72 -

2 réponses