PC INFECTE Résolu

Question

Bonjour,
JE VIENS PAR LA POUR VOTRE AIDE
j avais des fenetre de pubs qui s'ouvrait en permanence des pages casino, voyances, achat d'antivirus car votre ordi est infecté!!! on m'as fait faire plusieur chose: navilog...hijackthis......spybot
après tous ca, ca va meiux je n'ai plus ces fenetres qui vienne mais mon pc est trés lent.... il ouvre s'en cesse des pages que je n'ai pas le temps de voir il les referme dessuite je vois juste en haut sur la page ERROR WINDOWS....et oups il disparait.
ou alors si je veux ouvrir une pages internet je vois sur l onglet la pages blanche avec en haut http://89.149.227.101 et la pages s ouvre pas.....
ensuite si j arrive tant bien que mal a ouvrir la pages et là, les liens commerciaux qui sont a droite normalement là ils sont a gauche.....
ensuite sur msn en direct on as voulu m'envoyer une photo et elle est pas arriver il m'as dit impossible allé dans OUTILS...OPTIONS...ET TRANSFERT FICHIERS.....
Voilà tous ce qui peut me faire je suis pas calé en informatique alors je recherche de l aide car je suis infecté
merci beaucoup

KOUKOU · Answer

es ce que quelqu'un peut m'aider.....
merci  d'avance

KOUKOU · Answer

pouvez m aider mon pc est au ralenti c ets un horreur!!!
merci

green day · Answer

Salut

Télécharge ceci : 

Lien : http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm 

Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum. 

++

KOUKOU · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:48:35, on 06/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Inventel\Gateway\WLANCFG.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\LimeWire\LimeWire.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\Rundll32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://resultsmaster.com/...
O2 - BHO: Dcads Search Assistant - {1648E328-3E5A-4EA5-A9C6-E5F09EE272DA} - C:\WINDOWS\system32\dcads_sidebar.dll
O2 - BHO: (no name) - {3B9F207E-6F16-4957-AF87-9D2281FE25D1} - C:\WINDOWS\system32\datacle.dll
O2 - BHO: superiorads - {4AD44D3E-7316-4251-B754-9B10EC96AF92} - C:\WINDOWS\system32\sprt_ads.dll
O2 - BHO: dcads - {6FC3C36D-7635-4D43-BA62-0D9D2F2CD06E} - C:\WINDOWS\system32
sp23.dll
O2 - BHO: browser optimizer superiorads - {8E015787-B1E3-404a-95DE-3E71E1FA0305} - C:\WINDOWS\system32\spads.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [spa_start] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\sprt_ads.dll" DllStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

green day · Answer

ok,

Télécharger ComboFix (par sUBs) sur le Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

* Démarrer en mode sans echec 
* Double cliquer combofix.exe. 
* Appuyer sur la touche Y (Yes) pour démarrer le scan 
* Le rapport sera crée dans: C:\Combofix.txt, poste le stp 

++

KOUKOU · Answer

ComboFix 08-01-04.1 - ALBERT 2008-01-06 21:58:16.1 - NTFSx86
Running from: C:\Documents and Settings\ALBERT\Local Settings\Temporary Internet Files\Content.IE5\OXMR3UAG\ComboFix[1].exe
* Created a new restore point
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\nsp23.dll
C:\WINDOWS\system32\sprt_ads.dll

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.
-------\nm

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-06 to 2008-01-06 ))))))))))))))))))))))))))))))))))))
.

2008-01-06 21:53 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe
2008-01-06 11:49 . 2008-01-06 11:49 <REP> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
2008-01-06 11:47 . 2008-01-06 11:47 2,560 --a------ C:\WINDOWS\_MSRSTRT.EXE
2008-01-06 11:24 . 2005-09-23 08:29 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll
2008-01-05 19:58 . 2008-01-05 19:58 <REP> d-------- C:\Documents and Settings\All Users\Application Data\SecretsOfOlympus
2008-01-05 18:54 . 2004-08-20 00:09 84,992 --a------ C:\WINDOWS\system32\datacle.dll
2008-01-05 18:54 . 2008-01-05 18:54 77,379 --a------ C:\WINDOWS\system32\dcads_sidebar_uninstall.exe
2008-01-05 18:54 . 19,456 C:\WINDOWS\system32\drivers\rgvgeaar.dat
2008-01-05 18:53 . 2008-01-05 18:54 80,097 --a------ C:\WINDOWS\system32\dcads-remove.exe
2008-01-05 18:53 . 2008-01-05 18:55 40,734 --a------ C:\WINDOWS\system32\superiorads-uninst.exe
2008-01-05 17:19 . 2008-01-06 21:33 <REP> d-------- C:\Program Files\Everest Poker
2008-01-05 11:34 . 2008-01-05 11:34 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-01-04 23:33 . 2008-01-06 11:46 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-01-04 20:16 . 2008-01-04 21:31 <REP> d-------- C:\WINDOWS\SxsCaPendDel
2008-01-04 17:47 . 2008-01-04 19:51 121 --a------ C:\WINDOWS\bdagent.INI
2008-01-04 17:40 . 2008-01-04 20:11 <REP> d-------- C:\Program Files\BitDefender
2008-01-04 17:38 . 2008-01-04 20:11 <REP> d-------- C:\Program Files\Fichiers communs\BitDefender
2008-01-04 14:40 . 1996-08-20 20:37 15,840 --a------ C:\WINDOWS\system32\Machnm1.exe
2008-01-04 14:40 . 2005-09-25 16:37 5,632 --a------ C:\WINDOWS\system32\Machnm64.sys
2008-01-04 14:40 . 2008-01-04 14:40 3,120 --a------ C:\WINDOWS\system32\118290.54
2008-01-04 14:40 . 2008-01-04 14:40 3,120 --a------ C:\WINDOWS\118294.78
2008-01-04 14:40 . 2003-08-13 00:27 2,304 --a------ C:\WINDOWS\system32\Machnm32.sys
2008-01-03 20:57 . 2008-01-04 23:16 <REP> d-------- C:\Program Files\BrowsingAdvisor
2008-01-03 20:37 . 2008-01-06 19:07 <REP> d-------- C:\Documents and Settings\ALBERT\Shared
2008-01-03 20:36 . 2008-01-06 19:36 <REP> d-------- C:\Documents and Settings\ALBERT\Incomplete
2008-01-03 20:36 . 2008-01-05 16:17 <REP> d-------- C:\Documents and Settings\ALBERT\Application Data\LimeWire
2008-01-03 20:35 . 2008-01-03 20:36 <REP> d-------- C:\Program Files\LimeWire
2008-01-03 10:07 . 2008-01-03 10:07 268 --ah----- C:\sqmdata04.sqm
2008-01-03 10:07 . 2008-01-03 10:07 244 --ah----- C:\sqmnoopt04.sqm
2007-12-30 09:43 . 2008-01-05 14:00 <REP> d-------- C:\Program Files\Windows Live Safety Center
2007-12-24 14:07 . 2007-12-24 14:07 319,488 --a------ C:\WINDOWS\system32\dcads_sidebar.dll

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-06 10:11 --------- d-----w C:\Program Files\Zylom Games
2008-01-05 18:57 --------- d-----w C:\Documents and Settings\ALBERT\Application Data\Zylom
2008-01-05 10:33 --------- d-----w C:\Documents and Settings\ALBERT\Application Data\Lavasoft
2008-01-04 13:53 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-01-03 09:24 --------- d-----w C:\Program Files\Wanadoo
2007-12-27 18:41 --------- d-----w C:\Program Files\Lexmark X1100 Series
2007-12-24 12:11 --------- d-----w C:\Documents and Settings\All Users\Application Data\Zylom
2007-11-30 02:01 --------- d-----w C:\Program Files\Windows Live Toolbar
2007-11-25 15:24 --------- d-----w C:\Program Files\Microsoft Money
2007-11-25 13:02 --------- d-----w C:\Program Files\Google
2007-11-13 10:25 20,480 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys
2007-11-03 17:55 3 ----a-w C:\00.dat
2007-09-20 19:42 67,152 -c--a-w C:\Documents and Settings\ALBERT\Application Data\GDIPFONTCACHEV1.DAT
2006-11-05 17:39 774,144 -c--a-w C:\Program Files\RngInterstitial.dll
2006-11-04 17:16 6,061,846 -c--a-w C:\Documents and Settings\ALBERT\PeerAnia.com.exe
2005-12-16 11:23 278,528 -c--a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe
.
[code]<pre>
-c--a-w 48,704 2007-07-26 13:36:32 C:\Documents and Settings\ALBERT\Bureau\Jeux\B A B A .exe
</pre>[/code]

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{1648E328-3E5A-4EA5-A9C6-E5F09EE272DA}]
2007-12-24 14:07 319488 --a------ C:\WINDOWS\system32\dcads_sidebar.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{3B9F207E-6F16-4957-AF87-9D2281FE25D1}]
2004-08-20 00:09 84992 --a------ C:\WINDOWS\system32\datacle.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{8E015787-B1E3-404a-95DE-3E71E1FA0305}]
2007-11-19 11:36 64000 --a------ C:\WINDOWS\system32\spads.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 00:09 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe" [ ]

R0 qanjzszq;qanjzszq;C:\WINDOWS\system32\drivers\rgvgeaar.dat []
R3 AN983;ADMtek AN983/AN985/ADM951X 10/100Mbps Fast Ethernet Adapter;C:\WINDOWS\system32\DRIVERS\AN983.sys [2003-04-18 12:45]
S3 se44bus;Sony Ericsson Device 068 driver (WDM);C:\WINDOWS\system32\DRIVERS\se44bus.sys [2006-11-30 13:58]

.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2008-01-06 20:41:14 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"

-c--a-w            48,704 2007-07-26 13:36:32  C:\Documents and Settings\ALBERT\Bureau\Jeux\B A B A .exe

[/code] ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{1648E328-3E5A-4EA5-A9C6-E5F09EE272DA}] 2007-12-24 14:07 319488 --a------ C:\WINDOWS\system32\dcads_sidebar.dll [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{3B9F207E-6F16-4957-AF87-9D2281FE25D1}] 2004-08-20 00:09 84992 --a------ C:\WINDOWS\system32\datacle.dll [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{8E015787-B1E3-404a-95DE-3E71E1FA0305}] 2007-11-19 11:36 64000 --a------ C:\WINDOWS\system32\spads.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 00:09 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe" [ ] R0 qanjzszq;qanjzszq;C:\WINDOWS\system32\drivers gvgeaar.dat [] R3 AN983;ADMtek AN983/AN985/ADM951X 10/100Mbps Fast Ethernet Adapter;C:\WINDOWS\system32\DRIVERS\AN983.sys [2003-04-18 12:45] S3 se44bus;Sony Ericsson Device 068 driver (WDM);C:\WINDOWS\system32\DRIVERS\se44bus.sys [2006-11-30 13:58] . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2008-01-06 20:41:14 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"

KOUKOU · Answer

la premiere analyse de hijackthis ca dit quoi???
parce que quand j ouvre internet j ai encore cette page 89 149 227 101 pages blanche ou si elle s ouvre les liens commerciaux a gauche en anglais au lieux de la droite en francais... et ca plante ca marche pas il faut insiste pour que je revienne sur le forum je galere
merci

green day · Answer

Le rapport de combo n'est pas complet, poste en un nouveau stp

puis :

    * Faire un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
    * Enregistrez la cible (du lien) sous... et enregistrez-le sur le bureau.
    * Faire un clic droit sur navilog1.zip et choisir "tout extraire"
    * Double-cliquez sur navilog1.bat
    * Arriver au menu principal, choisir l'option 1 et valider.
    * Patientez jusqu'au message : Analyse Termine le ...
    * Le rapport sera en outre sauvegardé à la racine du disque (fixnavi.txt), poste le stp

 ça va nous aider à faire parler hijack ;-)

++

KOUKOU · Answer

\??\C:
tdetect.com\0\0
\??\C:\boot.ini\0\0
\??\C:
tldr\0\0
\??\C:\WINDOWS\0\0
\??\C:\WINDOWS\explorer.exe\0\0
\??\C:\WINDOWS\system32\csrss.exe\0\0
\??\C:\WINDOWS\system32\lsass.exe\0\0
\??\C:\WINDOWS\system32\services.exe\0\0
\??\C:\WINDOWS\system32\smss.exe\0\0
\??\C:\WINDOWS\system32\svchost.exe\0\0
\??\C:\WINDOWS\system32\userinit.exe\0\0
\??\C:\WINDOWS\system32\winlogon.exe\0\0
\??\C:\WINDOWS\system32\hal.dll\0\0
\??\C:\WINDOWS\system32
tdll.dll\0\0
\??\C:\WINDOWS\system32\config\0\0
\??\C:\WINDOWS\system32\drivers\0\0
\??\C:\WINDOWS\system32\wbem\0\0

KOUKOU · Answer

Search Navipromo version 3.3.9 commencé le 2008-01-07 à 11:40:37.25

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 06.01.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\ALBERT\application data" *** 



*** Recherche dossiers dans "C:\Documents and Settings\ALBERT\MENUDM~1\PROGRA~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\ALBERT\local settings\application data" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\ALBERT\local settings\application data" : 


3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :



*** Analyse terminée le 2008-01-07 à 11:48:39.82 ***


voici le rapport
merci d avnace

KOUKOU · Answer

peut on m'aider a resoudre mon probleme 
merci d avance

KOUKOU · Answer

y aurait il quelqu'un pour m'aider.......
merci d avance

green day · Answer

Un instant, je regarde ! :)

++

green day · Answer

c'est parti !

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

C:\WINDOWS\system32\drivers\rgvgeaar.dat 
C:\WINDOWS\system32\dcads_sidebar.dll
C:\WINDOWS\system32\datacle.dll
C:\WINDOWS\system32\spads.dll 
C:\WINDOWS\system32\118290.54
C:\WINDOWS\118294.78 
C:\WINDOWS\_MSRSTRT.EXE 
C:\WINDOWS\system32\datacle.dll 
C:\WINDOWS\system32\dcads_sidebar_uninstall.exe 
C:\WINDOWS\system32\dcads-remove.exe
C:\WINDOWS\system32\superiorads-uninst.exe 



clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

ensuite, fais ce qui est indiqué ici stp :

https://www.commentcamarche.net/list 3174 virus methode preliminaire de desinfection version fr

KOUKOU · Answer

tu en pense quoi de mes analyse??
pense tu arriver a resoudre mon probleme car tous ce que tu m as fait faire je l ai deja fait ... et voila ou j en suis quand pense tu??

green day · Answer

euh ! ben je sais pas ce que tu as fais précédemment, mais il reste pas mal de bébéttes !!

 merci de faire ce que je t'ai indiqué, ça risque de ne pas être triste !!

++

KOUKOU · Answer

File/Folder  not found.
File move failed. C:\WINDOWS\system32\drivers\rgvgeaar.dat scheduled to be moved on reboot.
C:\WINDOWS\system32\dcads_sidebar.dll NOT unregistered.
C:\WINDOWS\system32\dcads_sidebar.dll moved successfully.
C:\WINDOWS\system32\datacle.dll unregistered successfully.
File move failed. C:\WINDOWS\system32\datacle.dll scheduled to be moved on reboot.
C:\WINDOWS\system32\spads.dll unregistered successfully.
C:\WINDOWS\system32\spads.dll moved successfully.
C:\WINDOWS\system32\118290.54 moved successfully.
C:\WINDOWS\118294.78 moved successfully.
C:\WINDOWS\_MSRSTRT.EXE moved successfully.
C:\WINDOWS\system32\datacle.dll unregistered successfully.
File move failed. C:\WINDOWS\system32\datacle.dll scheduled to be moved on reboot.
C:\WINDOWS\system32\dcads_sidebar_uninstall.exe moved successfully.
C:\WINDOWS\system32\dcads-remove.exe moved successfully.
C:\WINDOWS\system32\superiorads-uninst.exe moved successfully.
File/Folder  not found.
File/Folder  not found.
File/Folder  not found.
 
Created on 01-07-2008 14:07:16

File/Folder  not found.
File move failed. C:\WINDOWS\system32\drivers\rgvgeaar.dat scheduled to be moved on reboot.
File/Folder C:\WINDOWS\system32\dcads_sidebar.dll not found.
C:\WINDOWS\system32\datacle.dll unregistered successfully.
File move failed. C:\WINDOWS\system32\datacle.dll scheduled to be moved on reboot.
File/Folder C:\WINDOWS\system32\spads.dll not found.
File/Folder C:\WINDOWS\system32\118290.54 not found.
File/Folder C:\WINDOWS\118294.78 not found.
File/Folder C:\WINDOWS\_MSRSTRT.EXE not found.
C:\WINDOWS\system32\datacle.dll unregistered successfully.
File move failed. C:\WINDOWS\system32\datacle.dll scheduled to be moved on reboot.
File/Folder C:\WINDOWS\system32\dcads_sidebar_uninstall.exe not found.
File/Folder C:\WINDOWS\system32\dcads-remove.exe not found.
File/Folder C:\WINDOWS\system32\superiorads-uninst.exe not found.
File/Folder  not found.
File/Folder  not found.
File/Folder  not found.
 
Created on 01-07-2008 14:11:35

KOUKOU · Answer

https://www.commentcamarche.net/list 3174 virus methode preliminaire de desinfection version fr 

j arrive pas a y aller il y as rien ils disent la pages a changer
merci de ton aide

green day · Answer

ok,

 fais la méthode préliminaire, et poste les rapports stp

++

KOUKOU · Answer

j'y suis allé la pages a changer il y a en bas une recherche de document ou il me demande un mot clé....

https://www.commentcamarche.net/list 3174 virus methode preliminaire de desinfection version fr

green day · Answer

je ne comprends pas ?! :s

KOUKOU · Answer

va y sur la page essaye
j ai copier le mot cles: 3174 virus...
va y essaye et dis moi bien ce que je dois faire j ai pas compris
merci

KOUKOU · Answer

va y sur la page essaye
j ai copier le mot cles: 3174 virus...
va y essaye et dis moi bien ce que je dois faire j ai pas compris
merci

green day · Answer

la page est introuvable ...

KOUKOU · Answer

oui tu as vu?

green day · Answer

oui ... passe à la suite ! :)

++

KOUKOU · Answer

ci joint mes 3 rapport
 j ai eu du mal as me reconnecté a internet j ai du desinstaller bitdefender et de ce fait ca as supprime mon rapport enregistré car mon ordi ramé trop doije supprimer aussi avg anti spyware ou le garder??? dedant j ai suivi les action et tout supprimer les quarantaine.
dans l attente d une reponse pour ameliore mon probleme car malgres tout  ce que l on fait il rame grave!!!!
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	17:20 2008-01-07

 + Résultat de l'analyse:	



C:\MSNFix\MSNFix\30102007_19204375.zip/backup/xr-1-1148.exe -> Downloader.Small.gks : Aucune action entreprise.
C:\MSNFix\MSNFix\30102007_19204375.zip/backup/zr-1-1148.exe -> Downloader.Small.gks : Aucune action entreprise.
C:\System Volume Information\_restore{4C5A9277-F532-4AD7-8C7A-8B17A1B136CA}\RP693\A0167793.exe -> Not-A-Virus.Adware.TrafficSol : Aucune action entreprise.
C:\System Volume Information\_restore{4C5A9277-F532-4AD7-8C7A-8B17A1B136CA}\RP695\A0167952.exe -> Not-A-Virus.Adware.TrafficSol : Aucune action entreprise.
C:\_OTMoveIt\MovedFiles\WINDOWS\system32\spads.dll -> Not-A-Virus.Adware.TrafficSol : Aucune action entreprise.
C:\Documents and Settings\ALBERT\Mes documents\2412\albert@adbrite[2].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
C:\Documents and Settings\ALBERT\Mes documents\2412\albert@ads.adbrite[1].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
C:\Documents and Settings\ALBERT\Mes documents\5242\albert@adbrite[1].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
C:\Documents and Settings\ALBERT\Mes documents\5242\albert@ads.adbrite[1].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
C:\Documents and Settings\ALBERT\Cookies\albert@rotator.its.adjuggler[1].txt -> TrackingCookie.Adjuggler : Aucune action entreprise.
C:\Documents and Settings\ALBERT\Cookies\albert@rotator.its.adjuggler[2].txt -> TrackingCookie.Adjuggler : Aucune action entreprise.
C:\Documents and Settings\ALBERT\Cookies\albert@advertising[1].txt -> TrackingCookie.Advertising : Aucune action entreprise.
C:\Documents and Settings\ALBERT\Mes documents\5242\albert@ad1.clickhype[1].txt -> TrackingCookie.Clickhype : Aucune action entreprise.
C:\Documents and Settings\ALBERT\Mes documents\3011\albert@counter9.sextracker[2].txt -> TrackingCookie.Sextracker : Aucune action entreprise.
C:\Documents and Settings\ALBERT\Mes documents\5242\albert@counter9.sextracker[2].txt -> TrackingCookie.Sextracker : Aucune action entreprise.
C:\Documents and Settings\ALBERT\Mes documents\5242\albert@sextracker[1].txt -> TrackingCookie.Sextracker : Aucune action entreprise.
C:\Documents and Settings\ALBERT\Mes documents\3011\albert@statcounter[2].txt -> TrackingCookie.Statcounter : Aucune action entreprise.
C:\Documents and Settings\ALBERT\Mes documents\5242\albert@statcounter[2].txt -> TrackingCookie.Statcounter : Aucune action entreprise.
C:\WINDOWS\system32\datacle.dll -> Trojan.BHO.agz : Aucune action entreprise.
[1400] C:\WINDOWS\system32\datacle.dll -> Trojan.BHO.agz : Aucune action entreprise.


Fin du rapport---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	17:29 2008-01-07

 + Résultat de l'analyse:	



[1400] C:\WINDOWS\system32\datacle.dll -> Trojan.BHO.agz : Aucune action entreprise.


Fin du rapport
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	17:29 2008-01-07

 + Résultat de l'analyse:	



[1400] C:\WINDOWS\system32\datacle.dll -> Trojan.BHO.agz : Aucune action entreprise.


Fin du rapport


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:36, on 2008-01-07
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Documents and Settings\ALBERT\Bureau\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\WINDOWS\System32\Rundll32.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\ALBERT\Bureau\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\system32\slrundll.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Inventel\Gateway\WLANCFG.EXE
C:\Program Files\BitDefender\BitDefender 2008\uiscan.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\BitDefender\BitDefender Backup\backup.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
O2 - BHO: (no name) - {3B9F207E-6F16-4957-AF87-9D2281FE25D1} - C:\WINDOWS\system32\datacle.dll
O2 - BHO: superiorads - {4AD44D3E-7316-4251-B754-9B10EC96AF92} - C:\WINDOWS\system32\sprt_ads.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [spa_start] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\sprt_ads.dll" DllStart
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Documents and Settings\ALBERT\Bureau\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Documents and Settings\ALBERT\Bureau\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

KOUKOU · Answer

alors quand pense tu???? 
que dois je faire maintenant pour me depegué de tous ca!!!!
merci

green day · Answer

où en sont tes soucis d'infection ??

il y avait du beau monde ....

++

KOUKOU · Answer

c est a dire

KOUKOU · Answer

c est a dire il y avait du beau monde mon pc est lent....
dois desinstaller ce qu on as installer
et la pages avec ALERTE VIRUS TROJAN ne fais que s'ouvrir je vais le supprimer a chaque fois dans AVG ANTISPYWARE
quand pense tu que dois je faire de plus
et mes analyse disait quoi
crois tu que c est terminer??
merci

KOUKOU · Answer

quand j ouvre ma boite de mail sur msn il s affiche un message que je n avais pas avant:
ALERTE DE SECURITE la connexion que vous allez utiliser n'est pas securisée. D'autres utilisateurs du Web pourront dorénavant accéder aux informations que vous envoyez. Voulez-vous continuer? si je dit oui ça ouvre ma boite de reception mais ca fais comme si j'etais en reseau.... n'est ce pas bizarre???
merci
j ai aussi une alerte de wimdows messenger qui s ouvre et me demande de debloquer ou pas???

KOUKOU · Answer

LA PAGE TROJAN REVIENS S EN CESSE POURTANT JE LE MET EN QUARANTAINE LE SUPPRIME J ETEIND ET RALLUME ET IL REVIENS TOUJOURS!!!!
COMMEN FAIRE

green day · Answer

quel est le nom du trojan ??

++

KOUKOU · Answer

tu le vois pas dans mes rapports TROJAN.bho.agz
je sais plus quoi faire je le met en quarantaine toujours il reviens
j ai voulu charger un jeux orange au chargement l ordi c est eteint carrement
que faire pour tous ces problemes

green day · Answer

tu as bien supprimé tout ce que avg a trouvé ???


Télécharge SDFix sur ton bureau 

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. 
Redémarre ton ordinateur en mode sans échec 
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.cmd pour lancer le script. 
Appuie sur Y pour commencer le processus de nettoyage. 
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
Appuie sur une touche pour redémarrer le PC. 
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! 


++

KOUKOU · Answer

peux tu maider cela m intrigue et je voudrais vite faire car depuis cette apremidi je suis dessus
merci beaucoup

green day · Answer

cf poste 36 ! :p

KOUKOU · Answer

bonjour
je ne comprend pas ta demande: cf poste36:p
regarde en haut tu as les 3 rapport de la methode preliminaire
j ai beau mettre en quarantaine et suprimer meme redemmarer pc.... le TROJAN.BHO.agz  je le fais avec avg anti spyware et il reviens toujours!!!!
j ai meme du mal a rentre sur le forum il m ouvre une page avec l onglet http://www.search.daily.com 89.149.227.101......
peut m aider car le pc rame et je suis encore plus infecté on dirais 
merci

green day · Answer

Salut

 le poste 36, il y a une manip avec sdfix, différent de la méthode préliminaire ! fais la stp

++

KOUKOU · Answer

SDFix: Version 1.124

Run by ALBERT on 2008-01-08 at 19:04

Microsoft Windows XP [version 5.1.2600]

Running From: C:\DOCUME~1\ALBERT\Bureau\SDFix

Safe Mode:
Checking Services: 

Name:
qanjzszq

Path:
system32\driversgvgeaar.dat 

qanjzszq - Deleted



Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...

Service qanjzszq - Deleted after Reboot

Normal Mode:
Checking Files: 

Trojan Files Found:

C:\WINDOWS\system32\driversgvgeaar.dat - Deleted
C:\WINDOWS\SYSTEM32\DATACLE.DLL - Deleted




Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found. 

C:\WINDOWS\system32
No streams found. 

C:\WINDOWS\system32\svchost.exe
No streams found.
 
C:\WINDOWS\system32
toskrnl.exe
No streams found.
 


                                 Final Check:

catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-08 19:16:26
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...


scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 967


Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Disabled:Messenger"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

Remaining Files:
---------------

File Backups: - C:\DOCUME~1\ALBERT\Bureau\SDFix\backups\backups.zip

Files with Hidden Attributes:

Sun 27 Jun 2004         4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Sun 27 Jun 2004           401 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv18.bak"
Sat 24 Jan 2004         2,038 A..H. --- "C:\Documents and Settings\Invit‚\Local Settings\Temp\Bur61.tmp"
Sat 24 Jan 2004         2,038 A..H. --- "C:\Documents and Settings\Invit‚\Local Settings\Temp\Off60.tmp"
Tue 31 May 2005        34,304 ...H. --- "C:\Documents and Settings\ALBERT\Application Data\Microsoft\ModŠles\~WRL0408.tmp"
Thu 19 Jan 2006         8,192 A.SH. --- "C:\Documents and Settings\ALBERT\Mes documents\Mes images\ANNI AUDREY 30ANS\101MSDCF\SIV7D.tmp"
Thu 19 Jan 2006        20,480 A.SH. --- "C:\Documents and Settings\ALBERT\Mes documents\Mes images\ANNI AUDREY 30ANS\101MSDCF\SIV7E.tmp"
Thu 19 Jan 2006         4,096 A.SH. --- "C:\Documents and Settings\ALBERT\Mes documents\Mes images\ANNI AUDREY 30ANS\101MSDCF\SIV7F.tmp"
Thu 19 Jan 2006         8,192 A.SH. --- "C:\Documents and Settings\ALBERT\Mes documents\Mes images\MARIAGE ZINCOU\101MSDCF\SIV7D.tmp"
Thu 19 Jan 2006        20,480 A.SH. --- "C:\Documents and Settings\ALBERT\Mes documents\Mes images\MARIAGE ZINCOU\101MSDCF\SIV7E.tmp"
Thu 19 Jan 2006         4,096 A.SH. --- "C:\Documents and Settings\ALBERT\Mes documents\Mes images\MARIAGE ZINCOU\101MSDCF\SIV7F.tmp"
Thu 19 Jan 2006         8,192 A.SH. --- "C:\Documents and Settings\ALBERT\Mes documents\Mes images\PHOTO DIVERS\DIVERS 2006\DCIM\101MSDCF\SIV7D.tmp"
Thu 19 Jan 2006        20,480 A.SH. --- "C:\Documents and Settings\ALBERT\Mes documents\Mes images\PHOTO DIVERS\DIVERS 2006\DCIM\101MSDCF\SIV7E.tmp"
Thu 19 Jan 2006         4,096 A.SH. --- "C:\Documents and Settings\ALBERT\Mes documents\Mes images\PHOTO DIVERS\DIVERS 2006\DCIM\101MSDCF\SIV7F.tmp"
Thu 19 Jan 2006         8,192 A.SH. --- "C:\Documents and Settings\ALBERT\Mes documents\Mes images\PHOTO DIVERS\PAQUES 2006 ET NOUNE\DCIM\101MSDCF\SIV7D.tmp"
Thu 19 Jan 2006        20,480 A.SH. --- "C:\Documents and Settings\ALBERT\Mes documents\Mes images\PHOTO DIVERS\PAQUES 2006 ET NOUNE\DCIM\101MSDCF\SIV7E.tmp"
Thu 19 Jan 2006         4,096 A.SH. --- "C:\Documents and Settings\ALBERT\Mes documents\Mes images\PHOTO DIVERS\PAQUES 2006 ET NOUNE\DCIM\101MSDCF\SIV7F.tmp"

Finished! Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:25, on 2008-01-08
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Documents and Settings\ALBERT\Bureau\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32
otepad.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Documents and Settings\ALBERT\Bureau\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\System32\Rundll32.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
O2 - BHO: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll
O2 - BHO: superiorads - {79F562E5-768C-4494-8E6C-824ADA4A9C2C} - C:\WINDOWS\system32\sprt_ads.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Documents and Settings\ALBERT\Bureau\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [spa_start] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\sprt_ads.dll" DllStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
O9 - Extra 'Tools' menuitem: GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Documents and Settings\ALBERT\Bureau\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

KOUKOU · Answer

voici les 2 rapport que tu m'as demmandé!!!!!
pour l instant la page trojan bho agz n'apparait plus j ai l'impression....
merci si tu peux me dire le rapport et si je dois faire autre chose....

green day · Answer

ok, ça avance !

 supprime ce programme dans ajout/supprimer un programme : GamesBar

ensuite, poste un nouveau combo stp

++

KOUKOU · Answer

qu est ce un nouveau combo???
merci

green day · Answer

un nouveau rapport combo :

Télécharger ComboFix (par sUBs) sur le Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

* Démarrer en mode sans echec 
* Double cliquer combofix.exe. 
* Appuyer sur la touche Y (Yes) pour démarrer le scan 
* Le rapport sera crée dans: C:\Combofix.txt, poste le stp 


++

KOUKOU · Answer

je te joins aussi hijack this appres avoir fais combo merci ComboFix 08-01-09.2 - ALBERT 2008-01-09 19:13:26.2 - NTFSx86 MINIMAL Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.119 [GMT 1:00] Running from: C:\Documents and Settings\ALBERT\Bureau\ComboFix.exe . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\sprt_ads.dll . ---- Previous Run ------- . C:\WINDOWS\system32\nsp23.dll C:\WINDOWS\system32\sprt_ads.dll . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\nm ((((((((((((((((((((((((((((( Fichiers créés 2007-12-09 to 2008-01-09 )))))))))))))))))))))))))))))))))))) . 2008-01-09 19:03 . 2008-01-09 19:04 1,355 --a------ C:\WINDOWS\imsins.BAK 2008-01-09 19:02 . 2008-01-09 19:02 d-------- C:\WINDOWS\LastGood 2008-01-08 19:01 . 2008-01-08 19:02 d-------- C:\WINDOWS\ERUNT 2008-01-08 12:28 . 2008-01-08 12:28 40,734 --a------ C:\WINDOWS\system32\superiorads-uninst.exe 2008-01-07 21:08 . 2008-01-07 21:08 d-------- C:\Documents and Settings\All Users\Application Data\FloodLightGames 2008-01-07 21:08 . 2008-01-07 21:08 d-------- C:\Documents and Settings\ALBERT\Saved Games 2008-01-07 21:08 . 2008-01-07 21:08 d-------- C:\Documents and Settings\ALBERT\Application Data\FloodLightGames 2008-01-07 21:07 . 2008-01-07 21:07 d-------- C:\Program Files\Fichiers communs\Oberon Media 2008-01-07 16:08 . 2008-01-07 16:08 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2008-01-07 16:08 . 2008-01-07 16:08 d-------- C:\Documents and Settings\ALBERT\Application Data\Grisoft 2008-01-07 16:08 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2008-01-07 11:39 . 2008-01-07 11:49 d-------- C:\Program Files\Navilog1 2008-01-06 21:53 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe 2008-01-06 11:49 . 2008-01-08 21:35 d-a------ C:\Documents and Settings\All Users\Application Data\TEMP 2008-01-06 11:24 . 2005-09-23 08:29 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll 2008-01-05 19:58 . 2008-01-05 19:58 d-------- C:\Documents and Settings\All Users\Application Data\SecretsOfOlympus 2008-01-05 17:19 . 2008-01-06 21:33 d-------- C:\Program Files\Everest Poker 2008-01-05 11:34 . 2008-01-05 11:34 d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-01-04 23:33 . 2008-01-06 11:46 d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-01-04 20:16 . 2008-01-07 19:05 d-------- C:\WINDOWS\SxsCaPendDel 2008-01-04 17:47 . 2008-01-07 18:59 121 --a------ C:\WINDOWS\bdagent.INI 2008-01-04 17:38 . 2008-01-07 17:45 d-------- C:\Program Files\Fichiers communs\BitDefender 2008-01-04 14:40 . 1996-08-20 20:37 15,840 --a------ C:\WINDOWS\system32\Machnm1.exe 2008-01-04 14:40 . 2005-09-25 16:37 5,632 --a------ C:\WINDOWS\system32\Machnm64.sys 2008-01-04 14:40 . 2003-08-13 00:27 2,304 --a------ C:\WINDOWS\system32\Machnm32.sys 2008-01-03 20:57 . 2008-01-04 23:16 d-------- C:\Program Files\BrowsingAdvisor 2008-01-03 20:37 . 2008-01-07 20:59 d-------- C:\Documents and Settings\ALBERT\Shared 2008-01-03 20:36 . 2008-01-07 21:11 d-------- C:\Documents and Settings\ALBERT\Incomplete 2008-01-03 20:36 . 2008-01-07 21:10 d-------- C:\Documents and Settings\ALBERT\Application Data\LimeWire 2008-01-03 20:35 . 2008-01-03 20:36 d-------- C:\Program Files\LimeWire 2008-01-03 10:07 . 2008-01-03 10:07 268 --ah----- C:\sqmdata04.sqm 2008-01-03 10:07 . 2008-01-03 10:07 244 --ah----- C:\sqmnoopt04.sqm 2007-12-30 09:43 . 2008-01-05 14:00 d-------- C:\Program Files\Windows Live Safety Center . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-07 17:55 --------- d-----w C:\Program Files\Wanadoo 2008-01-06 10:11 --------- d-----w C:\Program Files\Zylom Games 2008-01-05 18:57 --------- d-----w C:\Documents and Settings\ALBERT\Application Data\Zylom 2008-01-05 10:33 --------- d-----w C:\Documents and Settings\ALBERT\Application Data\Lavasoft 2008-01-04 13:53 --------- d--h--w C:\Program Files\InstallShield Installation Information 2007-12-27 18:41 --------- d-----w C:\Program Files\Lexmark X1100 Series 2007-12-24 12:11 --------- d-----w C:\Documents and Settings\All Users\Application Data\Zylom 2007-11-30 02:01 --------- d-----w C:\Program Files\Windows Live Toolbar 2007-11-25 15:24 --------- d-----w C:\Program Files\Microsoft Money 2007-11-25 13:02 --------- d-----w C:\Program Files\Google 2007-11-13 10:25 20,480 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys 2007-11-07 09:28 728,576 ----a-w C:\WINDOWS\system32\lsasrv.dll 2007-11-03 17:55 3 ----a-w C:\[u]0[/u]0.dat 2007-10-29 22:43 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll 2007-10-29 08:10 46,080 -c--a-w C:\WINDOWS\system32\ftp.exe 2007-10-20 05:01 227,328 ----a-w C:\WINDOWS\system32\wmasf.dll 2007-10-17 17:23 10,752 ----a-w C:\WINDOWS\system32\WhoisCL.exe 2007-09-20 19:42 67,152 -c--a-w C:\Documents and Settings\ALBERT\Application Data\GDIPFONTCACHEV1.DAT 2006-11-05 17:39 774,144 -c--a-w C:\Program Files\RngInterstitial.dll 2006-11-04 17:16 6,061,846 -c--a-w C:\Documents and Settings\ALBERT\PeerAnia.com.exe 2005-12-16 11:23 278,528 -c--a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe . [code]

-c--a-w            48,704 2007-07-26 13:36:32  C:\Documents and Settings\ALBERT\Bureau\Jeux\B A B A .exe

[/code] ((((((((((((((((((((((((((((( snapshot@2008-01-06_22.15.30.34 ))))))))))))))))))))))))))))))))))))))))) . + 2000-08-31 07:00:00 163,328 ----a-w C:\WINDOWS\erdnt\Hiv-backup\ERDNT.EXE + 2008-01-09 18:12:57 1,417,216 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000001\NTUSER.DAT + 2008-01-09 18:12:57 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000002\UsrClass.dat + 2008-01-09 18:13:00 7,266,304 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000003\NTUSER.DAT + 2008-01-09 18:13:00 159,744 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\[u]0[/u]0000004\UsrClass.dat + 2008-01-05 05:57:26 163,328 ----a-w C:\WINDOWS\ERUNT\SDFIX\ERDNT.EXE + 2008-01-08 18:02:26 7,266,304 ----a-w C:\WINDOWS\ERUNT\SDFIX\Users\[u]0[/u]0000001\NTUSER.DAT + 2008-01-08 18:02:26 159,744 ----a-w C:\WINDOWS\ERUNT\SDFIX\Users\[u]0[/u]0000002\UsrClass.dat + 2008-01-05 05:57:26 163,328 ----a-w C:\WINDOWS\ERUNT\SDFIX_First_Run\ERDNT.EXE + 2008-01-08 18:02:09 7,266,304 ----a-w C:\WINDOWS\ERUNT\SDFIX_First_Run\Users\[u]0[/u]0000001\NTUSER.DAT + 2008-01-08 18:02:10 159,744 ----a-w C:\WINDOWS\ERUNT\SDFIX_First_Run\Users\[u]0[/u]0000002\UsrClass.dat - 2006-08-17 12:29:49 728,576 -c----w C:\WINDOWS\system32\dllcache\lsasrv.dll + 2007-11-07 09:28:31 728,576 -c----w C:\WINDOWS\system32\dllcache\lsasrv.dll - 2006-04-20 11:51:50 359,808 -c----w C:\WINDOWS\system32\dllcache\tcpip.sys + 2007-10-30 17:20:55 360,064 -c----w C:\WINDOWS\system32\dllcache\tcpip.sys - 2006-04-20 11:51:50 359,808 ------w C:\WINDOWS\system32\drivers\tcpip.sys + 2007-10-30 17:20:55 360,064 ------w C:\WINDOWS\system32\drivers\tcpip.sys - 2007-12-02 23:00:05 18,684,536 ----a-w C:\WINDOWS\system32\MRT.exe + 2008-01-02 18:21:36 17,642,616 ----a-w C:\WINDOWS\system32\MRT.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 00:09 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe" [2005-06-23 19:33 57344] "!AVG Anti-Spyware"="C:\Documents and Settings\ALBERT\Bureau\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312] . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2008-01-08 20:41:03 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job" - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-01-09 19:19:24 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2008-01-09 19:21:34 ComboFix-quarantined-files.txt 2008-01-09 18:21:12 . 2008-01-09 18:07:21 --- E O F --- Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 19:35:53, on 09/01/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16574) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\Explorer.EXE C:\Documents and Settings\ALBERT\Bureau\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\System32\FTRTSVC.exe C:\Program Files\Ahead\InCD\InCDsrv.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\slserv.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe C:\Documents and Settings\ALBERT\Bureau\AVG Anti-Spyware 7.5\avgas.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Inventel\Gateway\WLANCFG.EXE C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\internet explorer\iexplore.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe" O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Documents and Settings\ALBERT\Bureau\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Documents and Settings\ALBERT\Bureau\AVG Anti-Spyware 7.5\guard.exe O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

KOUKOU · Answer

je viens te signaler que quand je veux ouvrir ma boite de reception mail sur hotmail il y a un message qui s'affiche:
la connexion que vous allez utiliser n'est pas sécurisée. D'autres utilisateur du Web pourront dorénavant acceder aux informations que vous envoyer.Voulez vous continuer? OUI ou NON
Si je dis OUI il ouvre la page de message si je dis NON il ouvre pas la page....Avant ce message n'apparaisait pas.....
Et sur mon pc du travail j'ai la même chose mais là je suis en réseau au travail or là non...Que se passe-t-il????

green day · Answer

rien de méchant, tu choisis oui, et tu coches " ne plus demander à l'avenir" ou un truc du style

sinon, comment évolue la situation ??

++

KOUKOU · Answer

ca a l air d etre mieux.........

green day · Answer

ok, donc problème résolu ?!

KOUKOU · Answer

ok merci beaucoup pour ton aide
si j ai un probleme qui reviens je peux reprendre notre discussion ensemble par là????.... toi connaissant l historique et vu tes compétences!!!!
merci encore

green day · Answer

très bien ! 

 installe un parefeu, voir ici :

http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet

oui, au cas où, tu peux reprendre ici

@+

;-)

KOUKOU · Answer

tu sais j'avais désinstallé le jeu agata christi sur jeux ORANGE (games bar) car quand je l'allumais pour jouer en jeu demo l'ordi s'eteingné carrement.....
alors là que ca allé mieux j ai voulu le réinstallé et a nouveau l'ordi c'est eteint alors j ai tous supprimé.......
mais tu sais le pc rame un peu quand meme.....
merci

green day · Answer

voir ici : http://www.commentcamarche.net/faq/sujet 3446 windows xp mon pc rame que faire

++

KOUKOU · Answer

ok je vais faire ce que j ai vu là ou tu m'as envoyé sur la pages: comment ca marche pc qui rame.....manip a suivre ok . mais j ai voulu a partir de là faire fichier imprimer et là la page beug sa imprime pas je dois fermer avec ctrl/alt/supprime....

green day · Answer

??

KOUKOU · Answer

j arrive pas a imprimer la pages d'instruction pour faire le nettoyage....je voulais m'imprimer le pages mais la ca marche pas ca beug
et aussi par messagerie hotmail j ai voulu envoyer par mail un fichier a des personnes et ca marche pas ca passe pas 
alors qu'avant j'envoyer des fichiers joint a un message et j'imprimer des pages du net.......et là les 2 marche plus

green day · Answer

essaye avec la combinaison de touche ctrl+P

++

KOUKOU · Answer

peux tu me dire comment ce fais que
-les jeux oranges m'eteigne le pc.....
-les fichiers joint au mail ce charge pas j'arrive pas à en envoyer.....
-j'arrive pas a imprimer a partir de la page que tu mas dit PC QUI RAME pour les instructions a faire j ai voulu les imprimer a partir de là impossible j ai du les copier et les imprimer a partir d un document word....
es ce normal avant ca marchais tous ca........

green day · Answer

essaye sous firefox, sinon je ne vois pas trop ... :/

KIRIKOU · Answer

j arrive pas a le telecharger ca me met pages  introuvable.......

KOUKOU · Answer

IL ME SORT LA PAGE IMPOSSIBLE DE TROUVER PAGES WEB...........

green day · Answer

Salut :)

 on reprend, IE fonctionne très bien, mais n'imprime pas, c'est ça ?!

 et tu n'arrives pas à télécharger firefox ??

 essaye donc ici : http://www.mozilla-europe.org/fr/products/firefox/

++

KOUKOU · Answer

et je fais quoi surfirefox....?
merci

green day · Answer

tu essaye d'imprimer ! :)

KOUKOU · Answer

merci pour ton aide 
il as l air de marcher un peu mieux j ai plus les premier probleme du depart les fenetre intempestive mais je sent qu il est pas net qu il est lent.... alosr on verra ce devrai passe avec tous ce que tu ma fais faire
merci encore

green day · Answer

Salut

 pour IE, il doit y avoir un paramètre à régler pour qu'il imprime à nouveau je pense, mais vu que cela fait un moment que je ne l'utilise plus ( oui, firefox est bien mieux ! ) je ne vois pas trop lequel ...

 sinon, pour la lenteur, tu peux faire un nettoyage complémentaire ici : 

http://www.commentcamarche.net/faq/sujet 3446 windows xp mon pc rame que faire

@+

;-)

KOUKOU · Answer

merci a toi 
tu sais en plein chat sur msn il c est affiché sur la pages de discutions des propositions de voyance....diffente adresse du net...ai ce normal...?? la personne avec qui je chaté a vu la meme chose mais ni l'un ni l'autre avais envoyé ca...
a part ca, que j ai remarqué hier soir sur msn et la sourie qui part dans tous les sens.... il va beaucoup mieux  merci a toi

green day · Answer

re

 la souris va dans tous les sens ??

 pour la page de pub, ça doit être parce qu'il te manque un parefeu !! installe en un ! voir le lien que je t'ai donné précédemment ! 

++

PC INFECTE

69 réponses

Votre réponse

Newsletters