gros probleme avec iexplore.exe

Question

Bonjour,
    bonjour j'ai gros probleme  avec ieexplore.exe qui s'ouvre plusieurs fois ,jusqu'a 4 , 5  et voir plus fois 
si bien qu'Ie ne repond plus du tout au bout de quelques minutes 
quelqu'un peut il m'aider et me depanner svp 
voici mon rapport 

Logfile of Trend Micro HijackThis v2.0.2 
Scan saved at 10:14:24, on 08/02/2008 
Platform: Windows XP (WinNT 5.01.2600) 
MSIE: Internet Explorer v6.00 (6.00.2600.0000) 
Boot mode: Normal 

Running processes: 
C:\WINDOWS\System32\smss.exe 
C:\WINDOWS\system32\winlogon.exe 
C:\WINDOWS\system32\services.exe 
C:\WINDOWS\system32\lsass.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe 
C:\WINDOWS\system32\spoolsv.exe 
C:\WINDOWS\system32\cisvc.exe 
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe 
C:\Program Files\Network Associates\VirusScan\Mcshield.exe 
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\Explorer.EXE 
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE 
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe 
C:\PROGRA~1\LEXMAR~1\ACMonitor_X84-X85.exe 
C:\Program Files\Logitech\Video\LogiTray.exe 
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe 
C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe 
C:\WINDOWS\System32\LVCOMSX.EXE 
C:\WINDOWS\System32\ctfmon.exe 
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe 
C:\Program Files\Logitech\SetPoint\SetPoint.exe 
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE 
C:\Program Files\Ensemble clavier et souris sans fil Labtec\MulMouse.exe 
C:\WINDOWS\System32\devldr32.exe 
C:\Program Files\Logitech\Video\FxSvr2.exe 
C:\Program Files\Ensemble clavier et souris sans fil Labtec\OSD.EXE 
C:\WINDOWS\System32\wuauclt.exe 
C:\WINDOWS\system32\cidaemon.exe 
C:\Program Files\Internet Explorer\IEXPLORE.EXE 
C:\Program Files\Internet Explorer\IEXPLORE.EXE 
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://fr.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/fr/*http://www.yahoo.com/ext/search /search.html 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens 
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) 
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll 
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll 
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll 
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll 
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll 
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx 
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll 
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE 
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey 
O4 - HKLM\..\Run: [Lexmark X84-X85 Button Monitor] C:\PROGRA~1\LEXMAR~1\ACMonitor_X84-X85.exe 
O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\printray.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe 
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" 
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe 
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k 
O4 - HKLM\..\Run: [mmtask] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe" 
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE 
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe 
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_S102.tmp" /EF "HKCU" 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') 
O4 - Startup: Raccourci vers Connexion au réseau local 4.lnk = ? 
O4 - Global Startup: Activer l'ensemble clavier et souris sans fil Labtec.lnk = C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe 
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin
pjpi160_03.dll 
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin
pjpi160_03.dll 
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll 
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll 
O12 - Plugin for .3gp: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin5.dll 
O12 - Plugin for .mid: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin2.dll 
O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin.dll 
O12 - Plugin for .tif: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin7.dll 
O12 - Plugin for .wav: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin.dll 
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/ 
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan 
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/ 
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-b7ead994641f1e44.spaces.live.com/PhotoUpload/MsnPUpld.cab 
O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} (CamfrogWEB Advanced Unicode Control) - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe 
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe 
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe 
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe 
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe 
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe 

End of file - 7582 bytes 

merci d'avance

jlpjlp · Answer

slt,
ton windows n'est pas a jour

si tu n'as pas de parefeu mets en un de suite:

 KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)

https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
https://www.commentcamarche.net/telecharger/ 157 zonealarm 

_________________


colle un scan en ligne

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

secuser en ligne :
http://www.secuser.com/outils/antivirus.htm

scan en ligne firefox

https://www.trendmicro.com/fr_fr/business.html

patrick49140 · Answer

ok merci  
j'ai pourtant mis le parfeu de windows xp  , ce n'est pas suffisant  ?
et apres je fais quoi  ? 
merci de ta reponse

jlpjlp · Answer

non le parefeu de windows est moyen et en plus tu n'as pas le sp2 de windows car windows n'es pas a jour du tout!
alors mets kerio ou jetico ou zone alarm de suite


puis

colle un scan en ligne  et dis tes soucis

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

secuser en ligne :
http://www.secuser.com/outils/antivirus.htm

scan en ligne firefox

https://www.trendmicro.com/fr_fr/business.html

patrick49140 · Answer

ok bitdefender a trouver  4 fichiers avec virus  je continue

jlpjlp · Answer

ok tu me collera le rapport

a plus

patrick49140 · Answer

bonjour encore moi  
je n'ai pas reussi a installer  zonealarm j'ai une erreure apres install au lancement , message " impossible a initialiser  ( 0xc0000142) "
j'ai fait un peu de menage avec cleaner , spybot search et destroy , ose pas trop utiliser regcleaner de peur de faire des betises
voici un nouveau rapport de ce matin  , 
la mise a jour pack2 ne se passe pas , il semblerait que la licence de mon xp ne soit pas correcte  , j'ai recuprer le micro avec xp dessus
des que j'ouvre un seul IE  j'en ai au moins 2 qui s'ouvre  , j'en supprime un dans les processus   mais apres des que je navigue d'autres s'ouvrent ( pour le rapport ci joint  il n'y en a qu'un d'ouvert ) 
quand je fais une recherche pour savoir ou se trouve  iexplore.exe dans mon  micro 
voila ce que je trouve
c:/windows/prefetch/iexplore.exe-27122324.pf
c:/windows/internet explorer/iexplore.exe
c:/windows/system32/dllcache/iexplore.exe
est ce normal qu'il se situe a a tous ces endroits
en plus je ne peux plus me connecter avec mon profil utilisateur ( registre config endommage  )   mais je pense que c'est moins grave 
voici mon dernier rapport , je trouve qu'il a des noms de programmes qui ne me disent rien 
merci de ton aide precieuse , je n'y connais pas grand chose et pas de contacts avec l'exterieur , suit en preretraite 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:22:46, on 09/02/2008
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Ensemble clavier et souris sans fil Labtec\MulMouse.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\devldr32.exe
C:\Program Files\Ensemble clavier et souris sans fil Labtec\OSD.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Outlook Express\msimn.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://fr.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/fr/*http://www.yahoo.com/ext/search/search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\printray.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_S102.tmp" /EF "HKCU"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Raccourci vers Connexion au réseau local 4.lnk = ?
O4 - Global Startup: Activer l'ensemble clavier et souris sans fil Labtec.lnk = C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin
pjpi160_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin
pjpi160_03.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O12 - Plugin for .3gp: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin5.dll
O12 - Plugin for .mid: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin2.dll
O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin.dll
O12 - Plugin for .tif: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin7.dll
O12 - Plugin for .wav: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin.dll
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.1.14/cfweb_activex.camfrogweb.com-advanced-2.0.1.14_instmodule.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-b7ead994641f1e44.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} (CamfrogWEB Advanced Unicode Control) - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

jlpjlp · Answer

essaye de mettre kerio ou jetico

_______________

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.cmd pour lancer le scrïpt.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !
_____________________


combofix (colle le rapport)
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

----------

AVG antispyware

https://www.01net.com/

Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

->Relance AVG AS -> "Analyse" ->"Paramètres"

Sous la question "Comment réagir ?" :

-> clique sur "Actions recommandées" et choisis "Quarantaines"
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

Si un fichier est infecté en fin d'analyse

->Clique sur "Appliquer toutes les actions "

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici


--------------

utilise pour supprimer tes traces

CCLEANER: (lance un nettoyage et répare 3 fois les erreurs) sans installer la barre yahoo

https://www.01net.com/
------------

colle le rapport d'un scan en ligne
avec un des suivants:


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

patrick49140 · Answer

salut
j'ai avance un peu  voila les resultats
j'ai reussi a installer jetico  mais c'est une version d'evaluation qui ne dure qu'un mois
j'ai eu du mal a parametrer  ce qu'il me demandait savait pas trop ce qu'il fallait accepter ou refuser  cela ne doit pas etre correctement parametrer car encore plusieurs  iexplore.exe
si tu peux me dire ce qu'il faut accepter ou refuser 
voici quand meme les resultats 
suite a SDFix 
ci joint le rapport  

SDFix: Version 1.139

Run by x on 09/02/2008 at 12:00

Microsoft Windows XP [version 5.1.2600]

Running From: C:\DOCUME~1\x\Bureau\SDFixe\SDFix

Safe Mode:
Checking Services: 


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...


Normal Mode:
Checking Files: 

Trojan Files Found:

C:\WINDOWS\system32\TFTP1324 - Deleted





Removing Temp Files...

ADS Check:
 


                                 Final Check:

catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-09 12:16:02
Windows 5.1.2600  FAT NTAPI

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\PROGRA~1\ALLOCA~1\allocam.exe"="C:\PROGRA~1\ALLOCA~1\allocam.exe:*:Enabled:Multi Video"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

Remaining Files:
---------------

File Backups: - C:\DOCUME~1\x\Bureau\SDFixe\SDFix\backups\backups.zip

Files with Hidden Attributes:

Tue 24 May 2005            56 ..SHR --- "C:\WINDOWS\SYSTEM32\5AA9BB3755.sys"
Fri 19 Jan 2007     5,674,352 A..H. --- "C:\Program Files\MSN Messenger\msnmsgr.exe"
Fri 19 Jan 2007     1,010,032 A..H. --- "C:\Program Files\MSN Messenger\msncore.dll"
Fri 19 Jan 2007       346,480 A..H. --- "C:\Program Files\MSN Messenger\contactsUX.dll"
Fri 19 Jan 2007       664,944 A..H. --- "C:\Program Files\MSN Messenger\msgswcam.dll"
Fri 19 Jan 2007       235,376 A..H. --- "C:\Program Files\MSN Messenger\msgsc.8.1.0178.00.dll"
Fri 19 Jan 2007     2,353,520 A..H. --- "C:\Program Files\MSN Messenger\msgsres.dll"
Fri 19 Jan 2007     1,740,144 A..H. --- "C:\Program Files\MSN Messenger\msgslang.8.1.0178.00.dll"
Tue 19 Dec 2006     1,565,480 A..H. --- "C:\Program Files\MSN Messenger\wmv9vcm.dll"
Fri 19 Jan 2007        63,344 A..H. --- "C:\Program Files\MSN Messenger\msgrapp.8.1.0178.00.dll"
Tue 19 Dec 2006     1,678,600 A..H. --- "C:\Program Files\MSN Messenger\lcapi.dll"
Tue 19 Dec 2006       389,912 A..H. --- "C:\Program Files\MSN Messenger\lcres.dll"
Tue 19 Dec 2006     3,851,024 A..H. --- "C:\Program Files\MSN Messenger\RTMPLTFM.dll"
Fri 19 Jan 2007       420,208 A..H. --- "C:\Program Files\MSN Messenger\abssm.dll"
Fri 19 Jan 2007       485,232 A..H. --- "C:\Program Files\MSN Messenger\lmcdata.dll"
Fri 19 Jan 2007       179,568 A..H. --- "C:\Program Files\MSN Messenger\contact.dll"
Fri 19 Jan 2007       169,328 A..H. --- "C:\Program Files\MSN Messenger\wmp8stub.dll"
Tue 19 Dec 2006        40,824 A..H. --- "C:\Program Files\MSN Messenger\custsat.dll"
Fri 19 Jan 2007        59,760 A..H. --- "C:\Program Files\MSN Messenger\psmsong.8.1.0178.00.dll"
Fri 19 Jan 2007        97,136 A..H. --- "C:\Program Files\MSN Messenger\usnsvc.exe"
Fri 19 Jan 2007        54,640 A..H. --- "C:\Program Files\MSN Messenger\usnsvcps.dll"
Fri 19 Jan 2007     1,680,752 A..H. --- "C:\Program Files\MSN Messenger\dfsr.dll"
Fri 19 Jan 2007       321,392 A..H. --- "C:\Program Files\MSN Messenger\fsshext.8.1.0178.00.dll"
Thu  4 Jan 2007       297,752 A..H. --- "C:\Program Files\MSN Messenger\livecall.exe"
Thu  4 Jan 2007       109,336 A..H. --- "C:\Program Files\MSN Messenger\pcsexeps.dll"
Tue 19 Dec 2006        87,848 A..H. --- "C:\Program Files\MSN Messenger\softphoneres.dll"
Thu  4 Jan 2007     1,047,320 A..H. --- "C:\Program Files\MSN Messenger\softphone.dll"
Thu  4 Jan 2007        80,664 A..H. --- "C:\Program Files\MSN Messenger\softphoneps.dll"
Thu  4 Jan 2007        76,568 A..H. --- "C:\Program Files\MSN Messenger\htc.8.1.0178.00.dll"
Tue 19 Dec 2006        35,616 A..H. --- "C:\Program Files\MSN Messenger\MessengerClient.dll"
Thu 31 Aug 2006       810,320 A..H. --- "C:\Program Files\MSN Messenger\msidcrl40.dll"
Tue  7 Nov 2006       442,192 A..H. --- "C:\Program Files\MSN Messenger\msvs.exe"
Tue  7 Nov 2006        51,568 A..H. --- "C:\Program Files\MSN Messenger\msvsui.dll"
Wed  1 Aug 2001        16,415 A..H. --- "C:\Program Files\Messenger\msmsgsin.exe"
Mon 14 Apr 2003     1,491,216 A..H. --- "C:\Program Files\Messenger\msmsgs.exe"
Mon 14 Apr 2003       135,440 A..H. --- "C:\Program Files\Messenger\msgsc.dll"
Mon 14 Apr 2003       246,032 A..H. --- "C:\Program Files\Messenger\msgslang.dll"
Tue 17 Dec 2002       203,112 A..H. --- "C:\Program Files\Messengertcimsp.dll"
Fri 14 Jan 2005         4,348 ..SH. --- "C:\WINDOWS\All users\DRM\DRMv1.bak"
Thu 31 Aug 2006       543,728 A..H. --- "C:\Program Files\MSN Messenger\Device Manager\dpinst.exe"
Thu 31 Aug 2006       676,336 A..H. --- "C:\Program Files\MSN Messenger\Device Manager\dpinst64.exe"
Mon  4 Dec 2006        65,856 A..H. --- "C:\Program Files\MSN Messenger\Device Manager\custom.dll"
Mon  4 Dec 2006       709,440 A..H. --- "C:\Program Files\MSN Messenger\Device Manager\msgrdvmn.exe"
Tue 28 Aug 2001        36,937 A..H. --- "C:\Program Files\MSN Gaming Zone\Windows\zClientm.exe"
Tue 28 Aug 2001        29,760 A..H. --- "C:\Program Files\MSN Gaming Zone\Windows\ZNetM.dll"
Tue 28 Aug 2001       217,160 A..H. --- "C:\Program Files\MSN Gaming Zone\Windows\Cmnclim.dll"
Tue 28 Aug 2001       113,222 A..H. --- "C:\Program Files\MSN Gaming Zone\Windows\zoneclim.dll"
Tue 28 Aug 2001     1,042,515 A..H. --- "C:\Program Files\MSN Gaming Zone\Windows\Cmnresm.dll"
Tue 28 Aug 2001        41,029 A..H. --- "C:\Program Files\MSN Gaming Zone\Windows\ZCorem.dll"
Tue 28 Aug 2001        13,894 A..H. --- "C:\Program Files\MSN Gaming Zone\Windows\zonelibM.dll"
Tue 28 Aug 2001        32,339 A..H. --- "C:\Program Files\MSN Gaming Zone\Windows\UniAnsi.dll"
Tue 28 Aug 2001         4,677 A..H. --- "C:\Program Files\MSN Gaming Zone\Windows\zeeverm.dll"
Tue 28 Aug 2001        57,409 A..H. --- "C:\Program Files\MSN Gaming Zone\Windows\hrtz.dll"
Tue 28 Aug 2001     1,175,635 A..H. --- "C:\Program Files\MSN Gaming Zone\Windows\Hrtzres.dll"
Tue 28 Aug 2001        42,573 A..H. --- "C:\Program Files\MSN Gaming Zone\Windows\hrtzzm.exe"
Tue 28 Aug 2001        66,113 A..H. --- "C:\Program Files\MSN Gaming Zone\Windows\shvl.dll"
Tue 28 Aug 2001     2,178,131 A..H. --- "C:\Program Files\MSN Gaming Zone\Windows\Shvlres.dll"
Tue 28 Aug 2001        42,573 A..H. --- "C:\Program Files\MSN Gaming Zone\Windows\shvlzm.exe"
Tue 28 Aug 2001        40,515 A..H. --- "C:\Program Files\MSN Gaming Zone\Windows\chkr.dll"
Tue 28 Aug 2001       781,397 A..H. --- "C:\Program Files\MSN Gaming Zone\Windows\chkrres.dll"
Tue 28 Aug 2001        42,575 A..H. --- "C:\Program Files\MSN Gaming Zone\Windows\chkrzm.exe"
Tue 28 Aug 2001        48,706 A..H. --- "C:\Program Files\MSN Gaming Zone\Windowsvse.dll"
Tue 28 Aug 2001       753,236 A..H. --- "C:\Program Files\MSN Gaming Zone\Windows\Rvseres.dll"
Tue 28 Aug 2001        42,574 A..H. --- "C:\Program Files\MSN Gaming Zone\Windows\Rvsezm.exe"
Tue 28 Aug 2001        82,501 A..H. --- "C:\Program Files\MSN Gaming Zone\Windows\bckg.dll"
Tue 28 Aug 2001     1,817,687 A..H. --- "C:\Program Files\MSN Gaming Zone\Windows\bckgres.dll"
Tue 28 Aug 2001        42,577 A..H. --- "C:\Program Files\MSN Gaming Zone\Windows\bckgzm.exe"
Sun  3 Feb 2008           162 A..H. --- "C:\Program Files\Trend Micro\HijackThis\~$jackThis.exe"
Mon  4 Dec 2006        80,704 A..H. --- "C:\Program Files\MSN Messenger\Device Manager\Loc\18\msndevmanres.dll"
Mon  4 Dec 2006        80,704 A..H. --- "C:\Program Files\MSN Messenger\Device Manager\Loc\8\msndevmanres.dll"
Mon  4 Dec 2006        80,704 A..H. --- "C:\Program Files\MSN Messenger\Device Manager\Loc\25\msndevmanres.dll"
Mon  4 Dec 2006        80,704 A..H. --- "C:\Program Files\MSN Messenger\Device Manager\Loc\7\msndevmanres.dll"
Mon  4 Dec 2006        80,704 A..H. --- "C:\Program Files\MSN Messenger\Device Manager\Loc\1046\msndevmanres.dll"
Mon  4 Dec 2006        80,704 A..H. --- "C:\Program Files\MSN Messenger\Device Manager\Loc\17\msndevmanres.dll"
Mon  4 Dec 2006        80,704 A..H. --- "C:\Program Files\MSN Messenger\Device Manager\Loc\4\msndevmanres.dll"
Mon  4 Dec 2006        80,704 A..H. --- "C:\Program Files\MSN Messenger\Device Manager\Loc\1028\msndevmanres.dll"
Mon  4 Dec 2006        80,704 A..H. --- "C:\Program Files\MSN Messenger\Device Manager\Loc\10\msndevmanres.dll"
Mon  4 Dec 2006        80,704 A..H. --- "C:\Program Files\MSN Messenger\Device Manager\Loc\12\msndevmanres.dll"
Mon  4 Dec 2006        80,704 A..H. --- "C:\Program Files\MSN Messenger\Device Manager\Loc\11\msndevmanres.dll"
Mon  4 Dec 2006        80,704 A..H. --- "C:\Program Files\MSN Messenger\Device Manager\Loc\20\msndevmanres.dll"
Mon  4 Dec 2006        80,704 A..H. --- "C:\Program Files\MSN Messenger\Device Manager\Loc\9\msndevmanres.dll"
Mon  4 Dec 2006        80,704 A..H. --- "C:\Program Files\MSN Messenger\Device Manager\Loc\16\msndevmanres.dll"
Mon  4 Dec 2006        80,704 A..H. --- "C:\Program Files\MSN Messenger\Device Manager\Loc\29\msndevmanres.dll"
Mon  4 Dec 2006        80,704 A..H. --- "C:\Program Files\MSN Messenger\Device Manager\Loc\6\msndevmanres.dll"
Mon  4 Dec 2006        80,704 A..H. --- "C:\Program Files\MSN Messenger\Device Manager\Loc\31\msndevmanres.dll"
Mon  4 Dec 2006        80,704 A..H. --- "C:\Program Files\MSN Messenger\Device Manager\Loc\22\msndevmanres.dll"
Mon  4 Dec 2006        80,704 A..H. --- "C:\Program Files\MSN Messenger\Device Manager\Loc\19\msndevmanres.dll"
Wed  1 Mar 2006        37,376 ...H. --- "C:\Documents and Settings\x\Application Data\Microsoft\Word\~WRL0004.tmp"

Finished!
voici le rapport d'AVG antispyware apres mise a jour ( que j'ai du autoriser dans jetico )


---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	14:25:08 09/02/2008

 + Résultat de l'analyse:	



C:\Documents and Settings\x\Cookies\x@2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\x\Cookies\x@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\x\Cookies\x@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.9:C:\Documents and Settings\x\Application Data\Mozilla\Firefox\Profiles\5ntfxkvv.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\x\Cookies\x@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.6:C:\Documents and Settings\x\Application Data\Mozilla\Firefox\Profiles\5ntfxkvv.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.8:C:\Documents and Settings\x\Application Data\Mozilla\Firefox\Profiles\5ntfxkvv.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\x\Cookies\x@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\x\Cookies\x@m.webtrends[2].txt -> TrackingCookie.Webtrends : Nettoyé.


Fin du rapport

et le  rapport  d'Hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:44:14, on 09/02/2008
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Jetico\Jetico Personal Firewall\jpfsrv.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Jetico\Jetico Personal Firewall\jpf.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Ensemble clavier et souris sans fil Labtec\MulMouse.exe
C:\WINDOWS\System32\devldr32.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\Program Files\Ensemble clavier et souris sans fil Labtec\OSD.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://fr.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/fr/*http://www.yahoo.com/ext/search/search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\printray.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [JeticoPFStartup] "C:\Program Files\Jetico\Jetico Personal Firewall\jpf.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_S102.tmp" /EF "HKCU"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Raccourci vers Connexion au réseau local 4.lnk = ?
O4 - Global Startup: Activer l'ensemble clavier et souris sans fil Labtec.lnk = C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin
pjpi160_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin
pjpi160_03.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O12 - Plugin for .3gp: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin5.dll
O12 - Plugin for .mid: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin2.dll
O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin.dll
O12 - Plugin for .tif: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin7.dll
O12 - Plugin for .wav: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin.dll
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.1.14/cfweb_activex.camfrogweb.com-advanced-2.0.1.14_instmodule.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-b7ead994641f1e44.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} (CamfrogWEB Advanced Unicode Control) - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Jetico Personal Firewall server - Jetico, Inc. - C:\Program Files\Jetico\Jetico Personal Firewall\jpfsrv.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

jlpjlp · Answer

que donne le scan en ligne? colle le rapport

encore des problemes?




______________

rq jetico est gratuit:
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/31528.html


manuel jetico:
https://manuelsdaide.com/contact/

patrick49140 · Answer

salut jlpjlp qaund j'ai installe jetici il m'a dit que c'etait version de test et que la demo etait valable jusqu'a la date du 4 mars ,jevais aller voir le site pour la gratuite je vais aussi eplucher la methode pour parametre car j'ai bloque des choses et fonctionnement qui merde mainetanant par contre j'ai eu des attaques contre iexplore.exe qui tentait de l'ouvrir mais il doit y en avaoir d'autres car ce matin plein d'iexplore.exe ouvert voila le rapport de bitedefendee , il y en a vait savait pas le quel tu voulais donc je les ai mis sur le meme fichier il atrouve un trojan BitDefender Online Scanner - Rapport virus en temps réel Généré à: Sat, Feb 09, 2008 - 22:17:16 -------------------------------------------------------------------------------- Info d'analyse Fichiers scannés 261648 Infectés Fichiers 1 Virus Détectés Trojan.Generic.26728 1 -------------------------------------------------------------------------------- Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde. BitDefender Online Scanner - Rapport d'analyse

BitDefender Online Scanner

Rapport d'analyse généré à: Sat, Feb 09, 2008 - 21:31:24

Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;

Statistiques
Temps	01:54:20
Fichiers	251714
Directoires	4141
Secteurs de boot	4
Archives	8307
Paquets programmes	9346

Résultats
Virus identifiés	1
Fichiers infectés	1
Fichiers suspects	0
Avertissements	0
Désinfectés	0
Fichiers effacés	1

Info sur les moteurs
Définition virus	896391
Version des moteurs	AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
Analyse des plugins	14
Archive des plugins	38
Unpack des plugins	7
E-mail plugins	6
Système plugins	1

Paramètres d'analyse
Première action	Désinfecté
Seconde Action	Supprimé
Heuristique	Oui
Acceptez les avertissements	Oui
Extensions analysées	*;
Excludez les extensions
Analyse d'emails	Oui
Analyse des Archives	Oui
Analyser paquets programmes	Oui
Analyse des fichiers	Oui
Analyse de boot	Oui

Fichier analysé	Statut
F:\System Volume Information\_restore{1AC3596B-08A9-49EF-B244-DB98A976ED01}\RP484\A0190976.exe	Infecté par: Trojan.Generic.26728
F:\System Volume Information\_restore{1AC3596B-08A9-49EF-B244-DB98A976ED01}\RP484\A0190976.exe	Echec de la désinfection
F:\System Volume Information\_restore{1AC3596B-08A9-49EF-B244-DB98A976ED01}\RP484\A0190976.exe	Supprimé

merci de m'aider a plus ps c'est bien sur ce site que j'ai transferer jetico il dise que c'est gratuit mais lors de la fin d'install il precise bien que c'est une version d'evaluation et dans AIDE , puis A propos il precise encore la date de validite , pas grave je verrais a c e moment la a plus

patrick49140 · Answer

salut j'ai eu un gros probleme   , incapable d'acceder au net ni a ma messagerie   j'ai ete oblige de retirer jetico et c'est pas facile 
mais suis toujours avec le meme probleme 
j'ai resessayer la lise a jour xp,  impossible a executer  , qu'est ce que je peux faire pour m'en sortir 
merci d'avance 
a plus

jlpjlp · Answer

ok

active le parefeu de windows:

http://www.commentcamarche.net/faq/sujet 1190 windows xp activer ou desactiver le firewall pare feu de xp


______________________



Colle le rapport :
Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.

&#61623;  Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean 
&#61623;  Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec 
&#61623;  Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.
Manuel de clean :
http://kerio.probb.fr/tuto-Clean-h37.html
https://kerio.probb.fr/


___________________
combofix (colle le rapport)
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

_____________________
le rapport de bitdefender n'est pas bon je voulais celui qui donne le nom , emplacement des virus et action de bitdefender

_____________________

recolle un rapport hijakchtis et dis tes soucis

patrick49140 · Answer

mon anti virus Mac Afee a detecte un virus sous clean donc pas possible de le lancer  , bizarre quand meme 
je continue , et fais l'analyse avec combofix pour voir 
je te tien au courant , mais pour l'instant toujours probleme avec iexplore.exe  , jetico detectait bien des lancements de processus a ce sujet 
merci

jlpjlp · Answer

desactive mac afee le temps de faire clean (debranche internet le temps que tu desactive l'antivirus)

patrick49140 · Answer

pas pu lancercompletement  combofix il a trouve 2 virus , il a fait une partie puis a stopper  , ilne pouvait pas lancer un programme  
il n'y a pas de risque a fermer l'antivirus   , meme apres avoir charge combofixe et clean car c'est au lancement de ses programmes qu'il trouve les virus 
suis chiant n'est ce pas  !! 
je relanche hijackchtis  pour te donner le rapport 
merc i

patrick49140 · Answer

ci joint dernier apport HijackThis


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:31, on 2008-02-12
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Ensemble clavier et souris sans fil Labtec\MulMouse.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\WINDOWS\System32\devldr32.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Ensemble clavier et souris sans fil Labtec\OSD.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://fr.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/fr/*http://www.yahoo.com/ext/search/search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\printray.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [combofix] C:\WINDOWS\system32\kmd.exe /c C:\ComboFix\Combobatch.bat
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_S102.tmp" /EF "HKCU"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Activer l'ensemble clavier et souris sans fil Labtec.lnk = C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O12 - Plugin for .3gp: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin5.dll
O12 - Plugin for .mid: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin2.dll
O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin.dll
O12 - Plugin for .tif: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin7.dll
O12 - Plugin for .wav: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin.dll
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.1.14/cfweb_activex.camfrogweb.com-advanced-2.0.1.14_instmodule.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-b7ead994641f1e44.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} (CamfrogWEB Advanced Unicode Control) - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

jlpjlp · Answer

désactive ton antivrus le temps des scan combofix et clean (il siont reconnu a tort comme infectieux mais ce sont de faux positifs)

patrick49140 · Answer

salut jlpjlp
bon j'ai fait presque tout ce que tu m'as dit 
toujours probleme avec iexplore.exe mais en plus nouveau probleme est apparu 
quand je lance windows a l'ouverture une fenetre bleu foncee s'ouvre avec pour intituler de commande dans cette fenetre
c:\windows\system32\kmd.exe     cette fenetre disparait au bout de quelques minutes  mais pas normal quand meme 
voici les differents resultats que tu avais demande 

Clean  ci dessous rapport 

2008-02-14 a 12:21:09.04 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND 
 
*** Recherche des fichiers dans C:\Program Files 
"C:\Program Files\Multi_Media_France\" FOUND 
*** Fin du rapport ! 
j'espere que c'est celui la que tu souhaites car il n'a rien affiche  juste creer ce fichier " rapport_clean.txt

Combofix 
pas de nom de rapport officiel j'ai trouve  2 fichiers .txt sous combo  je te les joint 
voila ce que j'ai trouve 
combodel.txt : 
Files to Move:
C:\WINDOWS\system32\ksl48.bin|C:\QooBox\Quarantine\C\WINDOWS\system32\ksl48.bin.vir
sous combofix.txt
ComboFix 08-02-14.2 - x 2008-02-14 15:38:33.4 - [color=red][b]FAT32/b/colorx86
Microsoft Windows XP Professionnel  5.1.2600.0.1252.1.1036.18.347 [GMT 1:00]
Endroit: C:\Documents and Settings\x\Bureau\ComboFix.exe

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!/b/color

enfin le dernier rapport Hijackthis


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:09, on 2008-02-14
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://fr.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/fr/*http://www.yahoo.com/ext/search/search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\printray.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [combofix] C:\WINDOWS\system32\kmd.exe /c C:\ComboFix\Combobatch.bat
O4 - HKLM\..\RunOnce: [combofix] C:\WINDOWS\system32\kmd.exe /c C:\ComboFix\Combobatch.bat
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_S102.tmp" /EF "HKCU"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Activer l'ensemble clavier et souris sans fil Labtec.lnk = C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O12 - Plugin for .3gp: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin5.dll
O12 - Plugin for .mid: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin2.dll
O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin.dll
O12 - Plugin for .tif: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin7.dll
O12 - Plugin for .wav: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin.dll
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.1.14/cfweb_activex.camfrogweb.com-advanced-2.0.1.14_instmodule.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-b7ead994641f1e44.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} (CamfrogWEB Advanced Unicode Control) - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

jlpjlp · Answer

ok


Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked". 

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\printray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [combofix] C:\WINDOWS\system32\kmd.exe /c C:\ComboFix\Combobatch.bat
O4 - HKLM\..\RunOnce: [combofix] C:\WINDOWS\system32\kmd.exe /c C:\ComboFix\Combobatch.bat
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-b7ead994641f1e44.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} (CamfrogWEB Advanced Unicode Control) - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe

_______________

lance le nettoyage avec clean
___________

le rapport complet combofix svp!

___________

vire ce qui est dans le dossier quarantine en allant dans poste de travail puis c puis qoobox

C:\QooBox\Quarantine\

______________

tu as bien activé le parfeu de windows???
ou alors mets jetico ou kerio ou zone alarm car ton windows n'est pas a jour et risque de planter!

________________


Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 

Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) 


_________________

ne navigue plus avec internet explorer temps qui windows n'est pas a jourmais avec firefox ou opera:

http://www.mozilla-europe.org/fr/products/firefox/

https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/61.html

patrick49140 · Answer

merci de ta reponse et de tes conseils 
j'ai fait tout ce que tu as dis 
 voila les resultats demandes

Clean :
Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 2008-02-14 a 19:03:52.75 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.1" 
 
*** Suppression des fichiers dans C:\Program Files 
tentative de suppression de "C:\Program Files\Multi_Media_France\" 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport ! 

rapport combofix plus difficile  je ne trouve que  2 fichiers texte sans qu'il me demande quoi que ce soit  en voici les contenu
sous combodel.txt 
Files to Move:
C:\WINDOWS\system32\ksl48.bin|C:\QooBox\Quarantine\C\WINDOWS\system32\ksl48.bin.vir

sous combofix.txt
ComboFix 08-02-14.2 - x 2008-02-14 18:53:26.5 - [color=red][b]FAT32/b/colorx86 MINIMAL
Endroit: C:\Documents and Settings\x\Bureau\ComboFix.exe

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!/b/color

sous pend.txt
\??\C:
tdetect.com\0\0
\??\C:\boot.ini\0\0
\??\C:
tldr\0\0
\??\C:\WINDOWS\0\0
\??\C:\WINDOWS\explorer.exe\0\0
\??\C:\WINDOWS\system32\csrss.exe\0\0
\??\C:\WINDOWS\system32\lsass.exe\0\0
\??\C:\WINDOWS\system32\services.exe\0\0
\??\C:\WINDOWS\system32\smss.exe\0\0
\??\C:\WINDOWS\system32\svchost.exe\0\0
\??\C:\WINDOWS\system32\userinit.exe\0\0
\??\C:\WINDOWS\system32\winlogon.exe\0\0
\??\C:\WINDOWS\system32\hal.dll\0\0
\??\C:\WINDOWS\system32
tdll.dll\0\0
\??\C:\WINDOWS\system32\config\0\0
\??\C:\WINDOWS\system32\drivers\0\0
\??\C:\WINDOWS\system32\wbem\0\0

sais pas si c'est que tu veux autrement donne moi le nom du fichier car il y en a pas mal , mais que 3..txt

rapport navilog1

Search Navipromo version 3.4.5 commencé le 2008-02-14 à 19:23:20.88

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 11.02.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2600.0000 
Système de fichiers : FAT32

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\x\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\x\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\x\MENUD?~1\PROGRA~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\MENUD?~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\x\locals~1\applic~1" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\x\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :



*** Analyse terminée le 2008-02-14 à 19:25:00.86 ***

oui le parfeu de xindows est bien installe 
quel est le plus facile d'emploi comme firewall  car je me suis deja plante avec jetico 

ok j'utilise Mozilla mais moins rapide qu'internet explorer  et comment fais tu pour le mettre comme navigateur par defaut ?

enfin au cas ou tu voudrais  , ci joint nouveau rapport hitjack quand mozilla est  ouvert  
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:42, on 2008-02-14
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Ensemble clavier et souris sans fil Labtec\MulMouse.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\devldr32.exe
C:\Program Files\Ensemble clavier et souris sans fil Labtec\OSD.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://fr.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/fr/*http://www.yahoo.com/ext/search/search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_S102.tmp" /EF "HKCU"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Activer l'ensemble clavier et souris sans fil Labtec.lnk = C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O12 - Plugin for .3gp: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin5.dll
O12 - Plugin for .mid: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin2.dll
O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin.dll
O12 - Plugin for .tif: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin7.dll
O12 - Plugin for .wav: C:\Program Files\Internet Explorer\PLUGINS
pqtplugin.dll
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.1.14/cfweb_activex.camfrogweb.com-advanced-2.0.1.14_instmodule.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

jlpjlp · Answer

le plus facile des parfeu est zone alarm

____________

firefox est plus rapide et plus sécurisé surtout que internet explorer sauf au demarrage

________________


regarde le message 4 ici: pour voir ce que donne un rapport combofix:


http://www.commentcamarche.net/forum/affich 4840023 spyware secure








si ta version est legale mets a jour windows:

DEMARRER puis TOUS LES PROGRAMMES puis WINDOWS UPDATE





















pour protéger gratos ton ordi

http://www.commentcamarche.net/telecharger/logiciel 4 securite

mettre un antivirus

AVAST en français   ou ANTIVIR (en anglais mais très efficace)
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
-------------
des anti-espions :
AD AWARE + SPYBOT +/-    si tea timer non active de spybot: WINDOWS DEFENDER ou               SPYWARE TERMINATOR

+/-
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation  : il suffit de faire "update" pour mettre à jour tous les mois  et ensuite" enable all protection" pour immuniser)...

Rq : spybot et ad-aware on sorti de nouvelles versions cette année vérifiez que vous avez la dernière version 
--------
un pare feu :
celui de Windows ou mieux KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)

https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm

-----------

CCLEANER pour effacer les traces de surf

__________

naviguer avec firefox ou safari ou opera et non internet explorer

patrick49140 · Answer

bonjour jlpjlp 
merci pour tes conseils
tu ne me dis pas ce que donne mes derniers rapports , est ce que je dois encore faire des actions de nettoyage

ok  pour zone alarm je vais reessayer de l'installer  et  surtout bien voir comment parametrer avant  
je navigue depuis que tu me l'as dit avec firefox , certaines pages internet ne sont pas accessible, est ce normal qu'il y a de tres nombreuses mises a jour 
comment je fais pour le designer comme navigateur par defaut 

j'ai regarde le  modele de rapport combo fix , je n'ai jamais eu tout ça sauf le debut
 " [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!/b/color 
 donc j'en conclu que je t'ai envoye le bon rapport qui se trouve dans le fichier Combofix.txt qui a ete cree apres l'analyse 
pas vu autres choses defiler a l'ecran ni dans un autre fichier  si c'est dans un nom special dit le moi 

Non justement j'ai essayer de mettre a jour ma version de windows  et la il m'a dit que ce n'etait pas une version reconnue et que je devais acheter la mise a jour pour  141 euros et ensuite j'ai eu du mal a utiliser windows car il me disait que c'etait une version illegal j'ai ete oblige de faire une restauration a une date ulterieure  pour m'en sortir  suis dans le caca car j'ai recupere le micro avec windows deja installe 
si tu as une solution pour mettre a jour  ?

j'ai un anti virus mac afee que je mets ajour regulierement 

j'ai egalement AD AWARE 2007  et SPYBOT derniere version tous les 2 
ainsi que le dernier CCleaner 

avec tous ces nettoyage j'ai perdu une partie de mon profil utilisateur si bien que dans le bas a droite de l'ecran  ( ce qui est  lance et ouvert  ) je ne vois plus mon icone d'imprimante , celui de la connexion internet  , etc ... comment je vais pour les remettre  , il doit bien y avoir une action  j'ai cru lire que c'etait dans Netuser mais veut pas faire des betises

depuis ton nettoyage  mon micro fonctionne plus vite 
merci encore de tes precieux conseils

patrick49140 · Answer

salut jlpjlp
je viens encore t'ennuyer mais comme tu m'as bien aide je continue de t'embeter 
j'ai voulu installer  zone alarm apres avoir fait un grand nettoyage de tous les fichiers residuels du dernier essaye d'install de zone alarm  
et au cours de l'installation  j'ai le message suivant  :
 " L'application n'a pas réussi à s'initialiser correctement (0xc0000142). Cliquez sur OK pour arrêter l'application."
et bien sur l'installe de zone alarm s'arrete 
as tu une idee du remede a faire  je voudrais bien installer zone alarm car cela semble le plus simple et tres efficace 
a bientot 
merci encore

jlpjlp · Answer

pour


Reinstaller zone alarm :


ATTENTION: Sauvegardez le fichier dans un dossier fixe sur lecteur C: tel   
que C:\Programmes.  N'utilisez pas l'option "Ouvrir" ou "Exécuter"   
pendant le téléchargement ! 
  
Veuillez bien suivre les instructions scrupuleusement point par point : 
  
1. Redémarrez votre ordinateur au mode sans échec (appuyez touche "F8"   
pendant la démarrage) ( TRÈS IMPORTANT ! ) 
  
2. Allez sur Windows Explorer. 
Allez sur Outils -> Options Fichier -> Affichage et activez la   
fonction "Afficher tous dossiers et fichiers" 
  
-Les dossiers et les fichiers suivants devront être effacés: 
  
Zone Labs     (normalement sur C:\Programmes\ZoneLabs ou   
C:\WINNT\Zone Labs) 
Internet Logs (normalement sur C:\Windows\Internet Logs ou   
C:\WINNT\Internet Logs) 
Zone Labs     (normalement sur C:\Windows\System32\ZoneLabs ou   
C:\WINNT\System32\ZoneLabs) 
  
-Cliquez sur Windows-Démarrer->Rechercher-> Données ou Fichiers ->   
Recherchez et effacez les fichiers suivants: 
  
- vsconfig.xml 
- vsxml.dll 
- vsregexp.dll 
- vsdata.dll 
- vsdata95.vxd 
- vsdatant.sys 
- vsmonapi.dll 
- vspubapi.dll 
- vsinit.dll 
- vsutil.dll 
- zlcommdb.dll 
- zlcomm.dll 
  
3. Apurez les fichiers temporaires de Window: 
  
- Allez sur Démarrer -> Exécuter 
- Insérez "%temp%" (sans les guillemets mais avec les signes de   
pourcentage) et puis cliquez sur "OK" 
- Dans la fenêtre suivante marquez tous les fichiers et supprimez tous ces   
fichiers. 
  
4. Apurez le dossier Prefetch de Windows: 
  
- Allez sur Démarrer -> Exécuter 
- Inserez "Prefetch" (sans les guillemets) et puis cliquez sur "OK" 
- Dans la fenêtre suivante marquez tous les fichiers et supprimez tous ces   
fichiers. 
  
5. Ouvrez ensuite le registre. 
  
- Allez de nouveau sur Windows-Démarrer -> Exécuter-> puis   
inserez "regedit" (sans les guillemets). 
  
- Dans la fenêtre suivante supprimez les clés suivants: 
  
HKEY_LOCAL_MACHINE\SOFTWARE\Zone Labs HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\vsmon 
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\vsdatant 
  
6. Pour terminer, rajoutez toutes données à la corbeille et la videz et   
recommencez votre ordinateur à nouveau. 
  
7. Sauvegardez le fichier téléchargé sur votre ordinateur. NE CHANGEZ PAS   
LE NOM DE CE FICHIER ET SAUVEGARDEZ-LE SUR LECTEUR C:\ 
  
8. Lancez l'installation par double-clic sur le fichier téléchargé et suivez les   
instructions sur votre écran 
ps : ne supprimez que les lignes ayant un rapport avec ZA dans le doute laissez les









________________________

recolle ensuite un rapport hiajkchtis et un scan en ligne pour voir

______________________


si des pb persistent:   cré un point de restauration windows

(dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME)



____________________

puis tente ZEB RESTORE pour reparer windows:

http://telechargement.zebulon.fr/telecharger-zeb-restore.html

patrick49140 · Answer

ok je vais essayer ta procedure   j'avais deja vire tous les fichiers et repertoire de ZoneAlarm mais pas en mode sans echec  , je vais donc le refaire  
le fichier executable de zone alarm est sur un autre disque , pas sur celui ou j'installe les logiciels 
je te tiens au courant 
a plus
merci

jlpjlp · Answer

zone alarm doit etre sur le disque principal

patrick49140 · Answer

ok merci

Gros probleme avec iexplore.exe

27 réponses

Discussions similaires

Newsletters