Sujet Précédent Sujet Suivant

Spyware partout, je vais craquer!!

Résolu
lilith007 Messages postés 30 Statut Membre -  
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité -
Bonjour,

Je suis une petite nouvelle sur ce forum et je dois dire que je suis débordée par mon soucis de spyware. J'ai bien tenté de résoudre tout ça en consultant les discutions précédentes qui traitent du même sujet, mais je ne suis pas sure d'y arriver sans commètre l'irréparable sur mon PC; Pour être honète c'est un peut la panique à bord, j'auris besion qu'on me tienne la main pourme débarasser de ces pages de pub envahissantes. Merci d'avancedu coup de main.

Lilitrh
A voir également:

44 réponses

Précédent
Réponse 21 / 44
lilith007 Messages postés 30 Statut Membre
 
re,

wah quelle masse d'info!!!!
Je vais faire ça pas à pas. Et en douceur!!! Je ne comprend toujours pas bien ce que je fait mais je te fait confiance.
Je te tiens au courant. Merci encore.
Lilith
0
Réponse 22 / 44
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

à moins que les scans ne révèlent des bêbêtes nouvelles, on en voit la fin.
0
Réponse 23 / 44
lilith007 Messages postés 30 Statut Membre
 
ola,

je suis enfin sortie du mode sans échèc!!! ça m'a semblé interminable...
Voilà les rapports, ça a l'air pas mal, non?

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 00:03:11 23/02/2008

+ Résultat de l'analyse:

C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@aolfr.122.2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@autoscout24.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@damart.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@fnac.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@himedia.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@hotelscom.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@karavel.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@microsoftwlmessengermkt.112.2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@microsoftwlmobilemkt.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@mistergooddeal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@msnaccountservices.112.2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@opodo.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@paypal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@sevenloadgmbh.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@sfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@voyagescarrefour.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\lulu@2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\lulu@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@3.adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@ads.adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@ads.addynamix[2].txt -> TrackingCookie.Addynamix : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@rotator.adjuggler[1].txt -> TrackingCookie.Adjuggler : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\lulu@rotator.adjuggler[1].txt -> TrackingCookie.Adjuggler : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@adrevolver[2].txt -> TrackingCookie.Adrevolver : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@media.adrevolver[3].txt -> TrackingCookie.Adrevolver : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\lulu@adrevolver[2].txt -> TrackingCookie.Adrevolver : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\lulu@media.adrevolver[2].txt -> TrackingCookie.Adrevolver : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\lulu@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@adviva[2].txt -> TrackingCookie.Adviva : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\lulu@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@bfast[1].txt -> TrackingCookie.Bfast : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@iv2.bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\lulu@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@casalemedia[2].txt -> TrackingCookie.Casalemedia : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\lulu@casalemedia[1].txt -> TrackingCookie.Casalemedia : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@www.casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@clickbank[1].txt -> TrackingCookie.Clickbank : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@data.coremetrics[1].txt -> TrackingCookie.Coremetrics : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@dealtime[1].txt -> TrackingCookie.Dealtime : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@stat.dealtime[2].txt -> TrackingCookie.Dealtime : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\lulu@doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@enhance[1].txt -> TrackingCookie.Enhance : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@adopt.euroclick[1].txt -> TrackingCookie.Euroclick : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@as1.falkag[1].txt -> TrackingCookie.Falkag : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@fastclick[1].txt -> TrackingCookie.Fastclick : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@hit.gemius[1].txt -> TrackingCookie.Gemius : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@ehg-deltatre.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@ehg-kodak.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@ehg-quechoisir.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@ehg-raja.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@ehg-veohnetworksinc.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@ehg-warnerbrothers.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@counter.hitslink[1].txt -> TrackingCookie.Hitslink : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@searchportal.information[1].txt -> TrackingCookie.Information : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@ivwbox[2].txt -> TrackingCookie.Ivwbox : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@server.iad.liveperson[1].txt -> TrackingCookie.Liveperson : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\lulu@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@ssl-hints.netflame[2].txt -> TrackingCookie.Netflame : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@stat.onestat[1].txt -> TrackingCookie.Onestat : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@perf.overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@ads.pointroll[1].txt -> TrackingCookie.Pointroll : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\lulu@ads.pointroll[1].txt -> TrackingCookie.Pointroll : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@questionmarket[2].txt -> TrackingCookie.Questionmarket : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\lulu@questionmarket[2].txt -> TrackingCookie.Questionmarket : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@real[1].txt -> TrackingCookie.Real : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@realguide.real[1].txt -> TrackingCookie.Real : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\lulu@guide.real[1].txt -> TrackingCookie.Real : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\lulu@real[2].txt -> TrackingCookie.Real : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@realmedia[2].txt -> TrackingCookie.Realmedia : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@web4.realtracker[1].txt -> TrackingCookie.Realtracker : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@revenue[2].txt -> TrackingCookie.Revenue : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@revsci[2].txt -> TrackingCookie.Revsci : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\lulu@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\lulu@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\lulu@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@h.starware[1].txt -> TrackingCookie.Starware : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@try.starware[1].txt -> TrackingCookie.Starware : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@statcounter[2].txt -> TrackingCookie.Statcounter : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@tacoda[2].txt -> TrackingCookie.Tacoda : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\lulu@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@trafic[1].txt -> TrackingCookie.Trafic : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@web-stat[1].txt -> TrackingCookie.Web-stat : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\lulu@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@m.webtrends[1].txt -> TrackingCookie.Webtrends : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\lulu@m.webtrends[2].txt -> TrackingCookie.Webtrends : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@statse.webtrendslive[3].txt -> TrackingCookie.Webtrendslive : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\lulu@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\lulu@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Users\lulu\AppData\Roaming\Microsoft\Windows\Cookies\Low\lulu@zedo[2].txt -> TrackingCookie.Zedo : Nettoyé.

Fin du rapport

Par contre je n'ai pas réussi à faire cette étape;
Je n'ai pas trouvé la fameuse icone [erreurs] dans la marge à gauche.

->Relance CCleaner.
Suppression des incohérences du registre

• Clique sur l'icône [Erreurs] situés dans la marge à gauche
• Puis clique sur [Analyser les erreurs]
• Patiente pendant que CCleaner scan ton registre.
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
• Tu peux cliquer ensuite sur [Corriger les erreurs].

plus que 2 étapes et je vais me coucher!!

merci, je te tiens au conrant de la suite des évenements;

Lilith
0
Réponse 24 / 44
lilith007 Messages postés 30 Statut Membre
 
Cher Lyonnais92,

Je ne sais pas ce que tu en pense mais tout ça m'a l'air résolu, en tout cas je n'ai plus de pages de pub qui s'ouvrent...
Par contre, j'ai eu un soucis avec bitdefender. Une fois qu'il a été instalé je n'ai plus eu d'accès internet et mon ordi était très lent. J'ai réussi a faire taire Avast pour que Bitdefender puisse travailler mais je pense qu'il faut que je refasse un scan avec ce dernier.
J'ai tout désinstalé sauf Spybot est-ce que j'ai bien fait?
Une dernière question, j'ai Avast comme antivirus, suis-je bien protégée? Et que dois-je ajouter pour éviter les spam, pop-up et autres désagréments?
Voilà, j'attend tes conclusions pour pouvoir fermer cette discution et surtout je te remercie pour ton aide précieuse, je ne m'en serais jamais sortie sans toi...
MERCI, MERCI, MERCI!!!!!!
Lilith
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 44
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Bonjour,

le rapport de Bit defender

et un nouveau rapport hijackthis.
0
Réponse 26 / 44
lilith007 Messages postés 30 Statut Membre
 
bonsoir,

Je n'ai pas eu de rapport sur le bloc note à la fin de Bitdefender mais il m'a trouvé un Malware
Deep Scan Generic.Malware.P!5D10CE80

il dit aussi :
Infected C:\hp\bin\ProcessLoger.exe

Et enfin :
Result Summary

Number of Resolving Items : 0
Number of Unresolved Items : 1
Number of Password-Protected Items : 0
Number of Ignored Items : 0
Number of Failed Items : 1

RAPPORT HIJACKTHIS

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:39:39, on 23/02/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Philips\Philips SPC220NC Webcam\TrayMin220.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\mobsync.exe
C:\hp\kbd\kbd.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [EPSON Product Rappel concernant l'enregistrement] C:\Windows\Temp\RegModule.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [EPSON Stylus DX5000 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\Windows\TEMP\E_S7474.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: TrayMin220.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
0
Réponse 27 / 44
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

on nettoie les restes de norton.

Ouvre ce lien et exécute la désinstallation de Norton.

Tu sembles ne pas avoir de parefeu contrôlant les connexions sortantes, ce qui est un risque de sécurité.

Installe Zone Alarm. Tuto et lien de téléchargement ici :
https://www.malekal.com/tutoriel-zonealarm-firewall/

Enfin, on va analyser le fichier :

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\hp\bin\ProcessLoger.exe

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

0
Réponse 28 / 44
lilith007 Messages postés 30 Statut Membre
 
bonsoir,

j'aimerais bien désinstaller Norton mais il n'y a pas de lien dans ton dernier message.
Par contre j'ai bien installé Zone Alarm.
Mais Virus total ne me donne pas de résultat, il se borne à me lister les antivirus. Je rééssais de lui faire analyser mon fichier suspect mais sans succès.
Je vais m'obstiner, ça finira bien par marcher!
Je te recontacte quand j'ai un résultat.
Merci
Lilith
0
Réponse 29 / 44
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
re,

oubllié de cliquer le lien :

ftp://ftp.symantec.com/public/francais/removal_tools/Norton_Removal_Tool.exe

enregistre le fichir sur ton bureau et doublre clic pour l'exécuter.

¨Pour virus total, ne copie pas le nom du fichier, cherche le dans l'ordi avec la fonction parcourir.

attends le résultat des scanners et les infos sur le taille et les caractéristiques du fichier.

recopie ça ensuite.

Si tu vois - après un scanner, c'est qu'il ne l'identifie pas comme un malware.
0
Réponse 30 / 44
lilith007 Messages postés 30 Statut Membre
 
bonsoir,

ça y est je suis débarassée de Norton!! Par contre mon antivirus actuel est Avast 4.7 qu'en penses tu, suis-je bien protégée?

Virus total n'a rien identifié alors même pas avec bitdefender...

Est-ce que je doit désinstaller Hijackthis et Spy bot?

Merci,

lilith
0
Réponse 31 / 44
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

tu me remets un rapport Hijackthis.

Tu refais unscan Bit defender on line.
0
Réponse 32 / 44
lilith007 Messages postés 30 Statut Membre
 
Re, voilà le rapport hijackthis, pour bit defender je ferais ça demain matin, c'est très long et ça me coupe ma connexion internet...

Merci Lilith

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:39:39, on 23/02/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Philips\Philips SPC220NC Webcam\TrayMin220.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\mobsync.exe
C:\hp\kbd\kbd.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [EPSON Product Rappel concernant l'enregistrement] C:\Windows\Temp\RegModule.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [EPSON Stylus DX5000 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\Windows\TEMP\E_S7474.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: TrayMin220.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
0
Réponse 33 / 44
lilith007 Messages postés 30 Statut Membre
 
bonjour,

Désolée d'avoir été aussi longue mais un jour "sans" ça fait du bien!!

voilà le rapport Bit defender, est-ce que ça veut dire qu'on a fini??

Merci pour tout

Lilith

BitDefender Log File !!!!!
Product : BitDefender Total Security 2008
Version : BitDefender UIScanner v.11
Log date : 12:28:40 25/02/2008
Log path : C:\ProgramData\Bitdefender\Desktop\Profiles\Logs\quick_scan\1203938920_1_00.xml

Scan Paths:Path0000: C:\Windows
Path0001: C:\Program Files

Scan Options:Scan for viruses : Yes
Scan for adware : Yes
Scan for spyware : Yes
Scan for applications : Yes
Scan for dialers : Yes
Scan for rootkits : No

Target selection options:Scan registry keys : No
Scan cookies : No
Scan boot sectors : No
Scan memory processes : No
Scan archives : No
Scan runtime packers : Yes
Scan emails : Yes
Scan all files : Yes
Heuristic Scan : Yes
Scanned extensions :
Excluded extensions :

Target ProcessingDefault action for infected objects : Disinfect
Default action for suspicious objects : None
Default action for hidden objects : None

Scan engines summaryNumber of virus signatures : 983441
Archive plugins : 41
Email plugins : 6
Scan plugins : 12
Archive plugins : 41
System plugins : 4
Unpack plugins : 7

Overall scan summaryScanned items : 66113
Infected items : 0
Suspicious items : 0
Resolved items : 0
Individual viruses found : 0
Scanned directories : 11258
Scanned boot sectors : 0
Scanned archives : 41
Input-output errors : 46
Scan time : 00:00:30:34
Files per second : 36

Scanned processes summaryScanned : 0
Infected : 0

Scanned registry keys summaryScanned : 0
Infected : 0

Scanned cookies summaryScanned : 0
Infected : 0

Remaining issues:Object Name Threat Name Final Status

Resolved issues:Object Name Threat Name Final Status

Objects that were not scanned:Object Name Reason Final Status
0
Réponse 34 / 44
lilith007 Messages postés 30 Statut Membre
 
bonjour Lyonnais92,

je t'ai posté les 2 rapports que tu m'avais demandés, tout à l'air propre cette fois ... En tout cas je n'ai plus de pubs. Dis moi quels outils je dois garder et quels sont ceux que je dois désinstaller s'il te plais.

En tout cas merci pour tout, je ne m'en serais pas sortie sans toi.

a plus tard
lilith
0
Réponse 35 / 44
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Bonjour,

pour nettoyer les outils, tu fais ça :

Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.

http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe

Clique sur Recherche et laisse le scan se terminer.

Clique, sur Suppression pour finaliser.

Tu peux, si tu le souhaites, te servir des Options facultatives.

Clique sur Quitter, pour que le rapport puisse se créer.

Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

0
Réponse 36 / 44
lilith007 Messages postés 30 Statut Membre
 
re, j'ai utilisé toolsCleaner mais il n'a pas pu créer de rapport, un message dis : "impossible de créer le rapport "C:\TCleaner.txt" accès refusé" je t'ai donc copié-collé ce qui est apparu lors du scan...
Voilà ce que ça donne :

-->- Recherche:

C:\Program Files\Navilog1: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\lulu\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: trouvé !
C:\Users\lulu\Desktop\HijackThis.lnk: trouvé !
C:\Users\lulu\Desktop\HJTInstall.exe: trouvé !

---------------------------------
-->- Suppression:

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: Erreur de suppression !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: Erreur de suppression !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: Erreur de suppression !
C:\Users\lulu\Desktop\HijackThis.lnk: supprimé !
C:\Users\lulu\Desktop\HJTInstall.exe: supprimé !
C:\Program Files\Navilog1: ERREUR DE SUPPRESSION !!
C:\Program Files\Trend Micro\HijackThis: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: ERREUR DE SUPPRESSION !!
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: ERREUR DE SUPPRESSION !!
C:\Users\lulu\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: supprimé !

Merci pour tous tes conseils!!!!

Lilith
0
Réponse 37 / 44
lilith007 Messages postés 30 Statut Membre
 
re,

au fait, j'ai toujours Spybot, je le garde??

a+
lilith
0
Réponse 38 / 44
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

Spybot, tu le gardes. Tu le mets à jour (la base de signature tous le s15 j, a peu près), tu scannes, tu élimlines tout ce qu'il trouve et tu vaccines. Pas de tea-timer.

Pour le reste, c'est la 2 fois que j'ai un souci avec ToolsCleaner. J'attends la réponse du concepteur.

Reste à l'écoute.
0
Réponse 39 / 44
lilith007 Messages postés 30 Statut Membre
 
re,

Ok, je vais suivre tes conseils!!! ils m'ont été précieux... je garde donc Spybot, ZoneAlarm et Avast? Avec tout ça je devrais être bien protégée...

dis moi si je peut marquer cette discution comme résolue, ça désencombrera peut être un peu le forum...

En tout cas merci encore, tu as été super efficace et pédagogue (indispensable dans mon cas)

A bientôt

Lilith
0
Réponse 40 / 44
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

fais un clic droit sur l'icône de toolsCleaner sur ton bureau.

Clique sur "exécuter en tant qu'administrateur"

Clique sur Recherche et laisse le scan se terminer.

Clique, sur Suppression pour finaliser.

Tu peux, si tu le souhaites, te servir des Options facultatives.

Clique sur Quitter, pour que le rapport puisse se créer.

Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).
0