Novice cherche aide sécurité

salut

telecharge hijackthis fait un scan et colle moi le log ici

telecharge

spybot mes le a jour puis fait un scan et supprime tous se qu'il trouve puis tu me remet un log hijackthis

maintenent enleve avg et mes antivir mes le a jour puis fait un scan et supprime tous se qu'il trouve

aide antivir:

https://www.malekal.com/avira-free-security-antivirus-gratuit/
http://forum.malekal.com/ftopic3212.php

bonjour ccm12romeo,
j'ai regardé ton log et tu est super infecté.

télécharge : http://www.geekstogo.com/forum/files/file/6-smitfraudfix/

Double-cliquez sur l'icône de Smitfraudfix.

Appuyez sur une touche de votre clavier pour continuer.

Vous arrivez au menu principal de SmitfraudFix :

Tapez 1, puis appuyez sur la touche Entrée de votre clavier.

Laissez SmitfraudFix travailler, soyez patient, ce n'est pas très long...

Une fois terminé, SmitfraudFix ouvre le rapport qu'il aura généré.

poste le rapport ensuite.

romeo fais le scan avec smitfraudfix et ensuite on traitera ton infaection wareOUT.
Et puis à la fin tu pourra installer antivir.

ok.

ok on continue,

Pour une plus grande efficacité, il est préférable de le faire en mode sans échec. Lisez cet article pour redémarrer votre PC en mode sans échec, si vous ne savez pas comment faire. http://www.infos-du-net.com/forum/272325-11-tuto-demarrer-mode-echec

Ensuite relancez SmitfraudFix, et dans le menu, tapez 2, puis appuyez sur la touche Entrée de votre clavier.

A la question : voulez-vous nettoyer le registre ? tapez O (oui) et appuyez sur la touche Entrée de votre clavier.

A la question : corriger le fichier infecté ? tapez O (oui) et appuyez sur la touche Entrée de votre clavier.

Soyez ensuite patients, SmitfraudFix va supprimer les fichiers infectieux détectés dans la recherche effectuée précédemment.

Un redemarrage sera peut être necessaire pour terminer la procédure de nettoyage (SmitfraudFix vous le dira si besoin).

Une fois terminé, SmitfraudFix vous propose un nouveau rapport.

poste le rapport.

ps : ton fond d'écran va peu être disparaitre "il ne faut pas t'inquièter ce n'est pas grave"

roméo ,
je ne suis pas là cette après midi mais regarde ce que tu vas faire après .
1- poste moi le rapport smitfraudfix.
2- suis à la lettre les instructions que je vais te donner plus bas

Imprime ces instructions si nécessaire car il va y avoir un redémarrage de l'ordinateur.

Télécharge le FixWareout (LonnyRJones) sur le Bureau. : http://download.bleepingcomputer.com/lonny/Fixwareout.exe
**Si le lien ne fonctionne pas, clique ici** http://downloads.subratam.org/Fixwareout.exe

Lance le fix (FixWareout.exe), clique sur Next puis Install.
Assure-toi que Run fixit soit bien activé puis clique sur Finish.
Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal.

Au final, poste le contenu du rapport C:\fixwareout\report.txt avec un nouveau rapport HijackThis.

re,

Pouvez vous me refaire un log hijackthis.
J'ai l'impression que le wareout est encore là.

re,

dis moi si tu as des soucis encore.
la désinfection n'est pas tout à fait finit. je ne suis pas chez moi .
on finira plus tard.

tu n'as pas d'antivirus et d'antispyware.

https://www.malekal.com/avira-free-security-antivirus-gratuit/
clic sur le lien ci dessus et installe antivir ensuite fait ta première analyse en mode sans echec. Il va te proposer un rapport poste le dans ta prochaine réponse.(cette antivirus est gratuit et le plus efficace)

ensuite installe a-squared free sur ton pc et fais une analyse complète de ton ordinateur.
il va te demandé si tu veux un rapport , envois le aussi dans ta prochaine réponse. (logiciel gratuit également )
https://kerio.probb.fr/t223-tuto-pour-a-squared-free
lis bien le mode d'emploi de antivir et de a-squred free.

pas de soucis tu fais tout ça et tu m'envoies les rapports n'oublie pas.
à tout à l'heure peut être.

voici les 2 raports peut-être à demain merci pour ce jour

AntiVir PersonalEdition Classic
Report file date: dimanche 6 avril 2008 02:09

Scanning for 740715 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Username: cathy
Computer name: XPSP2-20264A7E9

Version information:
BUILD.DAT : 248 14437 Bytes 31/05/2007 16:59:00
AVSCAN.EXE : 7.0.4.15 282664 Bytes 20/04/2007 11:37:14
AVSCAN.DLL : 7.0.4.4 33832 Bytes 27/03/2007 11:31:54
LUKE.DLL : 7.0.4.11 143400 Bytes 27/03/2007 11:26:04
LUKERES.DLL : 7.0.4.0 10280 Bytes 19/03/2007 11:18:59
ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31/05/2006 13:08:58
ANTIVIR1.VDF : 6.37.1.151 4303360 Bytes 23/02/2007 13:09:01
ANTIVIR2.VDF : 6.38.0.214 729600 Bytes 12/04/2007 13:09:02
ANTIVIR3.VDF : 6.38.0.225 50688 Bytes 16/04/2007 13:09:02
AVEWIN32.DLL : 7.4.0.12 2404864 Bytes 13/04/2007 13:04:24
AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 09:36:26
AVPREF.DLL : 7.0.2.1 24616 Bytes 27/03/2007 11:31:50
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24
AVPACK32.DLL : 7.3.0.8 360488 Bytes 27/03/2007 07:48:28
AVREG.DLL : 7.0.1.2 31784 Bytes 15/03/2007 08:05:08
AVEVTLOG.DLL : 7.0.0.18 86056 Bytes 27/03/2007 11:16:05
AVARKT.DLL : 1.0.0.17 278568 Bytes 02/05/2007 10:32:26
NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 10:09:42
RCIMAGE.DLL : 7.0.1.15 2228264 Bytes 13/03/2007 09:46:18
RCTEXT.DLL : 7.0.45.0 86056 Bytes 19/03/2007 11:42:42

Configuration settings for the scan:
Jobname..........................: ShlExt
Configuration file...............: C:\DOCUME~1\cathy\LOCALS~1\Temp\85a41545.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: C:,
Scan memory......................: on
Process scan.....................: off
Scan registry....................: off
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: dimanche 6 avril 2008 02:09

Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
[WARNING] The file could not be opened!

End of the scan: dimanche 6 avril 2008 03:23
Used time: 1:14:50 min

The scan has been done completely.

2973 Scanning directories
160400 Files were scanned
0 viruses and/or unwanted programs were found
0 classified as suspicious:
0 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
1 Files cannot be scanned
160400 Files not concerned
1205 Archives were scanned
1 Warnings
0 Notes
0 Hidden objects were found

Version - a-squared Free 3.0
Dernière mise à jour: N/A

Réglages Scan:

Objets: Mémoire, Traces, Cookies, C:\
Scan archives: Marche
Heuristiques: Marche
Scan ADS: Marche

Début du scan: 06/04/2008 03:43:41

C:\Documents and Settings\cathy\Cookies\cathy@247realmedia[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@2o7[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@adserver.aol[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@adserver.cherchons[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@adserver[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@adtech[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@advertising[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@as1.falkag[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@atdmt[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@bizrate[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@bs.serving-sys[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@cgi-bin[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@commentcamarche[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@compagnon-parfait[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@com_joomla-visites[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@dealtime[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@doubleclick[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@findwhat[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@fl01.ct2.comclick[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@fortunecity[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@indextools[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@media.adrevolver[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@metriweb[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@qksrv[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@questionmarket[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@revenue[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@server.iad.liveperson[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@serving-sys[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@serving-sys[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@smartadserver[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@specificclick[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@stat.dealtime[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@statse.webtrendslive[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@tripod[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@valueclick[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@weborama[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@webtrendssdc.gdbi[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@www.buy[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@www.cibleclick[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Bureau\SmitfraudFix\Process.exe Détecter: Riskware.RiskTool.Win32.Processor.20
C:\Documents and Settings\cathy\Bureau\SmitfraudFix\Reboot.exe Détecter: Riskware.RiskTool.Win32.Reboot.f
C:\Documents and Settings\cathy\Local Settings\Temporary Internet Files\Content.IE5\G5YFONOF\MSNFix[2].zip/Process.exe Détecter: Riskware.RiskTool.Win32.Processor.20
C:\Documents and Settings\cathy\Mes documents\Ma musique\musique\piano\partition et midi\everything i do\everything i do - bryan adams partition midi.rar/everything i do3.gif Détecter: Heuristic.ArchiveBomb
C:\MSNFix\incl\Process.exe Détecter: Riskware.RiskTool.Win32.Processor.20
C:\Program Files\MSNFix.zip/Process.exe Détecter: Riskware.RiskTool.Win32.Processor.20
C:\WINDOWS\system32\Process.exe Détecter: Riskware.RiskTool.Win32.Processor.20

Scanné

Fichiers: 43833
Traces: 277534
Cookies: 910
Processus: 28

Trouver

Fichiers: 7
Traces: 0
Cookies: 39
Processus: 0
Clés de Registre: 0

Fin du Scan: 06/04/2008 04:58:19
Temps du Scan: 01:14:38

asquare

Version - a-squared Free 3.0
Dernière mise à jour: N/A

Réglages Scan:

Objets: Mémoire, Traces, Cookies, C:\
Scan archives: Marche
Heuristiques: Marche
Scan ADS: Marche

Début du scan: 06/04/2008 03:43:41

C:\Documents and Settings\cathy\Cookies\cathy@247realmedia[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@2o7[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@adserver.aol[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@adserver.cherchons[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@adserver[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@adtech[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@advertising[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@as1.falkag[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@atdmt[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@bizrate[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@bs.serving-sys[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@cgi-bin[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@commentcamarche[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@compagnon-parfait[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@com_joomla-visites[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@dealtime[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@doubleclick[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@findwhat[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@fl01.ct2.comclick[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@fortunecity[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@indextools[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@media.adrevolver[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@metriweb[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@qksrv[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@questionmarket[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@revenue[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@server.iad.liveperson[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@serving-sys[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@serving-sys[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@smartadserver[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@specificclick[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@stat.dealtime[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@statse.webtrendslive[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@tripod[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@valueclick[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@weborama[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@webtrendssdc.gdbi[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@www.buy[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Cookies\cathy@www.cibleclick[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\cathy\Bureau\SmitfraudFix\Process.exe Détecter: Riskware.RiskTool.Win32.Processor.20
C:\Documents and Settings\cathy\Bureau\SmitfraudFix\Reboot.exe Détecter: Riskware.RiskTool.Win32.Reboot.f
C:\Documents and Settings\cathy\Local Settings\Temporary Internet Files\Content.IE5\G5YFONOF\MSNFix[2].zip/Process.exe Détecter: Riskware.RiskTool.Win32.Processor.20
C:\Documents and Settings\cathy\Mes documents\Ma musique\musique\piano\partition et midi\everything i do\everything i do - bryan adams partition midi.rar/everything i do3.gif Détecter: Heuristic.ArchiveBomb
C:\MSNFix\incl\Process.exe Détecter: Riskware.RiskTool.Win32.Processor.20
C:\Program Files\MSNFix.zip/Process.exe Détecter: Riskware.RiskTool.Win32.Processor.20
C:\WINDOWS\system32\Process.exe Détecter: Riskware.RiskTool.Win32.Processor.20

Scanné

Fichiers: 43833
Traces: 277534
Cookies: 910
Processus: 28

Trouver

Fichiers: 7
Traces: 0
Cookies: 39
Processus: 0
Clés de Registre: 0

Fin du Scan: 06/04/2008 04:58:19
Temps du Scan: 01:14:38

re roméo tu vas bien?

c'est nickel.

voilà ce que tu va faire et apres tu pourra clore le sujet à moins que tu es des questions ou autre souci.

https://www.malekal.com/tutoriel-ccleaner/

clic sur le lien du dessus et installe Ccleaner sur ton ordinateur .
Lis bien les instructions sur le lien .
n'accepte pas yahoo toolbar c'est précisé dans le tuto.

refais moi un hijackthis pour voir.

bonsoir

impossible de télécharger ccleaner alors que je peux télécharger tous les autres ?
AVG7.5 est-il obsolète ?

Re,

Télécharge MalwareByte's Anti-Malware sur ton Bureau.https://www.majorgeeks.com/files/details/malwarebytes_anti_malware.html
Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.

Une fois l'installation et la mise à jour effectuées, redémarre en mode sans échec.
AIDE : Redémarrer en mode sans échec:http://www.infos-du-net.com/forum/272325-11-tuto-demarrer-mode-echec

* Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
* Afin de lancer la recherche, clic sur"Rechercher".
* Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :

-- si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
-- si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau afin de le poster dans ta prochaine réponse.
REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.

AIDE : Tuto en images sur MBAM : http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

ensuite,

* Fais un scan en ligne Kaspersky avec Internet Explorer :https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
* Clique sur démarrer online-scanner.
* Clique maintenant sur J'accepte.
* Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
* Patiente pendant l'installation des Mises à jour.
* Choisis par la suite l'analyse du Poste de travail
* Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Tuto sur le scan en ligne:http://www.infos-du-net.com/forum/266006-11-tutos#t159015

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

bonjour roméo,
ce n'est pas grave fait l'analyse avec kaspersky.
n'oublie pas cette analyse ne fonctionne qu'avec internet explorer.
et ensuite envoi le rapport.
on verra après l'analyse avec malwareByte's anti malware.

refais un hijackthis et explique moi tes soucis.

salut roméo

donc tu m'enverras le rapport kaspersky.

ET je t'enverrai tous les liens qui te seront utile. en plus la version classic d'antivir t'aurai suffit amplement.

Fix les lignes dans le cadre ci-dessous avec Hijackthis : AIDE EN IMAGES :http://dcangeldark.blogspot.com/2008/02/hijackthis-202-corriger-des-lignes.html

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O17 - HKLM\System\CCS\Services\Tcpip\..\{1B57030E-A5CD-49A0-AE7B-601515A3C6FA}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CCS\Services\Tcpip\..\{5D96548D-C975-4AA4-99E4-171CB19FC253}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CCS\Services\Tcpip\..\{94557F47-6E22-4A38-8E1A-395C00FD14ED}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CCS\Services\Tcpip\..\{ACCEC7CF-51C0-48F3-9BB8-347481B1C953}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS1\Services\Tcpip\..\{1B57030E-A5CD-49A0-AE7B-601515A3C6FA}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS2\Services\Tcpip\..\{1B57030E-A5CD-49A0-AE7B-601515A3C6FA}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222


Télécharge OTMoveIt (d'OldTimer). Sauvegarde-le sur ton Bureau.http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
Sélectionne ce qui est noté en gras ci-dessous :

C:\WINDOWS\system32\drivers\RMC.exe

---> Clique-droit puis Copier (ou Ctrl+C)

Double-clique sur OTMoveIt.exe afin de le lancer.
Fais un Clique-droit sur le cadre de gauche puis choisis Coller (ou Ctrl+V).
Clique maintenant sur MoveIt!

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

->Informations sur le logiciel<- http://dcangeldark.blogspot.com/2007/06/otmoveit-le-remplaant-de-killbox.html

ensuite redémarre ton ordinateur et poste un nouveau rapport hijackthis.

salut ludsfa

voici le rapport

KASPERSKY ON-LINE SCANNER REPORT
Tuesday, April 08, 2008 2:26:09 AM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 7/04/2008
Enregistrements dans la base antivirus Kaspersky : 618117

Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail
C:\
D:\

Statistiques de l'analyse
Total d'objets analysés 29363
Nombre de virus trouvés 2
Nombre d'objets infectés 2 / 0
Nombre d'objets suspects 0
Durée de l'analyse 01:32:12

Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

C:\Documents and Settings\cathy\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\cathy\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\cathy\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\cathy\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\cathy\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\cathy\Mes documents\INTERNET\Mes sites Web\_private\VIRUS.htm Infecté : not-virus:Hoax.JS.Agent.a ignoré

C:\Documents and Settings\cathy\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\cathy\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\louis\Local Settings\Temporary Internet Files\Content.IE5\WP6709UV\CAPCIPXF Infecté : Packed.Win32.Monder.gen ignoré

C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\EventCache\{BC862DB7-4FAB-462F-A0D3-42E70D3FFB60}.bin L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\DEFAULT.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SOFTWARE.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SYSTEM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_74c.dat L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

Analyse terminée.

SUR LE DISQUE C J AI AU MOINS 30

sqmdata.SQM
sqmoopt.SQM

C EST QUOI ?

AVEC les liens kaspersky pourra être mon antivus de base. faut-il que j'ajoute autre chose ?

Pour antivir ce qui me gène un peut est qu'en ce moment il est activé mais il ne détecte pas les virus ou infections qu'il me reste

car le micro n'est pas guérit complètement même s'il est vrai qu'il va mieux

- mon écran s'éteint il devient tout noir et j'ai une information écrite en blanc qui me dit que j'ai un problème avec un programme

- un dernier type de message apparait : instruction 0x602459c9 emploi adresse mémoire 0x00de2000 la mémoire ne peut pas être written

salut
on continue,

pour le son télécharge reatlek ac 97
http://www.zdnet.fr/telecharger/windows/fiche/0,39021313,39253908s,00.htm

et fait moi un autre hijackthis.
a tout roméo.