PUB cid sans arrêt ! - Page 2

Résolu
Précédent
  • 1
  • 2
  1. Utilisateur anonyme
     
    Bonsoir à tous,
    Pardonnez mon absence de nouvelle mais je suis malade comme un chien.
    Ce soir lit + tisane.

    SUPERKRISTO :
    Lyonnais à tout dit ! Je comptais rajouter pour les CiD que BitDownloader était installé sur la bécane si mes souvenir sont bons (je n'ai pas relu toute la discussion) mais il l'a évoqué.

    Je rajouterai juste que tu peux faire des progrès en matière d'orthographe et de ponctuation. Là tu te guérirais d'un vice SMS et tu nous fatigueras qu'à moitié.
    Merci de laisser Bouddha résoudre des vrais problèmes avec de vraies solutions.

    Cordialement.
    0
  2. superkrysto Messages postés 71 Statut Membre 21
     
    Désolé peut être je me suis mal expliqué lyonnais92 mais je voulais juste aider des personnes qui sont dans le même cas ou je l'étais c'était juste une idée que je propose maintenant tempi moi mon ordi est clean maintenant faites ce que vous voulez alors maintenant pour vous répondre: on peut attraper aussi les CiD via bittorent , bit defender ect....
    Toi lyonnais92 aurait du comprendre ce que je disait car tu a marqué toi même "n'acceptez jamais une désinfection par mp"
    ET je tiens aussi a dire que je ne visait pas directement booddha qui doit faire du bon boulot puisqu'il y a des retours et des remerciements de personnes infectées.
    Voila encore désolé si vous l'avez mal pris mais bon comme moi sa marche pourquoi pas avec d'autres.
    Sur ce bonne soirée a tous!
    0
    1. booddha
       
      SuperKristo

      Si Thierry n'avait eu que le problème de MSN, celui-ci aurait été réglé en deux coups de cuillère à pot.

      Ce que je n'ai pas apprécié c'est ton intrusion pour le moins agressive dans un topic long et difficile.

      Quand un topic est long comme ça, la personne qui demande de l'aide peut croire que l'on tâtonne (ce qui peut être vrai aussi) surtout que l'on n'est pas très explicite sur ce qu'on fait (mais c'est dans le but de ne pas surcharger les procédures qui demande beaucoup d'attention et donc doivent être très précises).

      La machine de Thierry était très infecté.
      De plus j'aime bien aller pas à pas en vérifiant à chaque fois que la procédure donnée a fonctionné ou pas.

      Ce qui a réussi chez toi, ne va pas forcément réussir chez un autre, chaque machine est un cas particulier.

      Donc évite STP d'intervenir péremptoirement comme tu l'as fait.

      Si tu te poses des questions tu peux le faire en MP.

      Merci
      0
      1. superkrysto Messages postés 71 Statut Membre 21 > booddha
         
        ok alors bon courage ;-)
        et bonne soirée a tous
        0
  3. booddha
     
    Salut

    Ok cela veut dire qu'il n'y a pas de clefs de Base de Registre.

    Peux tu aller voir ici

    C:\Program Files\Fichiers communs\ErrorSafe

    S'il tu vois des fichiers dans ce répertoire ?

    0
    1. thierry_888 Messages postés 44 Statut Membre
       
      non le dossier est vide booddha
      0
  4. booddha
     
    Par acquis de conscience et inspiré par DllD on va quand même vérifier

    > Télécharge RogueRemover : http://fileforum.betanews.com/download/RogueRemover_FREE/1167150912/1
    - Lis le tuto de Malekal_Morte : http://www.malekal.com/tutorial_RogueRemover.php
    NB : S'il te manque COMCTL32.OCX alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/
    - Installe et execute le programme.
    - Poste le rapport sur le forum stp.
    0
    1. thierry_888 Messages postés 44 Statut Membre
       
      salut booddha, RogueRemover, après le scan, ne me trouve rien apparement?
      Il me marque en bas de la fenêtre : Congratulations, RogueRemover did not detect any items.
      ?
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. booddha
     
    +CCL
    +HJTNew
    +MalwaresBytes
    +SDFix
    +BTFix
    +Navilog
    +LOPFix
    +ComboFix
    +SpyBot
    +Registry Crawler
    +Rogue Remover
    ---------------------------- Ne pas tenir comptes des lignes ci-dessus

    Désolé, grosse coupure Internet.

    On va finir car je ne vois plus rien

    Désinstalle Spybot, Registry Crawler, Rogue Remover Par ajout/suppression de programmes

    Supprime le répertoire C:\Program Files\Fichiers communs\ErrorSafe

    =============== DESINSTALLER AVAST ==================

    desintaller avast qui est une vrai passoire via le lien ci dessous

    desintal Avast

    ================= TOOLSCLEANER2 ===================
    Pour enlever les outils que l'on a utilisé.
    • Télécharger ToolsCleaner2
    • Double-clic dessus à l'endroit où il a été téléchargé :
    • clic sur Recherche
    • patienter un moment le temps qu'il travaille...
    • Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés,
    • clic sur Suppression afin de les supprimer.
    • Fermer le programme en cliquant sur Quitter.
    • Poster le rapport qui se trouve ici >>> C:\TCleaner.txt

    Supprimer TOOLSCLEANER et tous les rapports ayant pu être sauvegardé.

    ===================== ANTIVIR ========================
    Qui remplacera avantageusement AVAST

    Télécharger ANTIVIR qui est un antivirus gratuit

    Suivre la procédure jusqu'au bout. En cas de doute demander

    Procédure d'installation

    Pour les réglages

    ------
    • Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
    • Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes.

    • Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
    • Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
    -------
    • Faire une analyse complète de la machine

    En fin de scan ( qui est assez long)
    • Clic Sauvegarder REPORT puis Enregistrer sous et choisir bureau
    -------
    • Relancer la machine en mode normal
    • Copier/coller le rapport ici

    ================ AVG ANTI-SPYWARE ===================
    Gratuit
    Merci à ep44 pour ce mode explicatif
    Télécharger:
    AVG-AntiSpyware
    • Installer
    • Le lancer
    • Click : Mise à jour
    ------
    • Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
    • Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes.

    • Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
    • Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
    -------
    • Dans ANALYSE ( en forme de loupe ) <<===== I M P O R T A N T
    • Paramètres ==> sous COMMENT REAGIR==>click sur Actions recommandées ==>Quarantaine
    • Click : Analyse complète du système

    En fin de scan ( qui est assez long)
    • Clic Appliquer toutes les actions <== ceci Très important
    • Clic Sauvegarder rapport puis Enregistrer sous et choisir bureau
    -------
    • Relancer la machine en mode normal
    • Copier/coller le rapport ici

    (Ne surveillera plus le PC en arrière-plan dans 30 jours mais pourra servir à faire des scans et supprimer les infections)

    ===================== CCLEANER ========================
    Pour le petit coup de polish.
    • Appliquer la procédure ci-dessous.
    • l'outil pourra être conservé pour faire le ménage de temps en temps en appliquant la même procédure.
    • Fermer toutes les applications
    • Lancer CCLeaner
    • cocher dans le menu Nettoyeur - onglet Windows :
    Internet Explorer: Fichiers Internet Temporaires, Cookies
    • Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
    • Avancé: Vieilles données du Prefetch
    • Décocher dans le menu Options - sous-menu Avancé :
    Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
    • Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
    • Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
    Firefox/Mozilla: Cache Internet, Cookies
    • Click sur Analyse
    • Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur.
    • Click sur Registre
    • Sélectionner tout
    • Click sur Chercher des erreurs (En bas)

    Une fois le scan terminé sélectionner tout
    • Click sur Réparer les erreurs sélectionnées

    =========== POINT DE RESTAURATION SYSTEME =============

    * Désactivation :
    Clic droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
    • Appliquer
    • patienter jusqu’a ce que cela soit marqué "désactivé" puis Ok.

    * Activation :
    Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
    • Appliquer
    • patienter que cela soit à nouveau sur "surveillance" puis Ok.
    • Redémarrer l'ordinateur..

    Voilà si tu n'as plus de problèmes, pour moi c'est terminé

    Passe ton topic en résolu en haut dans le cadre jaune.
    ---------------------------------------
    0
    1. thierry_888 Messages postés 44 Statut Membre
       
      voici le premier rapport demandé concernat : ToolsCleaners. je continue la suite..... :)

      -->- Recherche:

      C:\SDFIX: trouvé !
      C:\Qoobox: trouvé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
      C:\Documents and Settings\HP_Propriétaire\Bureau\SdFix.exe: trouvé !
      C:\Documents and Settings\HP_Propriétaire\Bureau\HijackThis.lnk: trouvé !
      C:\Documents and Settings\HP_Propriétaire\Bureau\BtFix.zip: trouvé !
      C:\Documents and Settings\HP_Propriétaire\Bureau\SDFIX: trouvé !
      C:\Documents and Settings\HP_Propriétaire\Bureau\Btfix: trouvé !
      C:\Documents and Settings\HP_Propriétaire\Mes documents\proEXE\HijackThis.exe: trouvé !
      C:\Program Files\Trend Micro\HijackThis: trouvé !

      ---------------------------------
      -->- Suppression:

      C:\Documents and Settings\HP_Propriétaire\Bureau\SdFix.exe: supprimé !
      C:\Documents and Settings\HP_Propriétaire\Bureau\HijackThis.lnk: supprimé !
      C:\Documents and Settings\HP_Propriétaire\Bureau\BtFix.zip: supprimé !
      C:\Documents and Settings\HP_Propriétaire\Mes documents\proEXE\HijackThis.exe: supprimé !
      C:\SDFIX: supprimé !
      C:\Qoobox: supprimé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
      C:\Documents and Settings\HP_Propriétaire\Bureau\SDFIX: supprimé !
      C:\Documents and Settings\HP_Propriétaire\Bureau\Btfix: supprimé !
      C:\Program Files\Trend Micro\HijackThis: supprimé !
      0
    2. thierry_888 Messages postés 44 Statut Membre
       
      deuxième rapport ANTIVIR que voici ci-dessous:
      ==========================================================================


      AntiVir PersonalEdition Classic
      Report file date: samedi 12 avril 2008 08:55

      Scanning for 1198942 virus strains and unwanted programs.

      Licensed to: Avira AntiVir PersonalEdition Classic
      Serial number: 0000149996-ADJIE-0001
      Platform: Windows XP
      Windows version: (Service Pack 2) [5.1.2600]
      Username: HP_Propriétaire
      Computer name: BOISTAULT

      Version information:
      BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00
      AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 12:16:29
      AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 11:23:51
      LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 14:32:47
      LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 11:35:20
      ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 13:27:15
      ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07/03/2008 06:48:08
      ANTIVIR2.VDF : 7.0.3.156 795136 Bytes 11/04/2008 06:48:08
      ANTIVIR3.VDF : 7.0.3.158 61952 Bytes 11/04/2008 06:48:08
      AVEWIN32.DLL : 7.6.0.85 3461632 Bytes 12/04/2008 06:48:08
      AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 09:36:26
      AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 06:39:17
      AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24
      AVPACK32.DLL : 7.6.0.3 360488 Bytes 12/04/2008 06:48:08
      AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 06:17:06
      AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 11:26:33
      AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 06:10:18
      NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 10:09:42
      RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 11:38:13
      RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 11:50:37
      SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 08:37:21

      Configuration settings for the scan:
      Jobname..........................: Complete system scan
      Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
      Logging..........................: low
      Primary action...................: interactive
      Secondary action.................: ignore
      Scan master boot sector..........: off
      Scan boot sector.................: on
      Boot sectors.....................: D:,
      Scan memory......................: on
      Process scan.....................: on
      Scan registry....................: on
      Search for rootkits..............: off
      Scan all files...................: Intelligent file selection
      Scan archives....................: on
      Recursion depth..................: 20
      Smart extensions.................: on
      Macro heuristic..................: on
      File heuristic...................: medium

      Start of the scan: samedi 12 avril 2008 08:55

      The scan of running processes will be started
      Scan process 'avscan.exe' - '1' Module(s) have been scanned
      Scan process 'avcenter.exe' - '1' Module(s) have been scanned
      Scan process 'explorer.exe' - '1' Module(s) have been scanned
      Scan process 'svchost.exe' - '1' Module(s) have been scanned
      Scan process 'svchost.exe' - '1' Module(s) have been scanned
      Scan process 'svchost.exe' - '1' Module(s) have been scanned
      Scan process 'lsass.exe' - '1' Module(s) have been scanned
      Scan process 'services.exe' - '1' Module(s) have been scanned
      Scan process 'winlogon.exe' - '1' Module(s) have been scanned
      Scan process 'csrss.exe' - '1' Module(s) have been scanned
      Scan process 'smss.exe' - '1' Module(s) have been scanned
      11 processes with 11 modules were scanned

      Start scanning boot sectors:
      Boot sector 'C:\'
      [NOTE] No virus was found!
      Boot sector 'D:\'
      [NOTE] No virus was found!

      Starting to scan the registry.
      The registry was scanned ( '43' files ).


      Starting the file scan:

      Begin scan in 'C:\' <HP_PAVILION>
      C:\pagefile.sys
      [WARNING] The file could not be opened!
      C:\6852b14d8bfc478b0a\legitlibm.dll
      [WARNING] The file could not be opened!
      C:\6852b14d8bfc478b0a\mpvis.dll
      [WARNING] The file could not be opened!
      C:\6852b14d8bfc478b0a\setup_wm.exe
      [WARNING] The file could not be opened!
      C:\6852b14d8bfc478b0a\spuninst.exe
      [WARNING] The file could not be opened!
      C:\6852b14d8bfc478b0a\spupdsvc.exe
      [WARNING] The file could not be opened!
      C:\6852b14d8bfc478b0a\unregmp2.exe
      [WARNING] The file could not be opened!
      C:\6852b14d8bfc478b0a\wmccds.exe
      [WARNING] The file could not be opened!
      C:\6852b14d8bfc478b0a\wmccfg.exe
      [WARNING] The file could not be opened!
      C:\6852b14d8bfc478b0a\wmccpl.dll
      [WARNING] The file could not be opened!
      C:\6852b14d8bfc478b0a\wmcsci.dll
      [WARNING] The file could not be opened!
      C:\6852b14d8bfc478b0a\wmdbexport.exe
      [WARNING] The file could not be opened!
      C:\6852b14d8bfc478b0a\wmerror.dll
      [WARNING] The file could not be opened!
      C:\6852b14d8bfc478b0a\wmlaunch.exe
      [WARNING] The file could not be opened!
      C:\6852b14d8bfc478b0a\wmp.dll
      [WARNING] The file could not be opened!
      C:\6852b14d8bfc478b0a\wmpasf.dll
      [WARNING] The file could not be opened!
      C:\6852b14d8bfc478b0a\wmpband.dll
      [WARNING] The file could not be opened!
      C:\6852b14d8bfc478b0a\wmpdxm.dll
      [WARNING] The file could not be opened!
      C:\6852b14d8bfc478b0a\wmpeffects.dll
      [WARNING] The file could not be opened!
      C:\6852b14d8bfc478b0a\wmpenc.exe
      [WARNING] The file could not be opened!
      C:\6852b14d8bfc478b0a\wmpencen.dll
      [WARNING] The file could not be opened!
      C:\6852b14d8bfc478b0a\wmplayer.exe
      [WARNING] The file could not be opened!
      C:\6852b14d8bfc478b0a\wmploc.dll
      [WARNING] The file could not be opened!
      C:\6852b14d8bfc478b0a\wmpmde.dll
      [WARNING] The file could not be opened!
      C:\6852b14d8bfc478b0a\wmpnetwk.exe
      [WARNING] The file could not be opened!
      C:\6852b14d8bfc478b0a\wmpnscfg.exe
      [WARNING] The file could not be opened!
      C:\6852b14d8bfc478b0a\wmpnssci.dll
      [WARNING] The file could not be opened!
      C:\6852b14d8bfc478b0a\wmpps.dll
      [WARNING] The file could not be opened!
      C:\6852b14d8bfc478b0a\wmpshare.exe
      [WARNING] The file could not be opened!
      C:\6852b14d8bfc478b0a\wmpshell.dll
      [WARNING] The file could not be opened!
      C:\6852b14d8bfc478b0a\wmpsrcwp.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\corpol.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\custsat.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\dxtmsft.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\dxtrans.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\extmgr.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\hmmapi.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\icardie.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\idndl.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\ie4uinit.exe
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\ieakeng.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\ieaksie.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\ieakui.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\ieapfltr.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\iedkcs32.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\iedw.exe
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\ieencode.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\ieframe.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\iepeers.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\ieproxy.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\iernonce.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\iertutil.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\iesetup.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\ieui.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\iexplore.exe
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\imgutil.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\inseng.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\jscript.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\jsproxy.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\licmgr10.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\msfeeds.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\msfeedsbs.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\msfeedssync.exe
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\mshta.exe
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\mshtml.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\mshtmled.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\mshtmler.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\msls31.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\msrating.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\mstime.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\normaliz.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\occache.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\pngfilt.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\shdocvw.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\shlwapi.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\spmsg.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\spuninst.exe
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\spupdsvc.exe
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\url.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\urlmon.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\vbscript.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\vgx.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\webcheck.dll
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\winfxdocobj.exe
      [WARNING] The file could not be opened!
      C:\6922f41386d9aa2e70ff\wininet.dll
      [WARNING] The file could not be opened!
      C:\Documents and Settings\HP_Propriétaire\Application Data\infobibbin\Amok Online Tool.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Swizzor.Gen
      [INFO] The file was moved to '486f5e19.qua'!
      C:\Documents and Settings\HP_Propriétaire\Application Data\infobibbin\ckcpctwc.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Swizzor.Gen
      [INFO] The file was moved to '48635e22.qua'!
      C:\Documents and Settings\HP_Propriétaire\Application Data\infobibbin\dbnbbijg.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Swizzor.Gen
      [INFO] The file was moved to '486e5e1c.qua'!
      C:\Documents and Settings\HP_Propriétaire\Application Data\infobibbin\fpciftdh.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Swizzor.Gen
      [INFO] The file was moved to '48635e31.qua'!
      C:\Documents and Settings\HP_Propriétaire\Application Data\infobibbin\jbdanrhe.exe
      [DETECTION] Is the Trojan horse TR/Obfusgen.A.5352
      [INFO] The file was moved to '48645e23.qua'!
      C:\Documents and Settings\HP_Propriétaire\Application Data\infobibbin\qychjqzu.exe
      [DETECTION] Is the Trojan horse TR/Obfusgen.A.5437
      [INFO] The file was moved to '48635e3b.qua'!
      C:\Documents and Settings\HP_Propriétaire\Application Data\infobibbin\scrdaleroamsupport.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Swizzor.Gen
      [INFO] The file was moved to '48725e25.qua'!
      C:\Documents and Settings\HP_Propriétaire\Application Data\infobibbin\wfroarat.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Swizzor.Gen
      [INFO] The file was moved to '48725e28.qua'!
      C:\Documents and Settings\HP_Propriétaire\Mes documents\proEXE\WINRAR\StarterSetup.exe
      [DETECTION] Contains detection pattern of the dropper DR/Dldr.Small.srx.1
      [INFO] The file was moved to '486160cc.qua'!
      Begin scan in 'D:\' <HP_RECOVERY>


      End of the scan: samedi 12 avril 2008 10:39
      Used time: 1:44:01 min

      The scan has been done completely.

      9616 Scanning directories
      490046 Files were scanned
      9 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      9 files were moved to quarantine
      0 files were renamed
      85 Files cannot be scanned
      490037 Files not concerned
      15226 Archives were scanned
      85 Warnings
      0 Notes
      0
    3. thierry_888 Messages postés 44 Statut Membre
       
      et voici le rapport de AVG AntiSpyware
      ==========================================================================
      ---------------------------------------------------------
      AVG Anti-Spyware - Rapport d'analyse
      ---------------------------------------------------------

      + Créé à: 17:49:31 12/04/2008

      + Résultat de l'analyse:



      C:\System Volume Information\_restore{5864E199-E068-480D-BF55-3BCEB0D80CFD}\RP588\A0248598.exe -> Adware.Wildtangent : Nettoyé.
      C:\System Volume Information\_restore{5864E199-E068-480D-BF55-3BCEB0D80CFD}\RP587\A0248480.exe -> Backdoor.Agent.so : Nettoyé.
      C:\System Volume Information\_restore{5864E199-E068-480D-BF55-3BCEB0D80CFD}\RP585\A0248282.dll -> Not-A-Virus.Adware.Mirar : Nettoyé.
      C:\System Volume Information\_restore{5864E199-E068-480D-BF55-3BCEB0D80CFD}\RP588\A0248594.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Nettoyé.
      C:\System Volume Information\_restore{5864E199-E068-480D-BF55-3BCEB0D80CFD}\RP588\A0248595.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Nettoyé.
      C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@msnaccountservices.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
      C:\Documents and Settings\jérémaxy\Cookies\jérémaxy@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
      C:\Documents and Settings\maxime\Cookies\maxime@2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
      C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé.
      C:\Documents and Settings\jérémaxy\Cookies\jérémaxy@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
      C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé.
      C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
      C:\Documents and Settings\jérémaxy\Cookies\jérémaxy@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
      C:\Documents and Settings\maxime\Cookies\maxime@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.
      C:\Documents and Settings\jérémaxy\Cookies\jérémaxy@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
      C:\Documents and Settings\maxime\Cookies\maxime@burstnet[2].txt -> TrackingCookie.Burstnet : Nettoyé.
      C:\Documents and Settings\maxime\Cookies\maxime@www.burstnet[1].txt -> TrackingCookie.Burstnet : Nettoyé.
      C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyé.
      C:\Documents and Settings\jérémaxy\Cookies\jérémaxy@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyé.
      C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
      C:\Documents and Settings\LocalService\Cookies\system@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
      C:\Documents and Settings\LocalService\Cookies\system@doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyé.
      C:\Documents and Settings\jérémaxy\Cookies\jérémaxy@doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyé.
      C:\Documents and Settings\maxime\Cookies\maxime@doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyé.
      C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
      C:\Documents and Settings\jérémaxy\Cookies\jérémaxy@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
      C:\Documents and Settings\maxime\Cookies\maxime@ehg-dig.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
      C:\Documents and Settings\maxime\Cookies\maxime@hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
      C:\Documents and Settings\jérémaxy\Cookies\jérémaxy@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
      C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.safer-networking[1].txt -> TrackingCookie.Safer-networking : Nettoyé.
      C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
      C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
      C:\Documents and Settings\jérémaxy\Cookies\jérémaxy@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
      C:\Documents and Settings\maxime\Cookies\maxime@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
      C:\Documents and Settings\jérémaxy\Cookies\jérémaxy@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
      C:\Documents and Settings\maxime\Cookies\maxime@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
      C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@vitteladidasavril08.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
      C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
      C:\Documents and Settings\jérémaxy\Cookies\jérémaxy@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
      C:\Documents and Settings\maxime\Cookies\maxime@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
      C:\System Volume Information\_restore{5864E199-E068-480D-BF55-3BCEB0D80CFD}\RP537\A0230477.exe -> Trojan.Inject.qu : Nettoyé.
      C:\System Volume Information\_restore{5864E199-E068-480D-BF55-3BCEB0D80CFD}\RP590\A0249975.exe -> Trojan.Inject.qu : Nettoyé.
      C:\System Volume Information\_restore{5864E199-E068-480D-BF55-3BCEB0D80CFD}\RP537\A0230480.exe -> Trojan.Obfuscated.mt : Nettoyé.
      C:\System Volume Information\_restore{5864E199-E068-480D-BF55-3BCEB0D80CFD}\RP585\A0247993.exe -> Trojan.Obfuscated.mt : Nettoyé.


      Fin du rapport
      0
  7. booddha
     
    Salut Thierry.

    Termine la procédure et nous allons faire une petite vérification

    ==================== VIRUS TOTAL ======================

    Aller sur le site VIRUS TOTAL

    • COPIER/COLLER dans le champ de saisie ce qui est en gras

    C:\6852b14d8bfc478b0a\spuninst.exe

    • Appuyer sur le bouton Envoyer le fichier

    Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant

    • Copier/Coller le rapport dans le prochain message.

    La même chose avec

    C:\6852b14d8bfc478b0a\legitlibm.dll
    0
    1. thierry_888 Messages postés 44 Statut Membre
       
      0 bytes size received / Se ha recibido un archivo vacio
      0
    2. thierry_888 Messages postés 44 Statut Membre
       
      et finalement pour :C:\6852b14d8bfc478b0a\legitlibm.dll voici le rapport
      0 bytes size received / Se ha recibido un archivo vacio
      0
  8. booddha
     
    ============ FICHIERS / DOSSIERS CACHES ===============</gras>

    Fichiers et dossiers cachés sous XP
    • Click sur Démarrer
    • Click sur Poste de travail
    • Click sur Outils
    • Click sur Options des dossiers
    • Click sur Onglet Affichage
    • Click sur Sous Fichiers et dossiers cachés
    • Cocher Afficher les fichiers et dossiers cachés
    • Décocher Masquer les fichiers protégés du système d'exploitation (recommandé)
    • Décocher Masquer les extensions des fichiers dont le type est connu
    • Click sur Oui
    • Click Ok

    Tu peux aller voir dans ce répertoire s'il y a des fichiers ?
    C:\6852b14d8bfc478b0a\
    0
    1. thierry_888 Messages postés 44 Statut Membre
       
      oui il y en a plein (68 eléments)
      0
  9. booddha
     
    Est ce qu'ils font tous la même taille ?
    0
    1. thierry_888 Messages postés 44 Statut Membre
       
      non apparement de taille différentes?
      j'aimerais bien te faire un copier coller d'écran, mais je ne sais comment faire pour te l'envoyer?
      0
  10. booddha
     
    En fait, je viens d'analyser quelques fichiers. Ce sont des fichiers appartenant à windows.
    Je me demande ce qu'ils font dans ce répertoire.

    J'ai demandé de l'aide pour interprétation.

    Je pense que ta machine se porte bien ?
    0
  11. booddha
     
    Peut-tu reinstaller HiJackThis et me poster un rapport stp
    0
    1. thierry_888 Messages postés 44 Statut Membre
       
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 12:01:36, on 13/04/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe
      C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
      C:\WINDOWS\AGRSMMSG.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\WINDOWS\ALCWZRD.EXE
      C:\WINDOWS\VMSnap23.exe
      C:\WINDOWS\Domino.exe
      C:\Program Files\SPAMfighter\SFAgent.exe
      C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
      C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
      C:\PROGRA~1\MICROS~2\rapimgr.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
      c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      C:\WINDOWS\system32\tcpsvcs.exe
      C:\WINDOWS\System32\snmp.exe
      C:\Program Files\SPAMfighter\sfus.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\Java\jre1.6.0_03\bin\jucheck.exe
      C:\Program Files\Outlook Express\msimn.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
      O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
      O4 - HKLM\..\Run: [Home Theater SchSvr] "C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe"
      O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
      O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
      O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
      O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
      O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
      O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
      O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
      O4 - HKLM\..\Run: [BigDogPath323VMSnap] C:\WINDOWS\VMSnap23.exe
      O4 - HKLM\..\Run: [BigDogPath323Domino] C:\WINDOWS\Domino.exe
      O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
      O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll
      O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll
      O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
      O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
      O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
      O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
      O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe
      0
  12. booddha
     
    Ok, je vais te lâcher. Si tu n'as plus de problème pour moi c'est OK.

    On va laisser le répertoire en place avec ses fichiers qui semblent légitimes d'après mes recherches et doivent provenir d'essai ou de téléchargement. N'ayant pas eu de réponse déterminante à ce sujet je préfère laisser en place.

    N'hésite pas si de nouveaux problèmes survenaient.

    Met en résolu le topic en haut dans le cadre jaune, supprime HiJackthis et bonne continuation.
    0
  13. booddha
     
    Oupss bien vu l'embrouille. Merci Cyril

    Thierry fais ceci avant mon message N° 78

    ========== SUPPRESSION DE SWEETIM BARRE MSN =========

    • Refaire la procédure d'installation
    • Trois icônes apparaissent dont une avec une poubelle REMOVE
    • Click sur cette dernière
    • SweetIm se désintalle
    • Aller dans Panneau de configuration --> supprimer ou modifier des dossier ou fichiers --> supprimer macrogame et sweetim
    • Vérifieren faisant : Démarrer --> Recherche --> REGARDER SI MAGROGAME ET SWEETIM y sont !! Normalement non !
    • Redémarrer la machine

    ==================== JAVA ======================
    • Mettre à jour JAVA
    • En fin d'installation, vérifier celle-ci.
    • ouvrir le panneau de configuration en fin d'installation
    • Ajout/suppression de programmes et supprimer les anciennes versions de java
    • Répéter l'opération sauf pour la version 1.6.0_05 et redémarrer la machine si demandé

    Remet un rapport HiJackthis
    0
    1. Utilisateur anonyme
       
      ^^
      De rien ;)
      0
    2. thierry_888 Messages postés 44 Statut Membre
       
      salut booddha,
      ========== SUPPRESSION DE SWEETIM BARRE MSN =========

      • Refaire la procédure d'installation
      • Trois icônes apparaissent dont une avec une poubelle REMOVE

      refaire la procédure? trois icones apparaissent dont une poubelle? qu'elle procédure? :)
      Désolé mais je "nage" un peu....HEU;;;;; beaucoup même.... :)
      a+
      0
  14. booddha
     
    Salut
    La procédure d'installation de SWEETIM http://www.sweetim.com/download/install/SweetImSetup.exe
    0
    1. thierry_888 Messages postés 44 Statut Membre
       
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 19:31:37, on 14/04/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe
      C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
      C:\WINDOWS\AGRSMMSG.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\WINDOWS\ALCWZRD.EXE
      C:\WINDOWS\VMSnap23.exe
      C:\WINDOWS\Domino.exe
      C:\Program Files\SPAMfighter\SFAgent.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
      C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
      C:\PROGRA~1\MICROS~2\rapimgr.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
      c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      C:\WINDOWS\system32\tcpsvcs.exe
      C:\WINDOWS\System32\snmp.exe
      C:\Program Files\SPAMfighter\sfus.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\msiexec.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
      O4 - HKLM\..\Run: [Home Theater SchSvr] "C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe"
      O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
      O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
      O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
      O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
      O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
      O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
      O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
      O4 - HKLM\..\Run: [BigDogPath323VMSnap] C:\WINDOWS\VMSnap23.exe
      O4 - HKLM\..\Run: [BigDogPath323Domino] C:\WINDOWS\Domino.exe
      O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
      O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll
      O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll
      O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
      O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
      O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
      O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
      O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe
      0
  15. booddha
     
    Ok une dernière manœuvre et je te laisse tranquille

    ----------------------- Fixer des lignes HitjackThis -------------------

    Relancer Hitjackthis

    • Fixer cette/ces lignes


    R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k



    • Pour fixer cette/ces lignes.
    • Cliquer sur la petite case à gauche de chaque ligne à fixer.

    • Une fois cette/ces lignes cochées,
    • fermer toutes tes fenêtres y compris internet
    • click sur le bouton en bas FIX CHECKED
    • Fermer et relancer HitJackThis
    • Copier/Coller le nouveau rapport sur le forum.

    Supprime HiJackThis

    Et un point de restauration propre

    =========== POINT DE RESTAURATION SYSTEME =============

    * Désactivation :
    Clic droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
    • Appliquer
    • patienter jusqu’a ce que cela soit marqué "désactivé" puis Ok.

    * Activation :
    Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
    • Appliquer
    • patienter que cela soit à nouveau sur "surveillance" puis Ok.
    • Redémarrer l'ordinateur..

    Voilà, cette fois, je pense que c'est terminé.

    Bonne continuation ;)
    -
    0
    1. thierry_888 Messages postés 44 Statut Membre
       
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 12:56:15, on 15/04/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe
      C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
      C:\WINDOWS\AGRSMMSG.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\WINDOWS\ALCWZRD.EXE
      C:\WINDOWS\VMSnap23.exe
      C:\WINDOWS\Domino.exe
      C:\Program Files\SPAMfighter\SFAgent.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
      C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
      C:\PROGRA~1\MICROS~2\rapimgr.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
      c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      C:\WINDOWS\system32\tcpsvcs.exe
      C:\WINDOWS\System32\snmp.exe
      C:\Program Files\SPAMfighter\sfus.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
      O4 - HKLM\..\Run: [Home Theater SchSvr] "C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe"
      O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
      O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
      O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
      O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
      O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
      O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
      O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
      O4 - HKLM\..\Run: [BigDogPath323VMSnap] C:\WINDOWS\VMSnap23.exe
      O4 - HKLM\..\Run: [BigDogPath323Domino] C:\WINDOWS\Domino.exe
      O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
      O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll
      O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll
      O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
      O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
      O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
      O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
      O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe
      0
    2. thierry_888 Messages postés 44 Statut Membre
       
      salut booddha, ben voila j'ai fais tous.... quelques questions si tu as le temps... et avant tout merci, merci beaucoup à toi booddha, cyrildu17 et à DIID. pour votre aide!

      Questions:
      à part le fait des problèmes de fenêtres "CID" Qui ont étés résolus en "deux temps trois mouvement"... je sais que tu as vu d'autres soucis dans mes différents rapports.... en "gros" c'était des virus?

      encore une fois merci à vous ! et quoi dire d'autres.... heu... si vous passez dans les vosges (88) à Gérardmer. Passez boirent un verre.... :)
      0
  16. booddha
     
    Tu avais un peu toute la panoplie.
    Virus
    Troyens
    Barre d'outils infectieuses
    Rogues (faux programmes anti-spyware qui te lance des alertes d'infections imaginaires pour tenter de te faire acheter un programme de désinfection qui est en général une coquille vide). En général ils arrivent avec leurs petits copains.
    Les barres d'outils précités ont pour certaines le même rôle.

    Gérardmer, je connais bien je n'en suis pas très loin.
    0
  17. thierry_888 Messages postés 44 Statut Membre
     
    salut booddha, comment vas tu? connaitrais tu par asard.... comment réduire une vidéo AVI QUE j'ai faite avec un appareil photo numèrique, elle fait 15 Mo 320x240 d'une durée de 00.01.29. elle est trop grosse pour envoyer par mail
    merci
    0
  18. Utilisateur anonyme
     
    Salut,

    Je ne sais pas ce qu'est devenu booddha.....

    Je m'inquiète même......

    Si ton fichier est trop lourd pour le mél, utilise un service comme celui-ci :

    http://dl.free.fr/

    A+++++

    Dl.
    0
Précédent
  • 1
  • 2

Discussions similaires

Ouvrir un fichier .pub sans Publisher
baissaoui -
baissaoui -

0 réponse
Ouvrir document Publisher sans Publisher
Curtis Hayes -
Curtis Hayes -

7 réponses
Lire, afficher, exécuter un fichier *.pub sans Publisher
jeannoellaurenti -
informatique_fujitsu -

1 réponse
Bouton ON/OFF : O ou I, quel côté est allumé
Stargirlfr -
kaparzo23 -

12 réponses
symbole marche arret
nathybouly -
Cpt-N3mo -

1 réponse