SVP analyse rapport Hijackthis

Question

Bonsoir à tous !
Pouvez-vous m'aider à "déchiffrer" ce rapport d'analyse Hijackthis ?
merci d'avance pour vos réponses et pour votre aide !

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:40:13, on 08/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avnotify.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8
O4 - HKCU\..\Run: [OrangePlayer] c:\program files\orange\player orange\Orange Player.exe /systray
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O4 - Global Startup: WinZip Quick Pick.lnk = E:\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?7333b182ad2444bbad3f69b2345debae
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?7333b182ad2444bbad3f69b2345debae
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {7DA181BB-EF8D-4A7E-8C53-7BFC718EF71D} (Upload Class) - http://photoservice.photos.orange.fr/migrationorange/index.cfm
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

Frappe Misere · Answer

deja, commence par faire un choix : avast ou antivir mais pas les 2.
tu crées les problemes tout seul...

Christophe93230 · Answer

Pourquoi tu utilise et Avast et Antivir en même temps ?
Hormis cela ton rapport semble correct

cedric241 · Answer

supprime ces lignes :

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 

O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab 
O16 - DPF: {7DA181BB-EF8D-4A7E-8C53-7BFC718EF71D} (Upload Class) - http://photoservice.photos.orange.fr/migrationorange/index.cfm 

pour les supprimer tu les coches ensuite tu clic sur fix checked

en effet tu as deux anti virus 
faut en supprimer un a cause des conflits et des ralentissement 
désinstal avast 

ensuite grosse faille de sécurité internet n est pas a jours telecharge la version 7 meme si tu utilise un autre navigateur sur ce lien :

https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

apres installation 

désinstal java car il n est pas a jours (faille de sécurité ) et telecharge le sur ce lien :

https://www.java.com/fr/download/manual.jsp

apres instalation et supprerssion des lignes redémarre le pc 

ensuite refais un sacn hijackthis et poste le nouveau rapport

lutcha · Answer

bonsoir, 
avast me demandait de faire une mise à jour, je me laisse guider, comme d'hab (j'en avais déjà fait une il y a quelque temps) et là une fenetre avast s'ouvre disant que la mise à jour n'a pas été possible, alors d'après mes souvenirs, la raison était problème de connexion "download957avast.com".. quelque chose comme ça. de plus depuis environ 10 jours, zonealarm me demande d'autoriser avast à agir à chaque fois que j'ouvre internet. j'ai trouvé ça bizarre, mais sans plus, et surtout pas trop le temps de m'occuper de ça... 
La première fois que j'avais essayé de faire une mise à jour d'avast, j'avais par erreur cliquer sur télécharger au lieu de mettre à jour, il m'avait dit que le téléchager était impossible puisqu'il était déjà dans mon système. Alors je suis retournée sur le site d'avast, et j'ai cliqué sur télécharger pour voir sa réaction... et il ne m'a pas dit que j'avais déjà le logiciel comme la dernière fois, comme si il n'existait plus dans mon système...
je suis venue sur comment ça marche et j'ai vu un forum sur lequel on parlait d'antivir, alors je l'ai téléchargé, sans savoir qu'il ne fallait pas en utiliser deux en même temps, certains disent que c'est mieux d'en avoir deux..
Et antivir m'a diagnostiqué un ou deux trojan, plus deux autres problèmes...
Est-ce que j'aurais pas un virus qui aurait "paralysé" avast justement ?

cedric241 · Answer

telecharge cet utilitaire de désinstallation de avast 

et instal le puis lance le 

http://www.commentcamarche.net/telecharger/telecharger 34055246 utilitaire de desinstallation de avast

ensuite fais ce que je t ai dis pour java et insternet 7 

et supprime les liignes 

ensuite refais un scan hijackthis et poste le nouveau rapport

cedric241 · Answer

CTFMON.exe ceux sont des service inutile que tu peux supprimer sans crainte 

j attend le nouveau rapport hijackthis 

aplique bien ce qui est expliqué en post 3 

apres on procédera a la désinfection

lutcha · Answer

ok, je suis en train d'effectuer le téléchargement de désinstallation d'avast, et après avoir cliqué sur exécuter, une fenetre avec une croix rouge indique :"the avast self protection module is enabled. for this reason ,this action cannot be completed. To complete the operation, either run this program from windows Safe Mode, or disable the avast self protection (-via Settings - Troubleshooting page). je clique sur ok ?

lutcha · Answer

j'ai éliminé les lignes 04 et 016 comme tu m'as dit, par contre je ne peux toujours pas désinstaller avast...

lutcha · Answer

sinon, en cliquant sur fix checked dans hijackthis tout s'est effacé, c'est normal ?

cedric241 · Answer

meme avec l utilitaire ??

cedric241 · Answer

OUI  c est normal t inquite pas 

as tu ccleaner ??

lutcha · Answer

oui, je suis passé par ton lien justement, par la page de comment ça marche. La première partie de l'installation marche, il enregistre le logiciel, mais il ne l'exécute pas, la fenetre que je t'ai décrite s'affiche

lutcha · Answer

oui j'ai ccleaner, il a fait un nettoyage et ensuite j'ai téléchargé hijackthis qui a fait son analyse

cedric241 · Answer

fais un clic droit sur l icone avast en bas a droite sur la barre des taches 

et désactive le 
puis rééexécute l utilitaire 

question as tu Ccleaner ??

cedric241 · Answer

ok avec ccleaner 

ouvre le 

va sur outil
clic sur avast dans la liste 
et clic sur lancer la désinstallation

lutcha · Answer

c'est fait, pour etre sure, je redemarre et je reviens de suite !

cedric241 · Answer

ok 
fais ce qui est expliqué au post 3

lutcha · Answer

INTernet explorer 7 est en train de s'exécuter, par contre j'ai laissé coché lorsqu'il m'a proposé d'installaer en meme temps l'utilitaire de désinfection pour les fichiers malveillants c'est quoi, un antivirus ? De plus il me conseille de fermer tous les programmes et aussi de désactiver firewall et antivirus, mais bon je l'ai pas fait...

cedric241 · Answer

tout est bon 

continu comme ça 

ensuite apres l installation de internet 7 

désinstal java et telechatge cette version :

https://www.java.com/fr/download/manual.jsp

apres installation redémarre le pc 

puis fait un scan hijackthus et psote le nouveau rapport

l'utilitaire de désinfection pour les fichiers malveillants ce n est pas un anti virus 
c est pour protéger ton surf sur le net

lutcha · Answer

c'est un peu long, mais la nouvelle version internet me demande plein de choses, notamment si je veux activer le filtre anti-hammeçonnage, t'en penses quoi ? de plus, la police est bizarre maintenant, presque floue??

lutcha · Answer

t'es toujours là ?
comment je dois désinstaller java ?
je vais voir avec cleaner, mais si tu sais, dis-moi

cedric241 · Answer

oui active le filtre hammeçonnage c est pour ta sécurité 

j attend le nouveau rapport

cedric241 · Answer

pour java va dans panneau de configuration
ajout et suppressiion de programmes
cherche java dans la liste 
fais un clic droit dessus et choci désinstaller 

et telecharg et instal cette version 

https://www.java.com/fr/download/manual.jsp

lutcha · Answer

Voilà tout est fait, voilà le nouveau rapport hijack :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 03:16:46, on 08/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8
O4 - HKCU\..\Run: [OrangePlayer] c:\program files\orange\player orange\Orange Player.exe /systray
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O4 - Global Startup: WinZip Quick Pick.lnk = E:\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?7333b182ad2444bbad3f69b2345debae
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?7333b182ad2444bbad3f69b2345debae
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

cedric241 · Answer

ok maintenant fais ça ;

Fais un scan avec cet antispyware : 

Telecharge malwarebytes + tutoriel : 

-> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

Tu l´instale; le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression". 

Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection. 

si il t´es demandé de redemarrer > click sur "yes". 

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp. 

voila oublie pas de supprimer les infections quand il en trouve

lutcha · Answer

ok, je fais ça et après je dois aller me coucher, j'espère si c'est pas fini qu'on pourra demain, sinon j'avais une question connais-tu HJTNew, on m'a conseillé de le télécharger en désactivant firewall et antivirus, mais comment ça marche n'en parle nul part alors je l'ai pas fait... et as-tu lu mon post 6 où je parle de ce qu'a trouvé antivir, notamment le -ou les d'ailleurs- trojan ?
merci de me dire tout ça, je vais sur malekal...

cedric241 · Answer

pour tes trojan maleware byte va s en occuper
si c est pas suffisany on fera autre chose t inquites pas

pour HJTNew je connais vaguement mais c est pas utile 

j attend le rapport surtout a la fin de l analyse supprime les detections

cedric241 · Answer

bonne nuit ouble pas de me poster le rapport malware

lutcha · Answer

voilà LE rapport
j'y vais, @++ demain j'espère, MERCI déjà BEAUCOUP pour ton aide précieuse ************
Bonne nuit à toi !
L.

Malwarebytes' Anti-Malware 1.10
Version de la base de données: 598

Type de recherche: Examen complet (C:\|D:\|F:\|G:\|H:\|I:\|J:\|)
Eléments examinés: 103819
Temps écoulé: 22 minute(s), 40 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32
rznmc_navps.dat (Adware.EGDAccess) -> No action taken.
C:\WINDOWS\system32
rznmc_nav.dat (Adware.EGDAccess) -> No action taken.
C:\WINDOWS\system32
vs2.inf (Adware.EGDAccess) -> No action taken.


Il en a un déjà non ? Il en reste deux autres je crois...

cedric241 · Answer

tu n a pas supprimé les infections 

recommence le scan a la fin du scan coches les infections trouver et supprime

lutcha · Answer

j'ai mis à jour adobe reader et j'ai éteint mon pc, quand je l'ai rallumé une fenetre s'est ouverte :

Windows genuine avantage notification a rencontré un problème et doit fermer

et dans le meme temps zonealarm me demandait l'autorisation pour Windows genuine avantage notification d'accéder à la zone sure..

c'est quoi Windows genuine avantage notification ?

cedric241 · Answer

Windows genuine avantage est un utilitaire de microsoft qui sert a vérifier si tu possède un version originale de windows

si  c est le cas laisse le passé si c est une piraté refuse

ensuite relance malwarebytes
a la fin du scan coche les infections et supprimes les puis envoi moi le rapport

lutcha · Answer

voilà le rapport hijack si tu peux me dire les infections que je dois supprimer
j'ai supprimé orange player dans panneau de config et le revoilà dans le rapport hijack, comment ça se fait ? je le coche pour le supprimer ? (ligne 04:HKCU.....) 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:34:19, on 08/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\CCleaner\CCleaner.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\CCleaner\CCleaner.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8
O4 - HKCU\..\Run: [OrangePlayer] c:\program files\orange\player orange\Orange Player.exe /systray
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O4 - Global Startup: WinZip Quick Pick.lnk = E:\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?7333b182ad2444bbad3f69b2345debae
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?7333b182ad2444bbad3f69b2345debae
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

lutcha · Answer

j'ai acheté le pc avec windows donc normalement c'est ok.
Effectivement hier j'avais pas supprimé les infections avec malware, après t'avoir envoyé le rapport enfin je crois pas, 4h du mat je me rappelle pas là de suite comme ça
Je relance malware.....

lutcha · Answer

voici le nouveau rapport malware :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:34:19, on 08/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\CCleaner\CCleaner.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\CCleaner\CCleaner.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8
O4 - HKCU\..\Run: [OrangePlayer] c:\program files\orange\player orange\Orange Player.exe /systray
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O4 - Global Startup: WinZip Quick Pick.lnk = E:\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?7333b182ad2444bbad3f69b2345debae
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?7333b182ad2444bbad3f69b2345debae
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

cedric241 · Answer

ça  c est pas un rapport maleware byte mais un rapport hijackthis 

clic sur l icone de ton bureau malware byte 

stp et fais sca complet

a la fin coches les infections trouvé et supprime

puis poste le rapport

lutcha · Answer

désolée j'ai pas fait attention je fais plusieurs trucs en meme temps effectivement c'est hijack rapport mais comme malware n'a détecté aucune erreur il ne m'a pas proposé de rapport.. par contre quand je vais dans l'onglet quarantaine, il y en a trois, ceux que j'ai mis en quarantaine avec antivir. Donc ils sont bien éliminés ou toujours là ?

lutcha · Answer

Malwarebytes' Anti-Malware 1.10
Version de la base de données: 598

Type de recherche: Examen complet (C:\|D:\|F:\|G:\|H:\|I:\|J:\|)
Eléments examinés: 104618
Temps écoulé: 22 minute(s), 17 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

cedric241 · Answer

ils sont en qurantaine as tu l option supprimer ??

Si oui supprime les 

maintenat fais ça ;

Télécharge Clean: 

-> http://www.malekal.com/download/clean.zip 

-> Dézippe tout le contenu dans un dossier que tu auras cré au préalable (sur ton bureau par exemple). Double clic sur clean ou clean.cmd choisie l'option 1. 

Un rapport va s'ouvrir, copie et colle le contenu sur le forum. 

-> pour ceux ou celles qui auraient un doute sur comment deziper un fichier : 

http://www.tutopat.com/viewtopic.php?t=933&sid=34215b238376bfb22ef9e8eca9995914

cedric241 · Answer

ok pour le rapport malware byte 

fais ce qui est expliqué au post 41 stp

lutcha · Answer

j'ai téléchargé mais ça marche pas (en cliquant sur clean) il me dit que ça a mal été dézippé ou qu'il y a des fichiers manquants je suis allée sur ton lien au dessous tutopat.com mais je sui un peu perdue là...

sinon pour malware les fichiers en quarantaine, oui il y a "supprimer"

lutcha · Answer

"Ajoutez le moteur de recherche tutopat à Firefox ainsi qu'à Internet Explorer 7"

il faut que je telecharge tutopat c ça ?

cedric241 · Answer

NON

lutcha · Answer

ok j'ai vu c bon

lutcha · Answer

j'ai tout fait, et essayé plusieurs fois, clean.cmd, toujours la meme reponse sur l'écran noir
j'ai du mal faire qqchose mais je ne sais pas quoi

cedric241 · Answer

pour malware supprime

pour clean 

fais ça 

fais un clic droit sur clean.cmd
chosi exécuter en tant qu adminitrateur 
choisir l option 1
envoi le rapport

lutcha · Answer

le fichier clean apparait avec une icone blanche, mon systeme ne reconnait pas le prgramme correspondant... aide-moi :)

lutcha · Answer

il ne me propose pas "executer en tant qu'administrateur"

cedric241 · Answer

ok laisse tomber fais ça 

Telecharge smithfraud sur ce lien :

http://www.revioo.com/download/dld95.html

décompresse le et instal le 

clic sur smitfraudfix

et choisi l option 1 

ensuite copie colle le rapport généré

lutcha · Answer

SmitFraudFix v2.309

Rapport fait à 22:15:04,79, 08/04/2008
Executé à partir de C:\Documents and Settings\louise\Bureau\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\7-Zip\7zFM.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\SearchProtocolHost.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\louise


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\louise\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\louise\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{95C14086-1B4B-400C-9482-2F26D10B6E48}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{95C14086-1B4B-400C-9482-2F26D10B6E48}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{95C14086-1B4B-400C-9482-2F26D10B6E48}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

cedric241 · Answer

ok réouvre le et chosi l option 2

lutcha · Answer

c'est fait;
J'ai un souci, la barre des taches (bleue) en bas de l'écran a disparue, pendant que smitfraud faisait le rapport option2, tu sais pourquoi, sinon dis-moi comment je dois faire stp
autrement il me demande s'il faut nettoyer le registre, ça signifie quoi, le registre de quoi ?

cedric241 · Answer

la base de registre accepte 

apres la fin de l analyse envoi le rapport 

pui sredémarre le pc la barre des taches reviendra

lutcha · Answer

voici la fenetre smitfraudfix (option2) que j'ai : entête "C:\WINDOWS\system32\cmd.exe"

Smitfraudfix v2.309

Arret des processus...
hosts...
Recherche VACFix
Winsock2 Fix...
Generic Renos Fix...
Suppression des fichiers infectés...
recherche IEDFix
Recherche DNS
Suppression Fichiers Temporaires...
C:\DOCUME~1\louise\LOCALS~1\Temp\Perflib_Perfdata_b68.dat
Le processus ne peut pas acceder à ce fichier car ce fichier est utilisé par un autre processus.
C:\DOCUME~1\louise\LOCALS~1\Temp\~DF46E9.tmp
Accès refusé.
C:\DOCUME~1\louise\LOCALS~1\Temp\~DF4BBB.tmp
Accès refusé.

Nettoyage du registre
Voulez-vous nettoyer le registre ? (o/n) n

qu'est-ce qui se passe, dis-moi stp

lutcha · Answer

je dois dire ok pour nettoyer le registre alors ?
explique-moi un peu stp ça me fait un peu flipper tout ça 
j'éteins le pc avec l'intérupteur derrière alors parce que sinon je vois pas comment je peux faire si ya plus la barre des taches ?

cedric241 · Answer

ok redémarre le pc

puis refais un scan hijackthis et poste moi le rapport

cedric241 · Answer

oui nettoie le registre fais ok ou O pour oui

ensuite éteind le pc avec l interrupteur 

et fais un rapport hijackthis

lutcha · Answer

SmitFraudFix v2.309

Rapport fait à 22:27:20,54, 08/04/2008
Executé à partir de C:\Documents and Settings\louise\Bureau\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{95C14086-1B4B-400C-9482-2F26D10B6E48}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{95C14086-1B4B-400C-9482-2F26D10B6E48}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{95C14086-1B4B-400C-9482-2F26D10B6E48}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

cedric241 · Answer

ok un rapport hijackthis stp 

la barre des taches est revenu ??

t as redémarré ??

lutcha · Answer

oui, la barre est revenue à la fin de l'analyse smitfraud, et j'ai redémarré par contre ya des trucs qui ont disparu, mon fond d'écran, ma page d'accueil internet, c'est pas grand chose mais ça ce sont peut etre que les petites choses visibles, il a effacé quoi au juste ? et oui aussi dans mes documents, ya un document avec l'icone c'est des cubes bleu clair, le nom c'est "cc_20080407_1512" et quand j'essaie de l'ouvrir il me demande si je veux ajouter au registrel es informations contenues dans ce doc tu sais ce que c'est, peux-tu me dire stp...
je fais un rapport hijack

lutcha · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:26:59, on 08/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\WINDOWS\system32\winmine.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8
O4 - HKCU\..\Run: [OrangePlayer] c:\program files\orange\player orange\Orange Player.exe /systray
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O4 - Global Startup: WinZip Quick Pick.lnk = E:\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?7333b182ad2444bbad3f69b2345debae
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?7333b182ad2444bbad3f69b2345debae
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

cedric241 · Answer

cc_20080407_1512 supprime le 

ton rapport hijackthis est propre 

Maintenant , nous allons supprimer les logiciels de désinfection que je t'ai fait téléchargé. 
En effet , s'en servir est dangereux pour le pc si l'on ne s'y connais pas. 
De plus ils sont mis régulièrement à jours. 


? Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau. 


http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

? Double clique sur ToolsCleaner2.exe > 
? Clique sur .Recherche 
? puis sur Suppression quand la liste est trouvée. 
? Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante : 

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches. 
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter" 

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau 

Tuto : https://www.commentcamarche.net/list 8341 toolscleaner suppression des fix de force brute ( merci espion3004 )

lutcha · Answer

je le supprime, mais c'est quoi ce document.
Bon, sinon j'ai plus rien alors, plus de trojan...?
Tu veux pas savoir ce que antivir avait trouvé ?

cedric241 · Answer

c est un fichier registre créé par clean certainement doc inutile t inquite pas 

si tu as le rapport antivir je veux bien merci

lutcha · Answer

je vais désinstaller tous les logiciels de desinfection, mais j'ai encore une question : tout à l'heure je t'ai demandé si je pouvais supprimer player orange (regarde dans le rapport hijack, ligne 04(la18ème) tu me dis ça ok

lutcha · Answer

dernier rapport antivir, c'était tout à l'heure :

08.04.2008 21:48:23 - Installation Directory: C:\Program Files\Avira\AntiVir PersonalEdition Classic\
08.04.2008 21:48:23 - Backup Directory: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\
08.04.2008 21:48:23 - Temp Directory: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47fbcc07\
08.04.2008 21:48:24 - Start the Update GUI... Displaymode: 1

08.04.2008 21:48:23 - Installation Directory: C:\Program Files\Avira\AntiVir PersonalEdition Classic\
08.04.2008 21:48:23 - Backup Directory: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\
08.04.2008 21:48:23 - Temp Directory: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47fbcc07\
08.04.2008 21:48:24 - Start the Update GUI... Displaymode: 1

08.04.2008 21:48:26 - Keyfile: OK [FULL Mode]

08.04.2008 21:48:26 - Avira AntiVir PersonalEdition Classic

08.04.2008 21:48:26 - Master IDX file has changed
08.04.2008 21:48:31 - Keyfile: OK [FULL Mode]

08.04.2008 21:48:32 - File basic-nt/2k/avgntflt.sys's operating system doesn't match the current one. File ignored.
08.04.2008 21:48:32 - File basic-nt/avadmin.exe's operating system doesn't match the current one. File ignored.
08.04.2008 21:48:32 - File basic-nt/avgio64.sys's operating system doesn't match the current one. File ignored.
08.04.2008 21:48:32 - File basic-nt/imp64b.exe's operating system doesn't match the current one. File ignored.
08.04.2008 21:48:32 - File basic-nt/psapi.dll's operating system doesn't match the current one. File ignored.
08.04.2008 21:48:32 - File basic-nt/shlext64.dll's operating system doesn't match the current one. File ignored.
08.04.2008 21:48:32 - File basic-nt/vista64/avgntflt.sys's operating system doesn't match the current one. File ignored.
08.04.2008 21:48:32 - File basic-nt/wsctool.exe's operating system doesn't match the current one. File ignored.
08.04.2008 21:48:32 - File basic-nt/xp64/avgntflt.sys's operating system doesn't match the current one. File ignored.
08.04.2008 21:48:32 - File basic-nt/2k/avgntdd.sys's operating system doesn't match the current one. File ignored.
08.04.2008 21:48:32 - File basic-nt/2k/avgntmgr.sys's operating system doesn't match the current one. File ignored.
08.04.2008 21:48:32 - File basic-nt/nt/avgntdd.sys's operating system doesn't match the current one. File ignored.
08.04.2008 21:48:32 - File basic-nt/nt/avgntmgr.sys's operating system doesn't match the current one. File ignored.
08.04.2008 21:48:32 - File basic-nt/vista64/avgntflt.sys's operating system doesn't match the current one. File ignored.
08.04.2008 21:48:32 - Downloading the product.info file from http://dl5.avgate.net/upd/idx/vdf.info.gz
08.04.2008 21:48:34 - Keyfile: OK [FULL Mode]

08.04.2008 21:48:34 - Downloading the product.info file from http://dl5.avgate.net/upd/idx/specvir-nt.info.gz
08.04.2008 21:48:35 - Downloading the product.info file from http://dl5.avgate.net/upd/idx/engine.info.gz
08.04.2008 21:48:35 - Downloading the product.info file from http://dl5.avgate.net/upd/idx/engine-nt-en.info.gz
08.04.2008 21:48:36 - Module: SELFUPDATE Source: winwks\en\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 15
08.04.2008 21:48:36 - Module: MAIN Source: winwks\en\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 75
08.04.2008 21:48:38 - Module: COMMAPPDATA Source: winwks\en\ Destination: C:\Documents and Settings\All Users\Application Data\ Files: 1
08.04.2008 21:48:38 - Module: TEXT Source: winwks\en\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 3
08.04.2008 21:48:38 - Module: VDF Source: vdf\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 4
08.04.2008 21:48:39 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir3.vdf 7.0.3.130 < 7.0.3.135
08.04.2008 21:48:39 - Module: AVREP_NT Source: engine
t\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 1
08.04.2008 21:48:39 - Module: ENGINE Source: engine\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 2
08.04.2008 21:48:39 - Module: ENGINE_NT_EN Source: engine
t\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 1
08.04.2008 21:48:39 - Module: DRV Source: winwks\en\ Destination: C:\WINDOWS\SYSTEM32\drivers\ Files: 4
08.04.2008 21:48:39 - Minifilter is installed

08.04.2008 21:48:39 - Minifilter is possible

08.04.2008 21:48:39 - Reading registry value successful: Software\Avira\AntiVir PersonalEdition Classic | FilterType

08.04.2008 21:48:39 - Initialize avnotify.exe

08.04.2008 21:48:39 - Starting avnotify.exe successful

08.04.2008 21:48:39 - Preparing to download files
08.04.2008 21:48:39 - 1 files need to be downloaded / copied from http://dl5.avgate.net/upd/
08.04.2008 21:48:39 - #1: Downloading and extracting http://dl5.avgate.net/upd/vdf/antivir3.vdf.gz to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47fbcc07\vdf\antivir3.vdf
08.04.2008 21:48:48 - Status of service AntiVirService is running

08.04.2008 21:48:48 - Save file C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir0.vdf to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\antivir0.vdf.

08.04.2008 21:48:48 - Save file C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir1.vdf to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\antivir1.vdf.

08.04.2008 21:48:48 - Save file C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir2.vdf to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\antivir2.vdf.

08.04.2008 21:48:48 - Save file C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir3.vdf to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\antivir3.vdf.

08.04.2008 21:48:48 - Save file C:\Program Files\Avira\AntiVir PersonalEdition Classic\avewin32.dll to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\FAILSAFE\avewin32.dll.

08.04.2008 21:48:48 - Starting to install
08.04.2008 21:48:48 - Processing module VDF Source: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47fbcc07\vdf\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\
08.04.2008 21:48:48 - A total of 1 files were updated
08.04.2008 21:48:48 - Registry entry created successfully: Software\Avira\AntiVir PersonalEdition Classic |UpdateInProgress

08.04.2008 21:48:48 - Status of service AntiVirService is running

08.04.2008 21:48:51 - Reinitialization of AntiVirService carried out successfully.

08.04.2008 21:48:51 - Dialup: 0

08.04.2008 21:48:51 - Downloaded bytes: 57374

08.04.2008 21:48:51 - Downloaded file(s): 1

08.04.2008 21:48:51 - Downloaded file(s): antivir3.vdf

08.04.2008 21:48:51 - Engine version local   : 7.6.0.81

08.04.2008 21:48:51 - Engine version internet: 7.6.0.81

08.04.2008 21:48:51 - 0. VDF version local   : 6.40.0.0

08.04.2008 21:48:51 - 0. VDF version internet: 6.40.0.0

08.04.2008 21:48:51 - 1. VDF version local   : 7.0.3.2

08.04.2008 21:48:51 - 1. VDF version internet: 7.0.3.2

08.04.2008 21:48:51 - 2. VDF version local   : 7.0.3.127

08.04.2008 21:48:51 - 2. VDF version internet: 7.0.3.127

08.04.2008 21:48:51 - 3. VDF version local   : 7.0.3.130

08.04.2008 21:48:51 - 3. VDF version internet: 7.0.3.135

08.04.2008 21:48:51 - Required time: 00:27

08.04.2008 21:48:51 - Registry entry created successfully: Software\Avira\AntiVir PersonalEdition Classic |LastUpdate

08.04.2008 21:48:52 - Update finished successfully

cedric241 · Answer

oui tu peux le désinstaller sans crainte 

et désinstal les logiciel de désinsfection

cedric241 · Answer

le rapport de antivir c est le rapport de mise a jours lol

lutcha · Answer

et ça c'est le premier qu'il a fait, quand je l'ai téléchargé, c'est-à-dire il y a 3jours, comme tu peux voir :

05.04.2008 18:21:34 - Installation Directory: C:\Program Files\Avira\AntiVir PersonalEdition Classic\
05.04.2008 18:21:34 - Backup Directory: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\
05.04.2008 18:21:34 - Temp Directory: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47f7a70e\
05.04.2008 18:21:35 - Start the Update GUI... Displaymode: 0

05.04.2008 18:21:34 - Installation Directory: C:\Program Files\Avira\AntiVir PersonalEdition Classic\
05.04.2008 18:21:34 - Backup Directory: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\
05.04.2008 18:21:34 - Temp Directory: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47f7a70e\
05.04.2008 18:21:35 - Start the Update GUI... Displaymode: 0

05.04.2008 18:21:37 - Keyfile: OK [FULL Mode]

05.04.2008 18:21:37 - Avira AntiVir PersonalEdition Classic

05.04.2008 18:21:41 - Master IDX file has changed
05.04.2008 18:21:46 - Keyfile: OK [FULL Mode]

05.04.2008 18:21:47 - Downloading the product.info file from http://dl7.avgate.net/upd/idx/classic-nt-en.info.gz
05.04.2008 18:21:55 - File basic-nt/2k/avgntflt.sys's operating system doesn't match the current one. File ignored.
05.04.2008 18:21:55 - File basic-nt/avadmin.exe's operating system doesn't match the current one. File ignored.
05.04.2008 18:21:55 - File basic-nt/avgio64.sys's operating system doesn't match the current one. File ignored.
05.04.2008 18:21:55 - File basic-nt/imp64b.exe's operating system doesn't match the current one. File ignored.
05.04.2008 18:21:55 - File basic-nt/psapi.dll's operating system doesn't match the current one. File ignored.
05.04.2008 18:21:55 - File basic-nt/shlext64.dll's operating system doesn't match the current one. File ignored.
05.04.2008 18:21:55 - File basic-nt/vista64/avgntflt.sys's operating system doesn't match the current one. File ignored.
05.04.2008 18:21:55 - File basic-nt/wsctool.exe's operating system doesn't match the current one. File ignored.
05.04.2008 18:21:55 - File basic-nt/xp64/avgntflt.sys's operating system doesn't match the current one. File ignored.
05.04.2008 18:21:55 - File basic-nt/2k/avgntdd.sys's operating system doesn't match the current one. File ignored.
05.04.2008 18:21:55 - File basic-nt/2k/avgntmgr.sys's operating system doesn't match the current one. File ignored.
05.04.2008 18:21:55 - File basic-nt/nt/avgntdd.sys's operating system doesn't match the current one. File ignored.
05.04.2008 18:21:55 - File basic-nt/nt/avgntmgr.sys's operating system doesn't match the current one. File ignored.
05.04.2008 18:21:55 - File basic-nt/vista64/avgntflt.sys's operating system doesn't match the current one. File ignored.
05.04.2008 18:21:55 - Downloading the product.info file from http://dl7.avgate.net/upd/idx/vdf.info.gz
05.04.2008 18:21:57 - Keyfile: OK [FULL Mode]

05.04.2008 18:21:57 - Downloading the product.info file from http://dl7.avgate.net/upd/idx/specvir-nt.info.gz
05.04.2008 18:21:57 - Downloading the product.info file from http://dl7.avgate.net/upd/idx/engine.info.gz
05.04.2008 18:21:58 - Downloading the product.info file from http://dl7.avgate.net/upd/idx/engine-nt-en.info.gz
05.04.2008 18:21:59 - Module: SELFUPDATE Source: winwks\en\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 15
05.04.2008 18:21:59 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\updlib.dll 1.2.10.20 < 1.2.10.21
05.04.2008 18:21:59 - Module: MAIN Source: winwks\en\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 75
05.04.2008 18:21:59 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avcenter.exe 7.2.0.12 < 7.2.0.14
05.04.2008 18:21:59 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe 7.2.0.13 < 7.2.0.16
05.04.2008 18:21:59 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe 7.0.0.81 < 7.0.0.82
05.04.2008 18:21:59 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\ccguard.dll 7.0.1.34 < 7.0.1.35
05.04.2008 18:22:00 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\preupd.exe 7.0.0.34 < 7.0.0.36
05.04.2008 18:22:00 - Module: COMMAPPDATA Source: winwks\en\ Destination: C:\Documents and Settings\All Users\Application Data\ Files: 1
05.04.2008 18:22:00 - Module: TEXT Source: winwks\en\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 3
05.04.2008 18:22:00 - Module: VDF Source: vdf\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 4
05.04.2008 18:22:00 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir1.vdf 7.0.0.0 < 7.0.3.2
05.04.2008 18:22:00 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir2.vdf 7.0.0.1 < 7.0.3.85
05.04.2008 18:22:00 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir3.vdf 7.0.0.2 < 7.0.3.121
05.04.2008 18:22:00 - Module: AVREP_NT Source: engine
t\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 1
05.04.2008 18:22:00 - Module: ENGINE Source: engine\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 2
05.04.2008 18:22:00 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avewin32.dll 7.6.0.15 < 7.6.0.81
05.04.2008 18:22:00 - Module: ENGINE_NT_EN Source: engine
t\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 1
05.04.2008 18:22:00 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avpack32.dll 7.3.0.15 < 7.6.0.3
05.04.2008 18:22:00 - Module: DRV Source: winwks\en\ Destination: C:\WINDOWS\SYSTEM32\drivers\ Files: 4
05.04.2008 18:22:00 - C:\WINDOWS\SYSTEM32\drivers\avipbb.sys 1.0.2.11 < 1.0.2.13
05.04.2008 18:22:00 - Minifilter is installed

05.04.2008 18:22:00 - Minifilter is possible

05.04.2008 18:22:00 - Reading registry value successful: Software\Avira\AntiVir PersonalEdition Classic | FilterType

05.04.2008 18:22:00 - Initialize avnotify.exe

05.04.2008 18:22:00 - Starting avnotify.exe successful

05.04.2008 18:22:00 - Preparing to download files
05.04.2008 18:22:00 - 13 files need to be downloaded / copied from http://dl7.avgate.net/upd/
05.04.2008 18:22:00 - #1: Downloading and extracting http://dl7.avgate.net/upd/winwks/en/basic-nt/updlib.dll.gz to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47f7a70e\winwks\en\basic-nt/updlib.dll
05.04.2008 18:22:02 - #2: Downloading and extracting http://dl7.avgate.net/upd/winwks/en/basic-nt/avcenter.exe.gz to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47f7a70e\winwks\en\basic-nt/avcenter.exe
05.04.2008 18:22:03 - #3: Downloading and extracting http://dl7.avgate.net/upd/winwks/en/basic-nt/avgnt.exe.gz to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47f7a70e\winwks\en\basic-nt/avgnt.exe
05.04.2008 18:22:03 - #4: Downloading and extracting http://dl7.avgate.net/upd/winwks/en/basic-nt/avguard.exe.gz to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47f7a70e\winwks\en\basic-nt/avguard.exe
05.04.2008 18:22:04 - #5: Downloading and extracting http://dl7.avgate.net/upd/winwks/en/basic-nt/ccguard.dll.gz to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47f7a70e\winwks\en\basic-nt/ccguard.dll
05.04.2008 18:22:05 - #6: Downloading and extracting http://dl7.avgate.net/upd/winwks/en/basic-nt/preupd.exe.gz to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47f7a70e\winwks\en\basic-nt/preupd.exe
05.04.2008 18:22:06 - #7: Downloading and extracting http://dl7.avgate.net/upd/winwks/en/basic-nt/addr_file.html.gz to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47f7a70e\winwks\en\basic-nt/addr_file.html
05.04.2008 18:22:07 - #8: Downloading and extracting http://dl7.avgate.net/upd/vdf/antivir1.vdf.gz to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47f7a70e\vdf\antivir1.vdf
05.04.2008 18:22:20 - #9: Downloading and extracting http://dl7.avgate.net/upd/vdf/antivir2.vdf.gz to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47f7a70e\vdf\antivir2.vdf
05.04.2008 18:22:21 - #10: Downloading and extracting http://dl7.avgate.net/upd/vdf/antivir3.vdf.gz to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47f7a70e\vdf\antivir3.vdf
05.04.2008 18:22:22 - #11: Downloading and extracting http://dl7.avgate.net/upd/engine/avewin32.dll.gz to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47f7a70e\engine\avewin32.dll
05.04.2008 18:22:26 - #12: Downloading and extracting http://dl7.avgate.net/upd/engine/nt/avpack32.dll.gz to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47f7a70e\engine
t\avpack32.dll
05.04.2008 18:22:27 - #13: Downloading and extracting http://dl7.avgate.net/upd/winwks/en/basic-nt/avipbb.sys.gz to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47f7a70e\winwks\en\basic-nt/avipbb.sys
05.04.2008 18:22:33 - Service AVEService is not installed

05.04.2008 18:22:33 - Service AntiVirMailService is not installed

05.04.2008 18:22:33 - Initialize fwinst.exe

05.04.2008 18:22:33 - Initialize fwinst.exe

05.04.2008 18:22:33 - Service AntiVirFirewallService is not installed

05.04.2008 18:22:33 - Service antivirwebservice is not installed

05.04.2008 18:22:33 - Status of service AntiVirService is running

05.04.2008 18:22:33 - Initialize avgnt.exe

05.04.2008 18:22:33 - Status of service AntiVirScheduler is running

05.04.2008 18:22:33 - Minifilter is installed

05.04.2008 18:22:33 - Minifilter is possible

05.04.2008 18:22:33 - Initialize avscan.exe

05.04.2008 18:22:33 - Initialize avconfig.cpl

05.04.2008 18:22:33 - Initialize avcenter.exe

05.04.2008 18:22:33 - shell extension is installed

05.04.2008 18:22:33 - Reading registry value successful: Software\Avira\AntiVir PersonalEdition Classic | RootkitsInstalled

05.04.2008 18:22:33 - Reading registry value successful: Software\Avira\AntiVir PersonalEdition Classic | RootkitsInstalled

05.04.2008 18:22:33 - Service AVEService is not installed

05.04.2008 18:22:33 - Service AntiVirMailService is not installed

05.04.2008 18:22:33 - Initialize fwinst.exe

05.04.2008 18:22:33 - Initialize fwinst.exe

05.04.2008 18:22:33 - Service AntiVirFirewallService is not installed

05.04.2008 18:22:33 - shell extension is installed

05.04.2008 18:22:33 - Initialize regsvr32.exe

05.04.2008 18:22:34 - shell extension removed successfully

05.04.2008 18:22:34 - avgnt.exe closed.

05.04.2008 18:22:34 - Status of service AntiVirScheduler is running

05.04.2008 18:22:34 - Service AntiVirScheduler successfully stopped

05.04.2008 18:22:34 - Status of service AntiVirService is running

05.04.2008 18:22:36 - Service AntiVirService successfully stopped

05.04.2008 18:22:36 - Starting to install
05.04.2008 18:22:36 - Processing module SELFUPDATE Source: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47f7a70e\winwks\en\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\
05.04.2008 18:22:36 - Current Direcory:C:\Program Files\Avira\AntiVir PersonalEdition Classic, About to execute C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47f7a70e\SelfUpdateTemp\update.exe --log-template="${DAY}.${MONTH}.${YEAR} ${HOUR}:${MINUTE}:${SECOND} - ${MSG}".Self Update helper
05.04.2008 18:22:37 - Installation Directory: C:\Program Files\Avira\AntiVir PersonalEdition Classic\
05.04.2008 18:22:37 - Backup Directory: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\
05.04.2008 18:22:37 - Temp Directory: C:\WINDOWS\TEMP\Update_Temp\
05.04.2008 18:22:37 - Avira AntiVir PersonalEdition Classic

05.04.2008 18:22:37 - Self update: Copying file C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47f7a70e\winwks\en\basic-nt/updlib.dll to C:\Program Files\Avira\AntiVir PersonalEdition Classic\updlib.dll
05.04.2008 18:22:37 - Executing original update application
05.04.2008 18:22:37 - Current Direcory:C:\Program Files\Avira\AntiVir PersonalEdition Classic, About to execute C:\Program Files\Avira\AntiVir PersonalEdition Classic\update.exe  --config-file="C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\update.conf" --install-path="C:\Program Files\Avira\AntiVir PersonalEdition Classic" --log-template="${DAY}.${MONTH}.${YEAR} ${HOUR}:${MINUTE}:${SECOND} - ${MSG}"  --NoSelfUpdate "--TmpDir=C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47f7a70e" "--LogFile=C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\LOGFILES\Upd-2008-04-05-18-21-34.log" "--TmpFilesList=C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47f7a70e\ToRemove.txt".Executing original update application
05.04.2008 18:22:38 - Installation Directory: C:\Program Files\Avira\AntiVir PersonalEdition Classic\
05.04.2008 18:22:38 - Backup Directory: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\
05.04.2008 18:22:38 - Temp Directory: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47f7a70e\
05.04.2008 18:22:38 - Start the Update GUI... Displaymode: 0

05.04.2008 18:22:38 - Avira AntiVir PersonalEdition Classic

05.04.2008 18:22:38 - Master IDX file has changed
05.04.2008 18:22:38 - File basic-nt/2k/avgntflt.sys's operating system doesn't match the current one. File ignored.
05.04.2008 18:22:38 - File basic-nt/avadmin.exe's operating system doesn't match the current one. File ignored.
05.04.2008 18:22:38 - File basic-nt/avgio64.sys's operating system doesn't match the current one. File ignored.
05.04.2008 18:22:38 - File basic-nt/imp64b.exe's operating system doesn't match the current one. File ignored.
05.04.2008 18:22:38 - File basic-nt/psapi.dll's operating system doesn't match the current one. File ignored.
05.04.2008 18:22:38 - File basic-nt/shlext64.dll's operating system doesn't match the current one. File ignored.
05.04.2008 18:22:39 - File basic-nt/vista64/avgntflt.sys's operating system doesn't match the current one. File ignored.
05.04.2008 18:22:39 - File basic-nt/wsctool.exe's operating system doesn't match the current one. File ignored.
05.04.2008 18:22:39 - File basic-nt/xp64/avgntflt.sys's operating system doesn't match the current one. File ignored.
05.04.2008 18:22:39 - File basic-nt/2k/avgntdd.sys's operating system doesn't match the current one. File ignored.
05.04.2008 18:22:39 - File basic-nt/2k/avgntmgr.sys's operating system doesn't match the current one. File ignored.
05.04.2008 18:22:39 - File basic-nt/nt/avgntdd.sys's operating system doesn't match the current one. File ignored.
05.04.2008 18:22:39 - File basic-nt/nt/avgntmgr.sys's operating system doesn't match the current one. File ignored.
05.04.2008 18:22:39 - File basic-nt/vista64/avgntflt.sys's operating system doesn't match the current one. File ignored.
05.04.2008 18:22:39 - Downloading the product.info file from http://dl5.avgate.net/upd/idx/vdf.info.gz
05.04.2008 18:22:39 - Downloading the product.info file from http://dl5.avgate.net/upd/idx/specvir-nt.info.gz
05.04.2008 18:22:39 - Downloading the product.info file from http://dl5.avgate.net/upd/idx/engine.info.gz
05.04.2008 18:22:39 - Downloading the product.info file from http://dl5.avgate.net/upd/idx/engine-nt-en.info.gz
05.04.2008 18:22:39 - Module: SELFUPDATE Source: winwks\en\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 15
05.04.2008 18:22:39 - Module: MAIN Source: winwks\en\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 75
05.04.2008 18:22:39 - Module: COMMAPPDATA Source: winwks\en\ Destination: C:\Documents and Settings\All Users\Application Data\ Files: 1
05.04.2008 18:22:39 - Module: TEXT Source: winwks\en\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 3
05.04.2008 18:22:39 - Module: VDF Source: vdf\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 4
05.04.2008 18:22:39 - Module: AVREP_NT Source: engine
t\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 1
05.04.2008 18:22:39 - Module: ENGINE Source: engine\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 2
05.04.2008 18:22:39 - Module: ENGINE_NT_EN Source: engine
t\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 1
05.04.2008 18:22:39 - Module: DRV Source: winwks\en\ Destination: C:\WINDOWS\SYSTEM32\drivers\ Files: 4
05.04.2008 18:22:39 - Minifilter is installed

05.04.2008 18:22:39 - Minifilter is possible

05.04.2008 18:22:39 - Reading registry value successful: Software\Avira\AntiVir PersonalEdition Classic | FilterType

05.04.2008 18:22:39 - Preparing to download files
05.04.2008 18:22:39 - 12 files need to be downloaded / copied from http://dl5.avgate.net/upd/
05.04.2008 18:22:39 - File C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47f7a70e\winwks\en\basic-nt\avcenter.exe.gz already exists in temporary folder and it will not be downloaded again
05.04.2008 18:22:39 - File C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47f7a70e\winwks\en\basic-nt\avgnt.exe.gz already exists in temporary folder and it will not be downloaded again
05.04.2008 18:22:39 - File C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47f7a70e\winwks\en\basic-nt\avguard.exe.gz already exists in temporary folder and it will not be downloaded again
05.04.2008 18:22:39 - File C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47f7a70e\winwks\en\basic-nt\ccguard.dll.gz already exists in temporary folder and it will not be downloaded again
05.04.2008 18:22:39 - File C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47f7a70e\winwks\en\basic-nt\preupd.exe.gz already exists in temporary folder and it will not be downloaded again
05.04.2008 18:22:39 - File C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47f7a70e\winwks\en\basic-nt\addr_file.html.gz already exists in temporary folder and it will not be downloaded again
05.04.2008 18:22:39 - File C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47f7a70e\vdf\antivir1.vdf.gz already exists in temporary folder and it will not be downloaded again
05.04.2008 18:22:40 - File C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47f7a70e\vdf\antivir2.vdf.gz already exists in temporary folder and it will not be downloaded again
05.04.2008 18:22:40 - File C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47f7a70e\vdf\antivir3.vdf.gz already exists in temporary folder and it will not be downloaded again
05.04.2008 18:22:40 - File C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47f7a70e\engine\avewin32.dll.gz already exists in temporary folder and it will not be downloaded again
05.04.2008 18:22:40 - File C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47f7a70e\engine
t\avpack32.dll.gz already exists in temporary folder and it will not be downloaded again
05.04.2008 18:22:40 - File C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47f7a70e\winwks\en\basic-nt\avipbb.sys.gz already exists in temporary folder and it will not be downloaded again
05.04.2008 18:22:40 - Starting to install
05.04.2008 18:22:41 - Processing module MAIN Source: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47f7a70e\winwks\en\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\
05.04.2008 18:22:41 - File C:\Documents and Settings\All Users\Application Data\addr_file.html will not be backed up because it doesn't exist
05.04.2008 18:22:41 - Processing module COMMAPPDATA Source: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47f7a70e\winwks\en\ Destination: C:\Documents and Settings\All Users\Application Data\
05.04.2008 18:22:41 - Processing module VDF Source: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47f7a70e\vdf\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\
05.04.2008 18:22:41 - Processing module ENGINE Source: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47f7a70e\engine\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\
05.04.2008 18:22:42 - Processing module ENGINE_NT_EN Source: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47f7a70e\engine
t\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\
05.04.2008 18:22:42 - Processing module DRV Source: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_47f7a70e\winwks\en\ Destination: C:\WINDOWS\SYSTEM32\drivers\
05.04.2008 18:22:42 - A total of 12 files were updated
05.04.2008 18:22:42 - Registry entry created successfully: Software\Avira\AntiVir PersonalEdition Classic |UpdateInProgress

05.04.2008 18:22:42 - Service AVEService is not installed

05.04.2008 18:22:42 - Service AntiVirMailService is not installed

05.04.2008 18:22:42 - Initialize fwinst.exe

05.04.2008 18:22:42 - Initialize fwinst.exe

05.04.2008 18:22:42 - Service AntiVirFirewallService is not installed

05.04.2008 18:22:42 - Service antivirwebservice is not installed

05.04.2008 18:22:42 - Status of service AntiVirService is stopped

05.04.2008 18:22:42 - Initialize avgnt.exe

05.04.2008 18:22:42 - Status of service AntiVirScheduler is stopped

05.04.2008 18:22:42 - Minifilter is installed

05.04.2008 18:22:42 - Minifilter is possible

05.04.2008 18:22:42 - Initialize avscan.exe

05.04.2008 18:22:42 - Initialize avconfig.cpl

05.04.2008 18:22:42 - Initialize avcenter.exe

05.04.2008 18:22:42 - shell extension is installed

05.04.2008 18:22:42 - Reading registry value successful: Software\Avira\AntiVir PersonalEdition Classic | RootkitsInstalled

05.04.2008 18:22:42 - Reading registry value successful: Software\Avira\AntiVir PersonalEdition Classic | RootkitsInstalled

05.04.2008 18:22:47 - Service AntiVirService successfully started

05.04.2008 18:22:48 - Starting avgnt.exe successful

05.04.2008 18:22:49 - Service AntiVirScheduler successfully started

05.04.2008 18:22:49 - shell extension is installed

05.04.2008 18:22:49 - Initialize regsvr32.exe

05.04.2008 18:22:50 - installation of shell extension successful

05.04.2008 18:22:50 - Cannot start the service antivirwebservice

05.04.2008 18:22:50 - Dialup: 0

05.04.2008 18:22:50 - Downloaded bytes: 8283369

05.04.2008 18:22:50 - Downloaded file(s): 13

05.04.2008 18:22:50 - Downloaded file(s): updlib.dll; avcenter.exe; avgnt.exe; avguard.exe; ccguard.dll; preupd.exe; addr_file.html; antivir1.vdf; antivir2.vdf; antivir3.vdf; avewin32.dll; avpack32.dll; avipbb.sys

05.04.2008 18:22:50 - Engine version local   : 7.6.0.15

05.04.2008 18:22:50 - Engine version internet: 7.6.0.81

05.04.2008 18:22:50 - 0. VDF version local   : 6.40.0.0

05.04.2008 18:22:50 - 0. VDF version internet: 6.40.0.0

05.04.2008 18:22:50 - 1. VDF version local   : 7.0.0.0

05.04.2008 18:22:50 - 1. VDF version internet: 7.0.3.2

05.04.2008 18:22:50 - 2. VDF version local   : 7.0.0.1

05.04.2008 18:22:50 - 2. VDF version internet: 7.0.3.85

05.04.2008 18:22:50 - 3. VDF version local   : 7.0.0.2

05.04.2008 18:22:50 - 3. VDF version internet: 7.0.3.121

05.04.2008 18:22:50 - Required time: 00:12

05.04.2008 18:22:50 - Registry entry created successfully: Software\Avira\AntiVir PersonalEdition Classic |LastUpdate

05.04.2008 18:22:51 - Update finished successfully

lutcha · Answer

oups ;)
ben justement avant de trouver un truc qui ressemblait à un rapport pour te l'envoyer, j'allais te dire que antivir ne m'avait jamais fait de compte rendu comme l'ont fait les logiciels sur lesquels on a "travaillé" ces2jours, donc dis-moi comment je peux t'envoyer un rapport d'antivir, sachant qu'il est en anglais...
bon sinon t'es sur qu'il y a plus de trojan ni rien tout est ok ??

lutcha · Answer

c'est qui ça espion 3004 ?

cedric241 · Answer

c est le pseudo de la personne qui a fait le tuto

ton rapport antivir c est celui de la mise a jour de celui ci

lutcha · Answer

oui,  c'est le rapport de mise à jour mais je savis pas si c'était ça ou non qu'il te fallait... c'est ça ou pas ? sinon dis moi comment éditer le rapport d'antivir dont tu as besoin, parce que je ne sais pas du tout... il me dit que last complete system scan is not performed.
et dis-moi si tu sais, ce qu'il a supprimé exactement ?

cedric241 · Answer

pour antivir lance le scan complet 

et poste le rapport de cette analyse

lutcha · Answer

ok, je fais ça le scan antivir après toolscleaner alors...
sinon explique-moi  Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).  ce rapport se présente automatiquement ou je le trouve comment ?

lutcha · Answer

c ça qu'il te faut ?

-->- Recherche: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\louise\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\louise\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\louise\Bureau\SmitFraudfix: trouvé !
C:\Documents and Settings\louise\Bureau\SmitfraudFix\SmitFraudfix: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\louise\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\louise\Bureau\HJTInstall.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\louise\Bureau\SmitFraudfix: supprimé !

cedric241 · Answer

Oui parfait c étai ça 

la désinstallation c est bien passé 

te reste plus que le scan antivir et de me poster le rapport

lutcha · Answer

le lien que tu m'as donné (page d'espion 3004) n'existe plus...
je suis "bloquée" à Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 
t'es toulours là ?

cedric241 · Answer

laisse tomber ça 

le rapport tu me la envoyé et c est parfait 

tout les logiciel de fix que je t ai fait installer sont désinstaller

tu pourras désinstaller malware byte aussi si tu veux pas le garder 
va dans panneau de configuration
ajout et supression de programmes

lutcha · Answer

toolscleaner comment je fais pour le désinstaller ? je le trouve ni dans panneau de config ni dans ccleaner..
sinon dis-moi ce qui a pu etre supprimé avec smitfraud si tu sais ?

cedric241 · Answer

pour toolcleaner t inquiete il disparait automatiquement apres le nettoyage

cedric241 · Answer

smithfraud a supprimé des trojan 

et a nettoyé la base se registre 

d ailleur as tu ccleaner ??

sinon telecharge le sur ce lien :

http://www.cleanersoft.net/fr/

instal le sans la barre d outil yahoo et lance le nettoyage 
repete l opération jusqu a ce qu il trouve rien

ensuite clic sur registre 
fais chercher les erreures 
ensuite fais corriger les erreures 
repete l opération jusqu a ce qu il trouve rien

y aura pas de rapport

lutcha · Answer

toolscleaner est toujours bel et bien là sur mon bureau...
et j'ai un autre souci, bizarre ce nom, j'ai lancé le scan antivir et la fenetre d'analyse est nommée "Luke Filewalker" au lieu d'avira antivir c'est normal ? j'ai cherché sur le site là mais je trouve rien à ce sujet de précis
sinon tu m'as pas dit pour ce qui avait pu etre effacé exactement, comme tu as lu les rapports (et sais les décoder..) réponds moi stp
merci ;)

cedric241 · Answer

c est marqué quoi sur l icone que tu as sur le bureau ??

cedric241 · Answer

pour l interprétation des rapports 

il vaut mieux pour toi les poster sur le forum que de t amuser a le faire seule car tu pourrais supprimer des fichiers légitimes ( mais plutot rare )

apres c est comme tout c est avec l expérience qu on apprend 

aussi en naviguant sur les différent post dans la section sécurité (la tu apprendra beaucoup) mais garde en tete qu il vaut mieux avoir un avis d un oeil avertit

lutcha · Answer

ok je vais faire ça après (j'ai déjà ccleaner c bon) que antivir ("luke filewalker) ait fini l'analyse, en meme temps j'essaie de me renseigner sur ce nom bizarre luke filewalker mais j'ai rien, si tu sais qq chose ça serait cool de me dire...
pour smitfraud je voulais savoir si tu pouvais me dire s'il a supprimé des trucs que j'ignore (dossiers ou programmes importants) autres que des infections..

lutcha · Answer

oh là j'ai adobe reader8 qui me dit de mettre à jour alors que je viens de le telecharger p....... je v peter un plomb !**
toolscleaner l'icone c'est une carte as de carreau

cedric241 · Answer

non rassure toi smith ne supprime que les infections 

je vais voir pour le soucis antivir

cedric241 · Answer

ok c est le fichier exe supprime le tout simplement 

luke filewalker c est le nom du moteur de recherche de antivir

lutcha · Answer

c'est bon j'ai vu sur le site d'avira, luke filewalker semble etre l'outil d'analyse d'antivir...
par contre tu sais alors si la carte as de carreau comme icone de toolscleaner c normal ?

lutcha · Answer

tu parles de quel fichier exe ?

cedric241 · Answer

de toolscleaner

lutcha · Answer

voilà le rapport antivir :

AntiVir PersonalEdition Classic
Report file date: mercredi 9 avril 2008  01:08

Scanning for 1188179 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 2)  [5.1.2600]
Username:         SYSTEM
Computer name:    VIRGIL

Version information:
BUILD.DAT    : 270           15603 Bytes  19/09/2007 13:32:00
AVSCAN.EXE   : 7.0.6.1      290856 Bytes  23/08/2007 12:16:29
AVSCAN.DLL   : 7.0.6.0       49192 Bytes  16/08/2007 11:23:51
LUKE.DLL     : 7.0.5.3      147496 Bytes  14/08/2007 14:32:47
LUKERES.DLL  : 7.0.6.1       10280 Bytes  21/08/2007 11:35:20
ANTIVIR0.VDF : 6.40.0.0    11030528 Bytes  18/07/2007 13:27:15
ANTIVIR1.VDF : 7.0.3.2     5447168 Bytes  07/03/2008 16:22:41
ANTIVIR2.VDF : 7.0.3.127    649216 Bytes  07/04/2008 19:48:49
ANTIVIR3.VDF : 7.0.3.135     57344 Bytes  08/04/2008 19:48:48
AVEWIN32.DLL : 7.6.0.81    3424768 Bytes  05/04/2008 16:22:42
AVWINLL.DLL  : 1.0.0.7       14376 Bytes  26/02/2007 09:36:26
AVPREF.DLL   : 7.0.2.2       25640 Bytes  18/07/2007 06:39:17
AVREP.DLL    : 7.0.0.1      155688 Bytes  16/04/2007 12:16:24
AVPACK32.DLL : 7.6.0.3      360488 Bytes  05/04/2008 16:22:42
AVREG.DLL    : 7.0.1.6       30760 Bytes  18/07/2007 06:17:06
AVARKT.DLL   : 1.0.0.20     278568 Bytes  28/08/2007 11:26:33
AVEVTLOG.DLL : 7.0.0.20      86056 Bytes  18/07/2007 06:10:18
NETNT.DLL    : 7.0.0.0        7720 Bytes  08/03/2007 10:09:42
RCIMAGE.DLL  : 7.0.1.30    2342952 Bytes  07/08/2007 11:38:13
RCTEXT.DLL   : 7.0.62.0      86056 Bytes  21/08/2007 11:50:37
SQLITE3.DLL  : 3.3.17.1     339968 Bytes  23/07/2007 08:37:21

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: C:, 
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: mercredi 9 avril 2008  01:08

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
Scan process 'WLLoginProxy.exe' - '1' Module(s) have been scanned
Scan process 'iexplore.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'epmworker.exe' - '1' Module(s) have been scanned
Scan process 'Generic.exe' - '1' Module(s) have been scanned
Scan process 'WindowsSearch.exe' - '1' Module(s) have been scanned
Scan process 'BlueSoleil.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'realsched.exe' - '1' Module(s) have been scanned
Scan process 'Application Launcher.exe' - '1' Module(s) have been scanned
Scan process 'winampa.exe' - '1' Module(s) have been scanned
Scan process 'zlclient.exe' - '0' Module(s) have been scanned
Scan process 'rundll32.exe' - '1' Module(s) have been scanned
Scan process 'qttask.exe' - '1' Module(s) have been scanned
Scan process 'Monitor.exe' - '1' Module(s) have been scanned
Scan process 'CLI.exe' - '1' Module(s) have been scanned
Scan process 'RTHDCPL.EXE' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'searchindexer.exe' - '1' Module(s) have been scanned
Scan process 'ULCDRSvr.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'PAStiSvc.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'BTNtService.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'vsmon.exe' - '0' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
45 processes with 45 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
      [NOTE]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '48' files ).


Starting the file scan:

Begin scan in 'C:\' <460122>
C:\hiberfil.sys
      [WARNING]   The file could not be opened!
C:\pagefile.sys
      [WARNING]   The file could not be opened!


End of the scan: mercredi 9 avril 2008  01:56
Used time: 48:03 min

The scan has been done completely.

   5497 Scanning directories
 337048 Files were scanned
      0 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      2 Files cannot be scanned
 337048 Files not concerned
   7277 Archives were scanned
      2 Warnings
      0 Notes

cedric241 · Answer

Félicitation il a rien trouvé 

voila c est terminé 

si tu es satisfaite de mon intervention et si tu n a plus de probleme change le statut du sujet en résolu stp

lutcha · Answer

il y a deux warning, sais-tu a quoi ça corr'espond ?

cedric241 · Answer

A une echec 

il a pas put scanner de fichier 

mais rassure toi tu n es plus infecté

lutcha · Answer

j'avais des dropper tu crois que c'est ça ? pourquoi il peut pas les scanner ? tout à l'heure je suis tombée sur windows volume information et je n'ai pas pu ouvrir le dossier, et c'est dans celuilà justement que antivir a trouvé des infections
si tu sais qq chose qui peut m'aider dis moi, s'il y a un moyen de supprimer ces fichiers ou quoi, si ils n'ont pu etre scannés rien ne dit qu'ils ne sont pas infectés, comment le savoir ?

cedric241 · Answer

ce que tu fais redémarre en mode sans echec 

et refais l analyse antivir il devrais pouvoir entrer dans ces dossiers

lutcha · Answer

si tu sais quelque chose, dis-moi, stp, j'y vais..
j'ai été dans antivir dans "quarantaine, là où j'avais mis toutes les infections et j'ai rescanné les objets il me met detected before et after... je sais pas...
Bon, en tout cas, MERCI beaucoup pour le temps que tu m'as consacré et pour ton aide :-) j'espère qu'il n'y a plus rien mais je voudrais en etre sure !
@++
L***********************

lutcha · Answer

ok je vais faire ça et après dodo
comment redémarre en mode sans echec ?

cedric241 · Answer

au démarrage du pc 

tape F5 ou F8

cedric241 · Answer

tutorials pour MSE: 

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php 
http://www.coupdepoucepc.com/modules/news/article.php?storyid=253

lutcha · Answer

J'ai redemarré en mode sans echec hier soir mais je sais pas si j'ai eu bien le temps de taper f8 et s'il l'a pris en compte, là antivir refait une analyse et ya toujours 2 warnings

cedric241 · Answer

si il rentre pas dans ces dossiers c est que tu n est pas en mode sans echec

de toute façon tu n es plus infecté 

ces dosiers ont été scanné par d autres outils que je t es fait passer

lutcha · Answer

HEllo :)
mo, pc n'a pas pu démarrer normalement tout à l'heure, une page noire avec plusieurs options, démarrer en mode normal, démarrer en mode sans échec, etc
J'en ai profité pour choisir démarrer en mode sans échec
ensuite windows s'est ouvert, bureau noir, et la barre en bas grise, à l'ancienne, genre version 1995 !
Puis une fenetre en me reproposant de continuer le mode sans échec en me disant que mes données seraient perdues ou redémarrer normalement, avec un point de restauration pour lequel il me proposait de choisir une date. Il y avait un calendrier et à coté toutes les opérations ayant été effectuées pour la date sélactionnée.
J'ai donc cliqué sur 9 (avril 2008), date d'aujourd'hui, et dans la fenetre où figurent les opérations effectuées il n'y avait rien, et le système m'a dit que je ne pouvais pas choisir cette date car rien n'avait été enregistré pour ce jour là, ça veut dire que tout ce qu'on a fait hier soir n'existait plus !!
J'ai donc choisi 8 avril, les dernières opérations effectuées étant :  
- installation adobe reader et java (avec suppression des anciennes versions), (vers 20h)
- "installed windows XPKB915865"(2h33)
- "installed windows NLS DownloadlevelMapping"(2h30)
- "installed windows IDNMitigationAPIS"(2h30)
Ensuite la réstauration s'est opérée, ça a pris un certain temps (environ 3/4 d'heure) et voilà.
j'ai vérifié avec mon firewall pour voir, hier soir avant de me coucher il avait bloqué 1961 tentatives d'intrusion, et tout à l'heure, après la restauration, il en affichait 1952... sacré flash back !!
Voilà, je pense que le Bios est atteint et peut-être que les deux fichiers n'ayant pu etre analysés sont dedans, comme je te disais hier (je sais pas si t'as lu tout mon petit blabla...), antivir me signale des infactions dans l'emplacement "system volume information", dossier que je ne trouve pas dans poste de travail. Et hier, en cherchant "clean" avec winzip je susi tombée par hasard sur ce dossier là "system volume information" j'ai double cliqué dessus mais impossible de l'ouvrir, alors que tous les autres dossiers s'ouvrent meme si il ne contiennent pas de dossiers compressés.. 
Un vrai casse-tête chinois !!!!!!!!!!!

cedric241 · Answer

ok et bien dis moi ton pc il nous en créé des soucis .................

fais ça stp :

* Téléchargez ELIBAGLA en bas de cette page http://www.zonavirus.com/datos/descargas/95/elibagla.asp 
* Clique sur le bouton Descargar Elibagla cela va télécharger le fichier, placez le sur votre bureau. 
* Double-cliquez dessus pour l'ouvrir 
* Assurez-vous que dans le menu déroulant Unidad, vous avez bien C:\ 
* Vérifiquez aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée 
* Cliquez sur le bouton Explorar pour lancer l'analyse

lutcha · Answer

Dis-moi, t'as quoi comme logiciels de protection toi ?

cedric241 · Answer

antivirus : mc affee 

spybot
ccleaner (nettoyage)
tunup utilities 2008 (nettoyage/optimisation)
glary utilities (nettoyage)
vista manager (nettoyage/optimisation)
malwarebyte

lutcha · Answer

ok c'est fait, donc là il me dit : "Accesso denegado a la carpeta : C:\Documents and settings\ryu (16)
traduction ?

cedric241 · Answer

clci ok quand tu vois ce message 

ça veut dire qu il ne peut pas entrer dans ce dossier

lutcha · Answer

tu les as téléchargés ou achetés ?
réponds en privé si ça pose pb...

lutcha · Answer

ok, en fait ryu est le compte de quelqu'un sur mon pc, hier je l'ai supprimée, et tout à l'heure quand il a restauré, la session a réaparue..;comme par zazarrrrrr

lutcha · Answer

résultat : 0 infectés, 0 éliminés.. hum...

cedric241 · Answer

ok la désinfection est terminé ton ordi est sain ouf !!

si tu es satisfate de mon intervention et que tu n as plus de problemes change le statut du sujet en résolu 

pour cela tu vas en haut sur ta premiere question la tu as le choix

lutcha · Answer

oui, tu m'as bien aidée, mais j'aimerais COMPRENDRE quel est le problème dans system volume information, pourquoi 2 fichiers ne peuvent pas etre analysés, y a quand même un souci là
dis moi comment effacer le logiciel espagnol zonavirus

cedric241 · Answer

Pour le logiciel espagnol

supprime le raccourci KillB sur ton bureau

ensuite va dans ordinateur
entre dans le disque c et supprime le dossier KB

pour les dossier inaccessible 

je colle

cedric241 · Answer

t as un message dans ta MP

lutcha · Answer

par ailleurs, là je vois les rapports d'antivir : 09/04/08 2h46 trojan horse TR/CryptXPack.Gen dans windows/system32/nrznmc.exe + 09/04/08 2h46 trojan horse TR/Dldr.Swizzor.Gen dans C:\system volume information\restore{7132D308-C6D64555-8719-164F6D67731E}\RP297\A0052591.exe
j'aimerais dire qu'il n'y a plus de pb, si seulement c'était le cas...

cedric241 · Answer

Antivir a fais son travail sois rassuré 

il a supprimé c est empécheur de tourner en rond

est confiance ............

lutcha · Answer

ok...donc il est en quarantaine alors... comme ça, à défaut de tourner en rond à squater mon système (on se demande bien pourquoi d'ailleurs, espionner les gens sans lmême les connaitre le pire?!?!, faut vraiment avoir rien d'autre à faire de sa pauvre vie!!!) si seulement il pouvait tourner en rond sur lui-même et finir par se mordre la queue et s'avaler tout entier et PAF le trojan...!!
Bon, en tout cas merci pour ce que tu as fait et le temps que tu m'as consacré :-)
"La réussite, c'est un peu de savoir, un peu de savoir-faire et beaucoup de faire-savoir"
@+
L***************************************

cedric241 · Answer

ps : ta version de internet est périmé (faille de sécurité)

telecharge et instal internet 7 sur ce lien :

https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

puis redémarre

lutcha · Answer

non, je l'ai déjà la version 7, tu me l'as fait télécharger l'autre soir, il est bien installé !

lutcha · Answer

Sinon dis moi précisément comment désinstaller l'antivirus espagnol là nommé dans mon pc :
ELIBAGLA.AI%D8DB%D8%D8H et non killB ni KB je veux l'enlever, j'y arrive pas
merci :)

SVP analyse rapport Hijackthis - Page 7

Discussions similaires

Newsletters