moi aussi infecte par virus cafard Fermé

Question

Bonjour,

moi aussi j ai de gros problemes avec les cafard  j ai telecharger hijackthis voici le rapport merci pour votre aide 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:50:08, on 20/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\Orange\Systray\SystrayApp.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Orange\Launcher\Launcher.exe
C:\WINDOWS\eHome\ehSched.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\win32osf.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Orange\Deskboard\deskboard.exe
C:\Program Files\Orange\connectivity\connectivitymanager.exe
C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Orange\browser\browser.exe
c:\progra~1\fichie~1\instal~1\update~1\isuspm.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\agent.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://lo.st
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: (no name) - {733E9132-53CA-4C97-9AC9-145C4502FA20} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: (no name) - {EC9DCFF8-81A7-4C3F-8C00-0012534F7C57} - (no file)
O2 - BHO: SweetIM Toolbar Helper - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [DetectorApp] C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [Itch ford four knob] C:\Documents and Settings\All Users\Application Data	hird lies itch ford\Hold ooze.exe
O4 - HKLM\..\Run: [ItsTV] "C:\Program Files\ItsLabel\ItsTV.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Windows OS Function] C:\WINDOWS\system32\win32osf.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O20 - Winlogon Notify: mljhgef - mljhgef.dll (file missing)
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe

gen-hackman · Accepted Answer

bonjour....relance hijackthis et fais l option 1 puis coche ces lignes et utilise "fix checked"

O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: (no name) - {733E9132-53CA-4C97-9AC9-145C4502FA20} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)   
O2 - BHO: (no name) - {EC9DCFF8-81A7-4C3F-8C00-0012534F7C57} - (no file) 
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll 
O20 - Winlogon Notify: mljhgef - mljhgef.dll (file missing)

telecharges ceci :

1) Télécharge et installe Malwarebyte's Anti-Malware:

http://www.malwarebytes.org/mbam/program/mbam-setup.exe 

A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK 

Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau. 

Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK 

Laisse les Mises à jour se télécharger 

*** Referme le programme *** 

2) Redémarre en "Mode sans échec" 

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows. 
Sélectionner "Mode sans échec" et appuie sur [Entrée] 
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre. 
Regarde ici si besoin : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm 

Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut. 

3) Scan avec Malwarebyte's Anti-Malware 

Lance Malwarebyte's Anti-Malware 
Onglet "Recherche" >>> coche Executer un exame complet >>> Rechercher sélectionne tes disques durs puis clique sur Lancer l’examen 
A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport 
Suppression des éléments détectés >>>> clique sur Supprimer la sélection 
S'il t'es demandé de redémarrer >>> clique sur "Yes" 

--> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse. 

quand tu demande une analyse, demande en mode sans échec. 

Pourquoi en mode sans échec: 

*Car déjà l'analyse cherche plus de fichiers en mode sans échec que en mode normal. 
*Et aussi en mode normal les virus ( trojans, cheval de troie, vers, spywares , malwares et autres ... sont actif) donc ne se supprimes pas donc ils faut le faire en mode sans échec .


ensuite télécharges smitfraudfix :

En image :
http://siri.urz.free.fr/Fix/SmitfraudFix.php

tu doubles cliques sur smitfraudfix.cmd et tu choisi l option 1
cela vas générer un rapport.

Copie/colle le rapport sur le forum stp

jlpjlp · Answer

slt,


smit fraud fix (colle le rapport)

1/ telecharger :

http://siri.urz.free.fr/Fix/SmitfraudFix.php

2/ double clique sur smitfraudfix. puis sélectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes.

nath · Answer

voici le rapport :
SmitFraudFix v2.320

Rapport fait à 13:08:50,12, 20/05/2008
Executé à partir de C:\Documents and Settings
ath\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\Orange\Systray\SystrayApp.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Orange\Launcher\Launcher.exe
C:\WINDOWS\eHome\ehSched.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\win32osf.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Orange\Deskboard\deskboard.exe
C:\Program Files\Orange\connectivity\connectivitymanager.exe
C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Orange\browser\browser.exe
c:\progra~1\fichie~1\instal~1\update~1\isuspm.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\agent.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings
ath


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings
ath\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1
ath\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{3BB14EF4-8AEF-4F9B-8A5D-4782E8D1F3CD}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{3BB14EF4-8AEF-4F9B-8A5D-4782E8D1F3CD}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{3BB14EF4-8AEF-4F9B-8A5D-4782E8D1F3CD}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

gen-hackman · Answer

ouvre donc une discussion avec ton souci sur le forum et non dans les topics

gen-hackman · Answer

il est possible d avoir le rapport de malwarebyte's s'il te plait ?

nath · Answer

voici l analyse:

Malwarebytes' Anti-Malware 1.12
Version de la base de données: 768

Type de recherche: Examen complet (C:\|)
Eléments examinés: 195060
Temps écoulé: 2 hour(s), 38 minute(s), 30 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 10
Valeur(s) du Registre infectée(s): 5
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 56
Fichier(s) infecté(s): 59

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\baserlcgh32.dll (Trojan.Agent) -> No action taken.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\internetgamebox (Adware.EGDAccess) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\messengerskinner (Adware.EGDAccess) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WinIFixer (Rogue.WinIFixer) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\WinIFixer.com (Rogue.WinIFixer) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SysLibrary (Rootkit.Agent) -> No action taken.
HKEY_CLASSES_ROOT\WR (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\InternetGameBox.exe (Adware.EGDAccess) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{733e9132-53ca-4c97-9ac9-145c4502fa20} (Trojan.Vundo) -> No action taken.
HKEY_CURRENT_USER\Control Panel\Desktop\Wallpaper (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Control Panel\Desktop\OriginalWallpaper (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Control Panel\Desktop\ConvertedWallpaper (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\Control Panel\Desktop\SCRNSAVE.EXE (Trojan.FakeAlert) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\InternetGameBox (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBoxessources (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\skins (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBoxessources\favoris (Adware.EGDAccess) -> No action taken.
C:\Program Files\MessengerSkinner (Adware.EGDAccess) -> No action taken.
C:\Program Files\MessengerSkinner\download (Adware.EGDAccess) -> No action taken.
C:\Program Files\MessengerSkinneresources (Adware.EGDAccess) -> No action taken.
C:\Program Files\WinIFixer (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settings\vanes'star\Application Data\WinIFixer.com (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settings\vanes'star\Application Data\WinIFixer.com\WinIFixer (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settings\vanes'star\Application Data\WinIFixer.com\WinIFixer\Quarantine (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settings\vanes'star\Application Data\WinIFixer.com\WinIFixer\Quarantine\Autorun (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settings\vanes'star\Application Data\WinIFixer.com\WinIFixer\Quarantine\BrowserObjects (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settings\vanes'star\Application Data\WinIFixer.com\WinIFixer\Quarantine\Packages (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settings\vanes'star\Application Data\WinIFixer.com\WinIFixer\Quarantine\Autorun\HKCU (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settings\vanes'star\Application Data\WinIFixer.com\WinIFixer\Quarantine\Autorun\HKLM (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settings\vanes'star\Application Data\WinIFixer.com\WinIFixer\Quarantine\Autorun\StartMenuAllUsers (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settings\vanes'star\Application Data\WinIFixer.com\WinIFixer\Quarantine\Autorun\StartMenuCurrentUser (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settings\vanes'star\Application Data\WinIFixer.com\WinIFixer\Quarantine\Autorun\HKCU\RunOnce (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settings\vanes'star\Application Data\WinIFixer.com\WinIFixer\Quarantine\Autorun\HKLM\RunOnce (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settingsiad\Application Data\WinIFixer.com (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settingsiad\Application Data\WinIFixer.com\WinIFixer (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settingsiad\Application Data\WinIFixer.com\WinIFixer\Quarantine (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settingsiad\Application Data\WinIFixer.com\WinIFixer\Quarantine\Autorun (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settingsiad\Application Data\WinIFixer.com\WinIFixer\Quarantine\BrowserObjects (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settingsiad\Application Data\WinIFixer.com\WinIFixer\Quarantine\Packages (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settingsiad\Application Data\WinIFixer.com\WinIFixer\Quarantine\Autorun\HKCU (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settingsiad\Application Data\WinIFixer.com\WinIFixer\Quarantine\Autorun\HKLM (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settingsiad\Application Data\WinIFixer.com\WinIFixer\Quarantine\Autorun\StartMenuAllUsers (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settingsiad\Application Data\WinIFixer.com\WinIFixer\Quarantine\Autorun\StartMenuCurrentUser (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settingsiad\Application Data\WinIFixer.com\WinIFixer\Quarantine\Autorun\HKCU\RunOnce (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settingsiad\Application Data\WinIFixer.com\WinIFixer\Quarantine\Autorun\HKLM\RunOnce (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settings
ath\Application Data\WinIFixer.com (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settings
ath\Application Data\WinIFixer.com\WinIFixer (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settings
ath\Application Data\WinIFixer.com\WinIFixer\Quarantine (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settings
ath\Application Data\WinIFixer.com\WinIFixer\Quarantine\Autorun (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settings
ath\Application Data\WinIFixer.com\WinIFixer\Quarantine\BrowserObjects (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settings
ath\Application Data\WinIFixer.com\WinIFixer\Quarantine\Packages (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settings
ath\Application Data\WinIFixer.com\WinIFixer\Quarantine\Autorun\HKCU (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settings
ath\Application Data\WinIFixer.com\WinIFixer\Quarantine\Autorun\HKLM (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settings
ath\Application Data\WinIFixer.com\WinIFixer\Quarantine\Autorun\StartMenuAllUsers (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settings
ath\Application Data\WinIFixer.com\WinIFixer\Quarantine\Autorun\StartMenuCurrentUser (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settings
ath\Application Data\WinIFixer.com\WinIFixer\Quarantine\Autorun\HKCU\RunOnce (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settings
ath\Application Data\WinIFixer.com\WinIFixer\Quarantine\Autorun\HKLM\RunOnce (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settings\Invité\Application Data\WinIFixer.com (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settings\Invité\Application Data\WinIFixer.com\WinIFixer (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settings\Invité\Application Data\WinIFixer.com\WinIFixer\Quarantine (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settings\Invité\Application Data\WinIFixer.com\WinIFixer\Quarantine\Autorun (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settings\Invité\Application Data\WinIFixer.com\WinIFixer\Quarantine\BrowserObjects (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settings\Invité\Application Data\WinIFixer.com\WinIFixer\Quarantine\Packages (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settings\Invité\Application Data\WinIFixer.com\WinIFixer\Quarantine\Autorun\HKCU (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settings\Invité\Application Data\WinIFixer.com\WinIFixer\Quarantine\Autorun\HKLM (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settings\Invité\Application Data\WinIFixer.com\WinIFixer\Quarantine\Autorun\StartMenuAllUsers (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settings\Invité\Application Data\WinIFixer.com\WinIFixer\Quarantine\Autorun\StartMenuCurrentUser (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settings\Invité\Application Data\WinIFixer.com\WinIFixer\Quarantine\Autorun\HKCU\RunOnce (Rogue.WinIFixer) -> No action taken.
C:\Documents and Settings\Invité\Application Data\WinIFixer.com\WinIFixer\Quarantine\Autorun\HKLM\RunOnce (Rogue.WinIFixer) -> No action taken.

Fichier(s) infecté(s):
C:\System Volume Information\_restore{5E6EF39B-7396-4AF0-A380-E64622072272}\RP72\A0061463.scr (Trojan.Agent) -> No action taken.
C:\System Volume Information\_restore{5E6EF39B-7396-4AF0-A380-E64622072272}\RP72\A0061479.scr (Trojan.Agent) -> No action taken.
C:\System Volume Information\_restore{5E6EF39B-7396-4AF0-A380-E64622072272}\RP72\A0062482.scr (Trojan.Agent) -> No action taken.
C:\System Volume Information\_restore{5E6EF39B-7396-4AF0-A380-E64622072272}\RP72\A0063483.scr (Trojan.Agent) -> No action taken.
C:\System Volume Information\_restore{5E6EF39B-7396-4AF0-A380-E64622072272}\RP76\A0068410.exe (Rogue.WinIFixer) -> No action taken.
C:\WINDOWS\system32\blackster.scr (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\ctfmonb.bmp (Malware.Trace) -> No action taken.
C:\Program Files\InternetGameBox\Conditions générales.url (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\Confidentialité.url (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\InternetGameBox.exe (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\language (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\uninst.exe (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\Website.url (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBoxessources\AttenteOff.html (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBoxessources\AttenteOn.html (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBoxessources\configv2_en.xml (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBoxessources\configv2_es.xml (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBoxessources\configv2_fr.xml (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBoxessources\favoris\defaultv2.swf (Adware.EGDAccess) -> No action taken.
C:\Program Files\InternetGameBox\skins\skinv2.skn (Adware.EGDAccess) -> No action taken.
C:\Program Files\MessengerSkinner\Conditions générales.url (Adware.EGDAccess) -> No action taken.
C:\Program Files\MessengerSkinner\Confidentialité.url (Adware.EGDAccess) -> No action taken.
C:\Program Files\MessengerSkinner\MessengerSkinner.exe (Adware.EGDAccess) -> No action taken.
C:\Program Files\MessengerSkinner\MessengerSkinnerDll.dll (Adware.EGDAccess) -> No action taken.
C:\Program Files\MessengerSkinner\uninst.exe (Adware.EGDAccess) -> No action taken.
C:\Program Files\MessengerSkinner\Website.url (Adware.EGDAccess) -> No action taken.
C:\Program Files\MessengerSkinner\download\defaultPack.cab (Adware.EGDAccess) -> No action taken.
C:\Program Files\MessengerSkinneresources\appconfig.xml (Adware.EGDAccess) -> No action taken.
C:\Program Files\MessengerSkinneresources\btn.rgn (Adware.EGDAccess) -> No action taken.
C:\Program Files\MessengerSkinneresources\btnBnr.rgn (Adware.EGDAccess) -> No action taken.
C:\Program Files\MessengerSkinneresources\btnIn.rgn (Adware.EGDAccess) -> No action taken.
C:\Program Files\MessengerSkinneresources\btnInNormal.bmp (Adware.EGDAccess) -> No action taken.
C:\Program Files\MessengerSkinneresources\btnInOver.bmp (Adware.EGDAccess) -> No action taken.
C:\Program Files\MessengerSkinneresources\btnNormal.bmp (Adware.EGDAccess) -> No action taken.
C:\Program Files\MessengerSkinneresources\btnNormal.gif (Adware.EGDAccess) -> No action taken.
C:\Program Files\MessengerSkinneresources\btnNormalBnr.bmp (Adware.EGDAccess) -> No action taken.
C:\Program Files\MessengerSkinneresources\btnNormalBnr.gif (Adware.EGDAccess) -> No action taken.
C:\Program Files\MessengerSkinneresources\btnOver.bmp (Adware.EGDAccess) -> No action taken.
C:\Program Files\MessengerSkinneresources\btnOver.gif (Adware.EGDAccess) -> No action taken.
C:\Program Files\MessengerSkinneresources\btnOverBnr.bmp (Adware.EGDAccess) -> No action taken.
C:\Program Files\MessengerSkinneresources\btnOverBnr.gif (Adware.EGDAccess) -> No action taken.
C:\Program Files\MessengerSkinneresources\languages_v2.xml (Adware.EGDAccess) -> No action taken.
C:\Program Files\WinIFixer\database.dat (Rogue.WinIFixer) -> No action taken.
C:\Program Files\WinIFixer\license.txt (Rogue.WinIFixer) -> No action taken.
C:\Program Files\WinIFixer\MFC71.dll (Rogue.WinIFixer) -> No action taken.
C:\Program Files\WinIFixer\MFC71ENU.DLL (Rogue.WinIFixer) -> No action taken.
C:\Program Files\WinIFixer\msvcp71.dll (Rogue.WinIFixer) -> No action taken.
C:\Program Files\WinIFixer\msvcr71.dll (Rogue.WinIFixer) -> No action taken.
C:\Program Files\WinIFixer\Uninstall.exe (Rogue.WinIFixer) -> No action taken.
C:\Program Files\WinIFixer\WinIFixer.exe.local (Rogue.WinIFixer) -> No action taken.
C:\Program Files\WinIFixer\WinIFixerSkin.dll (Rogue.WinIFixer) -> No action taken.
C:\WINDOWS\system32\baserlcgh32.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\vogsrcav_navps.dat (Adware.EGDAccess) -> No action taken.
C:\WINDOWS\system32\vogsrcav_nav.dat (Adware.EGDAccess) -> No action taken.
C:\WINDOWS\system32
vs2.inf (Adware.EGDAccess) -> No action taken.
C:\Documents and Settings\vanes'star\Local Settings\Temp\.tt1.tmp (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\vanes'star\Local Settings\Temp\.tt2.tmp (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\vanes'star\Local Settings\Temp\.tt3.tmp (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\vanes'star\Local Settings\Temp\.tt5.tmp (Trojan.Downloader) -> No action taken.

nath · Answer

merci beaucoup,

dois je faire autre chose? je n ai plus avertissements  sur  mon pc , mais j ai toujours des fenetres qui souvrent.

gen-hackman · Answer

nom de dieu de nom de dieu!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!


Infection Vundo / Virtumonde


1) Affiche les fichiers et dossiers cachés … 
Pour ce faire, tu vas dans un dossier, par ex. "Mes Images". 
Ensuite, clique sur > Outils > Options des dossiers ... 
clique sur l' onglet « Affichage » et ... 
coche ---> Afficher les fichiers et dossiers cachés 
décoche > Masquer les extensions des fichiers dont le type est connu 
décoche > Masquer les fichiers protégés du système d' exploitation (recommandé). 
« Appliquer » et « OK ». 

2) Télécharge VundoFix.exe (par Atribune) sur ton Bureau. 

http://www.atribune.org/ccount/click.php?id=4 

· Double-clique VundoFix.exe afin de le lancer 
· Clique sur le bouton Scan for Vundo 
· Lorsque le scan est complété, clique sur le bouton Remove Vundo 
· Une invite te demandera si tu veux supprimer les fichiers, clique YES 
· Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers 
· Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK 
· Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse 

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-dessus, à partir de "clique sur le bouton Scan for Vundo".

nath · Answer

ben quoi il est super terrible ce virus.Dejas l analyse à pris 2 heures car 131 fichiers infecter

gen-hackman · Answer

ben oui j en ai jamais eu des comme ca

gen-hackman · Answer

et fais ceci :

Fais un clic droit sur ce lien : 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Fais un clic droit sur navilog1.zip et choisis "tout extraire" 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) 
TUTO :: http://www.malekal.com/Adware.Magic_Control.php

gen-hackman · Answer

tu dois repondre yes

nath · Answer

j ai cliquer sur ok y a rien qui s affiche

gen-hackman · Answer

et bien..Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
· Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK

gen-hackman · Answer

euh....y a pas une erreur la ?:

voici l analyse de navilog:
Malwarebytes' Anti-Malware 1.12
Version de la base de données: 768



navilog ou malwarebyte.?

jlpjlp · Answer

comme il t'a été demandé en 17:


Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
TUTO :: http://www.malekal.com/Adware.Magic_Control.php

nath · Answer

Search Navipromo version 3.5.7 commencé le 20/05/2008 à 18:14:24,45

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "nath" 

Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

...\MessengerSkinner trouvé !

*** Recherche dossiers dans "C:\Documents and Settings
ath\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1iad\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\VANES'~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings
ath\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1iad\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\VANES'~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings
ath\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1iad\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\VANES'~1\menudm~1\progra~1" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

Fichiers trouvés :

ejnvlrnrz.exe trouvé ! 
lfbjit.exe trouvé ! 
ozamwfdo.exe trouvé ! 
pcsfyd.exe trouvé ! 
qgaxcjnod.exe trouvé ! 
qwxujovmx.exe trouvé ! 
sroqgstlj.exe trouvé ! 
xuezjs.exe trouvé ! 
ylewke.exe trouvé ! 

Fichiers suspects :

vogsrcav.exe trouvé ! 
vogsrcav.dat trouvé ! 

* Recherche dans "C:\Documents and Settings
ath\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1iad\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\VANES'~1\locals~1\applic~1" * 

voici l analyse navilog

*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

vogsrcav.dat trouvé !

* Dans "C:\Documents and Settings
ath\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1iad\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\VANES'~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

C:\WINDOWS\system32\ihkmp.ini2 trouvé ! infection Vundo possible non traitée par cet outil !


*** Analyse terminée le 20/05/2008 à 18:23:14,06 ***

jlpjlp · Answer

= Lance navilog1 
= Cette fois-ci choisi l'option 2 
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... *** 
= Un rapport va être génrer sur ton C:\ qui sera en option 2 
Note: le bureau disparaît 

= colle le contenu du rapport de navilog (qui est en option2) 


PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Celà te fera apparaitre ton bureau. 

_______________

télécharge OTMoveIt 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.  Ou sur  https://www.luanagames.com/index.fr.html
double-clique sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

Citation : 


C:\WINDOWS\system32\ihkmp.ini2


clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. 

______________


télécharge combofix (par sUBs) ici : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

et enregistre le sur le bureau. 


déconnecte toi d'internet et ferme toutes tes applications. 

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware) 


double-clique sur combofix.exe et suis les instructions 

à la fin, il va produire un rapport C:\ComboFix.txt 

réactive ton parefeu, ton antivirus, la garde de ton antispyware 

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse. 

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi. 

Tu as un tutoriel complet ici : 

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

nath · Answer

option 2

Clean Navipromo version 3.5.7 commencé le 20/05/2008 à 18:43:59,54

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "nath" 

Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *

ejnvlrnrz.exe trouvé !
Copie ejnvlrnrz.exe réalisée avec succès !
ejnvlrnrz.exe supprimé !

lfbjit.exe trouvé !
Copie lfbjit.exe réalisée avec succès !
lfbjit.exe supprimé !

ozamwfdo.exe trouvé !
Copie ozamwfdo.exe réalisée avec succès !
ozamwfdo.exe supprimé !

pcsfyd.exe trouvé !
Copie pcsfyd.exe réalisée avec succès !
pcsfyd.exe supprimé !

qgaxcjnod.exe trouvé !
Copie qgaxcjnod.exe réalisée avec succès !
qgaxcjnod.exe supprimé !

qwxujovmx.exe trouvé !
Copie qwxujovmx.exe réalisée avec succès !
qwxujovmx.exe supprimé !

sroqgstlj.exe trouvé !
Copie sroqgstlj.exe réalisée avec succès !
sroqgstlj.exe supprimé !

xuezjs.exe trouvé !
Copie xuezjs.exe réalisée avec succès !
xuezjs.exe supprimé !

ylewke.exe trouvé !
Copie ylewke.exe réalisée avec succès !
ylewke.exe supprimé !

Autres Suppressions :

vogsrcav.exe trouvé !
Copie vogsrcav.exe réalisée avec succès !
vogsrcav.exe supprimé !

vogsrcav.dat trouvé !
Copie vogsrcav.dat réalisée avec succès !
vogsrcav.dat supprimé !


* Suppression dans "C:\Documents and Settings
ath\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1iad\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\VANES'~1\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

...\MessengerSkinner ...suppression... 
...\MessengerSkinner supprimé ! 


*** Suppression dossiers dans "C:\Documents and Settings
ath\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1iad\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\VANES'~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings
ath\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1iad\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\VANES'~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings
ath\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1iad\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\VANES'~1\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

nath · Answer

re les gars , donc je ne detecte rien avec vunderfix et avec ot movelt quand je copie la citation ca ne reagit pas non plus. Par contre pour combofix j ai survoler vite fait l aide et si j ai bien compris il faudras reinstaller pas mal de chose dans l ordi non ? donc je n ose pas trop car j ai peur de faire une boulette.Que puis je faire merci si il vous faut d autres analyse je l ai ferais merci

jlpjlp · Answer

non fais combofix on pourra restaurer si souci

nath · Answer

t es surrrrrrr si ca merde tu viens chez moi pour tous reparer ?  lol

gen-hackman · Answer

il l'a dit.....lol

jlpjlp · Answer

et puis tu nous remettra même un nouvel hijackchthis par la suite car tu es gentille

gen-hackman · Answer

ca y est elle a tout pété

nath · Answer

voici l analyse et tu me taquine la ou tu veux vraiment hijackthis lol ComboFix 08-05-19.4 - nath 2008-05-20 21:28:08.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.315 [GMT 2:00] Endroit: C:\Documents and Settings\nath\Bureau\ComboFix.exe * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\check_LSA7.txt C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows Media\10.0\WMSDKNSD.XML C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WinIFixer C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WinIFixer\License Agreement.lnk C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WinIFixer\Register.lnk C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WinIFixer\Uninstall.lnk C:\Documents and Settings\All Users\Menu Démarrer\Programmes\WinIFixer\WinIFixer.lnk C:\Documents and Settings\Invité\Local Settings\Application Data\Microsoft\Windows Media\10.0\WMSDKNSD.XML C:\WINDOWS\install.exe C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\Internet Explorer\Quick Launch\WinIFixer.lnk C:\WINDOWS\system32\ihkmp.ini C:\WINDOWS\system32\ihkmp.ini2 . ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-04-20 to 2008-05-20 )))))))))))))))))))))))))))))))))))) . 2008-05-20 20:43 . 2008-05-20 20:43 d-------- C:\_OTMoveIt 2008-05-20 17:40 . 2008-05-20 18:47 d-------- C:\Program Files\Navilog1 2008-05-20 17:24 . 2008-05-20 17:24 d-------- C:\VundoFix Backups 2008-05-20 13:23 . 2008-05-20 13:23 d-------- C:\Documents and Settings\nath\Application Data\Malwarebytes 2008-05-20 13:22 . 2008-05-20 13:22 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-05-20 13:22 . 2008-05-20 13:22 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-05-20 13:22 . 2008-05-05 20:46 27,048 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys 2008-05-20 13:22 . 2008-05-05 20:46 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-05-20 13:08 . 2008-05-20 13:09 d-------- C:\Documents and Settings\nath\SmitfraudFix 2008-05-20 13:08 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe 2008-05-20 13:08 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2008-05-20 13:08 . 2008-05-15 23:22 86,528 --a------ C:\WINDOWS\system32\VACFix.exe 2008-05-20 13:08 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe 2008-05-20 13:08 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\404Fix.exe 2008-05-20 13:08 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2008-05-20 13:08 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe 2008-05-20 13:08 . 2008-05-20 13:08 3,530 --a------ C:\WINDOWS\system32\tmp.reg 2008-05-20 12:35 . 2008-05-20 12:35 d-------- C:\Program Files\Trend Micro 2008-05-20 09:21 . 2008-05-20 09:21 d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion 2008-05-20 09:07 . 2008-05-20 09:07 d-------- C:\Documents and Settings\nath\Application Data\Grisoft 2008-05-20 09:07 . 2008-05-20 09:07 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2008-05-20 09:07 . 2007-05-30 14:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2008-05-20 08:59 . 2008-05-20 08:59 d-------- C:\Program Files\Yahoo! 2008-05-20 08:58 . 2008-05-20 08:59 d-------- C:\Program Files\CCleaner 2008-05-19 10:13 . 2008-03-01 14:58 6,066,176 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll 2008-05-19 10:13 . 2007-04-17 11:32 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat 2008-05-19 10:13 . 2007-03-08 07:10 1,048,576 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui 2008-05-19 10:13 . 2008-03-01 14:58 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll 2008-05-19 10:13 . 2008-03-01 14:58 383,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll 2008-05-19 10:13 . 2008-03-01 14:58 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll 2008-05-19 10:13 . 2008-03-01 14:58 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll 2008-05-19 10:13 . 2008-03-01 14:58 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll 2008-05-19 10:13 . 2008-02-22 12:00 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe 2008-05-19 10:12 . 2008-05-19 10:13 d-------- C:\WINDOWS\system32\fr-fr 2008-05-16 16:15 . 2008-05-16 16:15 118 --a------ C:\WINDOWS\system32\MRT.INI 2008-05-15 13:58 . 2008-05-20 11:36 117,268 --a------ C:\WINDOWS\system32\ctfmonb.jpg 2008-05-14 20:45 . 2008-05-15 11:28 103,424 --a------ C:\WINDOWS\system32\win32osf.tmp 2008-05-14 20:45 . 2008-05-14 20:45 3,584 --a------ C:\WINDOWS\system32\win32osf.exe 2008-05-14 20:45 . 2008-05-14 20:45 50 --a------ C:\WINDOWS\system32\bat 2008-05-12 12:54 . 2008-05-12 12:54 d-------- C:\Program Files\DofusArena2 2008-05-10 11:17 . 2008-05-10 11:17 d-------- C:\Documents and Settings\riad\Application Data\vlc 2008-05-07 21:14 . 2008-05-10 12:15 d-------- C:\Documents and Settings\riad\Shared 2008-05-07 21:14 . 2008-05-10 14:01 d-------- C:\Documents and Settings\riad\Incomplete 2008-05-07 21:14 . 2008-05-09 15:23 d-------- C:\Documents and Settings\riad\Application Data\LimeWire 2008-05-03 12:56 . 2008-05-03 12:56 d-------- C:\WINDOWS\NewSoft 2008-05-03 12:56 . 1998-11-12 15:35 311,808 --a------ C:\WINDOWS\system32\CAMSDKR.DLL 2008-05-03 12:56 . 1998-11-12 15:36 75,776 --a------ C:\WINDOWS\system32\CAMSDKCT.OCX 2008-05-03 12:56 . 1999-10-26 14:47 39,936 --a------ C:\WINDOWS\system32\PAMOVIE.AX 2008-05-03 12:55 . 2008-05-03 13:11 d-------- C:\Program Files\NewSoft 2008-05-03 12:55 . 1996-11-06 12:04 302,592 --a------ C:\WINDOWS\unin040c.exe 2008-05-03 12:53 . 2008-05-03 12:53 d-------- C:\WINDOWS\Profiles 2008-05-03 12:53 . 2008-05-03 12:53 d-------- C:\Program Files\Video Player1.0 2008-05-03 12:52 . 2008-05-03 12:52 d-------- C:\Program Files\MultiMedia Navigator 2008-05-03 12:52 . 2008-05-03 12:55 d-------- C:\Program Files\CardNavigator 2008-04-29 14:18 . 2008-04-29 14:18 d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2 2008-04-29 09:10 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll 2008-04-29 09:10 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll 2008-04-29 09:10 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui 2008-04-28 16:38 . 2008-04-28 16:38 d-------- C:\Program Files\Google 2008-04-28 15:32 . 2008-04-28 15:32 d-------- C:\Documents and Settings\riad\Application Data\ItsLabel 2008-04-28 15:32 . 2008-05-17 10:15 d-------- C:\Documents and Settings\riad\Application Data\EoRezo 2008-04-28 14:01 . 2008-04-28 14:01 d-------- C:\WINDOWS\system32\LogFiles 2008-04-28 12:45 . 2008-04-28 12:45 d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller 2008-04-28 12:44 . 2008-04-28 12:44 d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-04-28 10:49 . 2008-04-28 10:49 d-------- C:\Documents and Settings\nath\Application Data\ItsLabel 2008-04-28 10:49 . 2008-05-20 11:38 d-------- C:\Documents and Settings\nath\Application Data\EoRezo 2008-04-27 20:06 . 2008-04-27 20:06 d-------- C:\Documents and Settings\vanes'star\Application Data\ItsLabel 2008-04-27 19:58 . 2008-04-27 19:58 d-------- C:\Program Files\Alwil Software 2008-04-27 19:56 . 2008-05-20 21:34 d-------- C:\Program Files\ItsLabel 2008-04-27 19:56 . 2008-05-20 11:38 d-------- C:\Program Files\EoRezo 2008-04-27 19:56 . 2008-05-19 19:54 d-------- C:\Documents and Settings\vanes'star\Application Data\EoRezo 2008-04-27 10:45 . 2008-04-27 10:45 d-------- C:\Program Files\dvd error 2008-04-27 10:43 . 2008-04-27 10:43 d-------- C:\Program Files\Circle Developement 2008-04-27 10:43 . 2008-04-27 10:46 d-------- C:\Documents and Settings\All Users\Application Data\third lies itch ford 2008-04-25 09:05 . 2008-04-25 09:07 d-------- C:\Program Files\Dofus 2008-04-24 21:02 . 2008-04-24 21:02 d-------- C:\Program Files\MSXML 4.0 2008-04-24 20:01 . 2008-04-24 20:01 d-------- C:\Program Files\SAGEM 2008-04-24 20:00 . 2008-04-24 20:00 d-------- C:\Program Files\Securitoo 2008-04-24 20:00 . 2008-04-24 20:00 d-------- C:\Documents and Settings\vanes'star\Application Data\InstallShield 2008-04-24 19:23 . 2008-04-24 20:06 d-------- C:\Program Files\Orange 2008-04-24 19:23 . 2008-04-24 19:23 d-------- C:\Program Files\Fichiers communs\France Telecom 2008-04-24 19:23 . 2006-03-01 13:53 94,208 --a------ C:\WINDOWS\system32\w32n50.dll 2008-04-24 19:23 . 2007-09-25 13:31 65,536 --a------ C:\WINDOWS\system32\Autodial2000.dll 2008-04-24 19:23 . 2003-09-23 05:38 34,688 --a------ C:\WINDOWS\system32\pcampr5.sys 2008-04-24 19:23 . 2006-03-01 13:53 32,128 --a------ C:\WINDOWS\system32\pcandis5.sys 2008-04-24 18:30 . 2008-04-24 18:30 d-------- C:\Program Files\SweetIM 2008-04-24 18:30 . 2008-04-24 18:30 d-------- C:\Documents and Settings\All Users\Application Data\SweetIM . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-05-20 09:28 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared 2008-05-20 09:28 --------- d-----w C:\Documents and Settings\All Users\Application Data\Symantec 2008-05-20 09:26 --------- d-----w C:\Program Files\Symantec 2008-05-09 12:14 --------- d-----w C:\Program Files\Messenger Plus! Live 2008-05-03 10:53 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-04-28 10:45 --------- d-----w C:\Program Files\Windows Live 2008-04-24 18:01 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-03-24 10:29 --------- d-----w C:\Documents and Settings\riad\Application Data\ArcSoft 2008-03-24 10:23 --------- d-----w C:\Program Files\ArcSoft 2008-03-24 10:20 --------- d-----w C:\Documents and Settings\riad\Application Data\AdobeUM 2008-01-02 15:51 946 ----a-w C:\Program Files\AVS4YOU Software Navigator.lnk 2008-01-02 15:51 890 ----a-w C:\Program Files\AVS Video Converter.lnk 2006-03-24 12:00 4,096 --sha-w C:\WINDOWS\system32\loadsftpf.dat . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}] 2008-03-27 08:12 1164600 --a------ C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser] "{EEE6C35B-6118-11DC-9C72-001320C79847}"= C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll [2008-03-27 08:12 1164600] [HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}] [HKEY_CLASSES_ROOT\SWEETIE.SWEETIE.3] [HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}] [HKEY_CLASSES_ROOT\SWEETIE.SWEETIE] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-05-01 15:01 68856] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-24 14:00 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 21:34 64512] "ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe" [2006-05-10 19:12 90112] "RTHDCPL"="RTHDCPL.EXE" [2006-08-24 04:08 16050688 C:\WINDOWS\RTHDCPL.exe] "DetectorApp"="C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe" [2005-10-20 14:15 102400] "ISUSPM Startup"="C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-07-28 00:50 221184] "ISUSScheduler"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2004-07-28 00:50 81920] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe" [2005-06-03 11:52 36975] "Vade Retro Outlook Express"="C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe" [2004-10-04 21:03 310272] "Symantec PIF AlertEng"="C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2007-03-12 10:22 517768] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-11-11 17:38 98304] "Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2005-10-26 17:17 159744] "ORAHSSSessionManager"="C:\Program Files\Orange\SessionManager\SessionManager.exe" [2007-09-25 13:10 102400] "SystrayORAHSS"="C:\Program Files\Orange\Systray\SystrayApp.exe" [2007-09-25 14:08 94208] "Itch ford four knob"="C:\Documents and Settings\All Users\Application Data\third lies itch ford\Hold ooze.exe" [2008-05-20 21:36 7376896] "EoEngine"="" [] "ItsTV"="C:\Program Files\ItsLabel\ItsTV.exe" [2007-04-26 16:19 2908160] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224] "Windows OS Function"="C:\WINDOWS\system32\win32osf.exe" [2008-05-14 20:45 3584] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25 6731312] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles "InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe"= "C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe"= "C:\Program Files\AOL 9.0\waol.exe"= "C:\Program Files\Skype\Phone\Skype.exe"= "C:\Program Files\Shareaza\Shareaza.exe"= "C:\Program Files\LimeWire\LimeWire.exe"= "C:\Program Files\Orange\Connectivity\ConnectivityManager.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\Program Files\Messenger\msmsgs.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= R3 usbstor;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2006-03-24 14:00] S3 BzSpIDer;BzSpIDer;J:\OPiron\BzSpIDer.sys [] S3 MBAMCatchMe;MBAMCatchMe;C:\WINDOWS\system32\drivers\mbamcatchme.sys [2008-05-05 20:46] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\Z] \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe folder.htt 480 480 . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-05-20 21:34:25 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... Scan termin‚ avec succŠs Les fichiers cach‚s: 0 ************************************************************************** . ------------------------ Other Running Processes ------------------------ . C:\WINDOWS\system32\ati2evxx.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\ati2evxx.exe C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\ehome\ehrecvr.exe C:\WINDOWS\ehome\ehSched.exe C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\[u]0[/u]\FTRTSVC.exe C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe C:\WINDOWS\system32\wdfmgr.exe C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe C:\WINDOWS\ehome\mcrdsvc.exe C:\WINDOWS\system32\dllhost.exe C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe C:\WINDOWS\ehome\ehmsas.exe C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe C:\Program Files\Orange\Launcher\Launcher.exe C:\Program Files\Alwil Software\Avast4\ashDisp.exe C:\Program Files\Internet Explorer\iexplore.exe C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\[u]0[/u]\AlertModule.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe C:\Program Files\Orange\Deskboard\Deskboard.exe C:\Program Files\Orange\Connectivity\ConnectivityManager.exe C:\Program Files\Orange\Connectivity\corecom\CoreCom.exe C:\Program Files\Orange\Connectivity\corecom\OraConfigRecover.exe C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\[u]0[/u]\FTCOMModule.exe . ************************************************************************** . Temps d'accomplissement: 2008-05-20 21:38:10 - machine was rebooted ComboFix-quarantined-files.txt 2008-05-20 19:38:05 Pre-Run: 194,472,046,592 octets libres Post-Run: 194,937,929,728 octets libres 243 --- E O F --- 2008-05-19 08:14:54

gen-hackman · Answer

voila comment on gagne 450 Mo

nath · Answer

a ben c est  cool il est remis à neuf alors mon pc ? lol

gen-hackman · Answer

par contre un petit conseil debarasse toi des barres d outils superflues ce sont des ramasse cochonneries

jlpjlp · Answer

pas encore neuf mais mieux! __________ il ya ceci: 2008-04-27 10:43 . 2008-04-27 10:43 d-------- C:\Program Files\Circle Developement 2008-04-27 10:43 . 2008-04-27 10:46 d-------- C:\Documents and Settings\All Users\Application Data hird lies itch ford donc fais ceci Télécharge ceci: (by Moe) : http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe Double clic sur Lopxpsetup.exe pour lancer l'installation Au menu, choisir l'option 1 Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer ! Une rapport sera alors crée, à copie/colle en entier sur le forum. _______________ Colle le rapport : Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.  Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean  Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec  Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme. Manuel de clean : http://kerio.probb.fr/tuto-Clean-h37.html https://kerio.probb.fr/

nath · Answer

bon MERCI à vous les rois de l informatique , j ai plus rien à faire tout va bien alors ? lol 

Mais il me reste un petit probleme j ai toujours des fenetres intempestives qui souvrent toutes seules meme si j ai pas ouvert internet .

Et un deuxieme problemes comment vous remercier!!!!!!!!!!

nath · Answer

J ai encore parler trop vite lol  vous faites jamais de pause ? lol

jlpjlp · Answer

si il reste des choses comme dis en 40 dont Circle Developement  responsable des pubs!!!

alors fais le 40

gen-hackman · Answer

elles ont une adresse ces fenetres ?

nath · Answer

# Rapport Lopxp fait le 20/05/2008 à 21:59:36
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008

  Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (1048)

========== Listing des dossiers Application Data

+- C:\Documents and Settings\Administrateur\Application Data

 2006-11-13 à 16:22:30 - AOL 
 2006-11-13 à 16:22:30 - ATI 
 2006-11-13 à 16:22:30 - Identities 
 2006-11-13 à 16:22:30 - Macromedia 
 2006-11-13 à 16:22:31 - Microsoft 
 2006-11-13 à 16:22:31 - SampleView 
 2006-11-13 à 16:22:31 - You've Got Pictures Screensaver

+- C:\Documents and Settings\Administrateur\Local Settings\Application Data

 2006-11-13 à 16:22:32 - ApplicationHistory 
 2006-11-13 à 16:22:32 - ATI 
 2006-11-13 à 16:22:34 - Microsoft 
 2006-11-13 à 16:22:37 - {3248F0A6-6813-11D6-A77B-00B0D0150040} 

+- C:\Documents and Settings\All Users\Application Data

 2006-11-13 à 16:22:47 - Adobe 
 2008-01-07 à 17:58:07 - AOL 
 2008-01-02 à 16:00:07 - AVS4YOU 
 2007-09-10 à 15:03:11 - CyberLink 
 2008-04-28 à 14:38:50 - Google 
 2008-05-20 à 07:07:42 - Grisoft 
 2006-11-13 à 16:22:47 - InstallShield 
 2008-05-20 à 11:22:53 - Malwarebytes 
 2007-10-08 à 20:47:00 - Messenger Plus!
 2008-04-28 à 10:45:47 - Microsoft 
 2006-11-13 à 16:22:49 - OD2 
 2007-11-17 à 20:45:26 - QuickTime 
 2007-09-19 à 17:40:42 - Skype 
 2007-12-09 à 09:23:38 - Sony Ericsson
 2008-04-24 à 16:30:32 - SweetIM 
 2008-05-20 à 09:28:35 - Symantec 
 2007-12-09 à 09:23:33 - Teleca 
 2008-04-27 à 08:46:15 - third lies itch ford
 2006-11-13 à 16:22:52 - VadeRetro 
 2006-11-13 à 16:22:52 - Viewpoint 
 2008-04-28 à 10:44:47 - WLInstaller 
 2008-05-20 à 07:21:22 - Yahoo! Companion

+- C:\Documents and Settings\Invit‚\Application Data

 2008-04-28 à 11:31:54 - Adobe 
 2006-11-13 à 16:22:30 - AOL 
 2006-11-13 à 16:22:30 - ATI 
 2008-05-20 à 09:08:51 - EoRezo 
 2008-04-30 à 05:55:37 - Google 
 2008-05-20 à 09:06:24 - Grisoft 
 2006-11-13 à 16:22:30 - Identities 
 2008-04-28 à 11:32:02 - ItsLabel 
 2006-11-13 à 16:22:30 - Macromedia 
 2008-05-20 à 09:09:51 - Microsoft 
 2008-01-07 à 18:01:18 - OD2 
 2006-11-13 à 16:22:31 - SampleView 
 2008-01-07 à 17:50:29 - Teleca 
 2008-01-07 à 17:55:42 - vlc 
 2006-11-13 à 16:22:31 - You've Got Pictures Screensaver

+- C:\Documents and Settings\Invit‚\Local Settings\Application Data

 2006-11-13 à 16:22:32 - ApplicationHistory 
 2006-11-13 à 16:22:32 - ATI 
 2008-04-30 à 05:55:37 - Google 
 2008-05-20 à 09:07:29 - Microsoft 
 2006-11-13 à 16:22:37 - {3248F0A6-6813-11D6-A77B-00B0D0150040} 

+- C:\Documents and Settings
ath\Application Data

 2008-04-28 à 08:49:15 - Adobe 
 2006-11-13 à 16:22:30 - AOL 
 2006-11-13 à 16:22:30 - ATI 
 2007-09-10 à 15:03:21 - CyberLink 
 2008-05-20 à 09:38:32 - EoRezo 
 2008-04-30 à 05:52:36 - Google 
 2008-05-20 à 07:07:53 - Grisoft 
 2006-11-13 à 16:22:30 - Identities 
 2008-04-28 à 08:49:19 - ItsLabel 
 2007-10-01 à 16:27:31 - Leadertech 
 2007-09-10 à 13:08:55 - Macromedia 
 2008-05-20 à 11:23:02 - Malwarebytes 
 2007-09-11 à 05:38:13 - Microsoft 
 2008-05-12 à 16:10:45 - Mozilla 
 2007-09-10 à 15:05:03 - OD2 
 2006-11-13 à 16:22:31 - SampleView 
 2007-09-10 à 14:58:32 - Shareaza 
 2007-10-01 à 16:27:59 - Sonic 
 2007-09-10 à 21:03:12 - Sun 
 2007-12-24 à 20:00:47 - Teleca 
 2007-09-12 à 21:10:39 - VadeRetro 
 2007-09-10 à 15:12:13 - vlc 
 2006-11-13 à 16:22:31 - You've Got Pictures Screensaver

+- C:\Documents and Settings
ath\Local Settings\Application Data

 2007-09-10 à 13:28:02 - Adobe 
 2008-05-20 à 09:21:48 - ApplicationHistory 
 2006-11-13 à 16:22:32 - ATI 
 2008-04-28 à 14:49:52 - Google 
 2007-09-12 à 21:10:09 - Identities 
 2008-05-20 à 06:55:33 - Microsoft 
 2008-05-12 à 16:10:45 - Mozilla 
 2007-09-10 à 14:58:32 - Shareaza 
 2006-11-13 à 16:22:37 - {3248F0A6-6813-11D6-A77B-00B0D0150040} 

+- C:\Documents and Settingsiad\Application Data

 2008-04-27 à 15:19:50 - Adobe 
 2008-03-24 à 10:20:10 - AdobeUM 
 2006-11-13 à 16:22:30 - AOL 
 2008-03-24 à 10:29:32 - ArcSoft 
 2006-11-13 à 16:22:30 - ATI 
 2008-05-17 à 08:15:32 - EoRezo 
 2008-04-29 à 07:35:49 - Google 
 2006-11-13 à 16:22:30 - Identities 
 2008-04-28 à 13:32:36 - ItsLabel 
 2008-05-09 à 13:23:52 - LimeWire 
 2007-09-16 à 06:56:56 - Macromedia 
 2007-12-30 à 14:37:46 - Microsoft 
 2008-05-10 à 09:57:44 - Mozilla 
 2007-12-30 à 14:10:30 - OD2 
 2006-11-13 à 16:22:31 - SampleView 
 2007-09-23 à 12:05:16 - Shareaza 
 2007-12-09 à 13:04:10 - Teleca 
 2008-05-10 à 09:17:06 - vlc 
 2006-11-13 à 16:22:31 - You've Got Pictures Screensaver

+- C:\Documents and Settingsiad\Local Settings\Application Data

 2007-12-06 à 18:11:01 - Adobe 
 2006-11-13 à 16:22:32 - ApplicationHistory 
 2006-11-13 à 16:22:32 - ATI 
 2008-04-29 à 07:35:49 - Google 
 2008-04-28 à 13:32:36 - Microsoft 
 2008-05-10 à 09:57:44 - Mozilla 
 2007-09-23 à 12:05:16 - Shareaza 
 2006-11-13 à 16:22:37 - {3248F0A6-6813-11D6-A77B-00B0D0150040} 

+- C:\Documents and Settings\vanes'star\Application Data

 2008-04-25 à 20:38:28 - Adobe 
 2006-11-13 à 16:22:30 - AOL 
 2006-11-13 à 16:22:30 - ATI 
 2008-05-19 à 17:54:10 - EoRezo 
 2008-05-19 à 15:55:15 - Google 
 2006-11-13 à 16:22:30 - Identities 
 2008-04-24 à 18:00:57 - InstallShield 
 2008-04-27 à 18:06:32 - ItsLabel 
 2007-10-14 à 10:02:51 - LimeWire 
 2007-09-12 à 13:26:38 - Macromedia 
 2008-01-12 à 11:47:32 - Microsoft 
 2008-05-09 à 12:29:45 - Mozilla 
 2007-10-14 à 10:04:51 - OD2 
 2006-11-13 à 16:22:31 - SampleView 
 2007-09-19 à 13:25:56 - Shareaza 
 2007-09-19 à 17:52:47 - Skype 
 2008-05-16 à 19:23:55 - Sun 
 2007-12-09 à 13:29:45 - Teleca 
 2007-09-15 à 10:31:57 - vlc 
 2006-11-13 à 16:22:31 - You've Got Pictures Screensaver

+- C:\Documents and Settings\vanes'star\Local Settings\Application Data

 2007-11-11 à 16:19:27 - ApplicationHistory 
 2006-11-13 à 16:22:32 - ATI 
 2008-04-28 à 19:02:15 - Google 
 2008-05-19 à 08:21:07 - Microsoft 
 2008-05-09 à 12:29:45 - Mozilla 
 2007-09-19 à 13:25:56 - Shareaza 
 2007-11-20 à 17:32:15 - WMTools Downloaded Files
 2006-11-13 à 16:22:37 - {3248F0A6-6813-11D6-A77B-00B0D0150040} 

========== Listing du dossier Program Files

+- C:\Program Files

 2008-05-03 à 10:53:39 - Adobe 
 2007-09-26 à 14:17:17 - Adverts 
 2008-04-27 à 17:58:31 - Alwil Software
 2008-01-07 à 17:58:06 - AOL 9.0
 2006-11-13 à 16:23:20 - AOL Compagnon
 2007-11-30 à 16:12:30 - ArcaMania DEMO
 2008-03-24 à 10:23:45 - ArcSoft 
 2008-02-16 à 09:01:21 - Ascaron Entertainment
 2008-02-16 à 17:52:32 - Atari 
 2006-11-13 à 16:25:01 - ATI Technologies
 2008-01-02 à 18:34:54 - AVS4YOU 
 2008-05-03 à 10:55:48 - CardNavigator 
 2008-05-20 à 06:59:31 - CCleaner 
 2008-04-27 à 08:43:15 - Circle Developement
 2006-11-13 à 16:25:35 - ComPlus Applications
 2006-11-13 à 16:25:35 - CyberLink 
 2007-12-01 à 14:25:28 - DeaddyBear 
 2008-03-05 à 08:41:00 - Digitale Huehnerjagd
 2007-10-28 à 14:29:26 - directx 
 2008-04-25 à 07:07:44 - Dofus 
 2008-05-12 à 10:54:40 - DofusArena2 
 2008-04-27 à 08:45:34 - dvd error
 2007-11-17 à 12:43:29 - EA GAMES
 2007-11-17 à 12:43:02 - Electronic Arts
 2008-05-20 à 09:38:33 - EoRezo 
 2008-05-20 à 09:26:12 - Fichiers communs
 2007-09-10 à 13:08:56 - Free 
 2008-04-28 à 14:38:49 - Google 
 2006-11-13 à 16:27:47 - Goto Software
 2008-05-20 à 07:07:41 - Grisoft 
 2008-04-24 à 18:01:03 - InstallShield Installation Information
 2008-01-13 à 09:12:19 - InterActual 
 2008-05-19 à 08:17:38 - Internet Explorer
 2008-05-20 à 19:34:27 - ItsLabel 
 2006-11-13 à 16:28:31 - Java 
 2006-11-13 à 16:28:31 - Learn2.com 
 2007-10-14 à 07:26:39 - LimeWire 
 2008-05-20 à 19:59:42 - Lopxp 
 2007-09-28 à 15:09:12 - Mafia 
 2008-05-20 à 11:22:55 - Malwarebytes' Anti-Malware
 2006-11-21 à 14:57:06 - Messenger 
 2008-05-09 à 12:14:26 - Messenger Plus! Live
 2008-04-29 à 12:18:25 - Microsoft CAPICOM 2.1.0.2
 2006-11-13 à 16:28:32 - microsoft frontpage
 2007-10-28 à 14:27:40 - Monte Cristo
 2006-11-21 à 14:57:07 - Movie Maker
 2007-09-13 à 12:06:40 - MSN 
 2007-09-10 à 13:40:31 - MSN Apps
 2006-11-13 à 16:28:34 - MSN Gaming Zone
 2008-04-24 à 19:02:09 - MSXML 4.0
 2008-05-03 à 10:52:15 - MultiMedia Navigator
 2007-11-30 à 18:37:25 - Mutant Mushroom
 2008-05-20 à 16:47:50 - Navilog1 
 2006-11-21 à 14:57:09 - NetMeeting 
 2008-05-03 à 11:11:06 - NewSoft 
 2008-02-10 à 11:03:48 - NoLimits Demo v1.1
 2007-11-30 à 17:57:33 - Onefog 
 2006-11-13 à 16:28:58 - Online Services
 2008-04-24 à 18:06:41 - Orange 
 2007-09-11 à 12:09:37 - Outlook Express
 2007-11-30 à 17:27:58 - phelios 
 2007-10-11 à 15:07:04 - Pivot Stickfigure Animator
 2006-11-13 à 16:29:00 - QuickTime 
 2006-11-13 à 16:29:02 - Real 
 2006-11-13 à 16:29:18 - Realtek 
 2008-04-24 à 18:01:03 - SAGEM 
 2007-12-03 à 19:03:46 - SDLL 
 2008-02-09 à 07:04:55 - Sectors of Death
 2008-04-24 à 18:00:37 - Securitoo 
 2006-11-13 à 16:29:18 - Services en ligne
 2007-09-23 à 16:20:08 - Shareaza 
 2007-11-25 à 17:50:30 - Sirius 
 2006-11-13 à 16:29:28 - Skype 
 2006-11-13 à 16:30:22 - Sonic 
 2007-12-09 à 09:22:42 - Sony Ericsson
 2007-10-21 à 10:18:12 - Superbike Racing
 2008-04-24 à 16:30:28 - SweetIM 
 2008-05-20 à 09:26:47 - Symantec 
 2008-05-20 à 10:35:19 - Trend Micro
 2006-11-13 à 16:30:26 - Uninstall Information
 2008-05-03 à 10:53:11 - Video Player1.0
 2007-09-10 à 15:10:02 - VideoLAN 
 2006-11-13 à 16:30:30 - Viewpoint 
 2008-03-07 à 20:10:51 - WinAVI MP4 Converter
 2008-04-28 à 10:45:00 - Windows Live
 2007-09-11 à 12:11:40 - Windows Media Player
 2006-11-21 à 14:57:09 - Windows NT
 2006-11-13 à 16:30:50 - Windows Plus
 2006-11-13 à 16:30:51 - WindowsUpdate 
 2006-11-13 à 16:30:51 - xerox 
 2008-05-20 à 06:59:07 - Yahoo! 

========== Tâches planifiées

Aucune tâche planifiée détecté.

========== Clés registre

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Itch ford four knob"="C:\Documents and Settings\All Users\Application Data	hird lies itch ford\Hold ooze.exe"


========== Bloqueur popups Internet Explorer

 @

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

C:\Documents and Settings\All Users\Application Data	hird lies itch ford
C:\Program Files\Adverts
C:\Program Files\Circle Developement
C:\Program Files\dvd error

+- Registre:

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Itch ford four knob"=-




- Fin du rapport -

gen-hackman · Answer

il faut jeter eorezo et sweetIM

jlpjlp · Answer

ok parfait


fais clean et nettoie

puis

__________

va dans : Démarrer > Exécuter puis copie/colle la ligne suivante en gras :

"%programfiles%\Lopxp\Lopxp.bat" /Fixme


puis valide, accepte toutes les demandes de suppression et poste le rapport stp

et tu ne devrais plus avoit de pubs
___________

et pour tout verifer recolle un hijackthjis

nath · Answer

et comment j fais pour trouver les adresses ? j ai un truc je sais pas ce que c est  IT' S label  je sais pas d ou ca vient je peux le supprimer ?

jlpjlp · Answer

analyse ce fichier sur virus total et si suspé tu pourra le virer: en le mettant dans otmovit

https://www.virustotal.com/gui/

C:\Documents and Settings\vanes'star\Application Data\ItsLabel 





et  mets aussi ceci:

C:\Program Files\EoRezo
C:\Documents and Settings\vanes'star\Application Data\EoRezo 

_________


télécharge OTMoveIt 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.  Ou sur  https://www.luanagames.com/index.fr.html
double-clique sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

Citation : 

C:\Program Files\EoRezo
C:\Documents and Settings\vanes'star\Application Data\EoRezo 


clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

nath · Answer

rapport numero 2 de lop et j attaque hach...
# Rapport Lopxp fait le 20/05/2008 à 22:06:04
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008


========== FixLog ==========


+- C:\Documents and Settings\All Users\Application Data	hird lies itch ford
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Program Files\Adverts
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Program Files\Circle Developement
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Program Files\dvd error
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- Registre :
Nettoyage effectué.

+- Fichiers temporaires :
Nettoyage effectué.


========== Listing des dossiers Application Data

+- C:\Documents and Settings\Administrateur\Application Data

 2006-11-13 à 16:22:30 - AOL 
 2006-11-13 à 16:22:30 - ATI 
 2006-11-13 à 16:22:30 - Identities 
 2006-11-13 à 16:22:30 - Macromedia 
 2006-11-13 à 16:22:31 - Microsoft 
 2006-11-13 à 16:22:31 - SampleView 
 2006-11-13 à 16:22:31 - You've Got Pictures Screensaver

+- C:\Documents and Settings\Administrateur\Local Settings\Application Data

 2006-11-13 à 16:22:32 - ApplicationHistory 
 2006-11-13 à 16:22:32 - ATI 
 2006-11-13 à 16:22:34 - Microsoft 
 2006-11-13 à 16:22:37 - {3248F0A6-6813-11D6-A77B-00B0D0150040} 

+- C:\Documents and Settings\All Users\Application Data

 2006-11-13 à 16:22:47 - Adobe 
 2008-01-07 à 17:58:07 - AOL 
 2008-01-02 à 16:00:07 - AVS4YOU 
 2007-09-10 à 15:03:11 - CyberLink 
 2008-04-28 à 14:38:50 - Google 
 2008-05-20 à 07:07:42 - Grisoft 
 2006-11-13 à 16:22:47 - InstallShield 
 2008-05-20 à 11:22:53 - Malwarebytes 
 2007-10-08 à 20:47:00 - Messenger Plus!
 2008-04-28 à 10:45:47 - Microsoft 
 2006-11-13 à 16:22:49 - OD2 
 2007-11-17 à 20:45:26 - QuickTime 
 2007-09-19 à 17:40:42 - Skype 
 2007-12-09 à 09:23:38 - Sony Ericsson
 2008-04-24 à 16:30:32 - SweetIM 
 2008-05-20 à 09:28:35 - Symantec 
 2007-12-09 à 09:23:33 - Teleca 
 2006-11-13 à 16:22:52 - VadeRetro 
 2006-11-13 à 16:22:52 - Viewpoint 
 2008-04-28 à 10:44:47 - WLInstaller 
 2008-05-20 à 07:21:22 - Yahoo! Companion

+- C:\Documents and Settings\Invit‚\Application Data

 2008-04-28 à 11:31:54 - Adobe 
 2006-11-13 à 16:22:30 - AOL 
 2006-11-13 à 16:22:30 - ATI 
 2008-05-20 à 09:08:51 - EoRezo 
 2008-04-30 à 05:55:37 - Google 
 2008-05-20 à 09:06:24 - Grisoft 
 2006-11-13 à 16:22:30 - Identities 
 2008-04-28 à 11:32:02 - ItsLabel 
 2006-11-13 à 16:22:30 - Macromedia 
 2008-05-20 à 09:09:51 - Microsoft 
 2008-01-07 à 18:01:18 - OD2 
 2006-11-13 à 16:22:31 - SampleView 
 2008-01-07 à 17:50:29 - Teleca 
 2008-01-07 à 17:55:42 - vlc 
 2006-11-13 à 16:22:31 - You've Got Pictures Screensaver

+- C:\Documents and Settings\Invit‚\Local Settings\Application Data

 2006-11-13 à 16:22:32 - ApplicationHistory 
 2006-11-13 à 16:22:32 - ATI 
 2008-04-30 à 05:55:37 - Google 
 2008-05-20 à 09:07:29 - Microsoft 
 2006-11-13 à 16:22:37 - {3248F0A6-6813-11D6-A77B-00B0D0150040} 

+- C:\Documents and Settings
ath\Application Data

 2008-04-28 à 08:49:15 - Adobe 
 2006-11-13 à 16:22:30 - AOL 
 2006-11-13 à 16:22:30 - ATI 
 2007-09-10 à 15:03:21 - CyberLink 
 2008-05-20 à 09:38:32 - EoRezo 
 2008-04-30 à 05:52:36 - Google 
 2008-05-20 à 07:07:53 - Grisoft 
 2006-11-13 à 16:22:30 - Identities 
 2008-04-28 à 08:49:19 - ItsLabel 
 2007-10-01 à 16:27:31 - Leadertech 
 2007-09-10 à 13:08:55 - Macromedia 
 2008-05-20 à 11:23:02 - Malwarebytes 
 2007-09-11 à 05:38:13 - Microsoft 
 2008-05-12 à 16:10:45 - Mozilla 
 2007-09-10 à 15:05:03 - OD2 
 2006-11-13 à 16:22:31 - SampleView 
 2007-09-10 à 14:58:32 - Shareaza 
 2007-10-01 à 16:27:59 - Sonic 
 2007-09-10 à 21:03:12 - Sun 
 2007-12-24 à 20:00:47 - Teleca 
 2007-09-12 à 21:10:39 - VadeRetro 
 2007-09-10 à 15:12:13 - vlc 
 2006-11-13 à 16:22:31 - You've Got Pictures Screensaver

+- C:\Documents and Settings
ath\Local Settings\Application Data

 2007-09-10 à 13:28:02 - Adobe 
 2008-05-20 à 09:21:48 - ApplicationHistory 
 2006-11-13 à 16:22:32 - ATI 
 2008-04-28 à 14:49:52 - Google 
 2007-09-12 à 21:10:09 - Identities 
 2008-05-20 à 06:55:33 - Microsoft 
 2008-05-12 à 16:10:45 - Mozilla 
 2007-09-10 à 14:58:32 - Shareaza 
 2006-11-13 à 16:22:37 - {3248F0A6-6813-11D6-A77B-00B0D0150040} 

+- C:\Documents and Settingsiad\Application Data

 2008-04-27 à 15:19:50 - Adobe 
 2008-03-24 à 10:20:10 - AdobeUM 
 2006-11-13 à 16:22:30 - AOL 
 2008-03-24 à 10:29:32 - ArcSoft 
 2006-11-13 à 16:22:30 - ATI 
 2008-05-17 à 08:15:32 - EoRezo 
 2008-04-29 à 07:35:49 - Google 
 2006-11-13 à 16:22:30 - Identities 
 2008-04-28 à 13:32:36 - ItsLabel 
 2008-05-09 à 13:23:52 - LimeWire 
 2007-09-16 à 06:56:56 - Macromedia 
 2007-12-30 à 14:37:46 - Microsoft 
 2008-05-10 à 09:57:44 - Mozilla 
 2007-12-30 à 14:10:30 - OD2 
 2006-11-13 à 16:22:31 - SampleView 
 2007-09-23 à 12:05:16 - Shareaza 
 2007-12-09 à 13:04:10 - Teleca 
 2008-05-10 à 09:17:06 - vlc 
 2006-11-13 à 16:22:31 - You've Got Pictures Screensaver

+- C:\Documents and Settingsiad\Local Settings\Application Data

 2007-12-06 à 18:11:01 - Adobe 
 2006-11-13 à 16:22:32 - ApplicationHistory 
 2006-11-13 à 16:22:32 - ATI 
 2008-04-29 à 07:35:49 - Google 
 2008-04-28 à 13:32:36 - Microsoft 
 2008-05-10 à 09:57:44 - Mozilla 
 2007-09-23 à 12:05:16 - Shareaza 
 2006-11-13 à 16:22:37 - {3248F0A6-6813-11D6-A77B-00B0D0150040} 

+- C:\Documents and Settings\vanes'star\Application Data

 2008-04-25 à 20:38:28 - Adobe 
 2006-11-13 à 16:22:30 - AOL 
 2006-11-13 à 16:22:30 - ATI 
 2008-05-19 à 17:54:10 - EoRezo 
 2008-05-19 à 15:55:15 - Google 
 2006-11-13 à 16:22:30 - Identities 
 2008-04-24 à 18:00:57 - InstallShield 
 2008-04-27 à 18:06:32 - ItsLabel 
 2007-10-14 à 10:02:51 - LimeWire 
 2007-09-12 à 13:26:38 - Macromedia 
 2008-01-12 à 11:47:32 - Microsoft 
 2008-05-09 à 12:29:45 - Mozilla 
 2007-10-14 à 10:04:51 - OD2 
 2006-11-13 à 16:22:31 - SampleView 
 2007-09-19 à 13:25:56 - Shareaza 
 2007-09-19 à 17:52:47 - Skype 
 2008-05-16 à 19:23:55 - Sun 
 2007-12-09 à 13:29:45 - Teleca 
 2007-09-15 à 10:31:57 - vlc 
 2006-11-13 à 16:22:31 - You've Got Pictures Screensaver

+- C:\Documents and Settings\vanes'star\Local Settings\Application Data

 2007-11-11 à 16:19:27 - ApplicationHistory 
 2006-11-13 à 16:22:32 - ATI 
 2008-04-28 à 19:02:15 - Google 
 2008-05-19 à 08:21:07 - Microsoft 
 2008-05-09 à 12:29:45 - Mozilla 
 2007-09-19 à 13:25:56 - Shareaza 
 2007-11-20 à 17:32:15 - WMTools Downloaded Files
 2006-11-13 à 16:22:37 - {3248F0A6-6813-11D6-A77B-00B0D0150040} 

========== Listing du dossier Program Files

+- C:\Program Files

 2008-05-03 à 10:53:39 - Adobe 
 2008-04-27 à 17:58:31 - Alwil Software
 2008-01-07 à 17:58:06 - AOL 9.0
 2006-11-13 à 16:23:20 - AOL Compagnon
 2007-11-30 à 16:12:30 - ArcaMania DEMO
 2008-03-24 à 10:23:45 - ArcSoft 
 2008-02-16 à 09:01:21 - Ascaron Entertainment
 2008-02-16 à 17:52:32 - Atari 
 2006-11-13 à 16:25:01 - ATI Technologies
 2008-01-02 à 18:34:54 - AVS4YOU 
 2008-05-03 à 10:55:48 - CardNavigator 
 2008-05-20 à 06:59:31 - CCleaner 
 2006-11-13 à 16:25:35 - ComPlus Applications
 2006-11-13 à 16:25:35 - CyberLink 
 2007-12-01 à 14:25:28 - DeaddyBear 
 2008-03-05 à 08:41:00 - Digitale Huehnerjagd
 2007-10-28 à 14:29:26 - directx 
 2008-04-25 à 07:07:44 - Dofus 
 2008-05-12 à 10:54:40 - DofusArena2 
 2007-11-17 à 12:43:29 - EA GAMES
 2007-11-17 à 12:43:02 - Electronic Arts
 2008-05-20 à 09:38:33 - EoRezo 
 2008-05-20 à 09:26:12 - Fichiers communs
 2007-09-10 à 13:08:56 - Free 
 2008-04-28 à 14:38:49 - Google 
 2006-11-13 à 16:27:47 - Goto Software
 2008-05-20 à 07:07:41 - Grisoft 
 2008-04-24 à 18:01:03 - InstallShield Installation Information
 2008-01-13 à 09:12:19 - InterActual 
 2008-05-19 à 08:17:38 - Internet Explorer
 2008-05-20 à 19:34:27 - ItsLabel 
 2006-11-13 à 16:28:31 - Java 
 2006-11-13 à 16:28:31 - Learn2.com 
 2007-10-14 à 07:26:39 - LimeWire 
 2008-05-20 à 20:06:42 - Lopxp 
 2007-09-28 à 15:09:12 - Mafia 
 2008-05-20 à 11:22:55 - Malwarebytes' Anti-Malware
 2006-11-21 à 14:57:06 - Messenger 
 2008-05-09 à 12:14:26 - Messenger Plus! Live
 2008-04-29 à 12:18:25 - Microsoft CAPICOM 2.1.0.2
 2006-11-13 à 16:28:32 - microsoft frontpage
 2007-10-28 à 14:27:40 - Monte Cristo
 2006-11-21 à 14:57:07 - Movie Maker
 2007-09-13 à 12:06:40 - MSN 
 2007-09-10 à 13:40:31 - MSN Apps
 2006-11-13 à 16:28:34 - MSN Gaming Zone
 2008-04-24 à 19:02:09 - MSXML 4.0
 2008-05-03 à 10:52:15 - MultiMedia Navigator
 2007-11-30 à 18:37:25 - Mutant Mushroom
 2008-05-20 à 16:47:50 - Navilog1 
 2006-11-21 à 14:57:09 - NetMeeting 
 2008-05-03 à 11:11:06 - NewSoft 
 2008-02-10 à 11:03:48 - NoLimits Demo v1.1
 2007-11-30 à 17:57:33 - Onefog 
 2006-11-13 à 16:28:58 - Online Services
 2008-04-24 à 18:06:41 - Orange 
 2007-09-11 à 12:09:37 - Outlook Express
 2007-11-30 à 17:27:58 - phelios 
 2007-10-11 à 15:07:04 - Pivot Stickfigure Animator
 2006-11-13 à 16:29:00 - QuickTime 
 2006-11-13 à 16:29:02 - Real 
 2006-11-13 à 16:29:18 - Realtek 
 2008-04-24 à 18:01:03 - SAGEM 
 2007-12-03 à 19:03:46 - SDLL 
 2008-02-09 à 07:04:55 - Sectors of Death
 2008-04-24 à 18:00:37 - Securitoo 
 2006-11-13 à 16:29:18 - Services en ligne
 2007-09-23 à 16:20:08 - Shareaza 
 2007-11-25 à 17:50:30 - Sirius 
 2006-11-13 à 16:29:28 - Skype 
 2006-11-13 à 16:30:22 - Sonic 
 2007-12-09 à 09:22:42 - Sony Ericsson
 2007-10-21 à 10:18:12 - Superbike Racing
 2008-04-24 à 16:30:28 - SweetIM 
 2008-05-20 à 09:26:47 - Symantec 
 2008-05-20 à 10:35:19 - Trend Micro
 2006-11-13 à 16:30:26 - Uninstall Information
 2008-05-03 à 10:53:11 - Video Player1.0
 2007-09-10 à 15:10:02 - VideoLAN 
 2006-11-13 à 16:30:30 - Viewpoint 
 2008-03-07 à 20:10:51 - WinAVI MP4 Converter
 2008-04-28 à 10:45:00 - Windows Live
 2007-09-11 à 12:11:40 - Windows Media Player
 2006-11-21 à 14:57:09 - Windows NT
 2006-11-13 à 16:30:50 - Windows Plus
 2006-11-13 à 16:30:51 - WindowsUpdate 
 2006-11-13 à 16:30:51 - xerox 
 2008-05-20 à 06:59:07 - Yahoo! 

========== Tâches planifiées

Aucune tâche planifiée détecté.

========== Clés registre


========== Bloqueur popups Internet Explorer

 @

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========


+- Registre : Aucune suggestion.


- Fin du rapport -

jlpjlp · Answer

Colle le rapport :
Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.

&#61623; Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean
&#61623; Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec
&#61623; Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.
Manuel de clean :
http://kerio.probb.fr/tuto-Clean-h37.html
https://kerio.probb.fr/

_____________
analyse ce fichier sur virus total et si suspé tu pourra le virer: en le mettant dans otmovit

https://www.virustotal.com/gui/

C:\Documents and Settings\vanes'star\Application Data\ItsLabel





et mets aussi ceci:

C:\Program Files\EoRezo
C:\Documents and Settings\vanes'star\Application Data\EoRezo

_________


télécharge OTMoveIt
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. Ou sur https://www.luanagames.com/index.fr.html
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

Citation :

C:\Program Files\EoRezo
C:\Documents and Settings\vanes'star\Application Data\EoRezo


clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
______

Mettre a jour java:
https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/
__________
recolle un hiajkchtis et dis tes soucis

gen-hackman · Answer

eorezo est encore la.......

nath · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:12:21, on 20/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\Orange\Systray\SystrayApp.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\Program Files\Orange\Launcher\Launcher.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\win32osf.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Orange\Deskboard\deskboard.exe
C:\Program Files\Orange\connectivity\connectivitymanager.exe
C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Orange\browser\browser.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://lo.st
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: SweetIM Toolbar Helper - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [DetectorApp] C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [ItsTV] "C:\Program Files\ItsLabel\ItsTV.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Windows OS Function] C:\WINDOWS\system32\win32osf.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe

jlpjlp · Answer

parfait fini le message 51

et pour te laisser du boulot


 colle le rapport d'un scan en ligne 
avec un des suivants:  (désactiver avast le temps du scan)


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr

Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
















par la suite:

pour protéger gratos ton ordi

http://www.commentcamarche.net/telecharger/logiciel 4 securite

mettre un antivirus

AVAST en français   ou ANTIVIR (en anglais mais très efficace)
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
-------------
des anti-espions :
MalwareByte's Anti-Malware + SPYBOT +/-    si tea timer non active de spybot: et si ordi puissant
 WINDOWS    DEFENDER ou  SPYWARE TERMINATOR

+
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation  : il suffit de faire "update" pour mettre à jour tous les mois  et ensuite" enable all protection" pour immuniser)...

Rq : spybot et ad-aware ont sorti de nouvelles versions cette année vérifiez que vous avez la dernière version 
--------
un pare feu :
celui de (Windows) ou mieux Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) 

http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall

 https://forum.pcastuces.com/sujet.asp?f=25&s=35606 
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm

-----------
CCLEANER pour effacer les traces de surf
---------
naviguer avec firefox ou safari ou opera et non internet explorer plus  touché par les virus
http://www.mozilla-europe.org/fr/products/firefox/

nath · Answer

bon c est pas que je m ennuis mais je ferais les mani plus  tard car pour ca y est la journée sur le pc trop dur pour moi je verrais ca demain et naturellement je vous envoirais tous les rapports  bon courage avec les pauvre nuls de l informatique comme moi bonne soirée a+

gen-hackman · Answer

c est pas toi qui est nulle c est nous qu'on est pressque bons..........................lol

nath · Answer

coucou les gars vous etes là ?

nath · Answer

voici l analyse clean

 21/05/2008 a 10:52:02,92 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
 
*** Recherche des fichiers dans C:\Program Files 
"C:\Program Files\Viewpoint\" FOUND 
*** Fin du rapport !

gen-hackman · Answer

qu en penses tu jlpjlp ?

nath · Answer

analyse 

BitDefender Online Scanner - Rapport virus en temps réel
  
  
 
Généré à: Wed, May 21, 2008 - 11:31:41
 

--------------------------------------------------------------------------------

 
  
  
 
Info d'analyse
  
  
 
Fichiers scannés
 54979
 
Infectés Fichiers
 0
 
  
  
 
 
  
  
 
Virus Détectés
  
  
 
Aucun virus trouvé.
 
 
  
  
 
 
  
  
 
 

--------------------------------------------------------------------------------
  
  
 
Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.

nath · Answer

entre vous deux mon coeur balance les magicien de l informatique lol

gen-hackman · Answer

et bien moi je sais pas si c est utile pour ce cas mais....j utiliserai toolscleaner2 pour nettoyer tous ces outils

nath · Answer

il faut que je telecharge et apres ca fait quoi ?

gen-hackman · Answer

cela sert a nettoyer tous les logiciels nettoyeurs de ton pc qui ont ete utilises

http://pagesperso-orange.fr/aceRothstein/ToolsCleaner2.exe(sur 1 des deux liens)
ou
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe

clique sur recherche et laisse finir le scan

clique sur suppression pour virer tout ca
tu peux affiner avec les options
si tu veux.......

jlpjlp · Answer

fais le message 65

démarre en mode sans échec et relance clean et nettoie avec

nath · Answer

re bonjour 
donc j ai redemarre en mode sans echec  et fait option 2 pour tout supprimer  voici le nouveau rapport 

Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 21/05/2008 a 21:09:58,90 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
 
*** Suppression des fichiers dans C:\Program Files 
tentative de suppression de "C:\Program Files\Viewpoint\" 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport !

nath · Answer

est ce que je doit faire autre chose ? merci

jlpjlp · Answer

Télécharge ToolsCleaner sur ton bureau. 
--> https://www.commentcamarche.net/telecharger/ 34055291 toolsclean(...) 
# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 

ps : pas besoin de m´envoyer le rapport si tout a ete supprimer ;-) 

________

recolle un hijakchits et dis tes problèmes actuels

Moi aussi infecte par virus cafard

58 réponses

Discussions similaires