Sujet Précédent Sujet Suivant

Trojan.w32.agent.nbk voici le rapport

Résolu/Fermé
varouille Messages postés 15 Date d'inscription dimanche 15 octobre 2006 Statut Membre Dernière intervention 17 janvier 2009 - 25 mai 2008 à 21:31
 Utilisateur anonyme - 26 mai 2008 à 00:13
bonjour,
svp aider moi pour supprimer ça je joins le rapport


Rapport d'analyse

--------------------------------------------------------------------------------

Résultat : 3 antiprogramme(s) détecté(s)
Trojan.Win32.Agent.nbk (virus)
C:\WINDOWS\system32\GZMRT.0LL
C:\Documents and Settings\Compaq_Propriétaire\Shared\jeu scrabble pour nds.zip\setup.exe
C:\Documents and Settings\Compaq_Propriétaire\Shared\jeu scrabble pour nds.zip Action : renommé


--------------------------------------------------------------------------------

Statistiques
Fichiers :
Analysés : 215123
Registre système : 7125
Non analysés : 234
Résultat :
Virus : 3
Logiciel espion : 0
Suspects : 0
Actions :
Désinfectés : 0
Renommés : 1
Supprimés : 0
Quarantaine : 0
Echec : 1
Secteurs d'amorçage :
Analysés : 1
Infectés : 0
Suspects : 0
Désinfectés : 0
Fichiers non analysés :
Erreur d'ouverture du fichier C:\hiberfil.sys.
Erreur d'ouverture du fichier C:\pagefile.sys.
Le fichier C:\WINDOWS\Temp\7zip.xmd.npz\7zip.xmd est crypté.
Le fichier C:\WINDOWS\Temp\ace.xmd.npz\ace.xmd est crypté.
Le fichier C:\WINDOWS\Temp\adsntfs.xmd.npz\adsntfs.xmd est crypté.
Le fichier C:\WINDOWS\Temp\arc.xmd.npz\arc.xmd est crypté.
Le fichier C:\WINDOWS\Temp\arj.xmd.npz\arj.xmd est crypté.
Le fichier C:\WINDOWS\Temp\bdcore.npz\bdcore.dll est crypté.
Le fichier C:\WINDOWS\Temp\cab.xmd.npz\cab.xmd est crypté.
Le fichier C:\WINDOWS\Temp\category.tsf.npz\category.tsf est crypté.
Le fichier C:\WINDOWS\Temp\cevakrnl.ivd.npz\cevakrnl.ivd est crypté.
Le fichier C:\WINDOWS\Temp\cevakrnl.rvd.npz\cevakrnl.rvd est crypté.
Le fichier C:\WINDOWS\Temp\cevakrnl.xmd.npz\cevakrnl.xmd est crypté.
Le fichier C:\WINDOWS\Temp\ceva_dll.cvd.npz\ceva_dll.cvd est crypté.
Le fichier C:\WINDOWS\Temp\ceva_emu.cvd.npz\ceva_emu.cvd est crypté.
Le fichier C:\WINDOWS\Temp\ceva_vfs.cvd.npz\ceva_vfs.cvd est crypté.
Le fichier C:\WINDOWS\Temp\chm.xmd.npz\chm.xmd est crypté.
Le fichier C:\WINDOWS\Temp\chn_f_h_b.skn.npz\chn_f_h_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\chn_f_h_u.skn.npz\chn_f_h_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\chn_f_m_b.skn.npz\chn_f_m_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\chn_f_m_u.skn.npz\chn_f_m_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\chn_f_p_b.skn.npz\chn_f_p_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\chn_f_p_u.skn.npz\chn_f_p_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\chn_f_s_b.skn.npz\chn_f_s_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\chn_f_s_u.skn.npz\chn_f_s_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\cpio.xmd.npz\cpio.xmd est crypté.
Le fichier C:\WINDOWS\Temp\cran.cvd.npz\cran.cvd est crypté.
Le fichier C:\WINDOWS\Temp\cran.ivd.npz\cran.ivd est crypté.
Le fichier C:\WINDOWS\Temp\dbx.xmd.npz\dbx.xmd est crypté.
Le fichier C:\WINDOWS\Temp\deu_f_h_b.skn.npz\deu_f_h_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\deu_f_h_u.skn.npz\deu_f_h_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\deu_f_m_b.skn.npz\deu_f_m_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\deu_f_m_u.skn.npz\deu_f_m_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\deu_f_p_b.skn.npz\deu_f_p_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\deu_f_p_u.skn.npz\deu_f_p_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\deu_f_s_b.skn.npz\deu_f_s_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\deu_f_s_u.skn.npz\deu_f_s_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\docfile.xmd.npz\docfile.xmd est crypté.
Le fichier C:\WINDOWS\Temp\emalware.ivd.npz\emalware.ivd est crypté.
Le fichier C:\WINDOWS\Temp\eng_f_h_b.skn.npz\eng_f_h_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\eng_f_h_u.skn.npz\eng_f_h_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\eng_f_m_b.skn.npz\eng_f_m_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\eng_f_m_u.skn.npz\eng_f_m_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\eng_f_p_b.skn.npz\eng_f_p_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\eng_f_p_u.skn.npz\eng_f_p_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\eng_f_s_b.skn.npz\eng_f_s_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\eng_f_s_u.skn.npz\eng_f_s_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\fra_f_h_b.skn.npz\fra_f_h_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\fra_f_h_u.skn.npz\fra_f_h_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\fra_f_m_b.skn.npz\fra_f_m_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\fra_f_m_u.skn.npz\fra_f_m_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\fra_f_p_b.skn.npz\fra_f_p_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\fra_f_p_u.skn.npz\fra_f_p_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\fra_f_s_b.skn.npz\fra_f_s_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\fra_f_s_u.skn.npz\fra_f_s_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\gzip.xmd.npz\gzip.xmd est crypté.
Le fichier C:\WINDOWS\Temp\hlp.xmd.npz\hlp.xmd est crypté.
Le fichier C:\WINDOWS\Temp\hqx.xmd.npz\hqx.xmd est crypté.
Le fichier C:\WINDOWS\Temp\html.xmd.npz\html.xmd est crypté.
Le fichier C:\WINDOWS\Temp\instyler.xmd.npz\instyler.xmd est crypté.
Le fichier C:\WINDOWS\Temp\iso.xmd.npz\iso.xmd est crypté.
Le fichier C:\WINDOWS\Temp\ita_f_h_b.skn.npz\ita_f_h_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\ita_f_h_u.skn.npz\ita_f_h_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\ita_f_m_b.skn.npz\ita_f_m_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\ita_f_m_u.skn.npz\ita_f_m_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\ita_f_p_b.skn.npz\ita_f_p_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\ita_f_p_u.skn.npz\ita_f_p_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\ita_f_s_b.skn.npz\ita_f_s_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\ita_f_s_u.skn.npz\ita_f_s_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\jpeg.xmd.npz\jpeg.xmd est crypté.
Le fichier C:\WINDOWS\Temp\jpn_f_h_b.skn.npz\jpn_f_h_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\jpn_f_h_u.skn.npz\jpn_f_h_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\jpn_f_m_b.skn.npz\jpn_f_m_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\jpn_f_m_u.skn.npz\jpn_f_m_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\jpn_f_p_b.skn.npz\jpn_f_p_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\jpn_f_p_u.skn.npz\jpn_f_p_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\jpn_f_s_b.skn.npz\jpn_f_s_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\jpn_f_s_u.skn.npz\jpn_f_s_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\kor_f_h_b.skn.npz\kor_f_h_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\kor_f_h_u.skn.npz\kor_f_h_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\kor_f_m_b.skn.npz\kor_f_m_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\kor_f_m_u.skn.npz\kor_f_m_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\kor_f_p_b.skn.npz\kor_f_p_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\kor_f_p_u.skn.npz\kor_f_p_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\kor_f_s_b.skn.npz\kor_f_s_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\kor_f_s_u.skn.npz\kor_f_s_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\mdx.xmd.npz\mdx.xmd est crypté.
Le fichier C:\WINDOWS\Temp\mdx_97.ivd.npz\mdx_97.ivd est crypté.
Le fichier C:\WINDOWS\Temp\mdx_w95.cvd.npz\mdx_w95.cvd est crypté.
Le fichier C:\WINDOWS\Temp\mime.xmd.npz\mime.xmd est crypté.
Le fichier C:\WINDOWS\Temp\nelf.cvd.npz\nelf.cvd est crypté.
Le fichier C:\WINDOWS\Temp\npcopyv.exe.npz\npcopyv.exe est crypté.
Le fichier C:\WINDOWS\Temp\npdownv.exe.npz\npdownv.exe est crypté.
Le fichier C:\WINDOWS\Temp\npeumain.exe.npz\npeumain.exe est crypté.
Le fichier C:\WINDOWS\Temp\npeuscanr.exe.npz\npeuscanr.exe est crypté.
Le fichier C:\WINDOWS\Temp\npeuscanr_base.bmp.npz\npeuscanr_base.bmp est crypté.
Le fichier C:\WINDOWS\Temp\npeu_ara.lng.npz\npeu_ara.lng est crypté.
Le fichier C:\WINDOWS\Temp\npeu_chn.lng.npz\npeu_chn.lng est crypté.
Le fichier C:\WINDOWS\Temp\npeu_deu.lng.npz\npeu_deu.lng est crypté.
Le fichier C:\WINDOWS\Temp\npeu_eng.lng.npz\npeu_eng.lng est crypté.
Le fichier C:\WINDOWS\Temp\npeu_esn.lng.npz\npeu_esn.lng est crypté.
Le fichier C:\WINDOWS\Temp\npeu_fin.lng.npz\npeu_fin.lng est crypté.
Le fichier C:\WINDOWS\Temp\npeu_fra.lng.npz\npeu_fra.lng est crypté.
Le fichier C:\WINDOWS\Temp\npeu_ita.lng.npz\npeu_ita.lng est crypté.
Le fichier C:\WINDOWS\Temp\npeu_jpn.lng.npz\npeu_jpn.lng est crypté.
Le fichier C:\WINDOWS\Temp\npeu_kor.lng.npz\npeu_kor.lng est crypté.
Le fichier C:\WINDOWS\Temp\npeu_non.lng.npz\npeu_non.lng est crypté.
Le fichier C:\WINDOWS\Temp\npeu_ptg.lng.npz\npeu_ptg.lng est crypté.
Le fichier C:\WINDOWS\Temp\npeu_rus.lng.npz\npeu_rus.lng est crypté.
Le fichier C:\WINDOWS\Temp\npeu_sve.lng.npz\npeu_sve.lng est crypté.
Le fichier C:\WINDOWS\Temp\npeu_trk.lng.npz\npeu_trk.lng est crypté.
Le fichier C:\WINDOWS\Temp\nps.ext.npz\nps.ext est crypté.
Le fichier C:\WINDOWS\Temp\nsis.xmd.npz\nsis.xmd est crypté.
Erreur d'ouverture du fichier C:\WINDOWS\Temp\Perflib_Perfdata_684.dat.
Le fichier C:\WINDOWS\Temp\rar.xmd.npz\rar.xmd est crypté.
Le fichier C:\WINDOWS\Temp\rpm.xmd.npz\rpm.xmd est crypté.
Le fichier C:\WINDOWS\Temp\sdx.ivd.npz\sdx.ivd est crypté.
Le fichier C:\WINDOWS\Temp\sdx.xmd.npz\sdx.xmd est crypté.
Le fichier C:\WINDOWS\Temp\sfx.xmd.npz\sfx.xmd est crypté.
Erreur d'ouverture du fichier C:\WINDOWS\Temp\sqlite_8CxGtz3G1q7e8nc.
Le fichier C:\WINDOWS\Temp\sve_f_h_b.skn.npz\sve_f_h_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\sve_f_h_u.skn.npz\sve_f_h_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\sve_f_m_b.skn.npz\sve_f_m_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\sve_f_m_u.skn.npz\sve_f_m_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\sve_f_p_b.skn.npz\sve_f_p_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\sve_f_p_u.skn.npz\sve_f_p_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\sve_f_s_b.skn.npz\sve_f_s_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\TeAs.dll.npz\Teas.dll est crypté.
Le fichier C:\WINDOWS\Temp\teas.tls.npz\teas.tls est crypté.
Le fichier C:\WINDOWS\Temp\teasbase000.tsf.npz\teasbase000.tsf est crypté.
Le fichier C:\WINDOWS\Temp\teasbase001.tsf.npz\teasbase001.tsf est crypté.
Le fichier C:\WINDOWS\Temp\teasbase002.tsf.npz\teasbase002.tsf est crypté.
Le fichier C:\WINDOWS\Temp\teasbase003.tsf.npz\teasbase003.tsf est crypté.
Le fichier C:\WINDOWS\Temp\teasname000.tsf.npz\teasname000.tsf est crypté.
Le fichier C:\WINDOWS\Temp\teasname001.tsf.npz\teasname001.tsf est crypté.
Le fichier C:\WINDOWS\Temp\teasname002.tsf.npz\teasname002.tsf est crypté.
Le fichier C:\WINDOWS\Temp\teasname003.tsf.npz\teasname003.tsf est crypté.
Le fichier C:\WINDOWS\Temp\TeCtrl.dll.npz\TeCtrl.dll est crypté.
Le fichier C:\WINDOWS\Temp\teexcept.dat.npz\teexcept.dat est crypté.
Le fichier C:\WINDOWS\Temp\thebat.xmd.npz\thebat.xmd est crypté.
Le fichier C:\WINDOWS\Temp\TyAv32.dll.npz\tyav32.dll est crypté.
Le fichier C:\WINDOWS\Temp\TYAVP_000.bin.npz\TYAVP_000.bin est crypté.
Le fichier C:\WINDOWS\Temp\TYAVP_001.bin.npz\TYAVP_001.bin est crypté.
Le fichier C:\WINDOWS\Temp\TYAVP_002.bin.npz\TYAVP_002.bin est crypté.
Le fichier C:\WINDOWS\Temp\TYAVP_003.bin.npz\TYAVP_003.bin est crypté.
Le fichier C:\WINDOWS\Temp\TYAVP_004.bin.npz\TYAVP_004.bin est crypté.
Le fichier C:\WINDOWS\Temp\TYAVP_005.bin.npz\TYAVP_005.bin est crypté.
Le fichier C:\WINDOWS\Temp\TYAVP_006.bin.npz\TYAVP_006.bin est crypté.
Le fichier C:\WINDOWS\Temp\TYAVP_007.bin.npz\TYAVP_007.bin est crypté.
Le fichier C:\WINDOWS\Temp\TYAVP_008.bin.npz\TYAVP_008.bin est crypté.
Le fichier C:\WINDOWS\Temp\TYAVP_009.bin.npz\TYAVP_009.bin est crypté.
Le fichier C:\WINDOWS\Temp\TYAVP_010.bin.npz\TYAVP_010.bin est crypté.
Le fichier C:\WINDOWS\Temp\TYAVP_011.bin.npz\TYAVP_011.bin est crypté.
Le fichier C:\WINDOWS\Temp\TYAVP_012.bin.npz\TYAVP_012.bin est crypté.
Le fichier C:\WINDOWS\Temp\TYAVP_013.bin.npz\TYAVP_013.bin est crypté.
Le fichier C:\WINDOWS\Temp\TyMInfo.dll.npz\TyMInfo.dll est crypté.
Le fichier C:\WINDOWS\Temp\TyScan.dll.npz\TyScan.dll est crypté.
Le fichier C:\WINDOWS\Temp\TyScan.exe.npz\TyScan.exe est crypté.
Le fichier C:\WINDOWS\Temp\TyScanCfg.dll.npz\TyScanCfg.dll est crypté.
Le fichier C:\WINDOWS\Temp\TyScanLic.dll.npz\TyScanLic.dll est crypté.
Le fichier C:\WINDOWS\Temp\TyScanMsg.dll.npz\TyScanMsg.dll est crypté.
Le fichier C:\WINDOWS\Temp\unpack.cvd.npz\unpack.cvd est crypté.
Le fichier C:\WINDOWS\Temp\unpack.ivd.npz\unpack.ivd est crypté.
Le fichier C:\WINDOWS\Temp\unpack.xmd.npz\unpack.xmd est crypté.
Le fichier C:\WINDOWS\Temp\update.txt.npz\update.txt est crypté.
Le fichier C:\WINDOWS\Temp\uudecode.xmd.npz\uudecode.xmd est crypté.
Le fichier C:\WINDOWS\Temp\ve.cvd.npz\ve.cvd est crypté.
Le fichier C:\WINDOWS\Temp\ve.xmd.npz\ve.xmd est crypté.
Le fichier C:\WINDOWS\Temp\viza.xmd.npz\viza.xmd est crypté.
Le fichier C:\WINDOWS\Temp\wise.xmd.npz\wise.xmd est crypté.
Le fichier C:\WINDOWS\Temp\z.xmd.npz\z.xmd est crypté.
Le fichier C:\WINDOWS\Temp\zip.xmd.npz\zip.xmd est crypté.
Impossible d'ouvrir le fichier dans l'archive C:\WINDOWS\system32\bios1.rom.
Erreur d'ouverture du fichier C:\WINDOWS\system32\config\default.
Erreur d'ouverture du fichier C:\WINDOWS\system32\config\SAM.
Erreur d'ouverture du fichier C:\WINDOWS\system32\config\SECURITY.
Erreur d'ouverture du fichier C:\WINDOWS\system32\config\system.
Impossible d'ouvrir le fichier dans l'archive C:\WINDOWS\I386\BIOS1.RO_.
Erreur d'ouverture du fichier C:\Program Files\SECURITE\Common\admin.pub.
Erreur d'ouverture du fichier C:\Program Files\SECURITE\Common\policy.ipf.
Erreur d'ouverture du fichier C:\Program Files\SECURITE\backweb\987296\Users\Default\Data\chandir.dat.
Erreur d'ouverture du fichier C:\Program Files\SECURITE\backweb\987296\Users\Default\Data\L0000023.FCS.
Erreur d'ouverture du fichier C:\Program Files\SECURITE\backweb\987296\Users\Default\Data\prs.dat.
Erreur d'ouverture du fichier C:\Program Files\SECURITE\backweb\987296\Users\Default\Data\storydb.dat.
Impossible d'ouvrir le fichier dans l'archive C:\Program Files\PIXELA\ImageMixer\RamCheck.dat.
Impossible d'ouvrir le fichier dans l'archive C:\Program Files\PC-Doctor 5 for Windows\DOS_SOLUTION.iso.
Erreur d'ouverture du fichier C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Compaq_Propriétaire\Data\chandir.dat.
Erreur d'ouverture du fichier C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Compaq_Propriétaire\Data\L0000009.FCS.
Erreur d'ouverture du fichier C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Compaq_Propriétaire\Data\prs.dat.
Erreur d'ouverture du fichier C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Compaq_Propriétaire\Data\storydb.dat.
Impossible d'ouvrir le fichier dans l'archive C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWCHelpr-8876480.dll.
Impossible d'ouvrir le fichier dans l'archive C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWfiles-8876480.dll.
Impossible d'ouvrir le fichier dans l'archive C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll.
Impossible d'ouvrir le fichier dans l'archive C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe.
Impossible d'ouvrir le fichier dans l'archive C:\Program Files\eMule\Temp\003.part\Roms NDS 7 sur 7.rar\(NDS) 0804 - Dead N Furious (E)(DET)(www.Nintendo-DS-Roms.com).zip.
Erreur d'ouverture du fichier C:\Documents and Settings\NetworkService\NTUSER.DAT.
Erreur d'ouverture du fichier C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.
Erreur d'ouverture du fichier C:\Documents and Settings\LocalService\NTUSER.DAT.
Erreur d'ouverture du fichier C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.
Erreur d'ouverture du fichier C:\Documents and Settings\Compaq_Propriétaire\NTUSER.DAT.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes images\naissance.anaïs\ANAÏS02\CDBIDXL.DAT.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes images\naissance.anaïs\ANAÏS02\TDBIDXL.DAT.
L'analyse de C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\OOo_2.0.3_Win32Intel_install_fr.exe a été interrompue. [F-Secure AVP]
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux à graver\French-1.14 programme pour R4 ds.rar\French\_DS_MSHL.NDS.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux à graver\French-1.14 programme pour R4 ds.rar\French\moonshl\bookmrk0.sav.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux à graver\French-1.14 programme pour R4 ds.rar\French\moonshl\bookmrk1.sav.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux à graver\French-1.14 programme pour R4 ds.rar\French\moonshl\bookmrk2.sav.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux à graver\French-1.14 programme pour R4 ds.rar\French\moonshl\bookmrk3.sav.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux à graver\French-1.16.rar\French\moonshl\resume.sav.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux à graver\French-1.16.rar\French\moonshl\bookmrk0.sav.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux à graver\French-1.16.rar\French\moonshl\bookmrk1.sav.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux à graver\French-1.16.rar\French\moonshl\bookmrk2.sav.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux à graver\French-1.16.rar\French\moonshl\bookmrk3.sav.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux à graver\pack nds 8 (il etait une fois,pockemon,tiger wood 08,thrillville,pac-pix,cerebral 2)\1517_thrillville_off_the_rails_eur_nds-xpa.rar\xpa-tore.nds.
Le fichier C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux à graver\pack NDS 11\Dolphins Friends.rar\Dolphins Friends.nds est crypté.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux à graver\French\moonshl\bookmrk0.sav.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux à graver\French\moonshl\bookmrk1.sav.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux à graver\French\moonshl\bookmrk2.sav.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux à graver\French\moonshl\bookmrk3.sav.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux à graver\French\moonshl\moonshl.sav.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux\programme R4\moonshl\bookmrk0.sav.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux\programme R4\moonshl\bookmrk1.sav.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux\programme R4\moonshl\bookmrk2.sav.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux\programme R4\moonshl\bookmrk3.sav.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux\jeux pour nds\1379 - Dragonball Z Goku Densetsu.rar\xpa-dzgd.nds.
Erreur d'ouverture du fichier C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\FML57D4.tmp.
Erreur d'ouverture du fichier C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.
Erreur d'ouverture du fichier C:\Documents and Settings\Compaq_Propriétaire\Application Data\ispnews\ispn.ini.
Impossible d'ouvrir le fichier dans l'archive D:\I386\BIOS1.RO_.
L'analyse de D:\I386\APPS\APP32533\src\MyDVD.MSI\stream 6 a été interrompue. [F-Secure AVP]
L'analyse de D:\I386\APPS\APP32533\src\MyDVD.MSI a été interrompue. [F-Secure AVP]
L'analyse de D:\I386\APPS\APP30014\src\setup\photogallery\PhotoGallery.cab a été interrompue. [F-Secure AVP]
Impossible d'ouvrir le fichier dans l'archive D:\I386\APPS\APP03329\pcdr\Custom\DOS_SOLUTION.iso.
Impossible d'ouvrir le fichier dans l'archive D:\I386\APPS\APP03329\dos\offline\SP26380.iso.


--------------------------------------------------------------------------------

Options
Version des définitions :
Virus : 2008-05-25_02
Logiciel espion : 2008-04-07_07
Moteurs d'analyse :
F-Secure AVP: 6.00.169, 2008-05-25
F-Secure Libra: 2.04.04, 2008-05-23
F-Secure Orion: 1.02.37, 2008-05-25
F-Secure Draco: 1.00.35, 2008-04-02
Options d'analyse :
Analyser tous les fichiers
Analyser le contenu des archives
Actions :
Virus : Nettoyer les fichiers infectés
Logiciel espion : Mettre en quarantaine et supprimer

7 réponses

Réponse 1 / 7
Utilisateur anonyme
25 mai 2008 à 21:36
salut

telecharge Ccleaner :

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

instal le sans la barre yahoo

fais lancer le nettoyage

repete l opération jusqu a ce qu il trouve rien

ensuite fais registre

fais chercher les erreures

ensuite fais corriger les erreures

repete l opération jusqu a ce qu il trouve rien

ensuite :

Telecharge malwarebytes

-> http://www.commentcamarche.net/telecharger/malwarebyte s anti malware 34055379 avis opinions.php3

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.
0
varouille Messages postés 15 Date d'inscription dimanche 15 octobre 2006 Statut Membre Dernière intervention 17 janvier 2009
25 mai 2008 à 22:39
c'est le dernier rapport

Malwarebytes' Anti-Malware 1.12
Version de la base de données: 786

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 112790
Temps écoulé: 23 minute(s), 57 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 30
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 9
Fichier(s) infecté(s): 11

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
c:\program files\shoppingreport\Bin\2.5.0\shoppingreport.dll (Adware.Shoper) -> Unloaded module successfully.

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{100eb1fd-d03e-47fd-81f3-ee91287f9465} (Adware.Shoper) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{100eb1fd-d03e-47fd-81f3-ee91287f9465} (Adware.Shoper) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{20ea9658-6bc3-4599-a87d-6371fe9295fc} (Adware.Shoper) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{a16ad1e9-f69a-45af-9462-b1c286708842} (Adware.Shoper) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{a7cddcdc-beeb-4685-a062-978f5e07ceee} (Adware.Shoper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Explorer Bars\{a7cddcdc-beeb-4685-a062-978f5e07ceee} (Adware.Shoper) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{c9ccbb35-d123-4a31-affc-9b2933132116} (Adware.Shoper) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\shoppingreport.iebutton (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\shoppingreport.iebutton.1 (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\shoppingreport.hbinfoband (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\shoppingreport.hbinfoband.1 (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\shoppingreport.iebuttona (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\shoppingreport.iebuttona.1 (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\shoppingreport.hbax (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\shoppingreport.hbax.1 (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\shoppingreport.rprtctrl (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\shoppingreport.rprtctrl.1 (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{8ad9ad05-36be-4e40-ba62-5422eb0d02fb} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{aebf09e2-0c15-43c8-99bf-928c645d98a0} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{d8560ac2-21b5-4c1a-bdd4-bd12bc83b082} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{cdca70d8-c6a6-49ee-9bed-7429d6c477a2} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{d136987f-e1c4-4ccc-a220-893df03ec5df} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{e343edfc-1e6c-4cb5-aa29-e9c922641c80} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\shoppingreport (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\MediaHoldings (Adware.PlayMP3Z) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\HID_Layer (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\ShoppingReport (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\ShoppingReport (Adware.Shopping.Report) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\POSTSETUPCHECK (Adware.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\ShoppingReport (Adware.Shopping.Report) -> Quarantined and deleted successfully.
C:\Program Files\ShoppingReport\Bin (Adware.Shopping.Report) -> Quarantined and deleted successfully.
C:\Program Files\ShoppingReport\Bin\2.5.0 (Adware.Shopping.Report) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\ShoppingReport (Adware.Shopping.Report) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\ShoppingReport\cs (Adware.Shopping.Report) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\ShoppingReport\cs\db (Adware.Shopping.Report) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\ShoppingReport\cs\dwld (Adware.Shopping.Report) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\ShoppingReport\cs\report (Adware.Shopping.Report) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\ShoppingReport\cs\res1 (Adware.Shopping.Report) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\program files\shoppingreport\Bin\2.5.0\shoppingreport.dll (Adware.Shoper) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\ShprInstaller.exe (Adware.Shoper) -> Quarantined and deleted successfully.
C:\Program Files\ShoppingReport\Uninst.exe (Adware.Shopping.Report) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\ShoppingReport\cs\Config.xml (Adware.Shopping.Report) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\ShoppingReport\cs\db\Aliases.dbs (Adware.Shopping.Report) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\ShoppingReport\cs\db\Sites.dbs (Adware.Shopping.Report) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\ShoppingReport\cs\dwld\WhiteList.xip (Adware.Shopping.Report) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\ShoppingReport\cs\report\aggr_storage.xml (Adware.Shopping.Report) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\ShoppingReport\cs\report\send_storage.xml (Adware.Shopping.Report) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\ShoppingReport\cs\res1\WhiteList.dbs (Adware.Shopping.Report) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\rundll32.exe (Adware.Agent) -> Delete on reboot.
rt
0
Réponse 2 / 7
Utilisateur anonyme
25 mai 2008 à 22:42
redémarre le pc si ça n a pas été fais

ensuite réouvre malewarebyte
va sur quarantaine
supprime tout

Télécharge Clean:

-> http://www.malekal.com/download/clean.zip

-> Dézippe tout le contenu dans un dossier que tu auras cré au préalable (sur ton bureau par exemple). Double clic sur clean ou clean.cmd choisie l'option 1.

Un rapport va s'ouvrir, copie et colle le contenu sur le forum.

-> pour ceux ou celles qui auraient un doute sur comment deziper un fichier :

http://www.tutopat.com/viewtopic.php?t=933&sid=34215b238376bfb22ef9e8eca9995914
0
varouille Messages postés 15 Date d'inscription dimanche 15 octobre 2006 Statut Membre Dernière intervention 17 janvier 2009
25 mai 2008 à 22:56
25/05/2008 a 22:53:49,84

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32

*** Recherche des fichiers dans C:\Program Files
*** Fin du rapport !
0
Réponse 3 / 7
Utilisateur anonyme
25 mai 2008 à 22:58
Télécharge HijackThis ici :

-> https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Post le rapport généré ici stp...
0
varouille Messages postés 15 Date d'inscription dimanche 15 octobre 2006 Statut Membre Dernière intervention 17 janvier 2009
25 mai 2008 à 23:04
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:03:53, on 25/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\PROGRA~1\SECURITE\backweb\987296\Program\SERVIC~1.EXE
C:\WINDOWS\system32\bgsvcgen.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\SECURITE\Anti-Virus\fsgk32st.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\SECURITE\backweb\987296\program\fsbwsys.exe
C:\Program Files\SECURITE\Anti-Virus\FSGK32.EXE
C:\Program Files\SECURITE\Anti-Virus\fssm32.exe
C:\Program Files\SECURITE\Common\FSMA32.EXE
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\SECURITE\Common\FSMB32.EXE
C:\Program Files\SECURITE\backweb\987296\Program\fspex.exe
C:\WINDOWS\system32\lxcrcoms.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\SECURITE\Common\FCH32.EXE
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\Program Files\SECURITE\Common\FAMEH32.EXE
C:\Program Files\SECURITE\FSPC\fspc.exe
C:\Program Files\SECURITE\Anti-Virus\fsrw.exe
C:\Program Files\SECURITE\FWES\Program\fsdfwd.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\SECURITE\Anti-Virus\fsav32.exe
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\SECURITE\FSGUI\ispnews.exe
C:\Program Files\Lexmark 2400 Series\lxcrmon.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\SECURITE\Common\FSM32.EXE
C:\Program Files\Lexmark 2400 Series\ezprint.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\PROGRA~1\SECURITE\ANTI-S~1\fsaw.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SECURITE\FSGUI\fsguidll.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
c:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\notepad.exe
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\DRDASEVZ\HiJackThis[1].exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7D9362F8-77D8-4b29-97B5-621D550890C0} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {9C8A568E-4201-478a-8536-526CF371D2E2} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\FirstStart.exe
O4 - HKLM\..\Run: [News Service] "C:\Program Files\SECURITE\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [lxcrmon.exe] "C:\Program Files\Lexmark 2400 Series\lxcrmon.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\SECURITE\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\SECURITE\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\SECURITE\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2400 Series\ezprint.exe"
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe -NoStart
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: SECURITE.lnk = C:\Program Files\SECURITE\backweb\987296\Program\fspex.exe
O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\SECURITE\Anti-Spyware\blockpopups.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Filtre Web - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\SECURITE\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\SECURITE\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Filtre Web - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\SECURITE\FSPC\fspcmsie.dll
O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\SECURITE\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\SECURITE\Anti-Spyware\ieshield.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_include_bibliotheque/objimageuploader/ImageUploader5.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BEE2E360-2B68-4E44-9389-29AB95568AA1}: NameServer = 84.103.237.148 86.64.145.148
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: SECURITE (BackWeb Plug-in - 987296) - BackWeb Technologies Inc. - C:\PROGRA~1\SECURITE\backweb\987296\Program\SERVIC~1.EXE
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corp. - C:\Program Files\SECURITE\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\SECURITE\backweb\987296\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\SECURITE\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure HTTP Server (fshttps) - F-Secure Corporation - C:\Program Files\SECURITE\FSPC\fshttps\fshttps.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\SECURITE\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: lxcr_device - - C:\WINDOWS\system32\lxcrcoms.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
0
Réponse 4 / 7
Utilisateur anonyme
25 mai 2008 à 23:11
ton pc n est plus infecté

néanmoins un peut de ménage s impose

supprime ces lignes :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/...
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://go.microsoft.com/fwlink/?LinkId=54843
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.cegetel.net/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - {7D9362F8-77D8-4b29-97B5-621D550890C0} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: (no name) - {9C8A568E-4201-478a-8536-526CF371D2E2} - (no file)

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{BEE2E360-2B68-4E44-9389-29AB95568AA1}: NameServer = 84.103.237.148 86.64.145.148


pour les supprimer tu les coches ensuite tu clic sur fix checked

ensuite désinstal java car pas a jours et telecharge et instal cette version :

https://www.java.com/fr/download/manual.jsp

ensuite refais un scan hijackthis et poste le moi pour verif
0
varouille Messages postés 15 Date d'inscription dimanche 15 octobre 2006 Statut Membre Dernière intervention 17 janvier 2009
25 mai 2008 à 23:27
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:26:11, on 25/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\PROGRA~1\SECURITE\backweb\987296\Program\SERVIC~1.EXE
C:\WINDOWS\system32\bgsvcgen.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\SECURITE\Anti-Virus\fsgk32st.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\SECURITE\backweb\987296\program\fsbwsys.exe
C:\Program Files\SECURITE\Anti-Virus\FSGK32.EXE
C:\Program Files\SECURITE\Anti-Virus\fssm32.exe
C:\Program Files\SECURITE\Common\FSMA32.EXE
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\SECURITE\Common\FSMB32.EXE
C:\Program Files\SECURITE\backweb\987296\Program\fspex.exe
C:\WINDOWS\system32\lxcrcoms.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\SECURITE\Common\FCH32.EXE
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\Program Files\SECURITE\Common\FAMEH32.EXE
C:\Program Files\SECURITE\FSPC\fspc.exe
C:\Program Files\SECURITE\Anti-Virus\fsrw.exe
C:\Program Files\SECURITE\FWES\Program\fsdfwd.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\SECURITE\Anti-Virus\fsav32.exe
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\SECURITE\FSGUI\ispnews.exe
C:\Program Files\Lexmark 2400 Series\lxcrmon.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\SECURITE\Common\FSM32.EXE
C:\Program Files\Lexmark 2400 Series\ezprint.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\PROGRA~1\SECURITE\ANTI-S~1\fsaw.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\SECURITE\FSGUI\fsguidll.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
c:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\DRDASEVZ\HiJackThis[1].exe

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\FirstStart.exe
O4 - HKLM\..\Run: [News Service] "C:\Program Files\SECURITE\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [lxcrmon.exe] "C:\Program Files\Lexmark 2400 Series\lxcrmon.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\SECURITE\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\SECURITE\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\SECURITE\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2400 Series\ezprint.exe"
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe -NoStart
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: SECURITE.lnk = C:\Program Files\SECURITE\backweb\987296\Program\fspex.exe
O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\SECURITE\Anti-Spyware\blockpopups.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: Filtre Web - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\SECURITE\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\SECURITE\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Filtre Web - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\SECURITE\FSPC\fspcmsie.dll
O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\SECURITE\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\SECURITE\Anti-Spyware\ieshield.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: SECURITE (BackWeb Plug-in - 987296) - BackWeb Technologies Inc. - C:\PROGRA~1\SECURITE\backweb\987296\Program\SERVIC~1.EXE
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corp. - C:\Program Files\SECURITE\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\SECURITE\backweb\987296\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\SECURITE\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure HTTP Server (fshttps) - F-Secure Corporation - C:\Program Files\SECURITE\FSPC\fshttps\fshttps.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\SECURITE\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: lxcr_device - - C:\WINDOWS\system32\lxcrcoms.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 7
Utilisateur anonyme
25 mai 2008 à 23:31
ok ton rapport est propres


sauf donc java

désinstal le et telecharge et instal cette version :

https://www.java.com/fr/download/manual.jsp

et aussi si c est la version gratuite désinstal adobe reader acrobat car pas a jours et telecharge et instal cette version :

https://get2.adobe.com/reader/otherversions/

ensuite suis cette procédure :

Maintenant , nous allons supprimer les logiciels de désinfection que je t'ai fait téléchargé.
En effet , s'en servir est dangereux pour le pc si l'on ne s'y connais pas.
De plus ils sont mis régulièrement à jours.


? Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.


http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

? Double clique sur ToolsCleaner2.exe >
? Clique sur .Recherche
? puis sur Suppression quand la liste est trouvée.
? Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

Tuto : https://www.commentcamarche.net/list 8341 toolscleaner suppression des fix de force brute ( merci espion3004 )
0
varouille Messages postés 15 Date d'inscription dimanche 15 octobre 2006 Statut Membre Dernière intervention 17 janvier 2009
25 mai 2008 à 23:37
je n'arrive pas a me connecter au site java ou je peux le trouver autrement
0
varouille Messages postés 15 Date d'inscription dimanche 15 octobre 2006 Statut Membre Dernière intervention 17 janvier 2009
26 mai 2008 à 00:09
-->- Recherche:

C:\Documents and Settings\Compaq_Propriétaire\Mes documents\anti virus\Clean.zip: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\anti virus\HijackThis.exe: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\extraction clener\Clean: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\Compaq_Propriétaire\Mes documents\anti virus\Clean.zip: supprimé !
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\anti virus\HijackThis.exe: supprimé !
C:\Documents and Settings\Compaq_Propriétaire\Mes documents\extraction clener\Clean: supprimé !
0
Réponse 6 / 7
Utilisateur anonyme
25 mai 2008 à 23:42
ici : https://www.java.com/fr/

ou ici : http://cds.sun.com/...
0
varouille Messages postés 15 Date d'inscription dimanche 15 octobre 2006 Statut Membre Dernière intervention 17 janvier 2009
26 mai 2008 à 00:12
merci et merci encore
0
Réponse 7 / 7
Utilisateur anonyme
26 mai 2008 à 00:13
Si tu es satisfait de mon intervention

et que tu n as plus de probleme

change le statut du sujet en résolu stp

pour cela va en haut sur ta premiere question et la tu as le choix
0

Discussions similaires

Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
Utilisateur anonyme -
TomH. -

13 réponses
écrire un rapport de travail
asi -
REGINALD -

3 réponses
1fichier.com et bloqueur de pub
anthea1309 -
Patoche12 -

60 réponses
impossible d'afficher le tableau dynamique sur un rapport existant
Pierre -
Adrien71 -

3 réponses
Tableau croisé dynamique
Joh67 -
Joh67 -

2 réponses