Trojan.w32.agent.nbk voici le rapport

Résolu
varouille Messages postés 15 Statut Membre -  
 Utilisateur anonyme -
bonjour,
svp aider moi pour supprimer ça je joins le rapport

Rapport d'analyse

--------------------------------------------------------------------------------

Résultat : 3 antiprogramme(s) détecté(s)
Trojan.Win32.Agent.nbk (virus)
C:\WINDOWS\system32\GZMRT.0LL
C:\Documents and Settings\Compaq_Propriétaire\Shared\jeu scrabble pour nds.zip\setup.exe
C:\Documents and Settings\Compaq_Propriétaire\Shared\jeu scrabble pour nds.zip Action : renommé

--------------------------------------------------------------------------------

Statistiques
Fichiers :
Analysés : 215123
Registre système : 7125
Non analysés : 234
Résultat :
Virus : 3
Logiciel espion : 0
Suspects : 0
Actions :
Désinfectés : 0
Renommés : 1
Supprimés : 0
Quarantaine : 0
Echec : 1
Secteurs d'amorçage :
Analysés : 1
Infectés : 0
Suspects : 0
Désinfectés : 0
Fichiers non analysés :
Erreur d'ouverture du fichier C:\hiberfil.sys.
Erreur d'ouverture du fichier C:\pagefile.sys.
Le fichier C:\WINDOWS\Temp\7zip.xmd.npz\7zip.xmd est crypté.
Le fichier C:\WINDOWS\Temp\ace.xmd.npz\ace.xmd est crypté.
Le fichier C:\WINDOWS\Temp\adsntfs.xmd.npz\adsntfs.xmd est crypté.
Le fichier C:\WINDOWS\Temp\arc.xmd.npz\arc.xmd est crypté.
Le fichier C:\WINDOWS\Temp\arj.xmd.npz\arj.xmd est crypté.
Le fichier C:\WINDOWS\Temp\bdcore.npz\bdcore.dll est crypté.
Le fichier C:\WINDOWS\Temp\cab.xmd.npz\cab.xmd est crypté.
Le fichier C:\WINDOWS\Temp\category.tsf.npz\category.tsf est crypté.
Le fichier C:\WINDOWS\Temp\cevakrnl.ivd.npz\cevakrnl.ivd est crypté.
Le fichier C:\WINDOWS\Temp\cevakrnl.rvd.npz\cevakrnl.rvd est crypté.
Le fichier C:\WINDOWS\Temp\cevakrnl.xmd.npz\cevakrnl.xmd est crypté.
Le fichier C:\WINDOWS\Temp\ceva_dll.cvd.npz\ceva_dll.cvd est crypté.
Le fichier C:\WINDOWS\Temp\ceva_emu.cvd.npz\ceva_emu.cvd est crypté.
Le fichier C:\WINDOWS\Temp\ceva_vfs.cvd.npz\ceva_vfs.cvd est crypté.
Le fichier C:\WINDOWS\Temp\chm.xmd.npz\chm.xmd est crypté.
Le fichier C:\WINDOWS\Temp\chn_f_h_b.skn.npz\chn_f_h_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\chn_f_h_u.skn.npz\chn_f_h_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\chn_f_m_b.skn.npz\chn_f_m_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\chn_f_m_u.skn.npz\chn_f_m_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\chn_f_p_b.skn.npz\chn_f_p_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\chn_f_p_u.skn.npz\chn_f_p_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\chn_f_s_b.skn.npz\chn_f_s_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\chn_f_s_u.skn.npz\chn_f_s_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\cpio.xmd.npz\cpio.xmd est crypté.
Le fichier C:\WINDOWS\Temp\cran.cvd.npz\cran.cvd est crypté.
Le fichier C:\WINDOWS\Temp\cran.ivd.npz\cran.ivd est crypté.
Le fichier C:\WINDOWS\Temp\dbx.xmd.npz\dbx.xmd est crypté.
Le fichier C:\WINDOWS\Temp\deu_f_h_b.skn.npz\deu_f_h_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\deu_f_h_u.skn.npz\deu_f_h_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\deu_f_m_b.skn.npz\deu_f_m_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\deu_f_m_u.skn.npz\deu_f_m_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\deu_f_p_b.skn.npz\deu_f_p_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\deu_f_p_u.skn.npz\deu_f_p_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\deu_f_s_b.skn.npz\deu_f_s_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\deu_f_s_u.skn.npz\deu_f_s_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\docfile.xmd.npz\docfile.xmd est crypté.
Le fichier C:\WINDOWS\Temp\emalware.ivd.npz\emalware.ivd est crypté.
Le fichier C:\WINDOWS\Temp\eng_f_h_b.skn.npz\eng_f_h_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\eng_f_h_u.skn.npz\eng_f_h_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\eng_f_m_b.skn.npz\eng_f_m_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\eng_f_m_u.skn.npz\eng_f_m_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\eng_f_p_b.skn.npz\eng_f_p_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\eng_f_p_u.skn.npz\eng_f_p_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\eng_f_s_b.skn.npz\eng_f_s_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\eng_f_s_u.skn.npz\eng_f_s_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\fra_f_h_b.skn.npz\fra_f_h_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\fra_f_h_u.skn.npz\fra_f_h_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\fra_f_m_b.skn.npz\fra_f_m_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\fra_f_m_u.skn.npz\fra_f_m_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\fra_f_p_b.skn.npz\fra_f_p_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\fra_f_p_u.skn.npz\fra_f_p_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\fra_f_s_b.skn.npz\fra_f_s_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\fra_f_s_u.skn.npz\fra_f_s_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\gzip.xmd.npz\gzip.xmd est crypté.
Le fichier C:\WINDOWS\Temp\hlp.xmd.npz\hlp.xmd est crypté.
Le fichier C:\WINDOWS\Temp\hqx.xmd.npz\hqx.xmd est crypté.
Le fichier C:\WINDOWS\Temp\html.xmd.npz\html.xmd est crypté.
Le fichier C:\WINDOWS\Temp\instyler.xmd.npz\instyler.xmd est crypté.
Le fichier C:\WINDOWS\Temp\iso.xmd.npz\iso.xmd est crypté.
Le fichier C:\WINDOWS\Temp\ita_f_h_b.skn.npz\ita_f_h_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\ita_f_h_u.skn.npz\ita_f_h_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\ita_f_m_b.skn.npz\ita_f_m_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\ita_f_m_u.skn.npz\ita_f_m_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\ita_f_p_b.skn.npz\ita_f_p_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\ita_f_p_u.skn.npz\ita_f_p_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\ita_f_s_b.skn.npz\ita_f_s_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\ita_f_s_u.skn.npz\ita_f_s_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\jpeg.xmd.npz\jpeg.xmd est crypté.
Le fichier C:\WINDOWS\Temp\jpn_f_h_b.skn.npz\jpn_f_h_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\jpn_f_h_u.skn.npz\jpn_f_h_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\jpn_f_m_b.skn.npz\jpn_f_m_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\jpn_f_m_u.skn.npz\jpn_f_m_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\jpn_f_p_b.skn.npz\jpn_f_p_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\jpn_f_p_u.skn.npz\jpn_f_p_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\jpn_f_s_b.skn.npz\jpn_f_s_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\jpn_f_s_u.skn.npz\jpn_f_s_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\kor_f_h_b.skn.npz\kor_f_h_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\kor_f_h_u.skn.npz\kor_f_h_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\kor_f_m_b.skn.npz\kor_f_m_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\kor_f_m_u.skn.npz\kor_f_m_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\kor_f_p_b.skn.npz\kor_f_p_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\kor_f_p_u.skn.npz\kor_f_p_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\kor_f_s_b.skn.npz\kor_f_s_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\kor_f_s_u.skn.npz\kor_f_s_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\mdx.xmd.npz\mdx.xmd est crypté.
Le fichier C:\WINDOWS\Temp\mdx_97.ivd.npz\mdx_97.ivd est crypté.
Le fichier C:\WINDOWS\Temp\mdx_w95.cvd.npz\mdx_w95.cvd est crypté.
Le fichier C:\WINDOWS\Temp\mime.xmd.npz\mime.xmd est crypté.
Le fichier C:\WINDOWS\Temp\nelf.cvd.npz\nelf.cvd est crypté.
Le fichier C:\WINDOWS\Temp\npcopyv.exe.npz\npcopyv.exe est crypté.
Le fichier C:\WINDOWS\Temp\npdownv.exe.npz\npdownv.exe est crypté.
Le fichier C:\WINDOWS\Temp\npeumain.exe.npz\npeumain.exe est crypté.
Le fichier C:\WINDOWS\Temp\npeuscanr.exe.npz\npeuscanr.exe est crypté.
Le fichier C:\WINDOWS\Temp\npeuscanr_base.bmp.npz\npeuscanr_base.bmp est crypté.
Le fichier C:\WINDOWS\Temp\npeu_ara.lng.npz\npeu_ara.lng est crypté.
Le fichier C:\WINDOWS\Temp\npeu_chn.lng.npz\npeu_chn.lng est crypté.
Le fichier C:\WINDOWS\Temp\npeu_deu.lng.npz\npeu_deu.lng est crypté.
Le fichier C:\WINDOWS\Temp\npeu_eng.lng.npz\npeu_eng.lng est crypté.
Le fichier C:\WINDOWS\Temp\npeu_esn.lng.npz\npeu_esn.lng est crypté.
Le fichier C:\WINDOWS\Temp\npeu_fin.lng.npz\npeu_fin.lng est crypté.
Le fichier C:\WINDOWS\Temp\npeu_fra.lng.npz\npeu_fra.lng est crypté.
Le fichier C:\WINDOWS\Temp\npeu_ita.lng.npz\npeu_ita.lng est crypté.
Le fichier C:\WINDOWS\Temp\npeu_jpn.lng.npz\npeu_jpn.lng est crypté.
Le fichier C:\WINDOWS\Temp\npeu_kor.lng.npz\npeu_kor.lng est crypté.
Le fichier C:\WINDOWS\Temp\npeu_non.lng.npz\npeu_non.lng est crypté.
Le fichier C:\WINDOWS\Temp\npeu_ptg.lng.npz\npeu_ptg.lng est crypté.
Le fichier C:\WINDOWS\Temp\npeu_rus.lng.npz\npeu_rus.lng est crypté.
Le fichier C:\WINDOWS\Temp\npeu_sve.lng.npz\npeu_sve.lng est crypté.
Le fichier C:\WINDOWS\Temp\npeu_trk.lng.npz\npeu_trk.lng est crypté.
Le fichier C:\WINDOWS\Temp\nps.ext.npz\nps.ext est crypté.
Le fichier C:\WINDOWS\Temp\nsis.xmd.npz\nsis.xmd est crypté.
Erreur d'ouverture du fichier C:\WINDOWS\Temp\Perflib_Perfdata_684.dat.
Le fichier C:\WINDOWS\Temp\rar.xmd.npz\rar.xmd est crypté.
Le fichier C:\WINDOWS\Temp\rpm.xmd.npz\rpm.xmd est crypté.
Le fichier C:\WINDOWS\Temp\sdx.ivd.npz\sdx.ivd est crypté.
Le fichier C:\WINDOWS\Temp\sdx.xmd.npz\sdx.xmd est crypté.
Le fichier C:\WINDOWS\Temp\sfx.xmd.npz\sfx.xmd est crypté.
Erreur d'ouverture du fichier C:\WINDOWS\Temp\sqlite_8CxGtz3G1q7e8nc.
Le fichier C:\WINDOWS\Temp\sve_f_h_b.skn.npz\sve_f_h_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\sve_f_h_u.skn.npz\sve_f_h_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\sve_f_m_b.skn.npz\sve_f_m_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\sve_f_m_u.skn.npz\sve_f_m_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\sve_f_p_b.skn.npz\sve_f_p_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\sve_f_p_u.skn.npz\sve_f_p_u.skn est crypté.
Le fichier C:\WINDOWS\Temp\sve_f_s_b.skn.npz\sve_f_s_b.skn est crypté.
Le fichier C:\WINDOWS\Temp\TeAs.dll.npz\Teas.dll est crypté.
Le fichier C:\WINDOWS\Temp\teas.tls.npz\teas.tls est crypté.
Le fichier C:\WINDOWS\Temp\teasbase000.tsf.npz\teasbase000.tsf est crypté.
Le fichier C:\WINDOWS\Temp\teasbase001.tsf.npz\teasbase001.tsf est crypté.
Le fichier C:\WINDOWS\Temp\teasbase002.tsf.npz\teasbase002.tsf est crypté.
Le fichier C:\WINDOWS\Temp\teasbase003.tsf.npz\teasbase003.tsf est crypté.
Le fichier C:\WINDOWS\Temp\teasname000.tsf.npz\teasname000.tsf est crypté.
Le fichier C:\WINDOWS\Temp\teasname001.tsf.npz\teasname001.tsf est crypté.
Le fichier C:\WINDOWS\Temp\teasname002.tsf.npz\teasname002.tsf est crypté.
Le fichier C:\WINDOWS\Temp\teasname003.tsf.npz\teasname003.tsf est crypté.
Le fichier C:\WINDOWS\Temp\TeCtrl.dll.npz\TeCtrl.dll est crypté.
Le fichier C:\WINDOWS\Temp\teexcept.dat.npz\teexcept.dat est crypté.
Le fichier C:\WINDOWS\Temp\thebat.xmd.npz\thebat.xmd est crypté.
Le fichier C:\WINDOWS\Temp\TyAv32.dll.npz\tyav32.dll est crypté.
Le fichier C:\WINDOWS\Temp\TYAVP_000.bin.npz\TYAVP_000.bin est crypté.
Le fichier C:\WINDOWS\Temp\TYAVP_001.bin.npz\TYAVP_001.bin est crypté.
Le fichier C:\WINDOWS\Temp\TYAVP_002.bin.npz\TYAVP_002.bin est crypté.
Le fichier C:\WINDOWS\Temp\TYAVP_003.bin.npz\TYAVP_003.bin est crypté.
Le fichier C:\WINDOWS\Temp\TYAVP_004.bin.npz\TYAVP_004.bin est crypté.
Le fichier C:\WINDOWS\Temp\TYAVP_005.bin.npz\TYAVP_005.bin est crypté.
Le fichier C:\WINDOWS\Temp\TYAVP_006.bin.npz\TYAVP_006.bin est crypté.
Le fichier C:\WINDOWS\Temp\TYAVP_007.bin.npz\TYAVP_007.bin est crypté.
Le fichier C:\WINDOWS\Temp\TYAVP_008.bin.npz\TYAVP_008.bin est crypté.
Le fichier C:\WINDOWS\Temp\TYAVP_009.bin.npz\TYAVP_009.bin est crypté.
Le fichier C:\WINDOWS\Temp\TYAVP_010.bin.npz\TYAVP_010.bin est crypté.
Le fichier C:\WINDOWS\Temp\TYAVP_011.bin.npz\TYAVP_011.bin est crypté.
Le fichier C:\WINDOWS\Temp\TYAVP_012.bin.npz\TYAVP_012.bin est crypté.
Le fichier C:\WINDOWS\Temp\TYAVP_013.bin.npz\TYAVP_013.bin est crypté.
Le fichier C:\WINDOWS\Temp\TyMInfo.dll.npz\TyMInfo.dll est crypté.
Le fichier C:\WINDOWS\Temp\TyScan.dll.npz\TyScan.dll est crypté.
Le fichier C:\WINDOWS\Temp\TyScan.exe.npz\TyScan.exe est crypté.
Le fichier C:\WINDOWS\Temp\TyScanCfg.dll.npz\TyScanCfg.dll est crypté.
Le fichier C:\WINDOWS\Temp\TyScanLic.dll.npz\TyScanLic.dll est crypté.
Le fichier C:\WINDOWS\Temp\TyScanMsg.dll.npz\TyScanMsg.dll est crypté.
Le fichier C:\WINDOWS\Temp\unpack.cvd.npz\unpack.cvd est crypté.
Le fichier C:\WINDOWS\Temp\unpack.ivd.npz\unpack.ivd est crypté.
Le fichier C:\WINDOWS\Temp\unpack.xmd.npz\unpack.xmd est crypté.
Le fichier C:\WINDOWS\Temp\update.txt.npz\update.txt est crypté.
Le fichier C:\WINDOWS\Temp\uudecode.xmd.npz\uudecode.xmd est crypté.
Le fichier C:\WINDOWS\Temp\ve.cvd.npz\ve.cvd est crypté.
Le fichier C:\WINDOWS\Temp\ve.xmd.npz\ve.xmd est crypté.
Le fichier C:\WINDOWS\Temp\viza.xmd.npz\viza.xmd est crypté.
Le fichier C:\WINDOWS\Temp\wise.xmd.npz\wise.xmd est crypté.
Le fichier C:\WINDOWS\Temp\z.xmd.npz\z.xmd est crypté.
Le fichier C:\WINDOWS\Temp\zip.xmd.npz\zip.xmd est crypté.
Impossible d'ouvrir le fichier dans l'archive C:\WINDOWS\system32\bios1.rom.
Erreur d'ouverture du fichier C:\WINDOWS\system32\config\default.
Erreur d'ouverture du fichier C:\WINDOWS\system32\config\SAM.
Erreur d'ouverture du fichier C:\WINDOWS\system32\config\SECURITY.
Erreur d'ouverture du fichier C:\WINDOWS\system32\config\system.
Impossible d'ouvrir le fichier dans l'archive C:\WINDOWS\I386\BIOS1.RO_.
Erreur d'ouverture du fichier C:\Program Files\SECURITE\Common\admin.pub.
Erreur d'ouverture du fichier C:\Program Files\SECURITE\Common\policy.ipf.
Erreur d'ouverture du fichier C:\Program Files\SECURITE\backweb\987296\Users\Default\Data\chandir.dat.
Erreur d'ouverture du fichier C:\Program Files\SECURITE\backweb\987296\Users\Default\Data\L0000023.FCS.
Erreur d'ouverture du fichier C:\Program Files\SECURITE\backweb\987296\Users\Default\Data\prs.dat.
Erreur d'ouverture du fichier C:\Program Files\SECURITE\backweb\987296\Users\Default\Data\storydb.dat.
Impossible d'ouvrir le fichier dans l'archive C:\Program Files\PIXELA\ImageMixer\RamCheck.dat.
Impossible d'ouvrir le fichier dans l'archive C:\Program Files\PC-Doctor 5 for Windows\DOS_SOLUTION.iso.
Erreur d'ouverture du fichier C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Compaq_Propriétaire\Data\chandir.dat.
Erreur d'ouverture du fichier C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Compaq_Propriétaire\Data\L0000009.FCS.
Erreur d'ouverture du fichier C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Compaq_Propriétaire\Data\prs.dat.
Erreur d'ouverture du fichier C:\Program Files\Logitech\Desktop Messenger\8876480\Users\Compaq_Propriétaire\Data\storydb.dat.
Impossible d'ouvrir le fichier dans l'archive C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWCHelpr-8876480.dll.
Impossible d'ouvrir le fichier dans l'archive C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWfiles-8876480.dll.
Impossible d'ouvrir le fichier dans l'archive C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll.
Impossible d'ouvrir le fichier dans l'archive C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe.
Impossible d'ouvrir le fichier dans l'archive C:\Program Files\eMule\Temp\003.part\Roms NDS 7 sur 7.rar\(NDS) 0804 - Dead N Furious (E)(DET)(www.Nintendo-DS-Roms.com).zip.
Erreur d'ouverture du fichier C:\Documents and Settings\NetworkService\NTUSER.DAT.
Erreur d'ouverture du fichier C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.
Erreur d'ouverture du fichier C:\Documents and Settings\LocalService\NTUSER.DAT.
Erreur d'ouverture du fichier C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.
Erreur d'ouverture du fichier C:\Documents and Settings\Compaq_Propriétaire\NTUSER.DAT.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes images\naissance.anaïs\ANAÏS02\CDBIDXL.DAT.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes images\naissance.anaïs\ANAÏS02\TDBIDXL.DAT.
L'analyse de C:\Documents and Settings\Compaq_Propriétaire\Mes documents\Mes fichiers reçus\OOo_2.0.3_Win32Intel_install_fr.exe a été interrompue. [F-Secure AVP]
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux à graver\French-1.14 programme pour R4 ds.rar\French\_DS_MSHL.NDS.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux à graver\French-1.14 programme pour R4 ds.rar\French\moonshl\bookmrk0.sav.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux à graver\French-1.14 programme pour R4 ds.rar\French\moonshl\bookmrk1.sav.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux à graver\French-1.14 programme pour R4 ds.rar\French\moonshl\bookmrk2.sav.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux à graver\French-1.14 programme pour R4 ds.rar\French\moonshl\bookmrk3.sav.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux à graver\French-1.16.rar\French\moonshl\resume.sav.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux à graver\French-1.16.rar\French\moonshl\bookmrk0.sav.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux à graver\French-1.16.rar\French\moonshl\bookmrk1.sav.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux à graver\French-1.16.rar\French\moonshl\bookmrk2.sav.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux à graver\French-1.16.rar\French\moonshl\bookmrk3.sav.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux à graver\pack nds 8 (il etait une fois,pockemon,tiger wood 08,thrillville,pac-pix,cerebral 2)\1517_thrillville_off_the_rails_eur_nds-xpa.rar\xpa-tore.nds.
Le fichier C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux à graver\pack NDS 11\Dolphins Friends.rar\Dolphins Friends.nds est crypté.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux à graver\French\moonshl\bookmrk0.sav.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux à graver\French\moonshl\bookmrk1.sav.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux à graver\French\moonshl\bookmrk2.sav.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux à graver\French\moonshl\bookmrk3.sav.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux à graver\French\moonshl\moonshl.sav.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux\programme R4\moonshl\bookmrk0.sav.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux\programme R4\moonshl\bookmrk1.sav.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux\programme R4\moonshl\bookmrk2.sav.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux\programme R4\moonshl\bookmrk3.sav.
Impossible d'ouvrir le fichier dans l'archive C:\Documents and Settings\Compaq_Propriétaire\Mes documents\jeux\jeux pour nds\1379 - Dragonball Z Goku Densetsu.rar\xpa-dzgd.nds.
Erreur d'ouverture du fichier C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\FML57D4.tmp.
Erreur d'ouverture du fichier C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.
Erreur d'ouverture du fichier C:\Documents and Settings\Compaq_Propriétaire\Application Data\ispnews\ispn.ini.
Impossible d'ouvrir le fichier dans l'archive D:\I386\BIOS1.RO_.
L'analyse de D:\I386\APPS\APP32533\src\MyDVD.MSI\stream 6 a été interrompue. [F-Secure AVP]
L'analyse de D:\I386\APPS\APP32533\src\MyDVD.MSI a été interrompue. [F-Secure AVP]
L'analyse de D:\I386\APPS\APP30014\src\setup\photogallery\PhotoGallery.cab a été interrompue. [F-Secure AVP]
Impossible d'ouvrir le fichier dans l'archive D:\I386\APPS\APP03329\pcdr\Custom\DOS_SOLUTION.iso.
Impossible d'ouvrir le fichier dans l'archive D:\I386\APPS\APP03329\dos\offline\SP26380.iso.

--------------------------------------------------------------------------------

Options
Version des définitions :
Virus : 2008-05-25_02
Logiciel espion : 2008-04-07_07
Moteurs d'analyse :
F-Secure AVP: 6.00.169, 2008-05-25
F-Secure Libra: 2.04.04, 2008-05-23
F-Secure Orion: 1.02.37, 2008-05-25
F-Secure Draco: 1.00.35, 2008-04-02
Options d'analyse :
Analyser tous les fichiers
Analyser le contenu des archives
Actions :
Virus : Nettoyer les fichiers infectés
Logiciel espion : Mettre en quarantaine et supprimer
Configuration: Windows XP
Internet Explorer 7.0

7 réponses

  1. Utilisateur anonyme
     
    salut

    telecharge Ccleaner :

    https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

    instal le sans la barre yahoo

    fais lancer le nettoyage

    repete l opération jusqu a ce qu il trouve rien

    ensuite fais registre

    fais chercher les erreures

    ensuite fais corriger les erreures

    repete l opération jusqu a ce qu il trouve rien

    ensuite :

    Telecharge malwarebytes

    -> http://www.commentcamarche.net/telecharger/malwarebyte s anti malware 34055379 avis opinions.php3

    Tu l´instale; le programme va se mettre automatiquement a jour.

    Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

    Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

    Puis click sur "rechercher".

    Laisse le scanner le pc...

    Si des elements on ete trouvés > click sur supprimer la selection.

    si il t´es demandé de redemarrer > click sur "yes".

    A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

    Copie et colle le rapport stp.
    0
    1. varouille Messages postés 15 Statut Membre
       
      c'est le dernier rapport

      Malwarebytes' Anti-Malware 1.12
      Version de la base de données: 786

      Type de recherche: Examen complet (C:\|D:\|)
      Eléments examinés: 112790
      Temps écoulé: 23 minute(s), 57 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 1
      Clé(s) du Registre infectée(s): 30
      Valeur(s) du Registre infectée(s): 3
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 9
      Fichier(s) infecté(s): 11

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      c:\program files\shoppingreport\Bin\2.5.0\shoppingreport.dll (Adware.Shoper) -> Unloaded module successfully.

      Clé(s) du Registre infectée(s):
      HKEY_CLASSES_ROOT\CLSID\{100eb1fd-d03e-47fd-81f3-ee91287f9465} (Adware.Shoper) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{100eb1fd-d03e-47fd-81f3-ee91287f9465} (Adware.Shoper) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\CLSID\{20ea9658-6bc3-4599-a87d-6371fe9295fc} (Adware.Shoper) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\CLSID\{a16ad1e9-f69a-45af-9462-b1c286708842} (Adware.Shoper) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\CLSID\{a7cddcdc-beeb-4685-a062-978f5e07ceee} (Adware.Shoper) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Explorer Bars\{a7cddcdc-beeb-4685-a062-978f5e07ceee} (Adware.Shoper) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\CLSID\{c9ccbb35-d123-4a31-affc-9b2933132116} (Adware.Shoper) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\shoppingreport.iebutton (Adware.Shopping.Report) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\shoppingreport.iebutton.1 (Adware.Shopping.Report) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\shoppingreport.hbinfoband (Adware.Shopping.Report) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\shoppingreport.hbinfoband.1 (Adware.Shopping.Report) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\shoppingreport.iebuttona (Adware.Shopping.Report) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\shoppingreport.iebuttona.1 (Adware.Shopping.Report) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\shoppingreport.hbax (Adware.Shopping.Report) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\shoppingreport.hbax.1 (Adware.Shopping.Report) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\shoppingreport.rprtctrl (Adware.Shopping.Report) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\shoppingreport.rprtctrl.1 (Adware.Shopping.Report) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\Interface\{8ad9ad05-36be-4e40-ba62-5422eb0d02fb} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\Interface\{aebf09e2-0c15-43c8-99bf-928c645d98a0} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\Interface\{d8560ac2-21b5-4c1a-bdd4-bd12bc83b082} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\Typelib\{cdca70d8-c6a6-49ee-9bed-7429d6c477a2} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\Typelib\{d136987f-e1c4-4ccc-a220-893df03ec5df} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\Typelib\{e343edfc-1e6c-4cb5-aa29-e9c922641c80} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\shoppingreport (Adware.Shopping.Report) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\Software\MediaHoldings (Adware.PlayMP3Z) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\Software\Microsoft\HID_Layer (Malware.Trace) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\Software\ShoppingReport (Adware.Shopping.Report) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\ShoppingReport (Adware.Shopping.Report) -> Quarantined and deleted successfully.

      Valeur(s) du Registre infectée(s):
      HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\POSTSETUPCHECK (Adware.Agent) -> Quarantined and deleted successfully.

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      C:\Program Files\ShoppingReport (Adware.Shopping.Report) -> Quarantined and deleted successfully.
      C:\Program Files\ShoppingReport\Bin (Adware.Shopping.Report) -> Quarantined and deleted successfully.
      C:\Program Files\ShoppingReport\Bin\2.5.0 (Adware.Shopping.Report) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Compaq_Propriétaire\Application Data\ShoppingReport (Adware.Shopping.Report) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Compaq_Propriétaire\Application Data\ShoppingReport\cs (Adware.Shopping.Report) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Compaq_Propriétaire\Application Data\ShoppingReport\cs\db (Adware.Shopping.Report) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Compaq_Propriétaire\Application Data\ShoppingReport\cs\dwld (Adware.Shopping.Report) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Compaq_Propriétaire\Application Data\ShoppingReport\cs\report (Adware.Shopping.Report) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Compaq_Propriétaire\Application Data\ShoppingReport\cs\res1 (Adware.Shopping.Report) -> Quarantined and deleted successfully.

      Fichier(s) infecté(s):
      c:\program files\shoppingreport\Bin\2.5.0\shoppingreport.dll (Adware.Shoper) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\ShprInstaller.exe (Adware.Shoper) -> Quarantined and deleted successfully.
      C:\Program Files\ShoppingReport\Uninst.exe (Adware.Shopping.Report) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Compaq_Propriétaire\Application Data\ShoppingReport\cs\Config.xml (Adware.Shopping.Report) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Compaq_Propriétaire\Application Data\ShoppingReport\cs\db\Aliases.dbs (Adware.Shopping.Report) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Compaq_Propriétaire\Application Data\ShoppingReport\cs\db\Sites.dbs (Adware.Shopping.Report) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Compaq_Propriétaire\Application Data\ShoppingReport\cs\dwld\WhiteList.xip (Adware.Shopping.Report) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Compaq_Propriétaire\Application Data\ShoppingReport\cs\report\aggr_storage.xml (Adware.Shopping.Report) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Compaq_Propriétaire\Application Data\ShoppingReport\cs\report\send_storage.xml (Adware.Shopping.Report) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Compaq_Propriétaire\Application Data\ShoppingReport\cs\res1\WhiteList.dbs (Adware.Shopping.Report) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\rundll32.exe (Adware.Agent) -> Delete on reboot.
      rt
      0
  2. Utilisateur anonyme
     
    redémarre le pc si ça n a pas été fais

    ensuite réouvre malewarebyte
    va sur quarantaine
    supprime tout

    Télécharge Clean:

    -> http://www.malekal.com/download/clean.zip

    -> Dézippe tout le contenu dans un dossier que tu auras cré au préalable (sur ton bureau par exemple). Double clic sur clean ou clean.cmd choisie l'option 1.

    Un rapport va s'ouvrir, copie et colle le contenu sur le forum.

    -> pour ceux ou celles qui auraient un doute sur comment deziper un fichier :

    http://www.tutopat.com/viewtopic.php?t=933&sid=34215b238376bfb22ef9e8eca9995914
    0
    1. varouille Messages postés 15 Statut Membre
       
      25/05/2008 a 22:53:49,84

      *** Recherche des fichiers dans C:

      *** Recherche des fichiers dans C:\WINDOWS\

      *** Recherche des fichiers dans C:\WINDOWS\system32

      *** Recherche des fichiers dans C:\Program Files
      *** Fin du rapport !
      0
  3. Utilisateur anonyme
     
    Télécharge HijackThis ici :

    -> https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

    Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

    -> http://pageperso.aol.fr/balltrap34/Hijenr.gif

    Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

    -> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

    Post le rapport généré ici stp...
    0
    1. varouille Messages postés 15 Statut Membre
       
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 23:03:53, on 25/05/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16640)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
      C:\PROGRA~1\SECURITE\backweb\987296\Program\SERVIC~1.EXE
      C:\WINDOWS\system32\bgsvcgen.exe
      C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
      C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
      C:\Program Files\SECURITE\Anti-Virus\fsgk32st.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\SECURITE\backweb\987296\program\fsbwsys.exe
      C:\Program Files\SECURITE\Anti-Virus\FSGK32.EXE
      C:\Program Files\SECURITE\Anti-Virus\fssm32.exe
      C:\Program Files\SECURITE\Common\FSMA32.EXE
      C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
      C:\Program Files\SECURITE\Common\FSMB32.EXE
      C:\Program Files\SECURITE\backweb\987296\Program\fspex.exe
      C:\WINDOWS\system32\lxcrcoms.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\System32\PAStiSvc.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\SECURITE\Common\FCH32.EXE
      C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
      C:\Program Files\SECURITE\Common\FAMEH32.EXE
      C:\Program Files\SECURITE\FSPC\fspc.exe
      C:\Program Files\SECURITE\Anti-Virus\fsrw.exe
      C:\Program Files\SECURITE\FWES\Program\fsdfwd.exe
      C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
      C:\Program Files\SECURITE\Anti-Virus\fsav32.exe
      C:\Program Files\CyberLink\PowerCinema\PCMService.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
      C:\WINDOWS\RTHDCPL.EXE
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\SECURITE\FSGUI\ispnews.exe
      C:\Program Files\Lexmark 2400 Series\lxcrmon.exe
      C:\Program Files\Logitech\QuickCam\Quickcam.exe
      C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
      C:\HP\KBD\KBD.EXE
      C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
      C:\Program Files\SECURITE\Common\FSM32.EXE
      C:\Program Files\Lexmark 2400 Series\ezprint.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\PROGRA~1\SECURITE\ANTI-S~1\fsaw.exe
      C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\SECURITE\FSGUI\fsguidll.exe
      C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
      C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
      C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      c:\windows\system\hpsysdrv.exe
      C:\WINDOWS\system32\notepad.exe
      C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\DRDASEVZ\HiJackThis[1].exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://actus.sfr.fr
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O2 - BHO: (no name) - {7D9362F8-77D8-4b29-97B5-621D550890C0} - (no file)
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: (no name) - {9C8A568E-4201-478a-8536-526CF371D2E2} - (no file)
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
      O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
      O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
      O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
      O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\FirstStart.exe
      O4 - HKLM\..\Run: [News Service] "C:\Program Files\SECURITE\FSGUI\ispnews.exe"
      O4 - HKLM\..\Run: [lxcrmon.exe] "C:\Program Files\Lexmark 2400 Series\lxcrmon.exe"
      O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
      O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
      O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
      O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
      O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\SECURITE\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
      O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\SECURITE\FSGUI\FSSW.EXE" /reboot
      O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\SECURITE\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2400 Series\ezprint.exe"
      O4 - HKLM\..\Run: [adiras] adiras.exe
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe -NoStart
      O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
      O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O4 - Global Startup: SECURITE.lnk = C:\Program Files\SECURITE\backweb\987296\Program\fspex.exe
      O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\SECURITE\Anti-Spyware\blockpopups.htm
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra button: Filtre Web - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\SECURITE\FSPC\fspcmsie.dll
      O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\SECURITE\FSPC\fspcmsie.dll
      O9 - Extra 'Tools' menuitem: Filtre Web - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\SECURITE\FSPC\fspcmsie.dll
      O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\SECURITE\Anti-Spyware\ieshield.dll
      O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\SECURITE\Anti-Spyware\ieshield.dll
      O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
      O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
      O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_include_bibliotheque/objimageuploader/ImageUploader5.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{BEE2E360-2B68-4E44-9389-29AB95568AA1}: NameServer = 84.103.237.148 86.64.145.148
      O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
      O23 - Service: SECURITE (BackWeb Plug-in - 987296) - BackWeb Technologies Inc. - C:\PROGRA~1\SECURITE\backweb\987296\Program\SERVIC~1.EXE
      O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
      O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
      O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
      O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
      O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corp. - C:\Program Files\SECURITE\Anti-Virus\fsgk32st.exe
      O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\SECURITE\backweb\987296\program\fsbwsys.exe
      O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\SECURITE\FWES\Program\fsdfwd.exe
      O23 - Service: F-Secure HTTP Server (fshttps) - F-Secure Corporation - C:\Program Files\SECURITE\FSPC\fshttps\fshttps.exe
      O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\SECURITE\Common\FSMA32.EXE
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
      O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
      O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
      O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
      O23 - Service: lxcr_device - - C:\WINDOWS\system32\lxcrcoms.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
      0
  4. Utilisateur anonyme
     
    ton pc n est plus infecté

    néanmoins un peut de ménage s impose

    supprime ces lignes :

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/...
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/...
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://go.microsoft.com/fwlink/?LinkId=54843
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.cegetel.net/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

    O2 - BHO: (no name) - {7D9362F8-77D8-4b29-97B5-621D550890C0} - (no file)
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

    O2 - BHO: (no name) - {9C8A568E-4201-478a-8536-526CF371D2E2} - (no file)

    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
    O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/...
    O17 - HKLM\System\CCS\Services\Tcpip\..\{BEE2E360-2B68-4E44-9389-29AB95568AA1}: NameServer = 84.103.237.148 86.64.145.148

    pour les supprimer tu les coches ensuite tu clic sur fix checked

    ensuite désinstal java car pas a jours et telecharge et instal cette version :

    https://www.java.com/fr/download/manual.jsp

    ensuite refais un scan hijackthis et poste le moi pour verif
    0
    1. varouille Messages postés 15 Statut Membre
       
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 23:26:11, on 25/05/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16640)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
      C:\PROGRA~1\SECURITE\backweb\987296\Program\SERVIC~1.EXE
      C:\WINDOWS\system32\bgsvcgen.exe
      C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
      C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
      C:\Program Files\SECURITE\Anti-Virus\fsgk32st.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\SECURITE\backweb\987296\program\fsbwsys.exe
      C:\Program Files\SECURITE\Anti-Virus\FSGK32.EXE
      C:\Program Files\SECURITE\Anti-Virus\fssm32.exe
      C:\Program Files\SECURITE\Common\FSMA32.EXE
      C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
      C:\Program Files\SECURITE\Common\FSMB32.EXE
      C:\Program Files\SECURITE\backweb\987296\Program\fspex.exe
      C:\WINDOWS\system32\lxcrcoms.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\System32\PAStiSvc.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\SECURITE\Common\FCH32.EXE
      C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
      C:\Program Files\SECURITE\Common\FAMEH32.EXE
      C:\Program Files\SECURITE\FSPC\fspc.exe
      C:\Program Files\SECURITE\Anti-Virus\fsrw.exe
      C:\Program Files\SECURITE\FWES\Program\fsdfwd.exe
      C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
      C:\Program Files\SECURITE\Anti-Virus\fsav32.exe
      C:\Program Files\CyberLink\PowerCinema\PCMService.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\WINDOWS\RTHDCPL.EXE
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\SECURITE\FSGUI\ispnews.exe
      C:\Program Files\Lexmark 2400 Series\lxcrmon.exe
      C:\Program Files\Logitech\QuickCam\Quickcam.exe
      C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
      C:\HP\KBD\KBD.EXE
      C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
      C:\Program Files\SECURITE\Common\FSM32.EXE
      C:\Program Files\Lexmark 2400 Series\ezprint.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\PROGRA~1\SECURITE\ANTI-S~1\fsaw.exe
      C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
      C:\Program Files\SECURITE\FSGUI\fsguidll.exe
      C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
      C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
      C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      c:\windows\system\hpsysdrv.exe
      C:\WINDOWS\system32\msiexec.exe
      C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\DRDASEVZ\HiJackThis[1].exe

      R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
      O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
      O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
      O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
      O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\FirstStart.exe
      O4 - HKLM\..\Run: [News Service] "C:\Program Files\SECURITE\FSGUI\ispnews.exe"
      O4 - HKLM\..\Run: [lxcrmon.exe] "C:\Program Files\Lexmark 2400 Series\lxcrmon.exe"
      O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
      O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
      O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
      O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
      O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\SECURITE\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
      O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\SECURITE\FSGUI\FSSW.EXE" /reboot
      O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\SECURITE\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2400 Series\ezprint.exe"
      O4 - HKLM\..\Run: [adiras] adiras.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe"
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe -NoStart
      O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
      O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
      O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O4 - Global Startup: SECURITE.lnk = C:\Program Files\SECURITE\backweb\987296\Program\fspex.exe
      O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\SECURITE\Anti-Spyware\blockpopups.htm
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
      O9 - Extra button: Filtre Web - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\SECURITE\FSPC\fspcmsie.dll
      O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\SECURITE\FSPC\fspcmsie.dll
      O9 - Extra 'Tools' menuitem: Filtre Web - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\SECURITE\FSPC\fspcmsie.dll
      O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\SECURITE\Anti-Spyware\ieshield.dll
      O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\SECURITE\Anti-Spyware\ieshield.dll
      O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
      O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
      O23 - Service: SECURITE (BackWeb Plug-in - 987296) - BackWeb Technologies Inc. - C:\PROGRA~1\SECURITE\backweb\987296\Program\SERVIC~1.EXE
      O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
      O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
      O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
      O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
      O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corp. - C:\Program Files\SECURITE\Anti-Virus\fsgk32st.exe
      O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\SECURITE\backweb\987296\program\fsbwsys.exe
      O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\SECURITE\FWES\Program\fsdfwd.exe
      O23 - Service: F-Secure HTTP Server (fshttps) - F-Secure Corporation - C:\Program Files\SECURITE\FSPC\fshttps\fshttps.exe
      O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\SECURITE\Common\FSMA32.EXE
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
      O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
      O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
      O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
      O23 - Service: lxcr_device - - C:\WINDOWS\system32\lxcrcoms.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    ok ton rapport est propres

    sauf donc java

    désinstal le et telecharge et instal cette version :

    https://www.java.com/fr/download/manual.jsp

    et aussi si c est la version gratuite désinstal adobe reader acrobat car pas a jours et telecharge et instal cette version :

    https://get2.adobe.com/reader/otherversions/

    ensuite suis cette procédure :

    Maintenant , nous allons supprimer les logiciels de désinfection que je t'ai fait téléchargé.
    En effet , s'en servir est dangereux pour le pc si l'on ne s'y connais pas.
    De plus ils sont mis régulièrement à jours.

    ? Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.

    http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

    ? Double clique sur ToolsCleaner2.exe >
    ? Clique sur .Recherche
    ? puis sur Suppression quand la liste est trouvée.
    ? Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

    (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

    CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
    Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

    Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

    Tuto : https://www.commentcamarche.net/list 8341 toolscleaner suppression des fix de force brute ( merci espion3004 )
    0
    1. varouille Messages postés 15 Statut Membre
       
      je n'arrive pas a me connecter au site java ou je peux le trouver autrement
      0
    2. varouille Messages postés 15 Statut Membre
       
      -->- Recherche:

      C:\Documents and Settings\Compaq_Propriétaire\Mes documents\anti virus\Clean.zip: trouvé !
      C:\Documents and Settings\Compaq_Propriétaire\Mes documents\anti virus\HijackThis.exe: trouvé !
      C:\Documents and Settings\Compaq_Propriétaire\Mes documents\extraction clener\Clean: trouvé !

      ---------------------------------
      -->- Suppression:

      C:\Documents and Settings\Compaq_Propriétaire\Mes documents\anti virus\Clean.zip: supprimé !
      C:\Documents and Settings\Compaq_Propriétaire\Mes documents\anti virus\HijackThis.exe: supprimé !
      C:\Documents and Settings\Compaq_Propriétaire\Mes documents\extraction clener\Clean: supprimé !
      0
  8. Utilisateur anonyme
     
    Si tu es satisfait de mon intervention

    et que tu n as plus de probleme

    change le statut du sujet en résolu stp

    pour cela va en haut sur ta premiere question et la tu as le choix
    0

Discussions similaires

Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
Utilisateur anonyme -
TomH. -

13 réponses
impossible d'afficher le tableau dynamique sur un rapport existant
Pierre -
Adrien71 -

3 réponses
Theme de rapport de stage option comptabilité
sana saydou -
Raymond PENTIER -

2 réponses
rapport de visite commercial
antcho -
@nnie -

3 réponses
Rapport audit parc informatique
It administrateur -
alpha -

9 réponses