Xp antivirus 2008 - Page 3

Résolu
Précédent
  • 1
  • 2
  • 3
  1. g!rly Messages postés 18462 Statut Contributeur 407
     
    salut cathy,

    le rapport est bel et bien la ;) mais le problème c´est qu´ antivir n´a rien scané...

    ouvre antivir puis click sur l´onglet "local protection" à ta gauche; dans la fenêtre de droite clck sur le petit + a coté de "manual selection" tout en bas > coche la case a coté de ton disk C

    puis en haut de cet même fenêtre y a un logo avec une loupe qui dit "start scan with the selected profile" > click dessus pour commencer le scan

    n´oublie pas de passer en mode sans echec avant de l´exécuter

    post le rapport a la fin stp.

    @+
    0
    1. cathybelle
       
      bonjour g!rly ,
      je suis désolée de t'avoir envoyer le mauvais rapport . ce n'est pas simple l'informatique !
      heureusement que tu es là pour m'aider ! merçi encore!
      çi joint le bon rapport .


      Avira AntiVir Personal
      Report file date: lundi 7 juillet 2008 00:03

      Scanning for 1378724 virus strains and unwanted programs.

      Licensed to: Avira AntiVir PersonalEdition Classic
      Serial number: 0000149996-ADJIE-0001
      Platform: Windows XP
      Windows version: (Service Pack 2) [5.1.2600]
      Boot mode: Save mode
      Computer name: SN401677700000

      Version information:
      BUILD.DAT : 8.1.0.308 16478 Bytes 28/05/2008 17:03:00
      AVSCAN.EXE : 8.1.2.12 311553 Bytes 16/04/2008 22:32:21
      AVSCAN.DLL : 8.1.1.0 53505 Bytes 16/04/2008 22:32:21
      LUKE.DLL : 8.1.2.9 151809 Bytes 16/04/2008 22:32:22
      LUKERES.DLL : 8.1.2.1 12033 Bytes 16/04/2008 22:32:22
      ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 21:30:46
      ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 23:57:35
      ANTIVIR2.VDF : 7.0.5.51 273408 Bytes 04/07/2008 21:44:40
      ANTIVIR3.VDF : 7.0.5.52 2048 Bytes 04/07/2008 21:44:40
      Engineversion : 8.1.0.64
      AEVDF.DLL : 8.1.0.5 102772 Bytes 16/04/2008 22:32:27
      AESCRIPT.DLL : 8.1.0.46 283002 Bytes 04/07/2008 21:44:45
      AESCN.DLL : 8.1.0.22 119157 Bytes 23/06/2008 23:47:45
      AERDL.DLL : 8.1.0.20 418165 Bytes 25/04/2008 22:08:49
      AEPACK.DLL : 8.1.1.6 364918 Bytes 23/06/2008 23:47:44
      AEOFFICE.DLL : 8.1.0.20 192891 Bytes 23/06/2008 23:47:43
      AEHEUR.DLL : 8.1.0.35 1298806 Bytes 04/07/2008 21:44:44
      AEHELP.DLL : 8.1.0.15 115063 Bytes 30/05/2008 20:14:30
      AEGEN.DLL : 8.1.0.29 307573 Bytes 23/06/2008 23:47:36
      AEEMU.DLL : 8.1.0.6 430451 Bytes 08/05/2008 22:41:20
      AECORE.DLL : 8.1.0.32 168311 Bytes 04/07/2008 21:44:41
      AVWINLL.DLL : 1.0.0.7 14593 Bytes 16/04/2008 22:32:21
      AVPREF.DLL : 8.0.0.1 25857 Bytes 16/04/2008 22:32:21
      AVREP.DLL : 7.0.0.1 155688 Bytes 23/04/2007 13:40:28
      AVREG.DLL : 8.0.0.0 30977 Bytes 16/04/2008 22:32:21
      AVARKT.DLL : 1.0.0.23 307457 Bytes 16/04/2008 22:32:20
      AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 16/04/2008 22:32:20
      SQLITE3.DLL : 3.3.17.1 339968 Bytes 16/04/2008 22:32:24
      SMTPLIB.DLL : 1.2.0.19 28929 Bytes 16/04/2008 22:32:24
      NETNT.DLL : 8.0.0.1 7937 Bytes 16/04/2008 22:32:23
      RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 16/04/2008 22:32:12
      RCTEXT.DLL : 8.0.32.0 86273 Bytes 16/04/2008 22:32:12

      Configuration settings for the scan:
      Jobname..........................: Manual Selection
      Configuration file...............: C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\PROFILES\folder.avp
      Logging..........................: low
      Primary action...................: interactive
      Secondary action.................: ignore
      Scan master boot sector..........: off
      Scan boot sector.................: on
      Boot sectors.....................: C:,
      Scan memory......................: on
      Process scan.....................: on
      Scan registry....................: on
      Search for rootkits..............: off
      Scan all files...................: Intelligent file selection
      Scan archives....................: on
      Recursion depth..................: 20
      Smart extensions.................: on
      Macro heuristic..................: on
      File heuristic...................: medium

      Start of the scan: lundi 7 juillet 2008 00:03

      The scan of running processes will be started
      Scan process 'avscan.exe' - '1' Module(s) have been scanned
      Scan process 'avcenter.exe' - '1' Module(s) have been scanned
      Scan process 'explorer.exe' - '1' Module(s) have been scanned
      Scan process 'svchost.exe' - '1' Module(s) have been scanned
      Scan process 'svchost.exe' - '1' Module(s) have been scanned
      Scan process 'svchost.exe' - '1' Module(s) have been scanned
      Scan process 'lsass.exe' - '1' Module(s) have been scanned
      Scan process 'services.exe' - '1' Module(s) have been scanned
      Scan process 'winlogon.exe' - '1' Module(s) have been scanned
      Scan process 'csrss.exe' - '1' Module(s) have been scanned
      Scan process 'smss.exe' - '1' Module(s) have been scanned
      11 processes with 11 modules were scanned

      Start scanning boot sectors:
      Boot sector 'C:\'
      [INFO] No virus was found!

      Starting to scan the registry.
      The registry was scanned ( '36' files ).


      Starting the file scan:

      Begin scan in 'C:\' <HDD>
      C:\pagefile.sys
      [WARNING] The file could not be opened!
      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP403\A0139888.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
      [NOTE] The file was deleted!
      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP415\A0142995.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
      [NOTE] The file was deleted!
      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP427\A0144132.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
      [NOTE] The file was deleted!
      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP428\A0146426.exe
      [DETECTION] Contains detection pattern of the dropper DR/Tool.Reboot.F.99
      [NOTE] The file was deleted!
      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP438\A0149684.exe
      [DETECTION] Is the Trojan horse TR/Trash.Gen
      [NOTE] The file was deleted!
      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP438\A0149685.dll
      [DETECTION] Is the Trojan horse TR/Drop.Softomat.AN
      [NOTE] The file was moved to '48a24ab2.qua'!
      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP438\A0149686.dll
      [DETECTION] Is the Trojan horse TR/Trash.Gen
      [NOTE] The file was deleted!
      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP438\A0149687.dll
      [DETECTION] Is the Trojan horse TR/Trash.Gen
      [NOTE] The file was deleted!
      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP438\A0149688.exe
      [DETECTION] Is the Trojan horse TR/Drop.Softomat.AN
      [NOTE] The file was deleted!
      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP438\A0149689.exe
      [DETECTION] Is the Trojan horse TR/Killav.28714
      [NOTE] The file was deleted!
      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP438\A0149690.dll
      [DETECTION] Is the Trojan horse TR/Drop.Softomat.AN
      [NOTE] The file was deleted!
      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP438\A0149691.dll
      [DETECTION] Is the Trojan horse TR/Trash.Gen
      [NOTE] The file was deleted!
      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP438\A0149692.dll
      [DETECTION] Is the Trojan horse TR/Trash.Gen
      [NOTE] The file was deleted!
      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP438\A0149693.exe
      [DETECTION] Is the Trojan horse TR/Trash.Gen
      [NOTE] The file was deleted!
      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP438\A0149694.dll
      [DETECTION] Is the Trojan horse TR/Trash.Gen
      [NOTE] The file was deleted!
      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP438\A0149695.dll
      [DETECTION] Is the Trojan horse TR/Trash.Gen
      [NOTE] The file was deleted!
      C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP449\A0151411.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
      [NOTE] The file was deleted!


      End of the scan: lundi 7 juillet 2008 01:41
      Used time: 1:37:37 min

      The scan has been done completely.

      5667 Scanning directories
      170498 Files were scanned
      17 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      16 files were deleted
      0 files were repaired
      1 files were moved to quarantine
      0 files were renamed
      1 Files cannot be scanned
      170481 Files not concerned
      6828 Archives were scanned
      1 Warnings
      17 Notes

      cette fois on voit plein de virus !
      à+
      0
  2. g!rly Messages postés 18462 Statut Contributeur 407
     
    salut cathy,

    pas grave, maintenant comme tu dis on voie les infections...

    en fait il s´agit de ta restauration system qui est touché....

    on va creer un nouveau point comme suit :

    Désactive ta restauration système:
    pour cela :
    Click droit sur poste de travail, dans l´arborescence sur propriétés;
    dans la nouvelle fenettre click sur l´onglet restauration système;
    coche la case désactiver la restauration systèm et applique.
    puis redemarre le pc et click droit sur poste de travail, dans l´arborescence sur propriétés;
    dans la nouvelle fenettre click sur l´onglet restauration systèm
    décoche la case désactiver la restauration systèm et applique.

    comment ça va maintenant de ton coté ? ca devrait être bon non ?

    post un dernier rapport hijack this stp

    @+
    0
    1. cathybelle
       
      bonsoir g!rly ,
      ci joint le rapport hijackthis :
      Logfile of HijackThis v1.99.1
      Scan saved at 23:59:26, on 07/07/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16674)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\LEXBCES.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\LEXPPS.EXE
      C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      C:\WINDOWS\system32\slserv.exe
      C:\WINDOWS\System32\svchost.exe
      C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\apps\ABoard\ABoard.exe
      C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe
      C:\apps\ABoard\AOSD.exe
      C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
      C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
      C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
      C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\Program Files\Skype\Phone\Skype.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
      C:\WINDOWS\VPro520.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.msn.com/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.msn.com/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/customize/ie/defaults/sb/ymsgr6/*http://www.yahoo.com/ext/search/search.html
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer optimisé pour MSN
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - Default URLSearchHook is missing
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
      O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezoBHO.dll (file missing)
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
      O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe
      O4 - HKLM\..\Run: [%FP%Friendly fts.exe] "C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe"
      O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
      O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [MsgCenterExe] "C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe" -osboot
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
      O4 - HKCU\..\Run: [OM2_Monitor] "C:\Program Files\OLYMPUS\OLYMPUS Master 2\MMonitor.exe"
      O4 - Global Startup: VPro520.lnk = ?
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O11 - Options group: [INTERNATIONAL] International*
      O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
      O16 - DPF: {01347765-1965-426B-91A4-AA6BB342B9A3} (InstallerObj Class) - http://videohd.m6.fr.ipercast.net/installer-hidden.cab
      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
      O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://www.securite.neuf.fr/Ols/fscax.cab
      O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
      O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game04.zylom.com/activex/zylomgamesplayer.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{3A0DA4DB-7B64-4B9F-A707-E48EC6D971AB}: NameServer = 84.103.237.143 86.64.145.143
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
      O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
      O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
      O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

      de mon coté ça va ! j'ai appris beaucoup de choses avec toi !
      à +
      0
  3. g!rly Messages postés 18462 Statut Contributeur 407
     
    Salut cathy`

    a l´aide de hijack this coche et fix les lignes ci dessous ;

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezoBHO.dll (file missing)
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O16 - DPF: {01347765-1965-426B-91A4-AA6BB342B9A3} (InstallerObj Class) - http://videohd.m6.fr.ipercast.net/installer-hidden.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game04.zylom.com/activex/zylomgamesplayer.cab
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

    comment fixer :

    Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

    -> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

    puis

    installes un de ces par feu :

    Comodo 3 pro :

    http://www.commentcamarche.net/telecharger/telecharger 34055041 comodo firewall pro

    tuto : https://www.malekal.com/tutorial-comodo-firewall/

    ou

    Online armor :

    http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall

    tuto : https://www.malekal.com/tutorial-online-armor-free/

    ou zone alarm plus facil a configurer mais moins performant

    https://www.malekal.com/tutoriel-zonealarm-firewall/

    puis un bonus :

    spywareblaster :

    http://www.brightfort.com/spywareblaster.html

    c´est un resident, il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable"

    tuto : https://www.malekal.com/tutorial-spywareblaster/

    puis

    pourquoi ne pas surfer avec firefox? = plus sur, tout en gardant ie 7.0 pour les mises a jour windows car impossible a effectuer sous firefox

    http://www.mozilla-europe.org/fr/

    plugins : ad block plus, no script ect...

    https://www.hugedomains.com/domain_profile.cfm?d=geckozone&e=org

    pour supprimer les outils utilisés :

    Télécharge ToolsCleaner sur ton bureau.
    --> http://www.commentcamarche.net/telecharger/telechargement 34055291 toolsclean(...)
    # Clique sur Recherche et laisse le scan agir ...
    # Clique sur Suppression pour finaliser.
    # Tu peux, si tu le souhaites, te servir des Options facultatives.
    # Clique sur Quitter pour obtenir le rapport.
    # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

    @+
    0
    1. cathybelle
       
      bonjour g!rly ,
      j'ai fixé toutes les lignes indiquées ,j'ai installé le parefeu COMODO ,j'ai déjà Firefox ,par contre je n'arrive pas à télécharger Toolsclean (ne répond pas) ,comment faire ?
      à+
      0
  4. g!rly Messages postés 18462 Statut Contributeur 407
     
    Salut cathy,

    Bien joué pour toutes ces manips ;-)

    Pour tool cleaner si il ne veut pas > supprime les outils manuellement...

    Bonne continuation`

    Bye`

    g!rly`
    0
    1. cathybelle
       
      bonjour g!rly !
      je suis partie en vacances pour une semaine et j'ai remarqué que COMODO bloque toute mise à jour d'ELVIRA Antivirus en plus pour télécharger Flash player n'est pas possible ,COMODO est trop efficace ? ou il y a encore
      un problème?
      je suis contente d'etre de retour!
      à+
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. g!rly Messages postés 18462 Statut Contributeur 407
     
    Salut cathybelle,

    j´espère que tu as passée de bonnes vacances ;)

    essaie de regarder ce tutorial, voir si tu comprends comment accepter les programmes ect...

    https://www.malekal.com/tutorial-comodo-firewall/

    si tu ne comprends pas, on pourra desinstaller comodo et le remplacer par zone alarm; plus facile d´utilisation...

    @+
    0
    1. cathybelle
       
      bonjour g!rly ,
      j'ai visité Paris en quelques jours ,c'était très belle mais très chère aussi !
      j'ai regardé le tutorial et j'ai compris ... seulement la moitié !il faut avoir une grosse tete comme toi pour comprendre
      tout ça (c'est une plaisanterie ! )
      si tu peux m'indiquer un autre pare feu plus facile à utiliser et tout aussi efficace.
      Merçi encore!
      à+
      0
  7. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    slt
    comme indiqué par g!rly :

    ou zone alarm plus facil a configurer mais moins performant

    https://www.malekal.com/tutoriel-zonealarm-firewall/
    0
    1. cathybelle
       
      bonsoir jlpjlp ,
      j'ai installé zonealarm mais une fois au redémarrage de l'ordinateur ,impossible d'ouvrir internet explorer.
      je pense qu'il y a un problème !
      bonsoir à g!rly
      à+
      0
      1. Lionelsax > cathybelle
         
        J'ai eu moi aussi un gros problème avec ce soi-disant antivirus, j'ai trouvé la solution en restaurant ma machine.
        Tu as dû choppé cette merde en essayant d'ouvrir une vidéo, mon ordi s'était emballé comme un fou, Avast n'arrêtait pas de me dire que j'avais un virus.
        J'ai tout essayé, tous les anti-spies, tous les antivirus gratuits et finalement si tu restaures à la dernière mise à jour, eh bien tu seras sauvé.
        Moi je suis sur vista, mais je pense que pour les autres windows ce sera pareil.
        Après j'ai fait une recherche sur tous les fichiers concernant cet antivirus, résultat : aucune trace...
        Je touche du bois.
        0
      2. cathybelle > Lionelsax
         
        bonjour Lionelsax ,
        j'ai essayé beaucoup de choses ,g!rly m'a énormément aidé et je pense qu'il est en vacances...
        tu peux me dire un peu plus sur la restauration ?
        merçi
        à+
        0
  8. Lionelsax
     
    Tu vas dans ton menu en bas à gauche, tu vas dans "centre de sauvegarde et de restauration", tu demandes donc la restauration de ta machine, si tu ne trouves pas tu tapes en bas dans le menu "centre de sauvegarde..."
    Bien sûr cela est valable si tu es sur vista.
    Bon courage, pour l'instant je n'ai pas de problème.
    0
    1. cathybelle
       
      bonjour lionelsax ,
      je ne suis pas sur vista mais sur xp ,je demanderais conseil auprès de g!rly pour ton idée de restauration .
      merçi.
      0
  9. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    slt
    il faut accepeter tout ce qui es demandé par zone alarm au depart

    si tu n'y arrives pas vire zone alarm

    et active le parfeu de windows (panneau de configuration puis centre de sécutrité)
    0
    1. cathybelle
       
      bonjour jlpjlp ,
      j'ai déjà viré zone alarm et le pare feu de windows est toujours activé, mais de temps en temps je reçois un message
      suivant : il se peut que le pare feu n'est pas activé et vous risquez d'avoir des virus etc...
      sais tu d'ou ça vient?
      merçi
      à+
      0
  10. g!rly Messages postés 18462 Statut Contributeur 407
     
    Salut Cathy et jlpjlp ;)
    0
  11. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    slt!
    0
  12. g!rly Messages postés 18462 Statut Contributeur 407
     
    ;-)
    0
    1. cathybelle
       
      ? ? ? ?
      0
  13. JR-legénie
     
    Salut tout le monde, je voudrais un tit peu d'aide, en faite, je suis sur le PC de ma meilleure amie, et elle a chopé le : Antivirus XP2008 :/
    Et là en faite, je suis en train de lire le topic pour voir un peu d'aide, mais apparement, c'est pas trop possible de se débrouiller tout seul si en faite, je vous fait pas parvenir le rapport de hijack this, donc j'aimerais savoir si qqn peut m'aider, car je suis un peu pressé, je serais pas contre une aide en live (n° de téléphone, je suis en illimité jusqu'a minuit, pour cela en MP car j'ai pas trop envie de balancer mon n° sur un forum, ça va de soit) pour que ça aille un peu plus vite. Surtout que c'est rare que je sois bloqué sur ce genre de probleme (antivirus etc...)

    Donc si y'a qqn qui peut m'aidet, je suis partant! Parce que là je suis vraiment, vraiment perdu -_-

    Donc voilà le rapport :
    vLogfile of Trend Micro HijackThis v2.0.2
    Scan saved at 20:01:13, on 02/08/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
    C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\WINDOWS\system32\lphc75sj0eea7.exe
    C:\Program Files\rhc35sj0eea7\rhc35sj0eea7.exe
    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
    C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\system32\slserv.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\WINDOWS\system32\pphc75sj0eea7.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: CodecPlugin Class - {098716A9-0310-4CBE-BD64-B790A9761158} - C:\WINDOWS\system32\RichVideoCodec.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [lphc75sj0eea7] C:\WINDOWS\system32\lphc75sj0eea7.exe
    O4 - HKLM\..\Run: [SMrhc35sj0eea7] C:\Program Files\rhc35sj0eea7\rhc35sj0eea7.exe
    O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: KODAK Software Updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
    O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
    O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
    O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?c7630e47f876401f90776effb0e9fae9
    O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?c7630e47f876401f90776effb0e9fae9
    O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Program Files\Bonjour\ExplorerPlugin.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
    O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
    0
  14. carinoxxx Messages postés 47 Statut Membre 5
     
    bonjour,
    j'ai besoin d'aide pour enlever mon virus XP antivirus 08 SVP Aidez moi Etape par etape
    0
  15. g!rly Messages postés 18462 Statut Contributeur 407
     
    Bonjour,

    Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
    Procèdes comme ceci :
    http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

    A bientôt ''
    0
Précédent
  • 1
  • 2
  • 3

Discussions similaires

Ou trouver le pilote pour epson xp-2205
lutttinette -
kaneagle -

19 réponses
probleme configuration wifi epson xp-225
sam099 -
Elchaco -

35 réponses
Google Chrome "  Échec de l'analyse antivirus "
jmpower -
RBmoon -

18 réponses