Fenetre bite fight qui s'ouvre sans arret

jlkrichard -  
 SW-KLR -
Bonjour,
j'ai une fenetre bite fight qui s'ouvre sans arret pendant que je surfe. Que faire ? Merci de vos réponses
Configuration: Windows XP
Internet Explorer 7.0

24 réponses

  • 1
  • 2
Résumé de la discussion

Le problème décrit est l’apparition continue d’une fenêtre BiteFight lors de la navigation, signe d’un logiciel potentiellement indésirable ou d’une infection sur Windows XP et Internet Explorer 7. Des solutions proposées incluent un nettoyage du système et des outils de sécurité tels que CCleaner, puis des scans avec antivirus et outils antispyware comme Nod32 Online Scanner, Malwarebytes et HijackThis. Des retours montrent des résultats variés selon les configurations, avec des rapports d’antivirus qui détectent et déplacent des menaces dans la quarantaine ou à partir de rapports détaillés. En cas de persistance, l’analyse des éléments trouvés dans les journaux et, le cas échéant, la gestion des points de restauration peuvent aider à identifier des composants malveillants et guider une élimination sûre.

Bobot (l'IA à votre service)
  1. Mimil
     
    Bonjour,
    As-tu deja passé des anti-spy du style spybot ou ad aware? perzso je cumule les 2 et ce, en mode sans echec pour eviter que les programme malveillant actifs ne puissent pas etre traités du fait qu'il sont utilisés. Je debute sur ce forum donc j'espere pouvoir t'etre utile :)

    liens :--> Spybot : https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html
    --> Ad Aware : https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/11643.html
    0
    1. zorinho Messages postés 829 Statut Membre 51
       
      Salut,

      personnellement ces 2 anti-spyware sont un peu à la dérive actuellement (cfr https://forum.malekal.com/viewtopic.php?f=45&t=8765

      Je ne peux que te conseiller , en scan et éradication, malwarebytes (qui est de plus en plus prisé sur ce site, pour son efficacité)

      1) télécharge et réalise un scan EN MODE SANS ECHEC avec Malwarebytes
      https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm

      Supprimer la sélection et colle un rapport ici

      2) télécharge Hijackthis
      https://www.malekal.com/tutoriel-hijackthis/

      colle également un rapport ici

      Bon travail

      Zor
      0
      1. jlkrichard > zorinho Messages postés 829 Statut Membre
         
        Merci pour ta réponse je m'occupe de tout ça et je te recontacte dès que j'ai terminé.
        0
      2. jlkrichard > zorinho Messages postés 829 Statut Membre
         
        Bonjour, depuis hier j'essaie de faire un scan malwarebytes et au bout d'une heur j'ai une page qui s'affiche " erreur d'execution 9 indice en dehors de la plage" et je suis obligée de tout fermer. Que faire ?Je vois que j'ai au moins 27 élements infectes et je ne peux rien faire.
        0
      3. jlkrichard > zorinho Messages postés 829 Statut Membre
         
        re, j'ai fais mon sca mais pas en mode sans echec je poste donc le rapport


        Malwarebytes' Anti-Malware 1.15
        Version de la base de données: 841

        08:34:58 10/06/2008
        mbam-log-6-10-2008 (08-34-58).txt

        Type de recherche: Examen rapide
        Eléments examinés: 40560
        Temps écoulé: 16 minute(s), 5 second(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 3
        Clé(s) du Registre infectée(s): 21
        Valeur(s) du Registre infectée(s): 3
        Elément(s) de données du Registre infecté(s): 2
        Dossier(s) infecté(s): 1
        Fichier(s) infecté(s): 29

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        C:\WINDOWS\system32\mitpdrij.dll (Trojan.Vundo) -> Unloaded module successfully.
        C:\WINDOWS\system32\urqRIcyX.dll (Trojan.Vundo) -> Unloaded module successfully.
        C:\WINDOWS\system32\tuvTjKCr.dll (Trojan.Vundo) -> Unloaded module successfully.

        Clé(s) du Registre infectée(s):
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{67568511-f506-490b-bd67-c808137d836d} (Trojan.Vundo) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\CLSID\{67568511-f506-490b-bd67-c808137d836d} (Trojan.Vundo) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{90b5a95a-afd5-4d11-b9bd-a69d53d22226} (Adware.Hotbar) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8109fd3d-d891-4f80-8339-50a4913ace6f} (Adware.Zango) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{0ac49246-419b-4ee0-8917-8818daad6a4e} (Adware.180Solutions) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{99410cde-6f16-42ce-9d49-3807f78f0287} (Adware.180Solutions) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{f31a5d11-bf0b-4a4e-90af-274f2090aaa6} (Adware.180Solutions) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\Software\MediaHoldings (Adware.PlayMP3Z) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\Software\Mirar (AdWare.Mirar) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\Software\PlayMP3 (Adware.PlayMP3Z) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\Software\FBrowsingAdvisor (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\fbrowsingadvisor_is1 (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\Software\Microsoft\HID_Layer (Malware.Trace) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\Software\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\CLSID\{577ae167-de38-4e10-bffd-0277c0712073} (Trojan.Vundo) -> Delete on reboot.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{577ae167-de38-4e10-bffd-0277c0712073} (Trojan.Vundo) -> Delete on reboot.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\tuvtjkcr (Trojan.Vundo) -> Delete on reboot.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.

        Valeur(s) du Registre infectée(s):
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\b81d00c8 (Trojan.Vundo) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{577ae167-de38-4e10-bffd-0277c0712073} (Trojan.Vundo) -> Delete on reboot.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform\ZangoToolbar 4.8.3 (Adware.Zango) -> Quarantined and deleted successfully.

        Elément(s) de données du Registre infecté(s):
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\urqricyx -> Delete on reboot.
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\urqricyx -> Delete on reboot.

        Dossier(s) infecté(s):
        C:\Program Files\FBrowsingAdvisor (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.

        Fichier(s) infecté(s):
        C:\WINDOWS\system32\awtsTLBr.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\rBLTstwa.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\rBLTstwa.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\dwmmjxob.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\boxjmmwd.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\fccdeffF.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\Fffedccf.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\Fffedccf.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\mitpdrij.dll (Trojan.Vundo) -> Delete on reboot.
        C:\WINDOWS\system32\jirdptim.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\urqRIcyX.dll (Trojan.Vundo) -> Delete on reboot.
        C:\WINDOWS\system32\XycIRqru.ini (Trojan.Vundo) -> Delete on reboot.
        C:\WINDOWS\system32\XycIRqru.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\vtUkliIX.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\XIilkUtv.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\XIilkUtv.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
        C:\regxpcom.exe (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
        C:\Program Files\FBrowsingAdvisor\IXPCOMEvents.xpt (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
        C:\Program Files\FBrowsingAdvisor\Logo.png (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
        C:\Program Files\FBrowsingAdvisor\main.db (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
        C:\Program Files\FBrowsingAdvisor\unins000.dat (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
        C:\Program Files\FBrowsingAdvisor\unins000.exe (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
        C:\Program Files\FBrowsingAdvisor\XPCOMEvents.dll (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
        C:\WINDOWS\cookies.ini (Malware.Trace) -> Quarantined and deleted successfully.
        C:\WINDOWS\Fonts\brocs___.zip (Trojan.Downloader) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\tuvTjKCr.dll (Trojan.Vundo) -> Delete on reboot.
        C:\WINDOWS\system32\wvUmMDsT.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\clkcnt.txt (Trojan.Vundo) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\khfGYpPh.dll (Trojan.Vundo) -> Quarantined and deleted successfully.



        Puis hijackthis


        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 08:54:35, on 10/06/2008
        Platform: Windows XP SP3 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.16640)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\ZoneLabs\vsmon.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        C:\Program Files\AVG Anti-Spyware 7.5\guard.exe
        C:\Program Files\Inventel\Gateway\wlancfg.exe
        C:\WINDOWS\system32\wscntfy.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb12.exe
        C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
        C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe
        C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
        C:\Program Files\QuickTime\QTTask.exe
        C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
        C:\Program Files\HiJackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr10.hpwis.com/
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr10.hpwis.com/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr10.hpwis.com/
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.emjysoft.com
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: (no name) - {0B659951-94FE-41E2-93A8-DB230544C75A} - (no file)
        O2 - BHO: (no name) - {1797AC9E-9119-4B81-A057-8C634B33E8CD} - (no file)
        O2 - BHO: (no name) - {25E74FE2-F6EA-48C5-AEF0-F9FF3C6C1DBE} - (no file)
        O2 - BHO: (no name) - {36AFCAF8-282B-40B6-90F5-D8C5CACF4F04} - (no file)
        O2 - BHO: (no name) - {3890A6DD-475D-467B-8974-5F18F838CDBC} - (no file)
        O2 - BHO: (no name) - {3971AA69-FA05-4379-8EDD-B19A21CAAC2D} - (no file)
        O2 - BHO: (no name) - {47AFA3C7-1E13-45D2-A3D4-AAB6E4D0305E} - (no file)
        O2 - BHO: (no name) - {60F38400-9158-40E9-ABC8-2CBA4D6B8DE9} - C:\WINDOWS\system32\hgGxWNGx.dll (file missing)
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O2 - BHO: (no name) - {7E29FB15-B495-424C-ABBA-D096709D9F02} - (no file)
        O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: (no name) - {A1D5C821-201D-43F3-9691-43038EACFB57} - (no file)
        O2 - BHO: (no name) - {A315A574-CAE9-4213-B25F-0EB1AE86F7B5} - (no file)
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
        O2 - BHO: (no name) - {B18FDCBF-F55E-4F3B-995A-9B74C23FB52E} - (no file)
        O2 - BHO: (no name) - {CD8423B5-FB1F-4A78-9EAE-9C84ADB30BD8} - (no file)
        O2 - BHO: (no name) - {CE3ACF3C-1846-441E-96D5-92DB8A0A4608} - (no file)
        O2 - BHO: (no name) - {D0BCA5CF-D6BD-4C46-B398-882A6D549DCE} - (no file)
        O2 - BHO: (no name) - {DC4FD11C-8E38-47BC-A213-0B5CABAB7546} - (no file)
        O2 - BHO: (no name) - {F09EDFEA-C08C-40DC-9148-A240BC72119F} - (no file)
        O2 - BHO: (no name) - {F8DAD4AF-26F3-42A7-A410-101AC6909BE7} - C:\WINDOWS\system32\urqRIcyX.dll
        O2 - BHO: {cbdd48ab-cab7-272a-e354-44c13dd56dcf} - {fcd65dd3-1c44-453e-a272-7bacba84ddbc} - C:\WINDOWS\system32\komsdbck.dll
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
        O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb12.exe
        O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
        O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
        O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe" /minimized
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
        O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
        O8 - Extra context menu item: Add to AMV Convert Tool... - C:\Program Files\MP3 Player Utilities 4.00\AMVConverter\grab.html
        O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.09\AMVConverter\grab.html
        O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.09\MediaManager\grab.html
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
        O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
        O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
        O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
        O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
        O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
        O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
        O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
        O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
        O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\AVG Anti-Spyware 7.5\guard.exe
        O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - Unknown owner - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe (file missing)
        O23 - Service: AVG7 Update Service (Avg7UpdSvc) - Unknown owner - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe (file missing)
        O23 - Service: AVG E-mail Scanner (AVGEMS) - Unknown owner - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe (file missing)
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
        O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
        O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
        O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
        O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\FICHIE~1\SONYSH~1\AVLib\Sptisrv.exe
        O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
        O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
        0
  2. zorinho Messages postés 829 Statut Membre 51
     
    Salut,

    maintenant tu dois redémarrer ton ordinateur (si cela n'a pas déjà été fait) pour éliminer certains malware.

    Comment se comporte ton ordinateur à présent?

    Fais les mises à jour de malwarebytes. Puis , en mode sans échec, essaie à nouveau de faire un scan avec Malwarebytes
    (peut-être que suite au premier nettoyge, le scan complet sera à nouveau possible).

    Colle un nouveau rapport hijackthis , stp

    A plus

    Zor
    0
    1. jlkrichard
       
      J'ai antivir qui n'arrete pas de me trouver des virus. Je suis un peu perdue. Je vais reessayer un scan en mode sans echec.
      0
      1. zorinho Messages postés 829 Statut Membre 51 > jlkrichard
         
        Pas de panique,

        certaines personnes ont déjà témoigné que Malwarebytes boostait Antivir...

        Mets antivir et malware bytes à jour
        En mode sans échec, fais un scan avec les 2 (si possible complet pour malwarebytes)
        Colle un rapport ici
        A plus
        Zor
        0
      2. jlkrichard > zorinho Messages postés 829 Statut Membre
         
        bon, j'ai reessayé malabyte en sans echec et c'est toujours impossible. Donc je fais un scan antivir sans echec, c'est ça ?
        0
  3. zorinho Messages postés 829 Statut Membre 51
     
    La fois précédente, comment avais-tu fait le scan avec Antivir?

    Si tu l'as fait en mode normal, tu dois absolument le faire en mode sans échec...

    Au sinon, on devra passer à autre chose.

    A plus

    Zor

    PS: je vois aussi que tu avais fait le scan avec Malwarebytes, en mode normal, mais scan rapide.
    On traite un problème d'infection d'ordinateur ici: fais un scan COMPLET en mode normal, puisque cela est impossible en mode sans échec.
    0
    1. jlkrichard
       
      je suis en train de faire un scan antivir en sans echec, dès que je finis je te poste le rapport puis je fais un scan Malwarebytes en mode normal . Je peux te parler car je ne suis pas sur le même ordi. A plus
      0
    2. jlkrichard
       
      voilà le scan avira

      Avira AntiVir Personal
      Report file date: mardi 10 juin 2008 12:56

      Scanning for 1320625 virus strains and unwanted programs.

      Licensed to: Avira AntiVir PersonalEdition Classic
      Serial number: 0000149996-ADJIE-0001
      Platform: Windows XP
      Windows version: (Service Pack 3) [5.1.2600]
      Boot mode: Save mode
      Username: Propriétaire
      Computer name: KARINE

      Version information:
      BUILD.DAT : 8.1.0.308 16478 Bytes 28/05/2008 17:03:00
      AVSCAN.EXE : 8.1.2.12 311553 Bytes 18/03/2008 09:02:56
      AVSCAN.DLL : 8.1.1.0 53505 Bytes 07/02/2008 08:43:37
      LUKE.DLL : 8.1.2.9 151809 Bytes 28/02/2008 08:41:23
      LUKERES.DLL : 8.1.2.1 12033 Bytes 21/02/2008 08:28:40
      ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34
      ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07/03/2008 13:08:58
      ANTIVIR2.VDF : 7.0.4.120 2206720 Bytes 01/06/2008 09:06:50
      ANTIVIR3.VDF : 7.0.4.167 243200 Bytes 10/06/2008 07:28:56
      Engineversion : 8.1.0.55
      AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 09:58:21
      AESCRIPT.DLL : 8.1.0.40 266618 Bytes 08/06/2008 07:35:29
      AESCN.DLL : 8.1.0.21 119156 Bytes 08/06/2008 07:35:28
      AERDL.DLL : 8.1.0.20 418165 Bytes 10/05/2008 08:50:45
      AEPACK.DLL : 8.1.1.5 364918 Bytes 16/05/2008 06:42:13
      AEOFFICE.DLL : 8.1.0.18 192890 Bytes 10/05/2008 08:50:42
      AEHEUR.DLL : 8.1.0.30 1253750 Bytes 08/06/2008 07:35:27
      AEHELP.DLL : 8.1.0.15 115063 Bytes 30/05/2008 09:58:56
      AEGEN.DLL : 8.1.0.28 307572 Bytes 08/06/2008 07:35:24
      AEEMU.DLL : 8.1.0.6 430451 Bytes 10/05/2008 08:50:38
      AECORE.DLL : 8.1.0.31 168310 Bytes 08/06/2008 07:35:23
      AVWINLL.DLL : 1.0.0.7 14593 Bytes 23/01/2008 17:07:53
      AVPREF.DLL : 8.0.0.1 25857 Bytes 18/02/2008 10:37:50
      AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:26:47
      AVREG.DLL : 8.0.0.0 30977 Bytes 23/01/2008 17:07:49
      AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23
      AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 28/02/2008 08:31:31
      SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
      SMTPLIB.DLL : 1.2.0.19 28929 Bytes 23/01/2008 17:08:39
      NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10
      RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 10/03/2008 14:37:25
      RCTEXT.DLL : 8.0.32.0 86273 Bytes 06/03/2008 12:02:11

      Configuration settings for the scan:
      Jobname..........................: Complete system scan
      Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
      Logging..........................: low
      Primary action...................: interactive
      Secondary action.................: ignore
      Scan master boot sector..........: on
      Scan boot sector.................: on
      Boot sectors.....................: C:, D:, G:,
      Scan memory......................: on
      Process scan.....................: on
      Scan registry....................: on
      Search for rootkits..............: off
      Scan all files...................: All files
      Scan archives....................: on
      Recursion depth..................: 20
      Smart extensions.................: on
      Macro heuristic..................: on
      File heuristic...................: medium

      Start of the scan: mardi 10 juin 2008 12:56

      The scan of running processes will be started
      Scan process 'avscan.exe' - '1' Module(s) have been scanned
      Scan process 'avcenter.exe' - '1' Module(s) have been scanned
      Scan process 'avgnt.exe' - '1' Module(s) have been scanned
      Scan process 'explorer.exe' - '1' Module(s) have been scanned
      Scan process 'svchost.exe' - '1' Module(s) have been scanned
      Scan process 'guard.exe' - '1' Module(s) have been scanned
      Scan process 'svchost.exe' - '1' Module(s) have been scanned
      Scan process 'svchost.exe' - '1' Module(s) have been scanned
      Scan process 'lsass.exe' - '1' Module(s) have been scanned
      Scan process 'services.exe' - '1' Module(s) have been scanned
      Scan process 'winlogon.exe' - '1' Module(s) have been scanned
      Scan process 'csrss.exe' - '1' Module(s) have been scanned
      Scan process 'smss.exe' - '1' Module(s) have been scanned
      13 processes with 13 modules were scanned

      Starting master boot sector scan:
      Master boot sector HD0
      [INFO] No virus was found!
      Master boot sector HD1
      [INFO] No virus was found!

      Start scanning boot sectors:
      Boot sector 'C:\'
      [INFO] No virus was found!
      Boot sector 'D:\'
      [INFO] No virus was found!
      Boot sector 'G:\'
      [INFO] No virus was found!

      Starting to scan the registry.
      The registry was scanned ( '25' files ).


      Starting the file scan:

      Begin scan in 'C:\' <HP_PAVILION>
      C:\pagefile.sys
      [WARNING] The file could not be opened!
      C:\WINDOWS\system32\tuvTjKCr.dll
      [DETECTION] Is the Trojan horse TR/Trash.Gen
      [NOTE] The file was moved to '48c4792b.qua'!
      C:\WINDOWS\system32\drivers\dtscsi.sys
      [WARNING] The file could not be opened!
      C:\WINDOWS\system32\drivers\sptd.sys
      [WARNING] The file could not be opened!
      C:\WINDOWS\system32\drivers\sptd0813.sys
      [WARNING] The file could not be opened!
      Begin scan in 'D:\' <HP_RECOVERY>
      Begin scan in 'G:\' <LACIE>


      End of the scan: mardi 10 juin 2008 15:13
      Used time: 2:16:26 min

      The scan has been done completely.

      7069 Scanning directories
      366052 Files were scanned
      1 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      1 files were moved to quarantine
      0 files were renamed
      4 Files cannot be scanned
      366051 Files not concerned
      13504 Archives were scanned
      4 Warnings
      1 Notes
      0
  4. zorinho Messages postés 829 Statut Membre 51
     
    Ca c'est okay.

    1) Reste le scan malwarebytes complet en mode normal...
    Après la suppression des malware, colle un rapport, redémarre ton ordi (ceci afin de parfaire le nettoyage)

    2) Redémarre Hijackthis en mode sans échec, Scan only et coche les lignes suivantes:
    O2 - BHO: (no name) - {0B659951-94FE-41E2-93A8-DB230544C75A} - (no file)

    O2 - BHO: (no name) - {1797AC9E-9119-4B81-A057-8C634B33E8CD} - (no file)

    O2 - BHO: (no name) - {25E74FE2-F6EA-48C5-AEF0-F9FF3C6C1DBE} - (no file)
    O2 - BHO: (no name) - {36AFCAF8-282B-40B6-90F5-D8C5CACF4F04} - (no file)

    O2 - BHO: (no name) - {3890A6DD-475D-467B-8974-5F18F838CDBC} - (no file)
    O2 - BHO: (no name) - {3971AA69-FA05-4379-8EDD-B19A21CAAC2D} - (no file)

    O2 - BHO: (no name) - {47AFA3C7-1E13-45D2-A3D4-AAB6E4D0305E} - (no file)

    O2 - BHO: (no name) - {60F38400-9158-40E9-ABC8-2CBA4D6B8DE9} - C:\WINDOWS\system32\hgGxWNGx.dll (file missing)

    O2 - BHO: (no name) - {7E29FB15-B495-424C-ABBA-D096709D9F02} - (no file)

    O2 - BHO: (no name) - {A1D5C821-201D-43F3-9691-43038EACFB57} - (no file)

    O2 - BHO: (no name) - {A315A574-CAE9-4213-B25F-0EB1AE86F7B5} - (no file)

    O2 - BHO: (no name) - {B18FDCBF-F55E-4F3B-995A-9B74C23FB52E} - (no file)

    O2 - BHO: (no name) - {CD8423B5-FB1F-4A78-9EAE-9C84ADB30BD8} - (no file)

    O2 - BHO: (no name) - {CE3ACF3C-1846-441E-96D5-92DB8A0A4608} - (no file)

    O2 - BHO: (no name) - {D0BCA5CF-D6BD-4C46-B398-882A6D549DCE} - (no file)

    O2 - BHO: (no name) - {DC4FD11C-8E38-47BC-A213-0B5CABAB7546} - (no file)

    O2 - BHO: (no name) - {F09EDFEA-C08C-40DC-9148-A240BC72119F} - (no file)

    O4 - HKLM\..\Run: [SunJavaUpdateSched] \"C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe\"

    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] \"C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe\"

    O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - Unknown owner - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe (file missing)

    O23 - Service: AVG7 Update Service (Avg7UpdSvc) - Unknown owner - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe (file missing)

    O23 - Service: AVG E-mail Scanner (AVGEMS) - Unknown owner - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe (file missing)

    presse "fix checked", puis à nouveau scan + log file
    et envoie ensuite un nouveau rapport Hijackthis

    Courage

    Zor

    PS: c'est quoi ton antivirus AVG ou antivir: attention il faur UN SEUL antivirus
    0
    1. jlkrichard
       
      bon gros problème avec mal... impossible d'aller jusqu'au bout même en mode normal. Ou avira me detecte pleins de virus (alors que sur le scan ça n'a pas l'air mal) ou l'ordi plante en p^lein milieu. Alors que FAIRE??
      0
    2. jlkrichard
       
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 17:55:28, on 10/06/2008
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16640)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Inventel\Gateway\wlancfg.exe
      C:\WINDOWS\system32\wscntfy.exe
      C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb12.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe
      C:\Program Files\QuickTime\QTTask.exe
      C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\HiJackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr10.hpwis.com/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr10.hpwis.com/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr10.hpwis.com/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.emjysoft.com
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
      O2 - BHO: {cbdd48ab-cab7-272a-e354-44c13dd56dcf} - {fcd65dd3-1c44-453e-a272-7bacba84ddbc} - C:\WINDOWS\system32\komsdbck.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
      O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb12.exe
      O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
      O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
      O8 - Extra context menu item: Add to AMV Convert Tool... - C:\Program Files\MP3 Player Utilities 4.00\AMVConverter\grab.html
      O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.09\AMVConverter\grab.html
      O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.09\MediaManager\grab.html
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
      O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
      O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - Unknown owner - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe (file missing)
      O23 - Service: AVG7 Update Service (Avg7UpdSvc) - Unknown owner - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe (file missing)
      O23 - Service: AVG E-mail Scanner (AVGEMS) - Unknown owner - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe (file missing)
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
      O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
      O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\FICHIE~1\SONYSH~1\AVLib\Sptisrv.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. zorinho Messages postés 829 Statut Membre 51
     
    Salut,

    es-tu certain que tu as bien désinstallé AVG?

    Je te conseille ceci
    Fais "Démarrer", "exécuter", tape " regedit", dans le haut dans rechercher tape avg et/ou grisoft pui ssupprime seulement les clefs...

    De même, fais" Démarrer", "exécuter", tape " services.msc", si tu vois une ligne avec AVG ou Grisoft, clique dessus, désactiver ou arrêter le service s'il était actif...

    PUIS,

    télécharge CCleaner, lis attentivement le tutorial avant de l'installer
    https://www.malekal.com/tutoriel-ccleaner/

    Lance le nettoyage.

    ENFIN, colle un rapport Hijackthis

    A plus

    Zor
    0
    1. jlkrichard
       
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 07:52:01, on 11/06/2008
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16640)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Inventel\Gateway\wlancfg.exe
      C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb12.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      C:\Program Files\QuickTime\QTTask.exe
      C:\WINDOWS\System32\svchost.exe
      C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\WINDOWS\system32\msiexec.exe
      C:\Program Files\HiJackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr10.hpwis.com/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr10.hpwis.com/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr10.hpwis.com/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.emjysoft.com
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
      O2 - BHO: {cbdd48ab-cab7-272a-e354-44c13dd56dcf} - {fcd65dd3-1c44-453e-a272-7bacba84ddbc} - C:\WINDOWS\system32\komsdbck.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
      O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb12.exe
      O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
      O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
      O8 - Extra context menu item: Add to AMV Convert Tool... - C:\Program Files\MP3 Player Utilities 4.00\AMVConverter\grab.html
      O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.09\AMVConverter\grab.html
      O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.09\MediaManager\grab.html
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
      O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
      O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
      O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
      O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\FICHIE~1\SONYSH~1\AVLib\Sptisrv.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
      0
  7. zorinho Messages postés 829 Statut Membre 51
     
    Salut,

    1) Fais un scan en mode sans échec avec Hijacthis
    Coche les lignes suivantes:
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.emjysoft.com
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')

    Clique sur "Fix checked"
    Redémare l'ordinateur.

    2) Lance CCLeaner : vas dans Outils/programmes de désinstallation
    coche sur ce qui concerne AVG 7 ou grisoft
    clique sur "lancer la désinstallation"

    Il te sera peut-être demandé de relancer ton ordinateur.

    3) toujours avec CCleaner vas dans Registre/chercher les erreurs puis active corriger les erreurs

    4) Fais un nouveau scan Hijackthis

    Bien à toi

    Zor

    Question: toujours l'affichage de fenêtres publicitaires en surfant???

    Réflexion: Je pense que le scan en mode normal plantait par la présence de AVG : conflit entre les 2 antivirus, mais ceci n'est qu'une hypothèse...
    0
    1. jlkrichard
       
      J'ai toujours ces fenetres qui s'ouvrent pendant que je suis sur internet.


      Voilà le scan

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 10:50:07, on 11/06/2008
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16640)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Inventel\Gateway\wlancfg.exe
      C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb12.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\Program Files\HiJackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr10.hpwis.com/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr10.hpwis.com/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr10.hpwis.com/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
      O2 - BHO: {cbdd48ab-cab7-272a-e354-44c13dd56dcf} - {fcd65dd3-1c44-453e-a272-7bacba84ddbc} - C:\WINDOWS\system32\komsdbck.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
      O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb12.exe
      O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
      O8 - Extra context menu item: Add to AMV Convert Tool... - C:\Program Files\MP3 Player Utilities 4.00\AMVConverter\grab.html
      O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.09\AMVConverter\grab.html
      O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.09\MediaManager\grab.html
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
      O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
      O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
      O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
      O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\FICHIE~1\SONYSH~1\AVLib\Sptisrv.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
      0
  8. zorinho Messages postés 829 Statut Membre 51
     
    Okay,
    Je te propose d'appliquer la procédure suivante:

    * Faire un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
    * Enregistrez la cible (du lien) sous... et enregistrez-le sur le bureau.
    * Faire un clic droit sur navilog1.zip et choisir "tout extraire"
    * Double-cliquez sur navilog1.exe
    * Arriver au menu principal, choisir l'option 1 et valider.
    * Patientez jusqu'au message : Analyse Termine le ...
    * Le rapport sera en outre sauvegardé à la racine du disque (fixnavi.txt)

    Colle un rapport ici

    Bon travail

    Zor
    0
    1. jlkrichard
       
      autre problème. Impossible d'extraire navilog antivir me trouve un virus. Que faire ?
      0
  9. zorinho Messages postés 829 Statut Membre 51
     
    Salut,

    ce n'est pas un virus. C'est une fausse alerte.

    Tu peux soit faire ignorer (ou autoriser le téléchargement), soit désactiver Antivir, le temps du téléchargement et de l'utilisation de Navilog.

    Une fois Navilog téléchargé, applique le programme en mode sans échec (en désactivant Antivir)

    Choisis F pour français puis l'option 1 "Recherche"

    Colle le rapport d'analyse

    Bon courage

    Zor

    au besoin, lis attentivement le tutorial avant d'aller en mode sans échec
    Suis le tutorial (pour vista- mais en principe ce sera plus simple avec XP)
    https://forum.pcastuces.com/navilog_de_il_mafioso_pour_vista-f31s12.htm
    0
    1. jlkrichard
       
      Search Navipromo version 3.5.8 commencé le 11/06/2008 à 13:30:40,28

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Postez ce rapport sur le forum pour le faire analyser !!!
      !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

      Outil exécuté depuis C:\Program Files\navilog1
      Session actuelle : "Propriétaire"

      Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO


      Microsoft Windows XP [version 5.1.2600]
      Internet Explorer : 7.0.5730.11
      Système de fichiers : NTFS

      Recherche executé en mode sans échec

      *** Recherche Programmes installés ***


      *** Recherche dossiers dans "C:\WINDOWS" ***


      *** Recherche dossiers dans "C:\Program Files" ***


      *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


      *** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


      *** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\applic~1" ***


      *** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" ***


      *** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\menudm~1\progra~1" ***

      *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
      pour + d'infos : http://www.gmer.net

      Aucun Fichier trouvé


      *** Recherche avec GenericNaviSearch ***
      !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
      !!! A vérifier impérativement avant toute suppression manuelle !!!

      * Recherche dans "C:\WINDOWS\system32" *

      * Recherche dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *



      *** Recherche fichiers ***



      *** Recherche clés spécifiques dans le Registre ***


      *** Module de Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche nouveaux fichiers Instant Access :


      2)Recherche Heuristique :

      * Dans "C:\WINDOWS\system32" :


      * Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" :


      3)Recherche Certificats :

      Certificat Egroup absent !
      Certificat Electronic-Group absent !
      Certificat OOO-Favorit absent !
      Certificat Sunny-Day-Design-Ltd absent !

      4)Recherche fichiers connus :

      C:\WINDOWS\system32\JmWaaGgh.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
      C:\WINDOWS\system32\orsYyyay.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
      C:\WINDOWS\system32\UvvvCcfe.ini2 trouvé ! infection Vundo possible non traitée par cet outil !


      *** Analyse terminée le 11/06/2008 à 13:37:40,54 ***
      0
  10. zorinho Messages postés 829 Statut Membre 51
     
    Salut,

    bon travail, comme tu vois 3 logiciels suspects ont été détectés
    C:\WINDOWS\system32\JmWaaGgh.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
    C:\WINDOWS\system32\orsYyyay.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
    C:\WINDOWS\system32\UvvvCcfe.ini2 trouvé ! infection Vundo possible non traitée par cet outil !

    On va scanner les fichiers suspects avec www.virustotal.com , histoire de s'assurer qu'il s'agit bien de malware:

    Vas dans virustotal, puis dans la case chercher:
    mets-y le fichier C:\WINDOWS\system32\JmWaaGgh.ini2
    fais le scan et colle le rapport d'analyse.

    Procède de même avec:
    C:\WINDOWS\system32\orsYyyay.ini2
    C:\WINDOWS\system32\UvvvCcfe.ini2

    Bon courage,

    Zor
    0
    1. jlkrichard
       
      Antivirus Version Dernière mise à jour Résultat
      AhnLab-V3 2008.6.11.0 2008.06.11 -
      AntiVir 7.8.0.55 2008.06.11 -
      Authentium 5.1.0.4 2008.06.11 -
      Avast 4.8.1195.0 2008.06.11 -
      AVG 7.5.0.516 2008.06.11 -
      BitDefender 7.2 2008.06.11 Trojan.Vundo.DVS
      CAT-QuickHeal 9.50 2008.06.11 -
      ClamAV 0.92.1 2008.06.11 -
      DrWeb 4.44.0.09170 2008.06.11 -
      eSafe 7.0.15.0 2008.06.11 -
      eTrust-Vet 31.6.5865 2008.06.11 -
      Ewido 4.0 2008.06.11 -
      F-Prot 4.4.4.56 2008.06.10 -
      F-Secure 6.70.13260.0 2008.06.11 -
      Fortinet 3.14.0.0 2008.06.10 -
      GData 2.0.7306.1023 2008.06.11 -
      Ikarus T3.1.1.26.0 2008.06.11 -
      Kaspersky 7.0.0.125 2008.06.11 -
      McAfee 5314 2008.06.10 -
      Microsoft 1.3604 2008.06.11 -
      NOD32v2 3177 2008.06.11 -
      Norman 5.80.02 2008.06.11 -
      Panda 9.0.0.4 2008.06.10 -
      Prevx1 V2 2008.06.11 -
      Rising 20.48.22.00 2008.06.11 -
      Sophos 4.30.0 2008.06.11 -
      Sunbelt 3.0.1145.1 2008.06.05 -
      Symantec 10 2008.06.11 -
      TheHacker 6.2.92.342 2008.06.11 -
      VBA32 3.12.6.7 2008.06.10 -
      VirusBuster 4.3.26:9 2008.06.11 -
      Webwasher-Gateway 6.6.2 2008.06.11 -
      Information additionnelle
      File size: 6379 bytes
      MD5...: d2461f20de3fe388ac3caeb9b5dfed61
      SHA1..: 0cc8ac13754ca1fec9148068624f01c973b3c305
      SHA256: e37a7bbfeb314b746462b4c476a30c09e1a89d34ad559f74581c4e87ea3f2ff0
      SHA512: 22c680e419086cc3175daad4549980a76dd76b4607232dddaae0bfd1a6f464bf
      7ea2702d541ced0d7b775d7e5e8a6fcbf86d38263c5ad595bc2e060ba0c05a12
      PEiD..: -
      PEInfo: -


      ATTENTION: VirusTotal est un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares.
      0
    2. jlkrichard
       
      voilà les deux autres sont negatifs.
      0
  11. zorinho Messages postés 829 Statut Membre 51
     
    Okay,

    bon, le premier fichier est reconnu comme trojan par Bitdefender mais non par tous les autres. dans le bénéfice du doute, je ne toucherais donc pas à ces fichiers. Mais il y a suspiscion d'infection Vundo

    Il faut appliquer la procédure suivante

    Télécharge VundoFix.exe (par Atribune) sur ton Bureau.

    http://www.atribune.org/ccount/click.php?id=4

    · Double-clique VundoFix.exe afin de le lancer
    · Clique sur le bouton Scan for Vundo
    · Lorsque le scan est complété, clique sur le bouton Remove Vundo
    · Une invite te demandera si tu veux supprimer les fichiers, clique YES
    · Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
    · Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
    · Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse

    Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-dessus, à partir de "clique sur le bouton Scan for Vundo".

    Voilà, beaucoup de travail, mais c'est un mal nécessaire

    Bon travail

    Zor
    0
    1. zorinho Messages postés 829 Statut Membre 51
       
      PAUVRE DE MOI.

      En regardant plus attentivement les différents scans, j'ai vu lors du scan par Antivir
      C:\WINDOWS\system32\tuvTjKCr.dll cheval de troye

      AVANT TOUTE CHOSE:
      - peux-tu vérifier les fichiers mis en quarantaine et supprimer le fichier ci-dessus par Antivir???

      Si ce n'est pas possible, inscris le message qui va s'afficher

      Si l'élimination n'a pas été réalisée, alors on va tâcher de l'éliminer manuellement.

      Bon courage

      Zor

      PS: on doit s'occuper de ce scan antivir et vérifier que l'élimination a bien eu lieu, ensuite seulement on appliquera VUNDOFIX.
      0
      1. jlkrichard > zorinho Messages postés 829 Statut Membre
         
        ça y est, j'ai enlevé la quarantaine dans antivir. Pas de problème. J'attends la suite...
        0
      2. jlkrichard > zorinho Messages postés 829 Statut Membre
         
        Je viens de faire le scan vundo et le soucis c'est qu'il ne me trouve rien. Pourtant j'ai toujours ces fenêtres qui s'ouvrent.
        0
  12. zorinho Messages postés 829 Statut Membre 51
     
    Oui pas évident, résumé de la situation
    - en mode sans échec:
    Navilog détecte 3 fichiers peut-être infectés par des trojans , le scan de l'un d'eux avec virustotal est reconnu par Bitdefender et aucun autre!!!
    Vundofix: néant

    -Antivir a détecté 1 trojan en mode normal, qui a été mis en quarantaine et, en principe, éliminé.

    - Impossible de faire tourner Malwarebyte's en mode sans échec, ce qui est préjudiciable pour l'élimination du trojan.

    Apparemment, en consultant d'autres sites, le problème du scan avec Malwarebytes en mode sans échec aurait été résolu par les dernières mises à jour.

    Je te propose de faire un scan, EN MODE SANS ECHEC SI POSSIBLE, avec 2 anti malware connus pour éliminer Vundo (cfr tests de Malekal): Malwarebytes (que tu connaîs déjà) et superantispyware (dont le méthode de scan est relativement la même) voir https://forum.malekal.com/viewtopic.php?f=45&t=8765

    ATTENTION, je te recommande en mode sans échec, lors des 2 scans, de désactiver ANTIVIR que tu activeras lors du redémarrage de ton ordi

    téléchargement http://www.commentcamarche.net/telecharger/superantispyware 34055294 avis opinions.php3#avis
    tuto: https://www.malekal.com/tutoriel-et-guide-superantispyware/
    Attention: perform complete scan

    Elimine les fichiers infectés et colle les 2 rapports ici.

    A plus

    Zor

    PS: Si cela ne marche toujours pas et que les fenêtres s'ouvrent encore, alors on fera à nouveau un scan Navilog, en éliminant les fichiers suspectés d'être infectés
    0
    1. jlkrichard
       
      je n'ai pas pu t'envoyer le rapport du superantispyre car je ne l'ai pas trouvé. Il m'avait trouvé des trojans je les ai donc supprimés de la quarantaine. Maintenant je reessaye l'autre. A+
      0
  13. zorinho Messages postés 829 Statut Membre 51
     
    Salut,

    bonne continuation. En fait, si je lis bien le tuto de Superantispyware, il aurait fallu enregistrer le rapport avant de supprimer les fichiers mis en quarantaine.

    "Une fois l'ordinateur redémarré, vous pouvez consulter la quarantaine à partir du bouton : Manage Quarantine
    Cliquez sur les boutons + pour dérouler les fichiers des différents malwares, à partir du bouton Restore à droite vous pouvez restaurer les fichiers mis en quarantaine.
    Le bouton Remove supprime définitivement le fichier.    "

    Bon courage

    Zor
    0
    1. jlkrichard
       
      encore une tentative échouée avec malwarebytes. Alors que dois-je faire maintenant ?
      0
  14. zorinho Messages postés 829 Statut Membre 51
     
    Il faudra dès lors se résigner pour Malwarebytes...

    Pour le reste, comment se porte ton ordinateur??? C'est important que tu mentionnes au fur et à mesure l'état de ton ordi.

    1) Peux-tu à nouveau faire un scan avec Antivir en mode sans échec(ou mode normal le cas échéant): supprimer les éventuels fichiers infectés?

    2) faire un scan avec Navilog en mode sans échec (en désactivant Antivir)?

    3) Coller un rapport Hijackthis?

    Je sais, on a l'impression de tourner en rond Comme cela on va voir ce que Superantispyware a pu réellement éliiminer...

    D'après les résultats des rapports, je préparerai une procédure.

    Bien à toi

    Zor

    PS:tu peux envoyer les rapports au fur et à mesure
    0
    1. jlkrichard
       
      bon, je recommence un scan antivir et t'envoies le rapport dès que cela sera terminé. A+
      0
      1. zorinho Messages postés 829 Statut Membre 51 > jlkrichard
         
        Je prie pour que tout se passe bien.

        A plus

        Zor
        0
      2. jlkrichard > zorinho Messages postés 829 Statut Membre
         
        bon c'est la cata. A toi de voir

        Avira AntiVir Personal
        Report file date: jeudi 12 juin 2008 15:48

        Scanning for 1327552 virus strains and unwanted programs.

        Licensed to: Avira AntiVir PersonalEdition Classic
        Serial number: 0000149996-ADJIE-0001
        Platform: Windows XP
        Windows version: (Service Pack 3) [5.1.2600]
        Boot mode: Normally booted
        Username: SYSTEM
        Computer name: KARINE

        Version information:
        BUILD.DAT : 8.1.0.308 16478 Bytes 28/05/2008 17:03:00
        AVSCAN.EXE : 8.1.2.12 311553 Bytes 18/03/2008 09:02:56
        AVSCAN.DLL : 8.1.1.0 53505 Bytes 07/02/2008 08:43:37
        LUKE.DLL : 8.1.2.9 151809 Bytes 28/02/2008 08:41:23
        LUKERES.DLL : 8.1.2.1 12033 Bytes 21/02/2008 08:28:40
        ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34
        ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07/03/2008 13:08:58
        ANTIVIR2.VDF : 7.0.4.120 2206720 Bytes 01/06/2008 09:06:50
        ANTIVIR3.VDF : 7.0.4.182 330752 Bytes 12/06/2008 07:28:46
        Engineversion : 8.1.0.55
        AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 09:58:21
        AESCRIPT.DLL : 8.1.0.40 266618 Bytes 08/06/2008 07:35:29
        AESCN.DLL : 8.1.0.21 119156 Bytes 08/06/2008 07:35:28
        AERDL.DLL : 8.1.0.20 418165 Bytes 10/05/2008 08:50:45
        AEPACK.DLL : 8.1.1.5 364918 Bytes 16/05/2008 06:42:13
        AEOFFICE.DLL : 8.1.0.18 192890 Bytes 10/05/2008 08:50:42
        AEHEUR.DLL : 8.1.0.30 1253750 Bytes 08/06/2008 07:35:27
        AEHELP.DLL : 8.1.0.15 115063 Bytes 30/05/2008 09:58:56
        AEGEN.DLL : 8.1.0.28 307572 Bytes 08/06/2008 07:35:24
        AEEMU.DLL : 8.1.0.6 430451 Bytes 10/05/2008 08:50:38
        AECORE.DLL : 8.1.0.31 168310 Bytes 08/06/2008 07:35:23
        AVWINLL.DLL : 1.0.0.7 14593 Bytes 23/01/2008 17:07:53
        AVPREF.DLL : 8.0.0.1 25857 Bytes 18/02/2008 10:37:50
        AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:26:47
        AVREG.DLL : 8.0.0.0 30977 Bytes 23/01/2008 17:07:49
        AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23
        AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 28/02/2008 08:31:31
        SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
        SMTPLIB.DLL : 1.2.0.19 28929 Bytes 23/01/2008 17:08:39
        NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10
        RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 10/03/2008 14:37:25
        RCTEXT.DLL : 8.0.32.0 86273 Bytes 06/03/2008 12:02:11

        Configuration settings for the scan:
        Jobname..........................: Complete system scan
        Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
        Logging..........................: low
        Primary action...................: interactive
        Secondary action.................: ignore
        Scan master boot sector..........: on
        Scan boot sector.................: on
        Boot sectors.....................: C:, D:, G:,
        Scan memory......................: on
        Process scan.....................: on
        Scan registry....................: on
        Search for rootkits..............: off
        Scan all files...................: All files
        Scan archives....................: on
        Recursion depth..................: 20
        Smart extensions.................: on
        Macro heuristic..................: on
        File heuristic...................: medium

        Start of the scan: jeudi 12 juin 2008 15:48

        The scan of running processes will be started
        Scan process 'avscan.exe' - '1' Module(s) have been scanned
        Scan process 'avcenter.exe' - '1' Module(s) have been scanned
        Scan process 'GoogleToolbarNotifier.exe' - '1' Module(s) have been scanned
        Scan process 'msmsgs.exe' - '1' Module(s) have been scanned
        Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
        Scan process 'PCHButton.exe' - '1' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'QTTask.exe' - '1' Module(s) have been scanned
        Scan process 'avgnt.exe' - '1' Module(s) have been scanned
        Scan process 'zlclient.exe' - '0' Module(s) have been scanned
        Scan process 'hpztsb12.exe' - '1' Module(s) have been scanned
        Scan process 'alg.exe' - '1' Module(s) have been scanned
        Scan process 'WLANCFG.EXE' - '1' Module(s) have been scanned
        Scan process 'AppleMobileDeviceService.exe' - '1' Module(s) have been scanned
        Scan process 'avguard.exe' - '1' Module(s) have been scanned
        Scan process 'sched.exe' - '1' Module(s) have been scanned
        Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
        Scan process 'explorer.exe' - '1' Module(s) have been scanned
        Scan process 'vsmon.exe' - '0' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'lsass.exe' - '1' Module(s) have been scanned
        Scan process 'services.exe' - '1' Module(s) have been scanned
        Scan process 'winlogon.exe' - '1' Module(s) have been scanned
        Scan process 'csrss.exe' - '1' Module(s) have been scanned
        Scan process 'smss.exe' - '1' Module(s) have been scanned
        27 processes with 27 modules were scanned

        Starting master boot sector scan:
        Master boot sector HD0
        [INFO] No virus was found!
        Master boot sector HD1
        [INFO] No virus was found!
        Master boot sector HD2
        [INFO] No virus was found!
        Master boot sector HD3
        [INFO] No virus was found!

        Start scanning boot sectors:
        Boot sector 'C:\'
        [INFO] No virus was found!
        Boot sector 'D:\'
        [INFO] No virus was found!
        Boot sector 'G:\'
        [INFO] No virus was found!

        Starting to scan the registry.
        The registry was scanned ( '19' files ).


        Starting the file scan:

        Begin scan in 'C:\' <HP_PAVILION>
        C:\pagefile.sys
        [WARNING] The file could not be opened!
        C:\System Volume Information\_restore{71098F3C-A1EB-4A91-B548-B2C12F310422}\RP866\A0444733.dll
        [DETECTION] Is the Trojan horse TR/Killav.28714
        [NOTE] The file was moved to '48853cb7.qua'!
        C:\System Volume Information\_restore{71098F3C-A1EB-4A91-B548-B2C12F310422}\RP866\A0444735.dll
        [DETECTION] Is the Trojan horse TR/Trash.Gen
        [NOTE] The file was moved to '48853cba.qua'!
        C:\System Volume Information\_restore{71098F3C-A1EB-4A91-B548-B2C12F310422}\RP866\A0444737.dll
        [DETECTION] Is the Trojan horse TR/Killav.28714
        [NOTE] The file was moved to '48853cbf.qua'!
        C:\System Volume Information\_restore{71098F3C-A1EB-4A91-B548-B2C12F310422}\RP866\A0444739.dll
        [DETECTION] Is the Trojan horse TR/Killav.28714
        [NOTE] The file was moved to '48853cc2.qua'!
        C:\System Volume Information\_restore{71098F3C-A1EB-4A91-B548-B2C12F310422}\RP866\A0444741.exe
        [DETECTION] Is the Trojan horse TR/Drop.Softomat.AN
        [NOTE] The file was moved to '48853cc4.qua'!
        C:\System Volume Information\_restore{71098F3C-A1EB-4A91-B548-B2C12F310422}\RP866\A0444742.exe
        [DETECTION] Is the Trojan horse TR/Trash.Gen
        [NOTE] The file was moved to '48853cc6.qua'!
        C:\System Volume Information\_restore{71098F3C-A1EB-4A91-B548-B2C12F310422}\RP866\A0444743.dll
        [DETECTION] Is the Trojan horse TR/Trash.Gen
        [NOTE] The file was moved to '48853cc8.qua'!
        C:\System Volume Information\_restore{71098F3C-A1EB-4A91-B548-B2C12F310422}\RP866\A0444744.dll
        [DETECTION] Is the Trojan horse TR/Trash.Gen
        [NOTE] The file was moved to '48853cca.qua'!
        C:\System Volume Information\_restore{71098F3C-A1EB-4A91-B548-B2C12F310422}\RP866\A0444745.dll
        [DETECTION] Is the Trojan horse TR/Trash.Gen
        [NOTE] The file was moved to '48853ccc.qua'!
        C:\System Volume Information\_restore{71098F3C-A1EB-4A91-B548-B2C12F310422}\RP866\A0444747.dll
        [DETECTION] Is the Trojan horse TR/Trash.Gen
        [NOTE] The file was moved to '48853cce.qua'!
        C:\System Volume Information\_restore{71098F3C-A1EB-4A91-B548-B2C12F310422}\RP866\A0444795.dll
        [DETECTION] Is the Trojan horse TR/Killav.28714
        [NOTE] The file was moved to '48853cd2.qua'!
        C:\System Volume Information\_restore{71098F3C-A1EB-4A91-B548-B2C12F310422}\RP866\A0445823.dll
        [DETECTION] Is the Trojan horse TR/Trash.Gen
        [NOTE] The file was moved to '48853cd5.qua'!
        C:\System Volume Information\_restore{71098F3C-A1EB-4A91-B548-B2C12F310422}\RP868\A0448281.exe
        [DETECTION] Contains detection pattern of the dropper DR/Tool.Reboot.F.99
        [NOTE] The file was moved to '48853d2b.qua'!
        C:\WINDOWS\system32\drivers\dtscsi.sys
        [WARNING] The file could not be opened!
        C:\WINDOWS\system32\drivers\sptd.sys
        [WARNING] The file could not be opened!
        C:\WINDOWS\system32\drivers\sptd0813.sys
        [WARNING] The file could not be opened!
        Begin scan in 'D:\' <HP_RECOVERY>
        Begin scan in 'G:\' <LACIE>


        End of the scan: jeudi 12 juin 2008 18:06
        Used time: 2:18:38 min

        The scan has been done completely.

        6997 Scanning directories
        380210 Files were scanned
        13 viruses and/or unwanted programs were found
        0 Files were classified as suspicious:
        0 files were deleted
        0 files were repaired
        13 files were moved to quarantine
        0 files were renamed
        4 Files cannot be scanned
        380197 Files not concerned
        13562 Archives were scanned
        4 Warnings
        13 Notes
        0
  15. zorinho Messages postés 829 Statut Membre 51
     
    Salut,

    je ne panique pas du tout...

    en fait, les trojans étaient stockés dans la restauration du système.

    1) En mode sans échec, vide les fichiers en quarantaine dans Antivir

    2)Lis bien ceci
    <gras>
    Comment supprimer un virus logé dans le dossier System Volume Information sous Windows XP ?<gras>

    * Clique droit sur "Poste de travail" -> "Propriétés" -> onglet "Restauration du système" -> cocher "Désactiver la Restauration du système sur tous les lecteurs" -> "Appliquer" -> "Oui".
    * Ensuite, décocher "Désactiver la Restauration du système sur tous les lecteurs" -> "Appliquer" -> "OK".

    3) Je te conseille de faire un nettoyage de ton ordi avec CCleaner

    Perso, une fois le logiciel installé, je vais dans l'onglet "option" / "propriétés" / dans effacement sécurisé,: je choisis méthode Gutman (nettoyage le plus en profondeur et le plus lent)

    4) Scan Hijackthis et rapport ici

    Bon courage

    Zor

    PS: je prévois des scans à nouveau avec Navilog puis Clean, Combofix, etc...

    Comment va ton ordi???
    0
    1. jlkrichard
       
      Voilà, j'ai fait tout ce que tu m'as indiqué, je te poste le rapport hijackthis. Je l'ai fait en mode sans echec, j'espère que c'est bon. J'attends tes consignes. A+ Toujours ces fichues fenêtres qui s'ouvrent.

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 07:55:51, on 13/06/2008
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16674)
      Boot mode: Safe mode

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      C:\Program Files\HiJackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr10.hpwis.com/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr10.hpwis.com/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr10.hpwis.com/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
      O2 - BHO: {cbdd48ab-cab7-272a-e354-44c13dd56dcf} - {fcd65dd3-1c44-453e-a272-7bacba84ddbc} - C:\WINDOWS\system32\komsdbck.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
      O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb12.exe
      O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
      O8 - Extra context menu item: Add to AMV Convert Tool... - C:\Program Files\MP3 Player Utilities 4.00\AMVConverter\grab.html
      O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.09\AMVConverter\grab.html
      O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.09\MediaManager\grab.html
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
      O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
      O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
      O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
      O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
      O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
      O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\FICHIE~1\SONYSH~1\AVLib\Sptisrv.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
      0
  16. zorinho Messages postés 829 Statut Membre 51
     
    Salut,

    on va maintenant appliquer une procédure stricte

    Applique à nouveau Navilog1 en mode sans échec...puis colle un rapport ici

    Zor
    0
    1. jlkrichard
       
      Search Navipromo version 3.5.8 commencé le 13/06/2008 à 11:50:07,39

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Postez ce rapport sur le forum pour le faire analyser !!!
      !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

      Outil exécuté depuis C:\Program Files\navilog1
      Session actuelle : "Propriétaire"

      Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO


      Microsoft Windows XP [version 5.1.2600]
      Internet Explorer : 7.0.5730.11
      Système de fichiers : NTFS

      Recherche executé en mode sans échec

      *** Recherche Programmes installés ***


      *** Recherche dossiers dans "C:\WINDOWS" ***


      *** Recherche dossiers dans "C:\Program Files" ***


      *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


      *** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


      *** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\applic~1" ***


      *** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" ***


      *** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\menudm~1\progra~1" ***

      *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
      pour + d'infos : http://www.gmer.net

      Aucun Fichier trouvé


      *** Recherche avec GenericNaviSearch ***
      !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
      !!! A vérifier impérativement avant toute suppression manuelle !!!

      * Recherche dans "C:\WINDOWS\system32" *

      * Recherche dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *



      *** Recherche fichiers ***



      *** Recherche clés spécifiques dans le Registre ***


      *** Module de Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche nouveaux fichiers Instant Access :


      2)Recherche Heuristique :

      * Dans "C:\WINDOWS\system32" :


      * Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" :


      3)Recherche Certificats :

      Certificat Egroup absent !
      Certificat Electronic-Group absent !
      Certificat OOO-Favorit absent !
      Certificat Sunny-Day-Design-Ltd absent !

      4)Recherche fichiers connus :

      C:\WINDOWS\system32\JmWaaGgh.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
      C:\WINDOWS\system32\orsYyyay.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
      C:\WINDOWS\system32\UvvvCcfe.ini2 trouvé ! infection Vundo possible non traitée par cet outil !


      *** Analyse terminée le 13/06/2008 à 11:57:20,12 ***
      0
  17. zorinho Messages postés 829 Statut Membre 51
     
    Okay, relance en mode sans échec et appuie sur "2" plus rapport d'analyse.

    Zor
    0
    1. jlkrichard
       
      Clean Navipromo version 3.5.8 commencé le 13/06/2008 à 17:20:54,87

      Outil exécuté depuis C:\Program Files\navilog1
      Session actuelle : "Propriétaire"

      Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO


      Microsoft Windows XP [version 5.1.2600]
      Internet Explorer : 7.0.5730.11
      Système de fichiers : NTFS

      Mode suppression automatique
      avec prise en charge résultats Catchme et GNS


      Nettoyage executé en mode sans échec


      *** fsbl1.txt non trouvé ***
      (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


      *** Suppression avec sauvegardes résultats GenericNaviSearch ***

      * Suppression dans "C:\WINDOWS\System32" *


      * Suppression dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *



      *** Suppression dossiers dans "C:\WINDOWS" ***


      *** Suppression dossiers dans "C:\Program Files" ***


      *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


      *** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


      *** Suppression dossiers dans "C:\Documents and Settings\Propriétaire\applic~1" ***


      *** Suppression dossiers dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" ***


      *** Suppression dossiers dans "C:\Documents and Settings\Propriétaire\menudm~1\progra~1" ***



      *** Suppression fichiers ***


      *** Suppression fichiers temporaires ***

      Nettoyage contenu C:\WINDOWS\Temp effectué !
      Nettoyage contenu C:\Documents and Settings\Propri‚taire\locals~1\Temp effectué !

      *** Traitement Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

      2)Recherche, création sauvegardes et suppression Heuristique :


      * Dans "C:\WINDOWS\system32" *


      * Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *


      *** Sauvegarde du Registre vers dossier Safebackup ***

      sauvegarde du Registre réalisée avec succès !

      *** Nettoyage Registre ***

      Nettoyage Registre Ok


      *** Certificats ***

      Certificat Egroup absent !
      Certificat Electronic-Group absent !
      Certificat OOO-Favorit absent !
      Certificat Sunny-Day-Design-Ltdt absent !

      *** Nettoyage terminé le 13/06/2008 à 17:22:17,67 ***
      0
  18. zorinho Messages postés 829 Statut Membre 51
     
    Salut,

    étape suivante:

    Télécharge Combofix.exe de sUBs sur ton Bureau,

    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    /!\ Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement /!\

    Clique sur Combofix.exe puis "Executer en tant qu'administrateur"
    Mets le en langue française F
    Tape sur la touche 1 (Yes) pour démarrer le scan.

    /!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

    En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

    Une fois le scan achevé, un rapport va s'afficher : Poste son contenu et un nouveau rapport HijackThis

    /!\Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet. /!\

    Note : Le rapport se trouve également là : C:\Combofix.txt+

    Zor

    NB:comme avec Navilog, il est possible que tu doives désactiver Antivir lors du téléchargement et du scan
    0
    1. jlkrichard
       
      ComboFix 08-06-11.7 - Propriétaire 2008-06-13 17:52:19.1 - NTFSx86
      Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.70 [GMT 2:00]
      Endroit: C:\Program Files\ComboFix.exe
      * Création d'un nouveau point de restauration
      .

      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
      .

      C:\WINDOWS\autorun.inf
      C:\WINDOWS\system32\aqrofshd.dll
      C:\WINDOWS\system32\eyrbkbff.dll
      C:\WINDOWS\system32\glwynywp.ini
      C:\WINDOWS\system32\grujhycp.dll
      C:\WINDOWS\system32\gzmrot-uninst.exe
      C:\WINDOWS\system32\JmWaaGgh.ini
      C:\WINDOWS\system32\JmWaaGgh.ini2
      C:\WINDOWS\system32\jsifqsdv.dll
      C:\WINDOWS\system32\komsdbck.dll
      C:\WINDOWS\system32\mcrh.tmp
      C:\WINDOWS\system32\nkbuvwhw.ini
      C:\WINDOWS\system32\ojpftvgk.dll
      C:\WINDOWS\system32\ometufsm.dll
      C:\WINDOWS\system32\orsYyyay.ini
      C:\WINDOWS\system32\orsYyyay.ini2
      C:\WINDOWS\system32\utefrrwr.dll
      C:\WINDOWS\system32\UvvvCcfe.ini
      C:\WINDOWS\system32\UvvvCcfe.ini2
      C:\WINDOWS\system32\w32apiw.dll
      C:\WINDOWS\system32\yadggpnp.dll
      C:\WINDOWS\system32\yjbijrce.dll
      C:\WINDOWS\system32\ynvuxpmb.dll
      D:\Autorun.inf

      .
      ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
      .

      -------\Legacy_WINDOWS_LOG


      ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-05-13 to 2008-06-13 ))))))))))))))))))))))))))))))))))))
      .

      2008-06-13 17:50 . 2008-06-13 17:50 1,978,567 --a------ C:\Program Files\ComboFix.exe
      2008-06-12 20:13 . 1998-10-29 16:45 306,688 --a------ C:\WINDOWS\IsUninst.exe
      2008-06-12 20:10 . 2008-06-12 20:17 113,699 --a------ C:\WINDOWS\hpoins07.dat
      2008-06-12 20:10 . 2005-12-17 00:17 21,124 --------- C:\WINDOWS\hpomdl07.dat
      2008-06-12 20:06 . 2005-12-17 00:17 139,345 --a------ C:\WINDOWS\system32\hpzlnt12.dll
      2008-06-12 20:01 . 2008-06-12 20:09 <REP> d-------- C:\temp\HP_WebRelease
      2008-06-12 18:32 . 2008-06-12 20:03 <REP> d-------- C:\temp\FixEngine
      2008-06-12 10:16 . 2008-06-12 10:16 <REP> d-------- C:\Documents and Settings\All Users\Application Data\SUPERAntiSpyware.com
      2008-06-12 10:15 . 2008-06-12 10:15 <REP> d-------- C:\Program Files\SUPERAntiSpyware
      2008-06-12 10:14 . 2008-06-12 10:14 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
      2008-06-11 13:30 . 2008-06-13 17:22 <REP> d-------- C:\Program Files\Navilog1
      2008-06-11 13:09 . 2008-04-14 17:59 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
      2008-06-11 13:09 . 2008-05-08 16:02 203,136 -----c--- C:\WINDOWS\system32\dllcache\rmcast.sys
      2008-06-10 09:05 . 2008-06-10 09:08 214,528 --a------ C:\Program Files\VundoFix.exe
      2008-06-09 12:56 . 2008-06-10 10:41 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
      2008-06-09 12:56 . 2008-06-09 12:56 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
      2008-06-09 12:56 . 2008-06-05 16:04 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
      2008-06-09 12:56 . 2008-06-05 16:04 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys
      2008-06-06 12:04 . 2008-06-06 12:04 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
      2008-06-05 18:25 . 2008-04-13 19:33 1,306,624 --------- C:\WINDOWS\system32\msxml6.dll
      2008-06-05 18:25 . 2008-04-13 19:33 1,306,624 -----c--- C:\WINDOWS\system32\dllcache\msxml6.dll
      2008-06-05 18:25 . 2008-04-13 19:04 93,184 --------- C:\WINDOWS\system32\msxml6r.dll
      2008-06-05 18:25 . 2008-04-13 19:04 93,184 -----c--- C:\WINDOWS\system32\dllcache\msxml6r.dll
      2008-06-05 18:13 . 2008-04-13 09:36 144,384 --------- C:\WINDOWS\system32\drivers\hdaudbus.sys
      2008-06-05 18:13 . 2008-04-13 11:40 10,240 --------- C:\WINDOWS\system32\drivers\sffp_mmc.sys
      2008-06-05 18:09 . 2006-12-28 12:01 19,569 --a------ C:\WINDOWS\[u]0/u03086_.tmp
      2008-06-05 17:34 . 2008-06-05 17:35 <REP> d-------- C:\WINDOWS\VALUEADD
      2008-06-05 17:34 . 2008-06-05 17:34 <REP> d-------- C:\WINDOWS\SUPPORT
      2008-06-05 17:34 . 2008-06-05 17:34 <REP> d-------- C:\WINDOWS\IMAGES
      2008-06-05 17:33 . 2008-06-05 17:34 <REP> d-------- C:\WINDOWS\DOTNETFX
      2008-06-05 17:33 . 2008-04-14 14:00 6,895 --a------ C:\WINDOWS\WINXP_LOGO_HORIZ_SM.GIF
      2008-06-05 17:33 . 2008-04-14 14:00 97 --a------ C:\WINDOWS\XPSP3.CMD
      2008-06-05 17:29 . 2008-04-14 14:00 324,222,504 --a------ C:\WINDOWS\WINDOWSXP-KB936929-SP3-X86-FRA.EXE
      2008-06-05 17:29 . 2008-04-14 14:00 1,054,208 --a------ C:\WINDOWS\AUTORUN.DLL
      2008-06-05 17:29 . 2008-04-14 14:00 158,208 --a------ C:\WINDOWS\SPWIZENG.DLL
      2008-06-05 17:29 . 2008-04-14 14:00 19,456 --a------ C:\WINDOWS\AUTORUN.EXE
      2008-06-05 17:29 . 2008-04-14 14:00 17,136 --a------ C:\WINDOWS\LISEZMOI.HTM
      2008-06-05 17:29 . 2008-04-14 14:00 6,388 --a------ C:\WINDOWS\FAQ.HTM
      2008-06-05 13:22 . 2008-06-05 13:24 390,365,184 --a------ C:\WINDOWS\xpsp3_5512.080413-2113_fr_x86fre_spcd.iso
      2008-06-04 08:10 . 2008-06-13 07:54 <REP> d-------- C:\Program Files\CCleaner
      2008-06-03 08:33 . 2008-06-03 08:33 <REP> d-------- C:\Documents and Settings\All Users\Application Data\JollyBear
      2008-06-03 08:15 . 2008-06-03 08:15 <REP> d-------- C:\Program Files\GamesBar
      2008-05-25 10:37 . 2008-05-26 14:01 69 --a------ C:\WINDOWS\NeroDigital.ini
      2008-05-20 13:03 . 2008-05-20 13:11 <REP> d-------- C:\Program Files\singedit

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2008-06-13 16:00 24,741,920 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
      2008-06-13 15:57 290,972 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
      2008-06-13 05:55 7,101 ----a-w C:\Program Files\hijackthis.log
      2008-06-11 08:47 --------- d-----w C:\Program Files\backups
      2008-06-11 07:45 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
      2008-06-10 08:42 --------- d-----w C:\Program Files\LimeWire
      2008-06-10 08:42 --------- d-----w C:\Program Files\AVIConverter
      2008-06-10 06:09 --------- d-----w C:\Documents and Settings\All Users\Application Data\Sony Corporation
      2008-06-08 16:21 --------- d-----w C:\Program Files\Fichiers communs\AOL
      2008-06-08 16:14 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
      2008-06-06 11:14 --------- d-----w C:\Program Files\uTorrent
      2008-06-06 10:06 --------- d-----w C:\Program Files\Windows Live
      2008-06-06 09:49 --------- d-----w C:\Program Files\MSN Messenger
      2008-06-05 17:19 96,384 ----a-w C:\WINDOWS\system32\drivers\sptd0813.sys
      2008-06-03 06:15 --------- d-----w C:\Program Files\Fichiers communs\Oberon Media
      2008-05-10 08:48 --------- d-----w C:\Program Files\Avira
      2008-05-10 08:48 --------- d-----w C:\Documents and Settings\All Users\Application Data\Avira
      2008-05-08 14:02 203,136 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
      2008-05-08 09:11 --------- d-----w C:\Program Files\Nero
      2008-05-08 09:11 --------- d-----w C:\Program Files\Fichiers communs\Nero
      2008-05-08 09:10 --------- d-----w C:\Documents and Settings\All Users\Application Data\Nero
      2008-05-08 09:05 --------- d-----w C:\Program Files\Ahead
      2008-05-05 15:08 --------- d-----w C:\Program Files\Neonumeric
      2008-04-23 13:27 --------- d-----w C:\Program Files\ReflexiveArcade
      2008-04-14 15:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
      2008-04-14 08:00 --------- d-----w C:\Program Files\MP3Gain
      2008-04-13 17:34 70,656 ----a-w C:\WINDOWS\notepad.exe
      2008-04-13 17:34 40,840 ----a-w C:\WINDOWS\system32\drivers\termdd.sys
      2008-04-13 17:34 32,866 ------w C:\WINDOWS\slrundll.exe
      2008-04-13 17:34 288,256 ----a-w C:\WINDOWS\winhlp32.exe
      2008-04-13 17:34 21,896 ----a-w C:\WINDOWS\system32\drivers\tdtcp.sys
      2008-04-13 17:34 153,088 ----a-w C:\WINDOWS\regedit.exe
      2008-04-13 17:34 139,656 ----a-w C:\WINDOWS\system32\drivers\rdpwd.sys
      2008-04-13 17:34 12,040 ----a-w C:\WINDOWS\system32\drivers\tdpipe.sys
      2008-04-13 17:34 10,752 ----a-w C:\WINDOWS\hh.exe
      2008-04-13 17:34 1,037,824 ----a-w C:\WINDOWS\explorer.exe
      2008-04-13 17:10 73,600 ----a-w C:\WINDOWS\system32\drivers\sr.sys
      2008-04-13 17:09 80,384 ----a-w C:\WINDOWS\system32\drivers\parport.sys
      2008-04-13 17:09 68,608 ----a-w C:\WINDOWS\system32\drivers\pci.sys
      2008-04-13 17:09 46,848 ----a-w C:\WINDOWS\system32\drivers\p3.sys
      2008-04-13 17:09 120,576 ----a-w C:\WINDOWS\system32\drivers\pcmcia.sys
      2008-04-13 17:05 800,256 ----a-w C:\WINDOWS\system32\drivers\dmboot.sys
      2008-04-13 17:05 25,216 ----a-w C:\WINDOWS\system32\drivers\kbdclass.sys
      2008-04-13 17:05 154,496 ----a-w C:\WINDOWS\system32\drivers\dmio.sys
      2008-04-13 17:04 37,632 ----a-w C:\WINDOWS\system32\drivers\isapnp.sys
      2008-04-13 17:03 5,504 ----a-w C:\WINDOWS\system32\drivers\intelide.sys
      2008-04-13 17:03 40,576 ------w C:\WINDOWS\system32\drivers\intelppm.sys
      2008-04-13 17:02 40,960 ----a-w C:\WINDOWS\system32\drivers\crusoe.sys
      2008-04-13 17:00 66,048 ----a-w C:\WINDOWS\system32\drivers\serial.sys
      2008-04-13 17:00 54,144 ----a-w C:\WINDOWS\system32\drivers\i8042prt.sys
      2008-04-13 16:59 25,856 ------w C:\WINDOWS\system32\drivers\hidbth.sys
      2008-04-13 16:57 58,752 ----a-w C:\WINDOWS\system32\drivers\redbook.sys
      2008-04-13 16:57 44,672 ----a-w C:\WINDOWS\system32\drivers\fips.sys
      2008-04-13 16:56 53,376 ----a-w C:\WINDOWS\system32\drivers\volsnap.sys
      2008-04-13 16:55 40,064 ----a-w C:\WINDOWS\system32\drivers\processr.sys
      2008-04-13 16:54 41,856 ----a-w C:\WINDOWS\system32\drivers\amdk7.sys
      2008-04-13 16:54 41,472 ----a-w C:\WINDOWS\system32\drivers\amdk6.sys
      2008-04-13 16:53 30,336 ----a-w C:\WINDOWS\system32\drivers\modem.sys
      2008-04-13 16:53 23,680 ----a-w C:\WINDOWS\system32\drivers\mouclass.sys
      2008-04-13 16:52 188,672 ----a-w C:\WINDOWS\system32\drivers\acpi.sys
      2008-04-13 10:28 175,744 ----a-w C:\WINDOWS\system32\drivers\rdbss.sys
      2008-04-13 10:21 162,816 ----a-w C:\WINDOWS\system32\drivers\netbt.sys
      2008-04-13 10:20 91,520 ----a-w C:\WINDOWS\system32\drivers\ndiswan.sys
      2008-04-13 10:20 361,344 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
      2008-04-13 10:20 182,656 ----a-w C:\WINDOWS\system32\drivers\ndis.sys
      2008-04-13 10:19 75,264 ----a-w C:\WINDOWS\system32\drivers\ipsec.sys
      2008-04-13 10:19 51,328 ----a-w C:\WINDOWS\system32\drivers\rasl2tp.sys
      2008-04-13 10:19 48,384 ----a-w C:\WINDOWS\system32\drivers\raspptp.sys
      2008-04-13 10:19 146,048 ----a-w C:\WINDOWS\system32\drivers\portcls.sys
      2008-04-13 10:19 138,112 ----a-w C:\WINDOWS\system32\drivers\afd.sys
      2008-04-13 10:17 83,072 ----a-w C:\WINDOWS\system32\drivers\wdmaud.sys
      2008-04-13 10:17 456,576 ----a-w C:\WINDOWS\system32\drivers\mrxsmb.sys
      2008-04-13 10:17 105,344 ----a-w C:\WINDOWS\system32\drivers\mup.sys
      2008-04-13 10:16 49,536 ----a-w C:\WINDOWS\system32\drivers\classpnp.sys
      2008-04-13 10:16 141,056 ----a-w C:\WINDOWS\system32\drivers\ks.sys
      2008-04-13 10:15 60,800 ----a-w C:\WINDOWS\system32\drivers\sysaudio.sys
      2008-04-13 10:15 574,976 ----a-w C:\WINDOWS\system32\drivers\ntfs.sys
      2008-04-13 10:15 334,848 ----a-w C:\WINDOWS\system32\drivers\srv.sys
      2008-04-13 10:14 63,744 ----a-w C:\WINDOWS\system32\drivers\cdfs.sys
      2008-04-13 10:14 143,744 ----a-w C:\WINDOWS\system32\drivers\fastfat.sys
      2008-04-13 10:00 225,664 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
      2008-04-13 10:00 19,072 ----a-w C:\WINDOWS\system32\drivers\tdi.sys
      2008-04-13 09:57 41,472 ----a-w C:\WINDOWS\system32\drivers\raspppoe.sys
      2008-04-13 09:57 40,576 ----a-w C:\WINDOWS\system32\drivers\ndproxy.sys
      2008-04-13 09:57 34,560 ----a-w C:\WINDOWS\system32\drivers\wanarp.sys
      2008-04-13 09:57 20,864 ----a-w C:\WINDOWS\system32\drivers\ipinip.sys
      2008-04-13 09:57 152,832 ----a-w C:\WINDOWS\system32\drivers\ipnat.sys
      2008-04-13 09:57 14,336 ----a-w C:\WINDOWS\system32\drivers\asyncmac.sys
      2008-04-13 09:57 10,112 ----a-w C:\WINDOWS\system32\drivers\ndistapi.sys
      2008-04-13 09:56 88,320 ----a-w C:\WINDOWS\system32\drivers\nwlnkipx.sys
      2008-04-13 09:56 69,120 ----a-w C:\WINDOWS\system32\drivers\psched.sys
      2008-04-13 09:56 35,072 ----a-w C:\WINDOWS\system32\drivers\msgpc.sys
      2008-04-13 09:56 34,688 ----a-w C:\WINDOWS\system32\drivers\netbios.sys
      2008-04-13 09:56 30,592 ----a-w C:\WINDOWS\system32\drivers\rndismp.sys
      2008-04-13 09:56 30,592 ------w C:\WINDOWS\system32\drivers\rndismpx.sys
      2008-04-13 09:56 14,592 ----a-w C:\WINDOWS\system32\drivers\ndisuio.sys
      2008-04-13 09:56 12,800 ----a-w C:\WINDOWS\system32\drivers\usb8023.sys
      2008-04-13 09:56 12,800 ------w C:\WINDOWS\system32\drivers\usb8023x.sys
      2008-04-13 09:56 12,288 ----a-w C:\WINDOWS\system32\drivers\tunmp.sys
      2008-04-13 09:54 11,264 ----a-w C:\WINDOWS\system32\drivers\irenum.sys
      2004-06-13 07:58 0 -csha-w C:\WINDOWS\SMINST\HPCD.sys
      2006-08-27 16:46 88 --sh--r C:\WINDOWS\system32\524CDC515D.sys
      2006-09-04 08:11 3,766 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
      .

      ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      REGEDIT4
      *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "Acme.PCHButton"="C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe" [2004-01-02 04:51 155648]
      "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-13 19:34 15360]
      "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-26 12:38 68856]
      "SUPERAntiSpyware"="C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-05-28 10:33 1506544]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "HPDJ Taskbar Utility"="C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb12.exe" [2005-03-08 06:42 176128]
      "ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-12-13 20:27 919016]
      "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401]
      "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-03-28 23:37 413696]

      [hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
      "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Program Files\SUPERAntiSpyware\SASSEH.DLL [2008-05-13 10:13 77824]

      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
      C:\Program Files\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 13:41 294912 C:\Program Files\SUPERAntiSpyware\SASWINLO.dll

      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
      "DisableMonitoring"=dword:00000001

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
      "EnableFirewall"= 0 (0x0)

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
      "%windir%\\system32\\sessmgr.exe"=
      "C:\\WINDOWS\\system32\\mshta.exe"=
      "C:\\Program Files\\HP\\HP Software Update\\HPWUCli.exe"=
      "C:\\WINDOWS\\system32\\dpvsetup.exe"=
      "C:\\WINDOWS\\system32\\svchost.exe"=
      "C:\\Program Files\\Internet Explorer\\iexplore.exe"=
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
      "C:\\Program Files\\uTorrent\\utorrent.exe"=
      "C:\\Program Files\\LimeWire\\LimeWire.exe"=
      "C:\\Program Files\\iTunes\\iTunes.exe"=
      "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
      "C:\\Program Files\\MSN Messenger\\livecall.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
      "C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=

      R3 SG762_XP;SAGEM 802.11g XG762 1211B Driver;C:\WINDOWS\system32\DRIVERS\WlanBZXP.sys [2005-12-22 15:45]
      R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 11:45]
      S3 MBAMCatchMe;MBAMCatchMe;C:\WINDOWS\system32\drivers\mbamcatchme.sys [2008-06-05 16:04]
      S3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\sis163u.sys []
      S3 sonypvs1;Sony Digital Imaging Video2;C:\WINDOWS\system32\DRIVERS\sonypvs1.sys []
      S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 11:45]
      S3 ZDCndis5;ZDCndis5 Protocol Driver;C:\WINDOWS\system32\ZDCndis5.SYS []

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8d215102-b44e-11db-9ee5-00032f4c981e}]
      \Shell\AutoRun\command - H:\setupSNK.exe

      .
      Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
      "2008-03-13 12:03:43 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
      - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
      "2008-06-12 18:26:15 C:\WINDOWS\Tasks\WebReg psc 1500 series.job"
      - C:\Program Files\HP\Digital Imaging\bin\hpqwrg.exe
      .
      **************************************************************************

      catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-06-13 17:59:16
      Windows 5.1.2600 Service Pack 3 NTFS

      Balayage processus cach‚s ...

      Balayage cach‚ autostart entries ...

      Balayage des fichiers cach‚s ...

      Scan termin‚ avec succŠs
      Les fichiers cach‚s: 0

      **************************************************************************
      .
      ------------------------ Other Running Processes ------------------------
      .
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Inventel\Gateway\WLANCFG.EXE
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      .
      **************************************************************************
      .
      Temps d'accomplissement: 2008-06-13 18:12:34 - machine was rebooted
      ComboFix-quarantined-files.txt 2008-06-13 16:12:15

      Pre-Run: 67,541,639,168 octets libres
      Post-Run: 67,453,796,352 octets libres

      278 --- E O F --- 2008-06-11 11:25:46

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 18:14:52, on 13/06/2008
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16674)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Inventel\Gateway\wlancfg.exe
      C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb12.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\WINDOWS\explorer.exe
      C:\Program Files\internet explorer\iexplore.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\Program Files\HiJackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr10.hpwis.com/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr10.hpwis.com/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
      O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
      O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb12.exe
      O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
      O8 - Extra context menu item: Add to AMV Convert Tool... - C:\Program Files\MP3 Player Utilities 4.00\AMVConverter\grab.html
      O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.09\AMVConverter\grab.html
      O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.09\MediaManager\grab.html
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
      O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
      O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
      O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
      O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
      O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
      O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\FICHIE~1\SONYSH~1\AVLib\Sptisrv.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
      0
  19. zorinho Messages postés 829 Statut Membre 51
     
    Salut,

    vas sur ce site car tu y trouveras les logiciels à télécharger, ainsi que leurs tutoriaux
    https://www.malekal.com/supprimer-virus-desinfecter-pc/

    télécharge les logiciels suivants

    # SDFix d'AndyManchesta - SDfix est un programme qui supprime des trojans/backdoor connues et rootkits
    # clean de Malekal_morte - clean est un programme qui supprime des fichiers étants connus pour être des malwares

    lis bien (ou imprime ce qui va suivre car tout se passera en mode sans échec"
    en mode sans échec

    1) lance Hijackthis, scan only, coche les lignes suivantes:

    O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
    O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe

    clique sur "fix checked"

    2) nettoie ton ordi avec CCleaner

    3) lance Clean

    Clean
    clean est fourni en fichier compressé, pour pouvoir l'utiliser vous devez décompresser celui-ci. Ne double-cliquez pas directement sur le fichier clean.zip !! Pour cela, faites un clic droit puis dans le menu déroulant, choisissez décompresser tout ou extraire tout. Ceci doit créer un nouveau dossier nommé clean.

    Procédure de désinfection virale

    * Double-cliquez sur le nouveau dossier clean
    * Dans la liste, vous devez avoir clean.cmd (le .cmd peut ne pas être présent chez vous).
    * Double-cliquez sur clean.cmd.

    Procédure de désinfection virale

    * Un menu s'ouvre... Choisissez l'option 2 en tappant sur la touche 2 de votre clavier.
    * Appuyez sur la touche entrée pour valider.

    Procédure de désinfection virale
    Suivez les instructions à l'écran.. le nettoyage peut prendre quelques minutes.. Laissez l'opération s'effectuer.
    Une fois le nettoyage terminée.. un rapport va s'ouvrir sur le bloc-note.
    Si vous comptez demander de l'aide sur un forum.. je vous conseil d'enregistrer le rapport (Menu fichier / Enregistrer-Sous) sur votre bureau afin de pouvoir y accéder en mode normal.

    4) lance SDFix

    SDFix
    Pour plus d'aide, reportez-vous au tutorial SDFix

    * Double-cliquez sur le fichier SDFix.exe, la décompression du programme va s'effectuer
    * Le Bloc-note va s'ouvrir pour vous signaler que le programme a été décomprésse dans C:\SDFix
    * Cliquez sur le menu Démarrer puis executer
    * Saisissez la commande suivante : %systemdrive%\SDfix puis cliquez sur OK.
    * Le dossier SDfix s'ouvre... Double-cliquez sur RunThis.bat (le .bat peut ne pas être présent).

    Procédure de désinfection virale

    * Le programme se lance...
    * Répondez oui à la question en appuyant sur la touche Y puis appuyez sur la touche entrée du clavier pour valider.

    Procédure de désinfection virale

    * Le menu Démarrer va disparaître.. ceci est normal.
    * Une fois que le programme a fini le nettoyage... vous obtenez la fenêtre ci-dessous.
    * SDFix va alors redémarrer l'ordinateur... Nous allons quitter le mode sans échec.
    * Appuyez sur une touche pour redémarrer l'ordinateur

    Procédure de désinfection virale
    Une fois l'ordinateur redémarré.. un rapport s'ouvre.
    N'hésitez pas non plus à l'enregistrer sur votre bureau, si vous comptez demander de l'aide sur un forum de sécurité.

    Pour plus d'aide, reportez-vous au tutorial SDFix

    Copie les différents rapports. Comment se porte ton ordi???

    Zor

    NB: je serai parti le w-e, si quelqu'un pouvait prendre la relève...
    0
  20. jlkrichard
     
    Bon, je t'envoie les rapports et j'attends ton retour. A+

    Script execute en mode sans echec
    Rapport clean par Malekal_morte - http://www.malekal.com
    Script execute en mode sans echec 14/06/2008 a 9:50:24,84

    Microsoft Windows XP [version 5.1.2600]

    *** Suppression des fichiers dans C:

    *** Suppression des fichiers dans C:\WINDOWS\

    *** Suppression des fichiers dans C:\WINDOWS\system32

    *** Suppression des fichiers dans C:\Program Files
    tentative de suppression de "C:\Program Files\GamesBar\"

    *** Suppression des clefs du registre effectuee..
    *** Fin du rapport !

    catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-06-14 12:10:59
    Windows 5.1.2600 Service Pack 3 NTFS

    scanning hidden processes ...

    scanning hidden services & system hive ...

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
    "s0"=dword:c52ef632
    "s1"=dword:a2e790f3
    "s2"=dword:987aea47
    "h0"=dword:00000001

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
    "p0"="C:\Program Files\DAEMON Tools\"
    "h0"=dword:00000000
    "khjeh"=hex:c6,b1,ec,9b,aa,f6,c0,17,56,1d,ba,23,1a,7a,f9,58,7e,3e,5e,51,2c,..

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
    "a0"=hex:20,01,00,00,e3,69,b8,1f,f8,fc,38,ea,0f,d7,5f,7b,15,5d,c3,1d,45,..
    "khjeh"=hex:57,a6,e2,f3,73,85,30,da,57,89,c0,0a,18,62,77,08,0e,be,63,c1,90,..

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
    "khjeh"=hex:a1,d9,20,70,b6,86,45,30,1c,a3,df,d6,14,f9,94,77,e8,b3,34,3e,16,..
    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
    "p0"="C:\Program Files\DAEMON Tools\"
    "h0"=dword:00000000
    "khjeh"=hex:c6,b1,ec,9b,aa,f6,c0,17,56,1d,ba,23,1a,7a,f9,58,7e,3e,5e,51,2c,..

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
    "a0"=hex:20,01,00,00,e3,69,b8,1f,f8,fc,38,ea,0f,d7,5f,7b,15,5d,c3,1d,45,..
    "khjeh"=hex:57,a6,e2,f3,73,85,30,da,57,89,c0,0a,18,62,77,08,0e,be,63,c1,90,..

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
    "khjeh"=hex:a1,d9,20,70,b6,86,45,30,1c,a3,df,d6,14,f9,94,77,e8,b3,34,3e,16,..
    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
    "p0"="C:\Program Files\DAEMON Tools\"
    "h0"=dword:00000000
    "khjeh"=hex:c6,b1,ec,9b,aa,f6,c0,17,56,1d,ba,23,1a,7a,f9,58,7e,3e,5e,51,2c,..

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
    "a0"=hex:20,01,00,00,e3,69,b8,1f,f8,fc,38,ea,0f,d7,5f,7b,15,5d,c3,1d,45,..
    "khjeh"=hex:57,a6,e2,f3,73,85,30,da,57,89,c0,0a,18,62,77,08,0e,be,63,c1,90,..

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
    "khjeh"=hex:a1,d9,20,70,b6,86,45,30,1c,a3,df,d6,14,f9,94,77,e8,b3,34,3e,16,..

    scanning hidden registry entries ...

    scanning hidden files ...

    scan completed successfully
    hidden processes: 0
    hidden services: 0
    hidden files: 0

    Voilà les rapports. Encore des fenetres qui s'ouvrent mais moins souvent.
    0
  21. zorinho Messages postés 829 Statut Membre 51
     
    Salut,

    me voilà de retour...

    1) question: as-tu essayé d'installer Gamesbar ou il s'est installé à ton insu???
    Tu dois supprimer C:\Program Files\GamesBar\ en mode sans échec, soit dans le panneau de configuration (ajout/suppression de programmes) ou avec l'outil CCleaner ou, le cas échéant, manuellement.

    2) lance Hijackthis, en mode sans échec, et coche les lignes suivantes:
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) http://messenger.zone.msn.com/binary/MessengerStatsClient.cab3
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab

    3) installe MSN fix http://www.commentcamarche.net/telecharger/telecharger 34055374 msn fix

    tutorial https://www.malekal.com/supprimer-virus-desinfecter-pc/

    4) Nettoie ton ordi avec CCleaner

    5) Utilise plutôt Mozilla Firefox que Internet pour naviguer
    http://www.commentcamarche.net/telecharger/telecharger 111 firefox

    6) Colle un rapport Hijackthis en mode sans échec

    Bon courage

    Zor

    PS: quelles sont les pages qui s'ouvrent à présent???
    0
    1. jlkrichard
       
      Merci pour ta réponse. Je n'avais pu vu que tu m'avais répondu car c'était sur la page 2. Je m'occupe de tout ça dès à présent.
      0
  • 1
  • 2

Discussions similaires

Bouton ON/OFF : O ou I, quel côté est allumé
Stargirlfr -
kaparzo23 -

12 réponses
symbole marche arret
nathybouly -
Cpt-N3mo -

1 réponse
Les liens s'ouvrent dans un nouvel onglet
morganesque__ -
Geo -

15 réponses
Excel 365 + Windows 10 Arrêt défilement flèches
VALBRISE -
VALBRISE -

5 réponses
Excel : les flèches déplacent le document
Hypergonar -
Hypergonar -

2 réponses