mon pc s'eteind et se rallume windows ne se

Question

Bonjour,
j'ai un souci mon pc s'eteind et se rallume tout seul 
windows ne se lance pas 
pouvez vous m'aider

jfkpresident · Accepted Answer

ok , tu vas essayer de passer navilog pour l'instant :

Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
pour télécharger navilog1.exe.

Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.

 double-clique sur le raccourci Navilog1 présent sur le bureau .

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

je ne répondrais peut etre qu'en fin de soirée ne t'inquiete pas .

@toute .

jfkpresident · Answer

bonsoir ;

as tu acces a internet ?

dodo03 · Answer

oui je suis dessus mais en mode sans echec

jfkpresident · Answer

re;

1) télécharge hijackthis ici: http://www.infos-du-net.com/telecharger/HijackThis,0301-454.html 
ceci est un outil pour diagnostiquer ton pc .

*.Enregistre HJTInstall.exe sur ton bureau
*. Double-clique sur HJTInstall.exe pour lancer le programme
*. Par défaut, il s'installera là C:\Program Files\Trend Micro\HijackThis
*. Accepte la license en cliquant sur le bouton "I Accept"
*. Choisis l'option "Do a system scan and save a log file"
*. Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
*. Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
*. Colle le rapport que tu viens de copier sur ce forum
*. Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement 

tutoriel générer un rapport

dodo03 · Answer

Voici mon rapport 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:23:33, on 11/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\internet explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.akeoportail.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll (file missing)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: UrlHelper Class - {CFC4F59B-A2DA-4e12-B337-52A4F871E10C} - C:\Program Files\Shareaza Applications\Shareaza MediaBar\ShareazaIEHelper.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll (file missing)
O3 - Toolbar: Shareaza MediaBar - {196C3A46-4758-433D-A600-802C804AF39C} - C:\Program Files\Shareaza Applications\Shareaza MediaBar\ShareazaMediaBar.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [bqdsfihqd] c:\documents and settings\compaq_propriétaire\local settings\application data\bqdsfihqd.exe bqdsfihqd
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Startup: Lanceur Pointsoft.lnk = C:\pointsoft\lanceur.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\Hp\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\Program Files\IncrediMail\binesources\WebMenuImg.htm
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll (file missing)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SymWMI Service (SymWSC) - Unknown owner - c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe (file missing)

dodo03 · Answer

Search Navipromo version 3.6.0 commencé le 11/07/2008 à 20:37:58,29

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Compaq_Propriétaire" 

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Recherche executé en mode sans échec

*** Recherche Programmes installés ***

MessengerSkinner

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***

C:\Program Files\MessengerSkinner trouvé !

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\applic~1" *** 

...\MessengerSkinner trouvé !

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\EMULE_~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\EMULE_~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\EMULE_~1\menudm~1\progra~1" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

Fichiers trouvés :

advuxaq.exe trouvé ! 
aqctutbqt.exe trouvé ! 
cauiwy.exe trouvé ! 
cehajhr.exe trouvé ! 
cfgmfpc.exe trouvé ! 
cfiyiggddj.exe trouvé ! 
donjvdz.exe trouvé ! 
evdotsncn.exe trouvé ! 
getrth.exe trouvé ! 
hrfpzy.exe trouvé ! 
ilczog.exe trouvé ! 
khemtc.exe trouvé ! 
khemtc.exe trouvé ! 
kvkeihife.exe trouvé ! 
ltpwmpr.exe trouvé ! 
lxxwvybl.exe trouvé ! 
qjplvtn.exe trouvé ! 
qjqtkfhwjn.exe trouvé ! 
qjqtkfhwjn.exe trouvé ! 
qxvrtz.exe trouvé ! 
sfoujgwel.exe trouvé ! 
tjllvfu.exe trouvé ! 
tnhiaj.exe trouvé ! 
ujtoucisg.exe trouvé ! 
vadvfzl.exe trouvé ! 
vrppflog.exe trouvé ! 
wcfrhsu.exe trouvé ! 
ymmdqj.exe trouvé ! 
yzjvqi.exe trouvé ! 
aqctutbqt.exe trouvé ! 
cehajhr.exe trouvé ! 
cfgmfpc.exe trouvé ! 
cfiyiggddj.exe trouvé ! 
donjvdz.exe trouvé ! 
evdotsncn.exe trouvé ! 
getrth.exe trouvé ! 
hrfpzy.exe trouvé ! 
ilczog.exe trouvé ! 
khemtc.exe trouvé ! 
kvkeihife.exe trouvé ! 
lemiwg.exe trouvé ! 
ltpwmpr.exe trouvé ! 
lxxwvybl.exe trouvé ! 
qjplvtn.exe trouvé ! 
qjqtkfhwjn.exe trouvé ! 
qxvrtz.exe trouvé ! 
sfoujgwel.exe trouvé ! 
tjllvfu.exe trouvé ! 
tnhiaj.exe trouvé ! 
ujtoucisg.exe trouvé ! 
vadvfzl.exe trouvé ! 
vrppflog.exe trouvé ! 
wcfrhsu.exe trouvé ! 
ymmdqj.exe trouvé ! 
yzjvqi.exe trouvé ! 

Fichiers suspects :

vljaepiqq.exe trouvé ! 
advuxaq.exe trouvé ! 
cauiwy.exe trouvé ! 
vljaepiqq.exe trouvé ! 

* Recherche dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" * 

Fichiers suspects :

weiqe.exe trouvé ! 
weiqe.dat trouvé ! 
weiqe_nav.dat trouvé ! 
weiqe_navps.dat trouvé ! 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\EMULE_~1\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\Documents and Settings\Compaq_Propri‚taire\locals~1\Temp\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" : 

weiqe.dat trouvé !
weiqe_nav.dat trouvé !
weiqe_navps.dat trouvé !

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\EMULE_~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 11/07/2008 à 20:42:59,40 ***

jfkpresident · Answer

Ouahh ! Beau travail .

Voici la suite avec navilog :

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Postes le rapport içi.




Pour supprimer Navilog par la suite

1/ Désinstalle Navilog1 Via ajout/suppression des programmes --> Navilog1
Via le fichier uninstall présent dans le dossier %programfiles%
avilog1.1
Ensuite supprime également ce dossier : C:\Program Files
avilog1



Ensuite

C'est un complément de désinfection
Il supprime des fichiers appartenant à des malwares.
Il ne vise pas des infections particulières.

Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip
Tuto
http://mickael.barroux.free.fr/securite/clean.php
Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici.
Cela va créer un dossier clean.
Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
Double-clic sur clean. Cela va ouvrir une fenêtre noire.
Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.
Clean va travailler.
Un rapport Va etre généré, colle le contenu entier ici.

(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )

Cet adware est installé, entre autre, par les programmes :go-astro - Instant Access - InternetGameBox - GoRecord -
HotTVPlayer - MailSkinner - Messenger Skinner - sudoplanet - Webmediaplayer

dodo03 · Answer

Et voici mon rapport clean
Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 15/07/2008 a 20:00:01,00 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
 
*** Suppression des fichiers dans C:\Program Files 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport !

jfkpresident · Answer

sur le premier rapport de navilog il y avait une sacré liste d'infections et au nettoyage plus rien , pourquoi as tu bien passé l'option 2 ou as tu utilisé un autre logiciel entre temps ??

Repasse l'option 2 de navilog et poste le nouveau rapport généré .

dodo03 · Answer

oui j'ai telechargé a-squared free
et j'ai fait une analyse 
Pourquoi il ne fallait pas ??
ca me fait plus rien si je retourne dans navilog1 et que je prenne l'option 2

dodo03 · Answer

je les ai mis en quarantaine dans a-squared mais je peux les restaurer s'il ne fallait pas utiliser le logiciel

jfkpresident · Answer

ok,recolle moi un nouveau log hijackthis .

dodo03 · Answer

Voila hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:23:12, on 16/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.akeoportail.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll (file missing)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [bqdsfihqd] c:\documents and settings\compaq_propriétaire\local settings\application data\bqdsfihqd.exe bqdsfihqd
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Startup: Lanceur Pointsoft.lnk = C:\pointsoft\lanceur.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\Hp\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\Program Files\IncrediMail\binesources\WebMenuImg.htm
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll (file missing)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SymWMI Service (SymWSC) - Unknown owner - c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe (file missing)

jfkpresident · Answer

re;

il y a des traces de norton ;pour désinstaller norton proprement utilise cet outil : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924


-> Relance HijackThis cliques sur « scanner seulement » ou (« do a scan only »),
coche les cases devant ces lignes :

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKCU\..\Run: [bqdsfihqd] c:\documents and settings\compaq_propriétaire\local settings\application data\bqdsfihqd.exe bqdsfihqd
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll (file missing)

et ensuite ferme toutes les fenêtres actives autres que HijackThis!, navigateur inclus,
puis clique "Fix checked"( ou « fixer objet »). Ferme HijackThis! 

ensuite dis moi si tu as encore des soucis et recolle moi un nouveau hijack mais en mode normal si c'est possible (pas en MSE)

dodo03 · Answer

Ca ne fonctionne toujours pas je n'arrive pas a lancer l'ordi normalement uniquement en mode sans echec 
je viens de refaire hijackthis mais en mode sans echec :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:18:17, on 16/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.akeoportail.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Startup: Lanceur Pointsoft.lnk = C:\pointsoft\lanceur.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\Hp\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\Program Files\IncrediMail\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

jfkpresident · Answer

On va essayer ceci :

Démarrer>>>exécuter>>>tu tape Msconfigtu clique sur l'onglet BOOT.INI tu décoche SAFEBOOT et tu rédemarre 

dis moi si ca marche .

dodo03 · Answer

c est déja décoché

jfkpresident · Answer

re; bizzare ,je penche plutot pour un probleme materiel ,tu vas essayer ce petit logiciel afin de deceler un eventuel probleme : speedfan

Donne moi des nouvelles .

dodo03 · Answer

Que dois je faire une fois que j'ai telechargé le logiciel et que je l'ai mis en francais

Utilisateur anonyme · Answer

Salut,
lance le programme puis :

Le mieux serait une ou plusieurs captures d'écran :
- Clique sur "imp écran système" (touche clavier proche de suppr.) 
- Puis ouvre Paint ou autre (menu démarrer => tous les progs => accesoires => paint) 
- Ensuite tape sur Ctrl + N (= nouveau doc) => Une page vierge s'ouvre
- Après appuis sur Ctrl + V (= coller) => La capture d'écran s'affiche.
- Pour finir : enregistre l'image sur ton bureau.

Ensuite,
Utilise ce service : http://www.cijoint.fr/ pour n'envoyer le(s) capture(s) d'écran.
Et donne nous l'adresse du lien. 


A+

jfkpresident · Answer

merci DllD pour ce petit tuto ;)

dodo03 fais ce qui est marqué post#21 .

dodo03 · Answer

je fais des captures d'ecran du logiciel speedfan avec tous les onglets? je vous envoi les 5? (lecture, clock, info, smart, et graphique?

dodo03 · Answer

fichier trop gros 16mo et capacite sur le site 8mo
comment je fais

dodo03 · Answer

Désolé mais je n'arrive pas a les envoyé je sais pas si ca vient du mode sans echec mais sur les 2 sites ca ne fonctionne pas ni en fichier jpeg ni l'autre
Je n'y comprend rien

dodo03 · Answer

Ca y est j'ai enfin reussi a mettre le fichier sur cijoint.fr
le raccourci est :
http://www.cijoint.fr/cjlink.php?file=cj200807/cijz62maf6.jpg
le nom du fichier est 
speedfan dodo03jpeg.JPG
j espere que j'ai tout noté
a+

dodo03 · Answer

le 2eme fichier est sous
http://www.cijoint.fr/cjlink.php?file=cj200807/cijLaZNeLX.jpg

Le 3eme
http://www.cijoint.fr/cjlink.php?file=cj200807/cij2K3l9Ch.jpg

Le 4eme
http://www.cijoint.fr/cjlink.php?file=cj200807/cijYOxr8ee.jpg

Le 5eme
http://www.cijoint.fr/cjlink.php?file=cj200807/cijYTrpCia.jpg

jfkpresident · Answer

en attendant que DllD regarde, quoiqu'il n'as pas grand chose a voir :)

Télécharge Deckard's System Scanner (de Deckard) sur ton Bureau.
http://www.techsupportforum.com/sectools/Deckard/dss.exe
Ferme toutes les applications en cours.
Double-clique sur dss.exe pour lancer l'outil.
S'il ne trouve pas HijackThis, clique sur Oui.
Clique sur OK à chaque fois que cela sera semandé.
L'analyse finie, un fichier texte s'affichera (main.txt).
Ferme cette fenêtre.

Envoie le rapport main.txt de DSS (C:\Deckard\System Scanner\main.txt).

dodo03 · Answer

voici le rapport
Deckard's System Scanner v20071014.68
Run by Compaq_Propriétaire on 2008-07-18 12:36:51
Computer is in Safe Mode with Networking.
--------------------------------------------------------------------------------

-- System Restore --------------------------------------------------------------

Failed to create restore point; computer is in safe mode.


-- Last 5 Restore Point(s) --
80: 2008-07-05 17:40:10 UTC - RP652 - Opération de restauration
79: 2008-07-05 11:30:36 UTC - RP651 - Software Distribution Service 3.0
78: 2008-07-04 11:55:06 UTC - RP650 - Kaspersky Anti-Virus 2009 est installé.
77: 2008-07-03 19:50:28 UTC - RP649 - Installé Ad-Aware
76: 2008-07-03 18:39:30 UTC - RP648 - Point de vérification système


-- First Restore Point -- 
1: 2008-04-07 11:45:57 UTC - RP573 - Point de vérification système


Backed up registry hives.
Performed disk cleanup.

[color=red]Total Physical Memory: 447 MiB (512 MiB recommended)./color


-- HijackThis (run as Compaq_Propriétaire.exe) ---------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:38:11, on 18/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Compaq_Propriétaire\Bureau\dss.exe
C:\PROGRA~1\INCRED~1\bin\ImNotfy.exe
C:\PROGRA~1\TRENDM~1\HIJACK~1\Compaq_Propriétaire.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.akeoportail.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Startup: Lanceur Pointsoft.lnk = C:\pointsoft\lanceur.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\Hp\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\Program Files\IncrediMail\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Utilisateur anonyme · Answer

Re, Ok, fais ceci : > Télécharge OTMoveIT (de Old_Timer) : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe sur ton bureau... - Double-clique sur OTMoveIt.exe pour le lancer. - Assure toi que la case "Unregister Dll's and Ocx's" est bien cochée !!! - Copie le texte qui se trouve ci-dessous et colle-le dans le cadre de gauche de OTMoveIt nommé . c:\documents and settings\compaq_propriétaire\local settings\application data\bqdsfihqd.exe - Clique sur < MoveIt! > pour lancer la suppression. - Lorsqu'un résultat apparaît dans le cadre Results clique sur Exit N.B :Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES. Un rapport est créé dans %SYSTEMDRIVE%\_OTMoveIt\MovedFiles\date du jour (C:\_OTMoveIt\MovedFiles\), copie-colle-le dans ta réponse suivante stp. Essaye alors de redémarre en mode normal. (si tu n'y arrive pas : fais la suite en mode sans échec) : > Télécharge Lopxp (by Moe) : http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe - Double clic sur Lopxpsetup.exe pour lancer l'installation - Choisis l'option 1 - Patiente jusqu'à ce qu'on te demande d'appuyer sur une touche. - Un rapport sera alors crée, copie/colle le sur le forum. A+

ferari · Answer

c'est un virus et il sapel worms je conai kelkun ki a eu le mém probléme ke toi mai c'est réparable.

dodo03 · Answer

le texte que je colle est 
c:\documents and settings\compaq_propriétaire\local settings\application data\bqdsfihqd.exe 
car ca me met dans resultat no found normal?
ensuite j'ai fait exit et cela me fait plus rien

dodo03 · Answer

Bonjour ferari
Je pourrai en savoir un peu plus sur le virus worms comment les autres on il fait

dodo03 · Answer

Voici le rapport 

File/Folder c:\documents and settings\compaq_propriétaire\local settings\application data\bqdsfihqd.exe not found.
 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 07182008_130129

dodo03 · Answer

Re 
C'est encore moi
voici le rapport lopxp
# Rapport Lopxp fait le 18/07/2008 à 13:15:00
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008


========== Listing des dossiers Application Data

+- C:\Documents and Settings\Administrateur\Application Data

 2005-01-03 à 04:11:40 - Apple Computer
 2004-11-25 à 03:26:00 - Identities 
 2005-01-03 à 04:36:34 - Microsoft 
 2005-01-03 à 04:15:09 - SampleView 

+- C:\Documents and Settings\Administrateur\Local Settings\Application Data

 2007-08-13 à 16:50:23 - Adobe 
 2005-01-03 à 04:11:40 - Apple Computer
 2005-01-03 à 03:48:50 - ApplicationHistory 
 2005-01-03 à 04:15:43 - Microsoft 
 2005-01-03 à 03:52:18 - {3248F0A6-6813-11D6-A77B-00B0D0150000} 

+- C:\Documents and Settings\All Users\Application Data

 2006-11-08 à 19:15:49 - 4D 
 2008-02-22 à 13:22:38 - Adobe 
 2005-01-03 à 04:11:24 - Apple Computer
 2007-11-11 à 13:31:00 - Avira 
 2007-10-08 à 11:17:24 - DVD Shrink
 2007-04-16 à 16:44:18 - Google 
 2008-07-05 à 11:03:50 - Google Updater
 2008-07-02 à 19:48:45 - Grisoft 
 2007-07-26 à 19:38:02 - HEART BOLD SHIM BIAS
 2005-12-28 à 14:17:10 - HP 
 2005-01-03 à 04:06:04 - InstallShield 
 2008-07-05 à 10:57:46 - Kaspersky Lab
 2008-07-04 à 11:52:47 - Kaspersky Lab Setup Files
 2008-07-03 à 19:51:19 - Lavasoft 
 2007-12-04 à 19:10:44 - Messenger Plus!
 2008-04-20 à 11:53:41 - Microsoft 
 2006-10-20 à 11:54:29 - Pinnacle 
 2006-10-15 à 17:52:38 - Pinnacle Studio
 2006-01-28 à 17:07:22 - QuickTime 
 2005-01-03 à 03:50:23 - SBSI 
 2006-10-20 à 12:45:25 - SmartSound Software Inc
 2006-11-06 à 19:21:27 - Windows Genuine Advantage
 2006-09-29 à 17:23:58 - Windows Live Toolbar
 2007-07-06 à 09:07:53 - WindowsLiveInstaller 
 2007-12-07 à 11:04:51 - WLInstaller 
 2006-06-02 à 15:16:47 - Yahoo! Companion

+- C:\Documents and Settings\Compaq_Propri‚taire\Application Data

 2008-04-19 à 11:11:26 - Adobe 
 2007-06-10 à 13:09:39 - AdobeUM 
 2006-09-10 à 10:08:50 - Ahead 
 2005-01-03 à 04:11:40 - Apple Computer
 2007-05-06 à 14:11:58 - Google 
 2006-04-14 à 16:23:52 - Help 
 2005-12-27 à 19:34:56 - HPQ 
 2004-11-25 à 03:26:00 - Identities 
 2005-12-27 à 14:14:50 - InterVideo 
 2005-12-27 à 19:52:50 - Leadertech 
 2007-01-24 à 16:27:49 - Macromedia 
 2007-10-12 à 13:21:50 - Microsoft 
 2006-11-08 à 20:33:38 - Mozilla 
 2006-09-29 à 17:11:38 - MSNInstaller 
 2007-04-06 à 11:06:33 - Real 
 2005-01-03 à 04:15:09 - SampleView 
 2007-04-24 à 18:00:25 - Screenshot Sender
 2006-11-28 à 12:02:10 - Skype 
 2005-12-27 à 19:54:47 - Sonic 
 2006-09-19 à 14:49:33 - Sun 
 2007-05-16 à 11:23:16 - TaoUSign 
 2005-12-30 à 16:01:51 - Template 
 2008-01-06 à 15:49:20 - Vso 
 2006-11-06 à 21:23:38 - WholeSecurity 

+- C:\Documents and Settings\Compaq_Propri‚taire\Local Settings\Application Data

 2007-09-07 à 16:16:39 - Adobe 
 2006-09-25 à 19:05:52 - Ahead 
 2005-01-03 à 04:11:40 - Apple Computer
 2008-07-17 à 20:26:51 - ApplicationHistory 
 2008-06-07 à 18:37:49 - Conduit 
 2007-05-06 à 14:11:58 - Google 
 2006-01-27 à 13:19:06 - Help 
 2005-12-28 à 14:23:55 - HP 
 2007-10-14 à 08:25:46 - Identities 
 2007-12-07 à 19:53:47 - IM 
 2005-12-28 à 14:24:05 - IsolatedStorage 
 2007-10-15 à 16:26:39 - Magentic 
 2007-12-14 à 14:49:02 - Microsoft 
 2008-01-07 à 19:03:36 - MicroVision Applications
 2006-11-08 à 20:33:38 - Mozilla 
 2008-06-07 à 18:37:54 - Multi_Media_France 
 2007-10-14 à 10:32:57 - Windows Live Writer
 2006-09-23 à 15:44:27 - WMTools Downloaded Files
 2005-01-03 à 03:52:18 - {3248F0A6-6813-11D6-A77B-00B0D0150000} 

+- C:\Documents and Settings\Default User\Application Data

 2005-01-03 à 04:11:40 - Apple Computer
 2004-11-25 à 03:26:00 - Identities 
 2005-01-03 à 04:36:34 - Microsoft 
 2005-01-03 à 04:15:09 - SampleView 

+- C:\Documents and Settings\Default User\Local Settings\Application Data

 2007-08-13 à 16:50:23 - Adobe 
 2005-01-03 à 04:11:40 - Apple Computer
 2005-01-03 à 03:48:50 - ApplicationHistory 
 2005-01-03 à 04:15:43 - Microsoft 
 2005-01-03 à 03:52:18 - {3248F0A6-6813-11D6-A77B-00B0D0150000} 

+- C:\Documents and Settings\eMule_Secure\Application Data

 2008-06-27 à 19:46:11 - Adobe 
 2005-01-03 à 04:11:40 - Apple Computer
 2008-06-27 à 19:45:12 - Google 
 2004-11-25 à 03:26:00 - Identities 
 2008-06-27 à 19:45:22 - Microsoft 
 2008-06-27 à 19:34:12 - Real 
 2005-01-03 à 04:15:09 - SampleView 

+- C:\Documents and Settings\eMule_Secure\Local Settings\Application Data

 2007-08-13 à 16:50:23 - Adobe 
 2005-01-03 à 04:11:40 - Apple Computer
 2005-01-03 à 03:48:50 - ApplicationHistory 
 2008-06-27 à 19:45:12 - Google 
 2005-01-03 à 04:15:43 - Microsoft 
 2008-06-27 à 19:46:00 - Multi_Media_France 
 2005-01-03 à 03:52:18 - {3248F0A6-6813-11D6-A77B-00B0D0150000} 

========== Listing du dossier Program Files

+- C:\Program Files

 2008-07-18 à 06:09:59 - a-squared Free
 2008-02-22 à 13:22:08 - Adobe 
 2006-09-29 à 13:37:44 - Alwil Software
 2008-05-11 à 13:36:25 - Architecte 3D - Silver Advanced
 2005-01-03 à 03:59:04 - ATI Technologies
 2008-01-05 à 11:46:02 - Audacity 
 2007-03-09 à 08:45:43 - blah exit balm
 2006-04-14 à 17:13:58 - CDex_150 
 2004-11-24 à 01:37:34 - ComPlus Applications
 2008-06-07 à 18:37:42 - Conduit 
 2006-09-10 à 09:32:33 - directx 
 2006-10-20 à 12:46:05 - DivX 
 2007-07-12 à 08:29:08 - DVD Shrink
 2007-07-11 à 12:39:42 - DVDFab HD Decrypter 3
 2006-09-29 à 16:37:57 - Easy Internet signup
 2008-07-02 à 19:23:33 - eMule 
 2006-10-20 à 11:49:57 - FASTstudio 
 2008-07-03 à 19:47:27 - Fichiers communs
 2008-04-13 à 07:53:26 - Google 
 2005-12-28 à 14:13:49 - Hewlett-Packard 
 2008-07-05 à 11:24:14 - Hijackthis Version Française
 2005-12-28 à 14:13:54 - Hp 
 2007-12-30 à 21:11:33 - IncrediMail 
 2007-08-02 à 11:14:12 - INFORAD 
 2007-08-02 à 11:14:12 - INFORAD_DRIVERS 
 2008-03-07 à 15:39:32 - InstallShield Installation Information
 2008-06-10 à 20:00:56 - Internet Explorer
 2005-01-03 à 04:07:59 - InterVideo 
 2005-01-03 à 04:11:24 - iPod 
 2005-01-03 à 04:11:24 - iTunes 
 2008-04-23 à 17:58:15 - Java 
 2008-07-04 à 12:02:46 - Kaspersky Lab
 2006-09-29 à 14:00:21 - Kit ADSL
 2006-09-30 à 19:17:49 - Logitech 
 2008-07-18 à 11:15:15 - Lopxp 
 2008-07-11 à 20:39:32 - Macrogaming 
 2007-10-15 à 10:56:43 - Magentic 
 2008-02-17 à 14:13:22 - Messenger 
 2008-03-29 à 20:35:21 - Messenger Plus! Live
 2008-03-07 à 15:39:31 - Micro Application
 2007-05-10 à 19:57:27 - Microsoft CAPICOM 2.1.0.2
 2004-11-25 à 03:27:08 - microsoft frontpage
 2006-01-02 à 13:21:51 - Microsoft Office
 2006-03-26 à 15:35:07 - Microsoft Picture It! PhotoPub
 2007-10-13 à 17:59:30 - Microsoft SQL Server Compact Edition
 2008-02-17 à 14:13:22 - Microsoft Works
 2006-01-02 à 13:21:24 - Microsoft.NET 
 2008-02-17 à 14:13:23 - Movie Maker
 2006-09-29 à 17:03:20 - MSN 
 2004-11-25 à 03:27:30 - MSN Gaming Zone
 2007-10-13 à 17:54:09 - MSN Messenger
 2006-10-14 à 22:36:39 - MSXML 4.0
 2008-07-17 à 20:02:22 - Navilog1 
 2006-11-09 à 12:30:45 - Neoact 
 2006-10-09 à 16:46:52 - NetMeeting 
 2004-11-25 à 03:27:42 - Online Services
 2007-06-15 à 11:14:28 - Outlook Express
 2008-02-17 à 14:13:26 - PC-Doctor 5 for Windows
 2008-04-15 à 11:47:34 - Picasa2 
 2006-10-20 à 12:59:15 - Pinnacle 
 2006-01-02 à 09:59:59 - PIXELA 
 2005-01-03 à 04:11:38 - QuickTime 
 2006-11-08 à 20:28:40 - Real 
 2006-09-29 à 16:32:23 - Services en ligne
 2008-02-03 à 10:54:49 - Shareaza 
 2008-02-03 à 10:56:11 - Shareaza Applications
 2006-10-20 à 11:46:04 - SmartSound Software
 2005-01-03 à 04:06:48 - Sonic 
 2008-07-17 à 19:54:03 - SpeedFan 
 2008-01-07 à 19:04:43 - SureThing CD Labeler 5
 2007-11-08 à 21:10:34 - Trend Micro
 2008-02-17 à 14:15:48 - Ultimate Pool
 2004-11-24 à 01:37:46 - Uninstall Information
 2007-01-28 à 15:12:34 - Virtools 
 2008-01-06 à 15:49:43 - VSO 
 2007-10-15 à 08:33:44 - Windows Desktop Search
 2008-02-28 à 20:36:02 - Windows Live
 2007-10-09 à 11:37:05 - Windows Live Safety Center
 2008-02-17 à 14:15:49 - Windows Live Toolbar
 2008-02-17 à 14:15:48 - Windows Media Connect 2
 2007-12-14 à 14:36:31 - Windows Media Player
 2005-02-01 à 08:00:12 - Windows NT
 2004-11-24 à 01:37:48 - WindowsUpdate 
 2004-11-25 à 03:28:02 - xerox 
 2006-05-29 à 17:34:48 - Yahoo! 

========== Tâches planifiées

HubTask 0 {0E7C166E-2D2F-4269-9034-DE1898BF2B1A} 0~0.job: C:\Program Files\Fichiers communs\Sonic Shared\Sonic Central\Main\Mediahub.exe Sched HubTask 0 {0E7C166E-2D2F-4269-9034-DE1898BF2B1A} 0~0
Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE 

========== Clés registre


========== Bloqueur popups Internet Explorer

 www.3suisses.fr
 www.pagesjaunes.fr
 PopupMgr
 www.pandasoftware.fr
 security.symantec.com

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Conduit
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Multi_Media_France
C:\Documents and Settings\eMule_Secure\Local Settings\Application Data\Multi_Media_France
C:\Program Files\Conduit

+- Registre : Aucune suggestion.


- Fin du rapport -

a+

Utilisateur anonyme · Answer

Ok,
alors :
> Pour tes pubs CID :
- Vas dans : Démarrer, puis <Exécuter> puis copie/colle le texte suivant (avec les guillemets) :

"%programfiles%\Lopxp\Lopxp.bat" /Fixme

- Puis valide par 'yes' (touche 'Y', sinon 'N') pour les questions suivantes :

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Conduit
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Multi_Media_France
C:\Documents and Settings\eMule_Secure\Local Settings\Application Data\Multi_Media_France
C:\Program Files\Conduit 

- Enfin, poste le rapport stp.




Ensuite,
> Télécharge ComboFix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe (par sUBs) sur ton Bureau.
Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement.
- Double clique combofix.exe
- Tape sur la touche 1 (Yes) pour démarrer le scan.
- Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Attention : n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer la machine.


Bon courage.

dodo03 · Answer

Voici le rapport lopxp
par contre ca ma pas demander y ou n pour les questions que tu m'a mis ca ma automatiquement fait le rapport
# Rapport Lopxp fait le 18/07/2008 à 13:23:48
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008


========== FixLog ==========


Supprimé: C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Conduit
Supprimé: C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Multi_Media_France
Supprimé: C:\Documents and Settings\eMule_Secure\Local Settings\Application Data\Multi_Media_France
Supprimé: C:\Program Files\Conduit

+- Fichiers temporaires :
Nettoyage effectué.


========== Listing des dossiers Application Data

+- C:\Documents and Settings\Administrateur\Application Data

 2005-01-03 à 04:11:40 - Apple Computer
 2004-11-25 à 03:26:00 - Identities 
 2005-01-03 à 04:36:34 - Microsoft 
 2005-01-03 à 04:15:09 - SampleView 

+- C:\Documents and Settings\Administrateur\Local Settings\Application Data

 2007-08-13 à 16:50:23 - Adobe 
 2005-01-03 à 04:11:40 - Apple Computer
 2005-01-03 à 03:48:50 - ApplicationHistory 
 2005-01-03 à 04:15:43 - Microsoft 
 2005-01-03 à 03:52:18 - {3248F0A6-6813-11D6-A77B-00B0D0150000} 

+- C:\Documents and Settings\All Users\Application Data

 2006-11-08 à 19:15:49 - 4D 
 2008-02-22 à 13:22:38 - Adobe 
 2005-01-03 à 04:11:24 - Apple Computer
 2007-11-11 à 13:31:00 - Avira 
 2007-10-08 à 11:17:24 - DVD Shrink
 2007-04-16 à 16:44:18 - Google 
 2008-07-05 à 11:03:50 - Google Updater
 2008-07-02 à 19:48:45 - Grisoft 
 2007-07-26 à 19:38:02 - HEART BOLD SHIM BIAS
 2005-12-28 à 14:17:10 - HP 
 2005-01-03 à 04:06:04 - InstallShield 
 2008-07-05 à 10:57:46 - Kaspersky Lab
 2008-07-04 à 11:52:47 - Kaspersky Lab Setup Files
 2008-07-03 à 19:51:19 - Lavasoft 
 2007-12-04 à 19:10:44 - Messenger Plus!
 2008-04-20 à 11:53:41 - Microsoft 
 2006-10-20 à 11:54:29 - Pinnacle 
 2006-10-15 à 17:52:38 - Pinnacle Studio
 2006-01-28 à 17:07:22 - QuickTime 
 2005-01-03 à 03:50:23 - SBSI 
 2006-10-20 à 12:45:25 - SmartSound Software Inc
 2006-11-06 à 19:21:27 - Windows Genuine Advantage
 2006-09-29 à 17:23:58 - Windows Live Toolbar
 2007-07-06 à 09:07:53 - WindowsLiveInstaller 
 2007-12-07 à 11:04:51 - WLInstaller 
 2006-06-02 à 15:16:47 - Yahoo! Companion

+- C:\Documents and Settings\Compaq_Propriétaire\Application Data

 2008-04-19 à 11:11:26 - Adobe 
 2007-06-10 à 13:09:39 - AdobeUM 
 2006-09-10 à 10:08:50 - Ahead 
 2005-01-03 à 04:11:40 - Apple Computer
 2007-05-06 à 14:11:58 - Google 
 2006-04-14 à 16:23:52 - Help 
 2005-12-27 à 19:34:56 - HPQ 
 2004-11-25 à 03:26:00 - Identities 
 2005-12-27 à 14:14:50 - InterVideo 
 2005-12-27 à 19:52:50 - Leadertech 
 2007-01-24 à 16:27:49 - Macromedia 
 2007-10-12 à 13:21:50 - Microsoft 
 2006-11-08 à 20:33:38 - Mozilla 
 2006-09-29 à 17:11:38 - MSNInstaller 
 2007-04-06 à 11:06:33 - Real 
 2005-01-03 à 04:15:09 - SampleView 
 2007-04-24 à 18:00:25 - Screenshot Sender
 2006-11-28 à 12:02:10 - Skype 
 2005-12-27 à 19:54:47 - Sonic 
 2006-09-19 à 14:49:33 - Sun 
 2007-05-16 à 11:23:16 - TaoUSign 
 2005-12-30 à 16:01:51 - Template 
 2008-01-06 à 15:49:20 - Vso 
 2006-11-06 à 21:23:38 - WholeSecurity 

+- C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data

 2007-09-07 à 16:16:39 - Adobe 
 2006-09-25 à 19:05:52 - Ahead 
 2005-01-03 à 04:11:40 - Apple Computer
 2008-07-17 à 20:26:51 - ApplicationHistory 
 2007-05-06 à 14:11:58 - Google 
 2006-01-27 à 13:19:06 - Help 
 2005-12-28 à 14:23:55 - HP 
 2007-10-14 à 08:25:46 - Identities 
 2007-12-07 à 19:53:47 - IM 
 2005-12-28 à 14:24:05 - IsolatedStorage 
 2007-10-15 à 16:26:39 - Magentic 
 2007-12-14 à 14:49:02 - Microsoft 
 2008-01-07 à 19:03:36 - MicroVision Applications
 2006-11-08 à 20:33:38 - Mozilla 
 2007-10-14 à 10:32:57 - Windows Live Writer
 2006-09-23 à 15:44:27 - WMTools Downloaded Files
 2005-01-03 à 03:52:18 - {3248F0A6-6813-11D6-A77B-00B0D0150000} 

+- C:\Documents and Settings\Default User\Application Data

 2005-01-03 à 04:11:40 - Apple Computer
 2004-11-25 à 03:26:00 - Identities 
 2005-01-03 à 04:36:34 - Microsoft 
 2005-01-03 à 04:15:09 - SampleView 

+- C:\Documents and Settings\Default User\Local Settings\Application Data

 2007-08-13 à 16:50:23 - Adobe 
 2005-01-03 à 04:11:40 - Apple Computer
 2005-01-03 à 03:48:50 - ApplicationHistory 
 2005-01-03 à 04:15:43 - Microsoft 
 2005-01-03 à 03:52:18 - {3248F0A6-6813-11D6-A77B-00B0D0150000} 

+- C:\Documents and Settings\eMule_Secure\Application Data

 2008-06-27 à 19:46:11 - Adobe 
 2005-01-03 à 04:11:40 - Apple Computer
 2008-06-27 à 19:45:12 - Google 
 2004-11-25 à 03:26:00 - Identities 
 2008-06-27 à 19:45:22 - Microsoft 
 2008-06-27 à 19:34:12 - Real 
 2005-01-03 à 04:15:09 - SampleView 

+- C:\Documents and Settings\eMule_Secure\Local Settings\Application Data

 2007-08-13 à 16:50:23 - Adobe 
 2005-01-03 à 04:11:40 - Apple Computer
 2005-01-03 à 03:48:50 - ApplicationHistory 
 2008-06-27 à 19:45:12 - Google 
 2005-01-03 à 04:15:43 - Microsoft 
 2005-01-03 à 03:52:18 - {3248F0A6-6813-11D6-A77B-00B0D0150000} 

========== Listing du dossier Program Files

+- C:\Program Files

 2008-07-18 à 06:09:59 - a-squared Free
 2008-02-22 à 13:22:08 - Adobe 
 2006-09-29 à 13:37:44 - Alwil Software
 2008-05-11 à 13:36:25 - Architecte 3D - Silver Advanced
 2005-01-03 à 03:59:04 - ATI Technologies
 2008-01-05 à 11:46:02 - Audacity 
 2007-03-09 à 08:45:43 - blah exit balm
 2006-04-14 à 17:13:58 - CDex_150 
 2004-11-24 à 01:37:34 - ComPlus Applications
 2006-09-10 à 09:32:33 - directx 
 2006-10-20 à 12:46:05 - DivX 
 2007-07-12 à 08:29:08 - DVD Shrink
 2007-07-11 à 12:39:42 - DVDFab HD Decrypter 3
 2006-09-29 à 16:37:57 - Easy Internet signup
 2008-07-02 à 19:23:33 - eMule 
 2006-10-20 à 11:49:57 - FASTstudio 
 2008-07-03 à 19:47:27 - Fichiers communs
 2008-04-13 à 07:53:26 - Google 
 2005-12-28 à 14:13:49 - Hewlett-Packard 
 2008-07-05 à 11:24:14 - Hijackthis Version Française
 2005-12-28 à 14:13:54 - Hp 
 2007-12-30 à 21:11:33 - IncrediMail 
 2007-08-02 à 11:14:12 - INFORAD 
 2007-08-02 à 11:14:12 - INFORAD_DRIVERS 
 2008-03-07 à 15:39:32 - InstallShield Installation Information
 2008-06-10 à 20:00:56 - Internet Explorer
 2005-01-03 à 04:07:59 - InterVideo 
 2005-01-03 à 04:11:24 - iPod 
 2005-01-03 à 04:11:24 - iTunes 
 2008-04-23 à 17:58:15 - Java 
 2008-07-04 à 12:02:46 - Kaspersky Lab
 2006-09-29 à 14:00:21 - Kit ADSL
 2006-09-30 à 19:17:49 - Logitech 
 2008-07-18 à 11:23:51 - Lopxp 
 2008-07-11 à 20:39:32 - Macrogaming 
 2007-10-15 à 10:56:43 - Magentic 
 2008-02-17 à 14:13:22 - Messenger 
 2008-03-29 à 20:35:21 - Messenger Plus! Live
 2008-03-07 à 15:39:31 - Micro Application
 2007-05-10 à 19:57:27 - Microsoft CAPICOM 2.1.0.2
 2004-11-25 à 03:27:08 - microsoft frontpage
 2006-01-02 à 13:21:51 - Microsoft Office
 2006-03-26 à 15:35:07 - Microsoft Picture It! PhotoPub
 2007-10-13 à 17:59:30 - Microsoft SQL Server Compact Edition
 2008-02-17 à 14:13:22 - Microsoft Works
 2006-01-02 à 13:21:24 - Microsoft.NET 
 2008-02-17 à 14:13:23 - Movie Maker
 2006-09-29 à 17:03:20 - MSN 
 2004-11-25 à 03:27:30 - MSN Gaming Zone
 2007-10-13 à 17:54:09 - MSN Messenger
 2006-10-14 à 22:36:39 - MSXML 4.0
 2008-07-17 à 20:02:22 - Navilog1 
 2006-11-09 à 12:30:45 - Neoact 
 2006-10-09 à 16:46:52 - NetMeeting 
 2004-11-25 à 03:27:42 - Online Services
 2007-06-15 à 11:14:28 - Outlook Express
 2008-02-17 à 14:13:26 - PC-Doctor 5 for Windows
 2008-04-15 à 11:47:34 - Picasa2 
 2006-10-20 à 12:59:15 - Pinnacle 
 2006-01-02 à 09:59:59 - PIXELA 
 2005-01-03 à 04:11:38 - QuickTime 
 2006-11-08 à 20:28:40 - Real 
 2006-09-29 à 16:32:23 - Services en ligne
 2008-02-03 à 10:54:49 - Shareaza 
 2008-02-03 à 10:56:11 - Shareaza Applications
 2006-10-20 à 11:46:04 - SmartSound Software
 2005-01-03 à 04:06:48 - Sonic 
 2008-07-17 à 19:54:03 - SpeedFan 
 2008-01-07 à 19:04:43 - SureThing CD Labeler 5
 2007-11-08 à 21:10:34 - Trend Micro
 2008-02-17 à 14:15:48 - Ultimate Pool
 2004-11-24 à 01:37:46 - Uninstall Information
 2007-01-28 à 15:12:34 - Virtools 
 2008-01-06 à 15:49:43 - VSO 
 2007-10-15 à 08:33:44 - Windows Desktop Search
 2008-02-28 à 20:36:02 - Windows Live
 2007-10-09 à 11:37:05 - Windows Live Safety Center
 2008-02-17 à 14:15:49 - Windows Live Toolbar
 2008-02-17 à 14:15:48 - Windows Media Connect 2
 2007-12-14 à 14:36:31 - Windows Media Player
 2005-02-01 à 08:00:12 - Windows NT
 2004-11-24 à 01:37:48 - WindowsUpdate 
 2004-11-25 à 03:28:02 - xerox 
 2006-05-29 à 17:34:48 - Yahoo! 

========== Tâches planifiées

HubTask 0 {0E7C166E-2D2F-4269-9034-DE1898BF2B1A} 0~0.job: C:\Program Files\Fichiers communs\Sonic Shared\Sonic Central\Main\Mediahub.exe Sched HubTask 0 {0E7C166E-2D2F-4269-9034-DE1898BF2B1A} 0~0
Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE 

========== Clés registre


========== Bloqueur popups Internet Explorer

 www.3suisses.fr
 www.pagesjaunes.fr
 PopupMgr
 www.pandasoftware.fr
 security.symantec.com

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

+- Dossiers\Fichiers : Aucune suggestion.

+- Registre : Aucune suggestion.


- Fin du rapport -

dodo03 · Answer

Voila le rapport conbofix ComboFix 08-07-17.4 - Compaq_Propriétaire 2008-07-18 13:29:05.2 - NTFSx86 NETWORK Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.235 [GMT 2:00] Endroit: C:\Documents and Settings\Compaq_Propriétaire\Bureau\ComboFix.exe . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\Compaq_Propriétaire\Application Data\inst.exe . ((((((((((((((((((((((((((((( Fichiers créés 2008-06-18 to 2008-07-18 )))))))))))))))))))))))))))))))))))) . 2008-07-18 13:14 . 2008-07-18 13:23 d-------- C:\Program Files\Lopxp 2008-07-18 13:01 . 2008-07-18 13:01 d-------- C:\_OTMoveIt 2008-07-18 12:36 . 2008-07-18 12:36 d-------- C:\Deckard 2008-07-17 22:07 . 2008-07-17 22:07 d-------- C: emp 2008-07-17 08:08 . 2008-07-17 21:54 d-------- C:\Program Files\SpeedFan 2008-07-17 08:08 . 2008-07-17 08:08 45 --a------ C:\WINDOWS\system32\initdebug.nfo 2008-07-15 19:54 . 2008-07-15 19:54 14,621,025 --a------ C:\upload_moi_EGUILLON.tar.gz 2008-07-11 21:32 . 2008-07-18 08:09 d-------- C:\Program Files\a-squared Free 2008-07-11 20:37 . 2008-07-17 22:02 d-------- C:\Program Files\Navilog1 2008-07-10 22:30 . 2008-07-10 22:30 268 --ah----- C:\sqmdata00.sqm 2008-07-10 22:30 . 2008-07-10 22:30 244 --ah----- C:\sqmnoopt00.sqm 2008-07-10 22:30 . 2008-07-10 22:30 172 --ah----- C:\sqmdata01.sqm 2008-07-10 22:30 . 2008-07-10 22:30 160 --ah----- C:\sqmnoopt01.sqm 2008-07-10 22:21 . 2005-01-03 06:12 d-------- C:\Documents and Settings\Administrateur\WINDOWS 2008-07-10 22:21 . 2004-11-24 03:37 d-------- C:\Documents and Settings\Administrateur\Voisinage réseau 2008-07-10 22:21 . 2004-11-24 03:37 d-------- C:\Documents and Settings\Administrateur\Voisinage d'impression 2008-07-10 22:21 . 2005-02-01 10:00 d-------- C:\Documents and Settings\Administrateur\Modèles 2008-07-10 22:21 . 2004-11-25 05:26 d-------- C:\Documents and Settings\Administrateur\Mes documents 2008-07-10 22:21 . 2004-11-25 05:26 d-------- C:\Documents and Settings\Administrateur\Menu Démarrer 2008-07-10 22:21 . 2004-11-25 05:26 d-------- C:\Documents and Settings\Administrateur\Favoris 2008-07-10 22:21 . 2005-01-03 06:16 d-------- C:\Documents and Settings\Administrateur\Bureau 2008-07-10 22:21 . 2005-01-03 06:15 d-------- C:\Documents and Settings\Administrateur\Application Data\SampleView 2008-07-10 22:21 . 2005-01-03 06:11 d-------- C:\Documents and Settings\Administrateur\Application Data\Apple Computer 2008-07-10 22:21 . 2008-07-10 22:21 d-------- C:\Documents and Settings\Administrateur 2008-07-08 06:49 . 2008-07-08 06:49 18 --ah----- C:\SYSREST 2008-07-05 13:15 . 2008-07-05 13:30 d-------- C:\WINDOWS\LastGood.Tmp 2008-07-04 13:52 . 2008-07-04 13:52 d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files 2008-07-03 21:50 . 2008-07-03 21:51 d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft 2008-07-03 21:47 . 2008-07-03 21:47 d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-07-02 21:48 . 2008-07-02 21:48 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2008-06-27 21:28 . 2005-01-03 06:12 d-------- C:\Documents and Settings\eMule_Secure\WINDOWS 2008-06-27 21:28 . 2004-11-24 03:37 d-------- C:\Documents and Settings\eMule_Secure\Voisinage réseau 2008-06-27 21:28 . 2004-11-24 03:37 d-------- C:\Documents and Settings\eMule_Secure\Voisinage d'impression 2008-06-27 21:28 . 2005-02-01 10:00 d-------- C:\Documents and Settings\eMule_Secure\Modèles 2008-06-27 21:28 . 2008-06-27 21:46 d-------- C:\Documents and Settings\eMule_Secure\Mes documents 2008-06-27 21:28 . 2004-11-25 05:26 d-------- C:\Documents and Settings\eMule_Secure\Menu Démarrer 2008-06-27 21:28 . 2004-11-25 05:26 d-------- C:\Documents and Settings\eMule_Secure\Favoris 2008-06-27 21:28 . 2005-01-03 06:16 d-------- C:\Documents and Settings\eMule_Secure\Bureau 2008-06-27 21:28 . 2005-01-03 06:15 d-------- C:\Documents and Settings\eMule_Secure\Application Data\SampleView 2008-06-27 21:28 . 2005-01-03 06:11 d-------- C:\Documents and Settings\eMule_Secure\Application Data\Apple Computer 2008-06-27 21:28 . 2008-06-27 21:28 d-------- C:\Documents and Settings\eMule_Secure . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-07-11 20:39 --------- d-----w C:\Program Files\Macrogaming 2008-07-05 17:42 268,724 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx 2008-07-05 17:42 19,984,416 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat 2008-07-05 17:42 109,868 --sha-w C:\WINDOWS\system32\drivers\fidbox2.idx 2008-07-05 17:42 1,160,480 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat 2008-07-05 11:24 --------- d-----w C:\Program Files\Hijackthis Version Française 2008-07-05 11:03 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater 2008-07-05 10:57 --------- d-----w C:\Documents and Settings\All Users\Application Data\Kaspersky Lab 2008-07-04 12:12 96,966 ----a-w C:\WINDOWS\system32\drivers\klin.dat 2008-07-04 12:11 88,774 ----a-w C:\WINDOWS\system32\drivers\klick.dat 2008-07-04 12:02 --------- d-----w C:\Program Files\Kaspersky Lab 2008-07-02 19:23 --------- d-----w C:\Program Files\eMule 2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys 2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\dllcache\bthport.sys 2008-05-28 13:02 112,144 ----a-w C:\WINDOWS\system32\drivers\kl1.sys 2008-05-16 09:58 12,632 ----a-w C:\WINDOWS\system32\lsdelete.exe 2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\dllcache mcast.sys 2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll 2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\dllcache\quartz.dll 2008-04-25 16:22 206,088 ----a-w C:\WINDOWS\system32\klogon.dll 2008-04-23 20:16 3,591,680 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll 2008-04-22 07:41 70,656 ----a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe 2008-04-22 07:41 625,664 ----a-w C:\WINDOWS\system32\dllcache\iexplore.exe 2008-04-22 07:39 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe 2008-04-20 05:07 161,792 ----a-w C:\WINDOWS\system32\dllcache\ieakui.dll 2008-04-19 11:17 348,160 ----a-w C:\WINDOWS\system32\msvcr71.dll 2008-01-06 15:49 47,360 ----a-w C:\Documents and Settings\Compaq_Propriétaire\Application Data\pcouffin.sys 2005-12-30 16:01 0 -c--a-w C:\Documents and Settings\Compaq_Propriétaire\Application Data\wklnhst.dat 2008-04-14 20:06 22 --sha-w C:\WINDOWS\SMINST\HPCD.sys . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 20:00 15360] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-25 13:17 68856] "msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 12:34 5724184] "Magentic"="C:\PROGRA~1\Magentic\bin\Magentic.exe" [2007-09-03 15:25 475180] "IncrediMail"="C:\Program Files\IncrediMail\bin\IncMail.exe" [2007-12-04 19:01 214456] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-14 01:24 1694208] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" [2008-04-19 13:17 185896] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2005-01-03 06:11 98304] "ISUSPM Startup"="C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-07-28 00:50 221184] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ D‚marrage rapide du logiciel HP Image Zone.lnk - C:\Program Files\Hp\Digital Imaging\bin\hpqthb08.exe [2004-11-04 20:50:52 53248] HP Digital Imaging Monitor.lnk - C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe [2004-11-04 20:28:24 258048] Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2008-04-13 09:49:06 124400] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.enc"= ITIG726.acm [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "C:\Program Files\IncrediMail\bin\IncMail.exe"= "C:\Program Files\Magentic\bin\Magentic.exe"= "C:\Program Files\Magentic\bin\MgApp.exe"= "C:\Program Files\IncrediMail\bin\IMApp.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\Program Files\IncrediMail\bin\ImpCnt.exe"= "C:\Program Files\Real\RealPlayer\realplay.exe"= "C:\Program Files\eMule\emule.exe"= R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2008-03-25 20:07] R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 07:08] S3 PIXMCV;JVC Communication PIX-MCV Driver;C:\WINDOWS\system32\Drivers\pixmcvc.sys [2002-09-28 07:08] S3 PIXMCVA;JVC PIX-MCV Audio Capture;C:\WINDOWS\system32\Drivers\pixmcva.sys [2002-10-03 21:53] S3 PIXMCVV;JVC PIX-MCV Video Capture;C:\WINDOWS\system32\Drivers\pixmcvv.sys [2002-11-28 03:16] S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 23:58] . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2008-06-29 10:13:41 C:\WINDOWS\Tasks\HubTask 0 {0E7C166E-2D2F-4269-9034-DE1898BF2B1A} 0~0.job" - C:\Program Files\Fichiers communs\Sonic Shared\Sonic Central\Main\Mediahub.exe;Sched HubTask 0 {0E7C166E-2D2F-4269-9034-DE1898BF2B1A} 0~0 "2008-07-05 17:17:00 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job" - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE . - - - - ORPHANS REMOVED - - - - WebBrowser-{196C3A46-4758-433D-A600-802C804AF39C} - (no file) HKCU-Run-BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} - C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-07-18 13:31:30 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-07-18 13:33:03 ComboFix-quarantined-files.txt 2008-07-18 11:32:58 Pre-Run: 42,270,355,456 octets libres Post-Run: 42,274,869,248 octets libres 151 --- E O F --- 2008-05-27 19:46:57 Je me reconnecte ce soir cet aprem je peux pas Merci en cas de venir à mon aide Bonne après midi a+

Utilisateur anonyme · Answer

Re,

Ce que je ne comprends pas, c'est qu'ici : http://www.commentcamarche.net/forum/affich 7364833 mon pc s eteind et se rallume windows ne se#6 Navilog a trouvé une belle quantité de fichiers et ne les a pas effacé...

Ce fichiers devraient être dans le comboscan et pourtant non...peut être parce que tu l'as fait en mode sans échec...

Ca sent l'infection Vundo (mais rien n'est sûr).
J'ai surtout l'impression que ton PC est pourri et que le formatage risque d'être inévitable.



Mais avant :
> Les logiciels suivants (MalwareByte's Anti-Malware et Ccleaner) te seront utiles par la suite - ils sont à conserver...

> Télécharge MalwareByte's Anti-Malware : 
- Installe le programme puis lance le stp.
NB : S'il te manque COMCTL32.OCX alors télécharge le ici 
- Fais les mises à jour (clique sur "Mises à jour" puis "Recherche de mises à jour") puis ferme le programme.
NB : Si tu as besoin : Tuto

> Télécharge et installe Ccleaner : 
- Fais les mises à jour puis ferme le programme.
Si besoin est tu trouveras des Tutoriaux : ici, ici et là.


> Commence par faire un copier/coller de ce poste (cette manip.): (conseillé)
Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" => "Programmes" =>"Accessoires" => "Bloc notes"),
puis fait un copier/coller de tout le contenu de la fenêtre de ce poste dans le fichier texte.
Sauvegarde le sur le bureau, tu pourras alors y avoir accès même déconnecté ou en mode sans échec.

> Démarre en mode sans échec : (image). Si problème : tuto ici

> Lance MalwareByte's Anti-Malware,
- Clique sur "Executer un examen complet" puis "Rechercher" et sélectionne tous tes disques durs => le scan débute....patiente...
- A la fin du scanne, clique sur "supprimer" (Si des éléments sont difficiles à supprimer, un message te demandera de redémarrer : clique sur "Oui" alors)
- après suppression des infections : un rapport va être généré : sauvegarde le et poste le sur forum.

> Lance Ccleaner,
- Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé).
- Dans l'onglet "Nettoyeur" clique sur "Analyse".
- Une fois l'analyse terminée, clique sur "Lancer le Nettoyage".
- Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer.
N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau'
Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).


> Relance ton PC en mode normal

> Relance Hijackthis :
Puis sélectionne < do a system scan and save a logfile >,
Et envoie moi, par collier/coller, ton log Hijackthis,



Bon courage,

A+

jfkpresident · Answer

Ce que je ne comprends pas, c'est qu'ici : http://www.commentcamarche.net/forum/affich 7364833 mon pc s eteind et se rallume windows ne se#6 Navilog a trouvé une belle quantité de fichiers et ne les a pas effacé... 

c'est ce que je me suis dit aussi ....

dodo03 · Answer

Re
j'ai pas compris j'ai télécharger les 2 logiciels et avant de lancer l'examen il faut que je fasse un copier coller mais de quoi j'ai pas compris
> Commence par faire un copier/coller de ce poste (cette manip.): (conseillé) 
Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" => "Programmes" =>"Accessoires" => "Bloc notes"), 
puis fait un copier/coller de tout le contenu de la fenêtre de ce poste dans le fichier texte. 
Sauvegarde le sur le bureau, tu pourras alors y avoir accès même déconnecté ou en mode sans échec. 

Peux tu me dire je suis pas bien douée
Merci

dodo03 · Answer

voici le rapport malware
Malwarebytes' Anti-Malware 1.20
Version de la base de données: 964
Windows 5.1.2600 Service Pack 2

20:34:36 18/07/2008
mbam-log-7-18-2008 (20-34-36).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 135910
Temps écoulé: 24 minute(s), 11 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

dodo03 · Answer

Et pour finir mon rapport hijackthis
Et mon ordi ne se rallume toujours pas normalement
toujours en mode sans echec 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:45:15, on 18/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.akeoportail.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Startup: Lanceur Pointsoft.lnk = C:\pointsoft\lanceur.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\Hp\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\Program Files\IncrediMail\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Utilisateur anonyme · Answer

Plouf plouf plouf...

Commence par sauvegarder tes infos persos sur un disque dur amovible, des CD ou DVD ect....

Bon as tu le CD Windows ?

Si oui :
> Fais une récupération système : Tu as besoin du CD Windows pour cela.
- Redémarre ton PC puis accède au BIOS (Pour accéder au BIOS il faut appuyer sur F1 ou F2 au démarrage du PC).
Tuto : http://cofofides.heberg-forum.net/ftopic37_tutoriel-sur-le-bios-theorique.html
Regarde surtout ici : http://cofofides.heberg-forum.net/sutra96_tutoriel-bios-theorique.html#96
- Il faut que tu choisisses CDROM en première séquence de boot.
- Relance alors ton PC avec le CDRom Windows déjà dans le lecteur.
=> Windows Install se lance. Choisis ensuite réparer windows.
Tuto : http://www.cybersolus.net/windows/windows_xp/console/cd_console.html
et https://www.malekal.com/reparer-windows-xp-2/#mozTocId433397
Résumé : Boot CD => récupération de XP => c:\chkdsk (sous l'invite dos : c:\)

Dis moi où tu rencontres des problèmes sinon.


A+

dodo03 · Answer

Bonjour,
Ca y est c'est bon j'ai fait une réparation windows et mon pc redemarre comme il faut
mes fichiers et dossiers n'ont pas bougé ca a tout gardé
Merci a tout le monde de m'avoir aidé à solutionner mon problème
Bonne journée

dodo03 · Answer

Voici mon rapport
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:24:32, on 22/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\PROGRA~1\Magentic\bin\MgApp.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.akeoportail.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Startup: Lanceur Pointsoft.lnk = C:\pointsoft\lanceur.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\Hp\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

Utilisateur anonyme · Answer

Bonsoir, Ok : tout baigne de mon coté. Et du tient ? > Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr N.B. : Le scan ne marche que sous Internet Explorer. - Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...) si possible. Allume les si necessaire. - Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. - On va te demander de télécharger un contrôle active x, accepte . - Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer. - Poste le rapport qui sera généré. S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3 Rappel : le scan est à faire sous Internet Explorer Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html Si tout va bien alors ensuite on termine. A+

Mon pc s'eteind et se rallume windows ne se

46 réponses

Discussions similaires

Newsletters