bonjour mon ordinateur et tre lent Résolu/Fermé

Question

Bonjour,mon ordinateur et tre lent pourtant j ai pas de spywar ni de virus :( 

pourquoi mon ordinateur et aussi lent ?

geoffrey5 · Answer

Salut !!

Télécharge  hijackthis : http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe 

voici un tuto pour bien l installer : https://forums.cnetfrance.fr

-une fois installé, le renommer HJT.exe pour contrer une éventuelle infection vundo
-Double-clic dessus 
- Clic sur "Do a system scan and save the log" 
- copier le rapport, le coller dans la réponse

Utilisateur anonyme · Answer

bonjour

Clique sur ce lien
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
pour télécharger le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis

Accepte la license en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

Rends toi sur ton PC ici "C:\ programme file\Trend Micro\HijackThis\HijackThis.exe"<---clik droit sur ce dernier 
et choisis "renommer" : tapes eden et valide .



Tutoriaux : http://pageperso.aol.fr/balltrap34/demohijack.htm (ne fixe rien pour le moment !!)
http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm

dark-adidas · Answer

voila


Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32	cpsvcs.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\WINDOWS\system32\ps2.exe
C:\WINDOWS\system32\atiptaxx.exe
C:\WINDOWS\system32\oodtray.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\CursorXP\CursorXP.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\PROGRA~1\Crawler\Toolbar\CToolbar.exe
C:\Program Files\Megaupload\Mega Manager\MegaManager.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\Documents and Settings\Propriétaire\Mes documents\Mes téléchargements\HJT.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.speedbit.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~2\MEGAUP~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: Mega Manager IE Click Monitor - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
O3 - Toolbar: Barre d'outils &Crawler - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~2\MEGAUP~1.DLL
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [OODefragTray] C:\WINDOWS\system32\oodtray.exe
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [SourisLancement] c:\souris.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: Download Link Using Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O18 - Protocol: cdefs - {B5F329B4-2BBD-48F5-ADAF-9EAF2AFE37B3} - C:\Program Files\Micro Application\Trains Miniatures 3D\monki.dll
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

geoffrey5 · Answer

fais ceci stp :

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique maintenant sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt)

Utilisateur anonyme · Answer

slt geoffrey5

je te laisse

geoffrey5 · Answer

ok  ;-)

dark-adidas · Answer

-----------\  ToolBar S&D 1.0.6  XP/Vista

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : Propri‚taire ] [ "C:\Toolbar SD" ] [ Selection : 1 ]
   [ 24/07/2008 | 14:40:55,39 ] [ PC : NOM-BMU9LZ61VCE ]
   [ MAJ : 18-07-2008 | 20:45 ]

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\Crawler
   C:\Program Files\Crawler\Download
   C:\Program Files\Crawler\Toolbar
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Barre d'outils Crawler
   C:\Program Files\MSN Messenger\msimg32.dll
   \...\{635abd67-4fe9-1b23-4f01-e679fa7484c1} - (ytoolbar)

   -----------\  Extensions

   (Propri‚taire) - {40a1f5d7-afc2-498f-b264-02668d616ff6} => megamanager
   (Propri‚taire) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar
   (Propri‚taire) - {991A772A-BA13-4c1d-A9EF-F897F31DEC7D} => megaupload


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Start Page"="http://search.speedbit.com/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"


   -----------\  Fin du rapport a 14:41:29,60

geoffrey5 · Answer

ok, maintenant :

Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée". 
! Ne ferme pas la fenêtre lors de la suppression ! 
Un rapport sera généré, poste son contenu ici. 

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. 
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." 
Tape explorer puis valide. 

ensuite :

Télécharger sur le bureau malware bytes : http://ww.commentcamarche.net/telecharger/telechargement 34055379 malwarebyte s anti malware?thread
 

= double-clic sur mbam-setup pour lancer l'installation 
= Installer simplement sans rien modifier 
= Quand le programme lancé ==> faire une mise à jour ensuite cocher Exécuter un examen complet 
= Clic Rechercher 
= Eventuellement décocher les disque à ne pas analyser 
= Clic Lancer l'examen 
= En fin de scan , si infection trouvée 
==> Clic Afficher résultat 
= Fermer vos applications en cours 
= Vérifier si tout est coché et clic Supprimer la sélection  

un rapport s'ouvre le copier et le coller dans la réponse 

Puis redémarrer le pc !!

Et refais un nouveau rapport hijackthis stp

dark-adidas · Answer

-----------\  ToolBar S&D 1.0.6  XP/Vista

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : Propri‚taire ] [ "C:\Toolbar SD" ] [ Selection : 2 ]
   [ 24/07/2008 | 14:48:54,93 ] [ PC : NOM-BMU9LZ61VCE ]
   [ MAJ : 18-07-2008 | 20:45 ]

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\Crawler\Download
   Echec   ! - C:\Program Files\Crawler\Toolbar
   Supprime! - C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Barre d'outils Crawler
   Echec   ! - C:\Program Files\MSN Messenger\msimg32.dll
   Supprime! - C:\Program Files\Crawler
   Supprime! - C:\DOCUME~1\PROPRI~1\APPLIC~1\Mozilla\Firefox\Profiles\1BBEEV~1.DEF\EXTENS~1\{635abd67-4fe9-1b23-4f01-e679fa7484c1}

   -----------\ DEUXIEME PASSAGE
 
   Echec   ! - C:\Program Files\MSN Messenger\msimg32.dll

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\MSN Messenger\msimg32.dll

   -----------\  Extensions

   (Propri‚taire) - {40a1f5d7-afc2-498f-b264-02668d616ff6} => megamanager
   (Propri‚taire) - {991A772A-BA13-4c1d-A9EF-F897F31DEC7D} => megaupload


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Start Page"="http://search.speedbit.com/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"


   -----------\  Fin du rapport a 14:49:43,54





bon je fai malware bytes  maintenant

dark-adidas · Answer

je suis en trin d'analyse avec malware bytes 

(juste pour info quand j'approche mon oreille sur mon disque dur j entend des iinnnnnnnn et des pinpinpin)
esse normale ?

geoffrey5 · Answer

lol...C est normal que ton disque dur fasse du bruit mais tout dépend quel genre de bruit..

mais des iinnnnnnnn et des pinpinpin je ne sais pas  mdr

dark-adidas · Answer

je doit y aller :( je re a 20h00pour mètre les stats de malware bytes et du news hijackthi

dark-adidas · Answer

re ! dsl pour retard :/
Malwarebytes' Anti-Malware 1.23
Version de la base de données: 986
Windows 5.1.2600 Service Pack 2

20:28:29 24/07/2008
mbam-log-7-24-2008 (20-28-29).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 138562
Temps écoulé: 1 hour(s), 11 minute(s), 1 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{2B7DB2C6-A82C-4795-96F1-AF7F3C47BB87}\RP46\A0011760.old (Trojan.FakeAlert) -> Quarantined and deleted successfully.

dark-adidas · Answer

et  hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:30:33, on 24/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32	cpsvcs.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\WINDOWS\system32\ps2.exe
C:\WINDOWS\system32\atiptaxx.exe
C:\WINDOWS\system32\oodtray.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\CursorXP\CursorXP.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\Propriétaire\Mes documents\Mes téléchargements\HJT.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.speedbit.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~2\MEGAUP~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: Mega Manager IE Click Monitor - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~2\MEGAUP~1.DLL
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [OODefragTray] C:\WINDOWS\system32\oodtray.exe
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [SourisLancement] c:\souris.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: Download Link Using Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O18 - Protocol: cdefs - {B5F329B4-2BBD-48F5-ADAF-9EAF2AFE37B3} - C:\Program Files\Micro Application\Trains Miniatures 3D\monki.dll
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

geoffrey5 · Answer

je ne vois plus d infections

relance hijackthis en cliquant sur scan only et coches ces lignes stp :

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab     
 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.speedbit.com/ 

puis tu cliques sur fix checked.

vas faire la mise à niveau d adobe reader à cette adresse :

https://get2.adobe.com/reader/otherversions/

et ensuite désinstalles la version antérieure adobe reader 8.0

est ce que tu as encore des problemes ??

dark-adidas · Answer

bonjour 
j'ai fais comment tu ma dit mes il et toujours aussi lent :/

geoffrey5 · Answer

Salut !!

Qu utilises tu comme antispyware ??

fais ceci stp :

télécharger sur le bureau Navilog1 : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Si votre antivirus s'affole , le désactiver 
=sous vista : Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis "Exécuter en tant qu'administrateur
=sous XP : double-clic dessus pour l'installer et le lancer 

 
Quand installé 
= taper F 
= Appuyer sur une touche jusqu' arriver aux options 
= Choisir Recherche ( = taper 1 ) 
ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes 

un rapport : fixnavi.txt 
dans ==> C : 
le copier et le coller dans la réponse

dark-adidas · Answer

je suis en trin de faire navilog1 

mon anti spywar et "ad-aware"

geoffrey5 · Answer

ce n est pas suffisant...tu as déjà malwarebytes qui est excellent mais télécharge aussi spybot :

spybot : https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

Fais les mises à jour et analyses au moins une fois par semaine.

dark-adidas · Answer

voila 

Search Navipromo version 3.6.1 commencé le 25/07/2008 à 12:16:36,67

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Propriétaire" 

Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~2\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~2\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~2\menudm~1\progra~1" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier Navipromo trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~2\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~2\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 25/07/2008 à 12:25:56,60 ***

dark-adidas · Answer

spybot me fait bug avec sa protection en temps réel :/

geoffrey5 · Answer

il ne faut pas installer le résident de spybot !!

geoffrey5 · Answer

ensuite :

Option 1 - Recherche :


télécharge smitfraudfix et enregistre le sur le bureau : http://telechargement.zebulon.fr/smitfraudfix.html

Ensuite double clique sur smitfraudfix puis exécuter

Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection.

copier/coller le rapport dans la réponse.

dark-adidas · Answer

ba quand installes spybot la résident se mes automatiquement
bon je fait ton truc

dark-adidas · Answer

le logiciel marche pas :/

geoffrey5 · Answer

tu sais le décocher lors de l installation...mais tu sais aussi aller le désactiver :

-ouvre spytot
-cliques sur mode dans la barre d outils et tu sélectionnes "mode avancé"...cliques oui au message d avertissement.
-cliques sur outil en bas à gauche puis sur résident dans la colonne de gauche
-décoches les 2 résidents
-ensuite reclique sur mode puis sélectionne "mode par défaut"


pourquoi est ce que smitfraudfix ne marche pas ??
tu l as bien installé sur le bureau ??

dark-adidas · Answer

oui je les bien installer (quand je clic dessus sa mouvre une page noir )

dark-adidas · Answer

se bon sa marche mes mon antivirus s'affole :/ normale ?

dark-adidas · Answer

SmitFraudFix v2.331

Rapport fait à 13:37:01,70, 25/07/2008
Executé à partir de C:\Documents and Settings\Propri‚taire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\WINDOWS\system32\ps2.exe
C:\WINDOWS\system32\atiptaxx.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\a-squared Free\a2service.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32	cpsvcs.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32	askmgr.exe
C:\Program Files\Megaupload\Mega Manager\MegaManager.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propri‚taire


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propri‚taire\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PROPRI~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!




»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="avgrsstx.dll"
"LoadAppInit_DLLs"=dword:00000001


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Inventel Gateway - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{7F5D9CDE-8E2D-4949-AC5F-F4E1A6D66D8B}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{7F5D9CDE-8E2D-4949-AC5F-F4E1A6D66D8B}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{7F5D9CDE-8E2D-4949-AC5F-F4E1A6D66D8B}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

dark-adidas · Answer

help il et de plus en plu lent!

geoffrey5 · Answer

dsl mais j ai du partir...

télécharge a-squared free 3.5 à cette adresse : https://www.emsisoft.com/fr/

fais la mise à jour et une analyse complète.

poste le rapport

dark-adidas · Answer

je les dega ^^ bon je fais l'analyse je t envoie sa

geoffrey5 · Answer

Salut !!

ok fais la quand meme et envois moi le rapport stp

et ensuite Vas aussi faire des analyses en ligne à cette adresse : 

http://www.zebulon.fr/outils/antivirus/antivirus-en-ligne.php

Les deux premiers savent désinfecter.

dark-adidas · Answer

bonjours j'avai aucune infection mes j'ai oublie de te donne le résulta :/

dark-adidas · Answer

http://www.zebulon.fr/outils/antivirus/antivirus-en-ligne.ph­p 

bon je fait sa !

dark-adidas · Answer

et je refait asquared :/

dark-adidas · Answer

voila fini! dsl asquar a bug un moment :/

Version - a-squared Free 3.5
Dernière mise à jour : 12/07/2008 17:10:21

Paramètres des balayages :

Éléments : Mémoire, Traces, Cookies, C:\, D:\
Balaye dans les archives : Marche
Analyse heuristique : Marche
Balaye dans les ADS : Marche

Début du balayage :	26/07/2008 15:38:21

C:\Documents and Settings\Propriétaire\Cookies\propriétaire@atdmt[2].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@bluestreak[1].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@mediaplex[1].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@weborama[1].txt 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\1bbeevba.default\cookies.txt:28 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\1bbeevba.default\cookies.txt:35 	Objets détectés : Trace.TrackingCookie
C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\1bbeevba.default\cookies.txt:45 	Objets détectés : Trace.TrackingCookie
C:\Program Files\Mozilla Firefox\SmitfraudFix\Process.exe 	Objets détectés : Riskware.RiskTool.Win32.Processor.20
C:\Program Files\Mozilla Firefox\SmitfraudFix\Reboot.exe 	Objets détectés : Riskware.RiskTool.Win32.Reboot.f
C:\Program Files\Navilog1\Process.exe 	Objets détectés : Riskware.RiskTool.Win32.Processor.20
C:\Program Files\Navilog1\Reboot.exe 	Objets détectés : Riskware.RiskTool.Win32.Reboot.f
C:\System Volume Information\_restore{2B7DB2C6-A82C-4795-96F1-AF7F3C47BB87}\RP24\A0006522.exe 	Objets détectés : Adware.BackWeb.a
C:\System Volume Information\_restore{2B7DB2C6-A82C-4795-96F1-AF7F3C47BB87}\RP24\A0006523.exe 	Objets détectés : Adware.BackWeb.a
C:\System Volume Information\_restore{2B7DB2C6-A82C-4795-96F1-AF7F3C47BB87}\RP24\A0006524.exe 	Objets détectés : Riskware.RiskTool.Win32.PsKill.p
C:\System Volume Information\_restore{2B7DB2C6-A82C-4795-96F1-AF7F3C47BB87}\RP53\A0012400.exe 	Objets détectés : Riskware.RiskTool.Win32.Processor.20
C:\System Volume Information\_restore{2B7DB2C6-A82C-4795-96F1-AF7F3C47BB87}\RP53\A0012401.exe 	Objets détectés : Riskware.RiskTool.Win32.Reboot.f
C:\System Volume Information\_restore{2B7DB2C6-A82C-4795-96F1-AF7F3C47BB87}\RP54\A0012501.exe 	Objets détectés : Riskware.RiskTool.Win32.Processor.20
C:\System Volume Information\_restore{2B7DB2C6-A82C-4795-96F1-AF7F3C47BB87}\RP54\A0012502.exe 	Objets détectés : Riskware.RiskTool.Win32.Reboot.f
C:\Toolbar SD\Process.exe 	Objets détectés : Riskware.RiskTool.Win32.Processor.20

Analysé

Fichiers : 	132244
Traces : 	421858
Cookies : 	83
Processus : 	43

Objets trouvés

Fichiers : 	12
Traces : 	0
Cookies : 	7
Processus : 	0
Clés de Registre : 	0

Fin du balayage :	26/07/2008 16:51:55
Temps du balayage :	1:13:34

geoffrey5 · Answer

pourquoi est ce que tu n as pas supprimé ce qu il avait trouvé ??

dark-adidas · Answer

je les mis dans quarantaine âpre avoir poste le rapport

geoffrey5 · Answer

ok vas supprimer tout ce qui est dans la quarantaine stp

et qu est ce que les analyses en ligne ont donnés ??

dark-adidas · Answer

alors j'ai quoi ?

dark-adidas · Answer

les analyses en ligne ont rien donnés et je ram toujours

dark-adidas · Answer

re je crois avoir trouve mon souci on ma conseil piratrax pour enlever les trax de mon ordinateuer 
(j ai 9 232 190 trax) esse beaucoup ?

geoffrey5 · Answer

Salut !!

essais en allant vider tes fichiers temporaires d internet, tes historiques de connexion et tes cookies...

et dis moi...quelle est la configuration de ton pc?? (processeur, RAM, etc...)

et aussi l espace libre de tes disques durs ??

dark-adidas · Answer

heu je vide toujours mes fichiers temporaires d internet, mes historiques de connexion et mes cookies... 


voila!

2.53Ghz
intel pentuim 4

1.2go de ram
(ddr-sdram)
80Go (espace utuliser 23go)

 dvd-rom 
16x max

hp dvd-writer
2.4x2.4x8 12x10x32x

ati®allin-wonder®radeon tm 7500avec tuner tv



voili voilou ( normalement jai 256mo de ram mes jai ajouter une barette par un specialiste il y a 1an )

geoffrey5 · Answer

Tu as surement encore des virus coriaces...Fais une analyse avec trojan remover stp :

trojan remover : https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/12884.html

voici un tuto pour bien le faire fonctionner : http://www.malekal.com/tutorial_TrojanRemover.php

Et essais aussi de désinstaller ton antivirus AVG (si c est une version d évaluation) et de télécharger un meilleur en version d essai comme bitdefender par exemple...Faire une bonne analyse complete en n oubliant pas faire la mise à jour..

dark-adidas · Answer

oki je fai tous sa (j'ai avast la ) faite j'ai l'impression que mon boitier dvd et mort car des fois il s ouvre et se ferme :/ mes se tre rare quand il fait sa

dark-adidas · Answer

trojan remover : je croie que j'avais des infection car il a demander de redémarrés ordinateur

dark-adidas · Answer

j'ai tou fait avec bitdefender security manque juste l'analyse antivirus (je suis en trin de le faire la)

dark-adidas · Answer

voila tous fait (analyse antivirus na rien trouver)

dark-adidas · Answer

mes je ram toujours :/

dark-adidas · Answer

:'(

dark-adidas · Answer

ou sa peu tetre la vieillesse de mon ordinateur ? (7an)

geoffrey5 · Answer

Salut !!

dsl de te répondre si tard...

C est peut etre ca car je ne vois vraiment pas ce qu il a...question antivirus je crois que je t ai fais passer tous les programmes que je recommande  :s

Tu as peut etre une barrette de RAM défectueuse aussi mais ca je ne saurais pas te certifier que c est ca...

tu devrais télécharger memtest, créer une disquette ou un cd de démarrage et tester tes RAM

dark-adidas · Answer

je connais memtest mes je se pas comment créer une disquette ou un cd de démarrage
peu tu m expliquer stp :)

geoffrey5 · Answer

voici un lien où tu pourras le télécharger et ca t explique comment l utiliser :

https://netah25.developpez.com/Tutoriels/TutoMemtest86/

dark-adidas · Answer

mon antivirus sa folle il a trouver un cheval de troie mes je ram toujour :/

geoffrey5 · Answer

Salut !!

Connais tu le chemin exact où se trouve le virus ??

dark-adidas · Answer

non mes je peux te dir les nom
(jai plusieurs cheval de troie :/)

win32:trojan-gen {other
win32:agent-umm [trj]
win32:turkojan-c[tjr]


que faire pour les enlever ?

dark-adidas · Answer

je vien de lire sur un forum que le virus turkojan voler toute les donne :/ :'(

geoffrey5 · Answer

Salut !!

est ce que ton antivirus AVG est une version d évaluation ??

dark-adidas · Answer

euh j'ai avast :/ avg fessait trop bug

geoffrey5 · Answer

Désinstalle avast et fais une recherche automatique de ton pc en tapant AVG et supprimes tou ce qu il trouve...

fais aussi une recherche automatique en tapant avast et supprime tout.

ensuite vas vider ta corbeille et redémarre ton pc !!
ensuite :

télécharge la version d évaluation de kaspersky antivirus 2009

enregistre toi, fais la mise à jour et une analyse complete de ton pc.

viens poster le rapport si tu sais en avoir un.

dark-adidas · Answer

quelle recherche automatique ?

geoffrey5 · Answer

vas désinstaller avast et ensuite :

clique sur démarrer=>rechercher=>tous les fichiers et tous les dossiers et vérifie bien dans la petite fenetre que tu fais bien la recherche dans tes disques durs.

tu fais une recherche avec avast et une autre avec AVG...tu supprimes tout de avast et AVG

dark-adidas · Answer

oki je télécharge kaspersky antivirus 2009

et je coupe internete pour éviter d autre intrusion^^

dark-adidas · Answer

sa deviens vrement critique! des que j ouvre une application il dise que se est pas une application w32 valide! j'ai reusis a aller sur mozilla en fessant plein dessai 

et avec kaspersky a chaque foi il me dit de rallumer mon pc pour enlever se cheval de troie a chaque foi il i son toujours!je suis vrement dans une galère total la :/

geoffrey5 · Answer

Salut !

est ce que tu as fais une analyse complete avec kaspersky 2009 ??

dark-adidas · Answer

se a cause du cheval de troie backdoor.win32.turkojan.xe  (C:\WINDOWS\cmsetac.dll)

help !

geoffrey5 · Answer

http://www.commentcamarche.net/forum/affich 7562657 bonjour mon ordinateur et tre lent?page=4#69

dark-adidas · Answer

oui mes a chaque foi il demande de redemare (pour qui se supprimer au demarage mes il son jamais supprimer :/

backdoor.win32.turkojan.xe (C:\WINDOWS\cmsetac.dll)  et se truc fait plein de connerie dans mon système :/

dark-adidas · Answer

?

dark-adidas · Answer

bon sinon j envoie un screen mes comment fair ? comment sa tu comprendra mieux mon problement

dark-adidas · Answer

bon je explique  bien 
jai un cheval de troie se nomment

backdoor.win.32.turkojan.xe  (je fait pas dereur se bien XE)

objet :
C:\WINDOWS\cmsetac.dll

et si j ouvre un programme simple (comment paint par exemple)
sa me marque :
l'application ou la dll c:\WINDOWS\cmsetac.dll n'est pas une image windows valide . vérifier a laide de votre disquette d'installation

:/

dark-adidas · Answer

je vient de lire sur internet que le virus cmsetac et tre dangereux :/ que faire!

dark-adidas · Answer

Nous vous suggérons d'enlever cmsetac.dll de votre ordinateur aussitôt que possible. Cmsetac.dll est troyen/Secret. Tuez le dossier cmsetac.dll et enlevez cmsetac.dll du démarrage de Windows. Enlèvement : cmsetac.dll est enlevé par RegRun.+je vien de trouve sa mes se virus je le trouve pas et je peu pas lenlver du demarage car se virus lempeche!!que fair!

Utilisateur anonyme · Answer

defragmentation , supression des fichier temporaire  et nettoyage du disque je pense qu'apres  tu vera  si il est toujours aussi lent

dark-adidas · Answer

lit la page 4shadow-soldiers, stp ;)

geoffrey5 · Answer

vas le supprimer manuellement : C:\WINDOWS\cmsetac.dll 

si il ne veut pas se supprimer, redémarre en mode sans échec et réessayes de le supprimer.

ensuite :

Rends toi sur ce site : 
http://www.zonavirus.com/datos/descargas/95/elibagla.asp 
tout en bas de cette page tu trouveras un outil 
à télécharger,clique sur "escargar Elibagla" (le numéro de version change au fur et à mesure des mises à jour) 
installe ce fichier sur le Bureau. 
ensuite double-clic sur Elibagla.exe 
>laisse la case "eliminar ficheros automaticamente" coché 
>clique sur"explorar" 
>laisse-le travailler 

Redémarre en mode sans échec, 

Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter. 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 

relance 2 fois elibagla 

redémarre en mode normal 

>poste le rapport final qui sera dans c:\infosat.txt

Utilisateur anonyme · Answer

oups autant pour moi^^

dark-adidas · Answer

mémé en mode sens échec il reviens tous le temp! se trop urgent le truc qui minquitete le plus se que je peu aller que sur mozilla rien dotre!

dark-adidas · Answer

bon sa empire 177 cheval de troie dectecter oui jai bien taper 177 :/
la je se pas koi fair :/

geoffrey5 · Answer

c est kaspersky qui a trouvé tout ca ??

dark-adidas · Answer

oui tin sa enpire il redemare a chaque foi jai des image w32 nn valide (sui dans la merde :/)

geoffrey5 · Answer

est ce que tu as essayé de faire elibagla comme je t avais demandé quelques messages avant ??

dark-adidas · Answer

je sui entrin de fari escargar Elibagla apre je fait en mode sen echec

dark-adidas · Answer

mes tu connais vrement pas turkojan ? se le nom du cheval de troie :/

dark-adidas · Answer

et comment reparer win32 ? car se cheval de troie fait des connerie dessus mes impossible a le trouver se cheval ><

geoffrey5 · Answer

je vais faire des recherches sur ce virus, je te tiens au courant..

dark-adidas · Answer

fait quand même vite stp car mon ordinateur je ses pas si il va tenir lontemp :/

geoffrey5 · Answer

est ce que tu as essayé avec AVG antispyware ??

voici le lien au cas où tu n aurais pas essayé : http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware

fais une analyse complete et supprimes tout ce qu il trouve

dark-adidas · Answer

https://www.youtube.com/watch?v=GoCaR9XFtnY&feature=related
https://www.youtube.com/watch?v=VYQHybgNm9I&feature=related
jai trouver sur youtube des vidéo ou des gens control le virus je peu te montre sa peu petetre d'aide

dark-adidas · Answer

avg me fessait trop bug sen virus alor la avec des virus quesque sa va être :/

geoffrey5 · Answer

je ne vais jamais sur youtube, il est rempli de virus ce site

geoffrey5 · Answer

ce n est pas l antivirus, c est l antispyware

dark-adidas · Answer

ton truc elibagla na rien trouve :/

geoffrey5 · Answer

envois quand meme le rapport pour vérifier stp

dark-adidas · Answer

a oki bon dega une bonne chose de mavoir dit que youtube il i a des virus^^ et sur daylimotion ?

dark-adidas · Answer

il ni a aucun raport dans c:\ :/ dsl

geoffrey5 · Answer

ca je ne saurais pas te dire

dark-adidas · Answer

a si dsl!


	  Tue Aug 05 20:18:38 2008
EliBagle v11.66  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Tue Aug 05 20:19:22 2008
EliBagle v11.66  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios:   4099
Nº Total de Ficheros:      49178
Nº de Ficheros Analizados: 10331
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0




bon je fai avg anti spiwar

dark-adidas · Answer

je fai un test HijackThis
 ?

dark-adidas · Answer

sa dur pas long lanalise antispiwar de avg ? car dans 10minute je doit i go :/

geoffrey5 · Answer

ca va durer + de 10 min mais tu peux le lancer et faire la suppression plus tard...Tu pars jusque quand ??

fais bien la mise à jour avant !!

geoffrey5 · Answer

non pas besoin d un rapport hijack

dark-adidas · Answer

bon la jy go mes je se pas si mon ordi va tenir le choc :/ demin je ferai un screenn et je l'enverrai ici oki ? comment sa tu comprendra mon problement

dark-adidas · Answer

ses bon jai trouve le fichier mes sa me marque
impossible de supprimer cmsetac accès refuser
vérifier que le disque nés pas plein ou protéger en écriture
et que le fichier n'est pas utiliser actuellement
mes quand je louver en sen échec il i et pas et quand je allume en mode normale
il et la mes (se un cheval de troi) donc il salume!!

jai regarde dans msconfig si il se lancer au demarage mes il i a rien!
que fair!

dark-adidas · Answer

jai trouve se site parlant de se virus 
http://spywaredlls.prevx.com/RRHHDJ044496064/CMSETAC.DLL.html


et jai trouve un otre site parlant de mon otre virus
http://www.commentcamarche.net/forum/affich 5978677 trojan horse


bon je revien demin

dark-adidas · Answer

depuis que j'ai enlever tous mes favoris pu okune trace de cheval de troie :o

dark-adidas · Answer

mes (avec kaspersky) il a trouver plein de vulnérabilité
4tre dangereux
2moyen
3faible
2aucun danger

comment enlever ses vulnérabilité ?

dark-adidas · Answer

sui toujours infecter pas des hupignon et des turkojan :/

geoffrey5 · Answer

Salut !!

pour ce qu a trouvé kaspersky, tu dois cliquer sur "menaces détectées" et cliquer sur "corriger tout"

dark-adidas · Answer

a chaque foi que je les supprime (quand je redemare mon ordi il réapare) que faire ?

geoffrey5 · Answer

pourrais tu me faire une capture d écran stp

dark-adidas · Answer

oui mes a chaque foi des que je allume mon pc il reapare :/

dark-adidas · Answer

se sa que jai dit mes je se pas comment il faut faire pour lenvoier :/

geoffrey5 · Answer

fais moi une capture d écran de kaspersky avec les menaces détectées ou dis moi les noms de virus détectés

geoffrey5 · Answer

regarde sur ce lien, ca t explique comment faire : http://fspsa.free.fr/copiecran.htm

dark-adidas · Answer

voila  
je ses pas si sa va marcher :/

dark-adidas · Answer

[IMG]http://photomaniak.com/upload/out.php/i356596_Sanstitre.GIF[/IMG]

dark-adidas · Answer

faut que tu agrandisse avec la loupe sinon tu voie pas^^

geoffrey5 · Answer

désinstalle adobe reader 5.0

exécute ce logiciel pour supprimer les fichiers norton encore présents : 

norton removal tools :  http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

et ensuite recliques sur corriger tout de kaspersky

dark-adidas · Answer

oki je fait tout sa mes quesquond en fait des cheval de troie ?

geoffrey5 · Answer

tous les turkojan ont été supprimés, je ne vois qu un hupignon avec une adresse mais qui apparement ne représente aucune menace...

dark-adidas · Answer

bonjour dsl internet merder âpre le truc de norton :/ mes je ram toujours 3minute pour arrêter ordinateur!!!
(sa reste fige a fermeture  de windows pendant 3minute )
se qui et pas normale et il mes5minue a s allumé :/
que faire ?

geoffrey5 · Answer

Salut !!

est ce que tu as internet explorer ??

dark-adidas · Answer

mozzila firefox (internete exploreur a une faille dedans)

geoffrey5 · Answer

ok..alors essais pc flank-trojans test qui est sur cette page...mais il ne sais pas réparer en cas d infections :

http://assiste.com.free.fr/...

dark-adidas · Answer

oki je envoie le raport alor ? ou je vai suprimer les fichier quil me dit ?

geoffrey5 · Answer

oui envois le rapport si il t en donne un mais pour supprimer tu devras surement le faire manuellement

dark-adidas · Answer

We have scanned your computer' ports used by the most dangerous and widespread trojan horses. Here is the description of possible ports' statuses:

"Stealthed"(by a firewall) -Means that your computer is invisible to others on the Internet and protected by a firewall or other similiar software;
"Closed" (non-stealthed) - means that this port is closed, but your computer is visible to others on the Internet that can be potentially dangerous;
"Open" - Means that this port is ready to establish (or has already established) a connection with remote address. It also means that your computer is vulnerable to attacks and could have been already hacked or infected by a trojan/backdoor;
  	Trojan: 		Port 	    	Status
  	GiFt 	  	123 	    	stealthed
  	Infector 	  	146 	    	stealthed
  	RTB666 	  	623 	    	stealthed
  	Net-Devil 	  	901 	    	stealthed
  	Net-Devil 	  	902 	    	stealthed
  	Net-Devil 	  	903 	    	stealthed
  	Subseven 	  	1243 	    	stealthed
  	Duddies Trojan 	  	1560 	    	stealthed
  	Duddies Trojan 	  	2001 	    	stealthed
  	Duddies Trojan 	  	2002 	    	stealthed
  	Theef 	  	2800 	    	stealthed
  	Theef 	  	3000 	    	stealthed
  	Theef 	  	3700 	    	stealthed
  	Optix 	  	5151 	    	stealthed
  	Subseven 	  	6776 	    	stealthed
  	Theef 	  	7000 	    	stealthed
  	Phoenix II 	  	7410 	    	stealthed
  	Ghost 	  	9696 	    	stealthed
  	GiFt 	  	10100 	    	stealthed
  	Host Control 	  	10528 	    	stealthed
  	Host Control 	  	11051 	    	stealthed
  	NetBus 	  	12345 	    	stealthed
  	NetBus 	  	12346 	    	stealthed
  	BioNet 	  	12348 	    	stealthed
  	BioNet 	  	12349 	    	stealthed
  	Host Control 	  	15094 	    	stealthed
  	Infector 	  	17569 	    	stealthed
  	NetBus 	  	20034 	    	stealthed
  	MoonPie 	  	25685 	    	stealthed
  	MoonPie 	  	25686 	    	stealthed
  	Subseven 	  	27374 	    	stealthed
  	BO 	  	31337 	    	stealthed
  	Infector 	  	34763 	    	stealthed
  	Infector 	  	35000 	    	stealthed

All Trojans' ports we scanned are stealthed (probably by a firewall). This means your system is not infected by any of these Trojan horses.

Recommendation:
The absence of a Trojan horse on your system does not mean this problem cannot happen, of course. Anti-virus and/or anti-Trojan (we recommend Tauscan or PestPatrol) software should be installed and used on your system. If you already use this type of software on your system, its virus definitions (virus database) should regularly be updated.

We also recommend you to pass the Stealth test to determine if your system is absolutely stealthed and invisible to the others on the Internet.
 

bon je sui super infecter je supose ?

TUNISIANO · Answer

oui bonjour si tu veu je peu t'aider....je te donne mon adrese    sniper950305@orange.fr...rep si tu veu....
                a biento.....

geoffrey5 · Answer

regarde apres les antivirus en ligne qui vont avec firefox et qui savent réparer :

http://assiste.com.free.fr/...

dark-adidas · Answer

je suis entrin de fair lantivirus en ligne mes quesuond fait de tout mes trojan/backdoor ?

geoffrey5 · Answer

essais celui ci aussi : http://assiste.com.free.fr/...

dark-adidas · Answer

oki je fai tout sa

dark-adidas · Answer

sa marche pas les 2 :/

dark-adidas · Answer

mes ta pas un anti trojan a télécharger ? (jai que un anti spywar)

geoffrey5 · Answer

il aurait fallu que tu les fasses avec IE

geoffrey5 · Answer

je pensais que je te l avais déjà proposé :

trojan remover : https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/12884.html

dark-adidas · Answer

oui mes dans  ie il i a une grosse faille :/

geoffrey5 · Answer

http://assiste.com.free.fr/p/boite_a_outils/boite_a_outils.html#scan_de_failles

dark-adidas · Answer

tous les truc son en anglais :/

geoffrey5 · Answer

quels trucs ??

voici un tuto pour trojan remover : http://www.malekal.com/tutorial_TrojanRemover.php

dark-adidas · Answer

il trouve rien pourtant jai des trojan!

geoffrey5 · Answer

je ne pense pas que tu en ai encore...kaspersky a trouvé tout ce que tu avais...

essais quand meme ceci :

Télécharger SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. 

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

 
Double cliquer sur SDFix.exe et choisir Install pour l'extraire dans un dossier dédié sur le Bureau. 
> Démarre en mode sans échec : après le bip et avant le logo windows tapoter sur la touche F8 (ou F5): menu M.S.E.. 

Choisir son compte, pas celui de l'Administrateur ou autre. 

Dérouler la liste des instructions ci-dessous : 
• Ouvrir le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
• Appuyer sur Y pour commencer le processus de nettoyage. 
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
• Appuyer sur une touche pour redémarrer le PC. 
• Le système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
• Appuyer sur une touche pour finir l'exécution du script et charger les icônes du Bureau. 
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
• Enfin, copier/coller le contenu du fichier Report.txt dans la prochaine réponse sur le forum

dark-adidas · Answer

oki je fait tous sa

dark-adidas · Answer

[b]SDFix: Version 1.213 [/b]
Run by Propri‚taire on 07/08/2008 at 11:41

Microsoft Windows XP [version 5.1.2600]
Running From: C:\DOCUME~1\PROPRI~1\Bureau\NOUVEA~1\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

Trojan Files Found:

C:\WINDOWS\svcr.exe  - Deleted





Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-07 11:47:22
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\System]
"OODEFRAG10.00.00.01WORKSTATION"="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"

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Program Files\Fichiers communs\i4j_jres\1.6.0\bin\java.exe"="C:\Program Files\Fichiers communs\i4j_jres\1.6.0\bin\java.exe:*:Enabled:Java(TM) Platform SE binary"
"C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe:*:Enabled:hpqtra08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe:*:Enabled:hpqste08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"="C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposid01.exe"="C:\Program Files\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe:*:Enabled:hpqscnvw.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe:*:Enabled:hpqcopy.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe:*:Enabled:hpfccopy.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"
"C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"="C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe:*:Enabled:hpqphunl.exe"
"C:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe"="C:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe:*:Enabled:hpqdia.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe:*:Enabled:hpqnrs08.exe"
"C:\WINDOWS\system32\dpvsetup.exe"="C:\WINDOWS\system32\dpvsetup.exe:*:Disabled:Microsoft DirectPlay Voice Test"
"C:\WINDOWS\system32\rundll32.exe"="C:\WINDOWS\system32\rundll32.exe:*:Disabled:Ex‚cuter une DLL en tant qu'application"
"C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019"
"C:\WINDOWS\Network Diagnostic\xpnetdiag.exe"="C:\WINDOWS\Network Diagnostic\xpnetdiag.exe:*:Disabled:@xpsp3res.dll,-20000"
"C:\Program Files\TmNationsForever\TmForever.exe"="C:\Program Files\TmNationsForever\TmForever.exe:*:Disabled:TmForever"
"C:\Program Files\TrackMania Nations ESWC\TmNationsESWC.exe"="C:\Program Files\TrackMania Nations ESWC\TmNationsESWC.exe:*:Disabled:TmNationsESWC"
"C:\Program Files\TrackMania Sunrise Extreme Demo\TmSunriseExtremeDemo.exe"="C:\Program Files\TrackMania Sunrise Extreme Demo\TmSunriseExtremeDemo.exe:*:Disabled:TmSunriseExtremeDemo"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Documents and Settings\Propri‚taire\Local Settings\Temp\WZSE0.TMP\symnrt.exe"="C:\Documents and Settings\Propri‚taire\Local Settings\Temp\WZSE0.TMP\symnrt.exe:*:Enabled:Symantec Removal Utility"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[b]Remaining Files [/b]:


File Backups: - C:\DOCUME~1\PROPRI~1\Bureau\NOUVEA~1\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:


[b]Finished![/b]

alors ?

geoffrey5 · Answer

il a supprimé un trojan : C:\WINDOWS\svcr.exe - Deleted 

je ne sais pas si tu as déjà fais cette manip mais fais la quand meme :

Télécharge et enregistre Clean: 

-> http://www.malekal.com/download/clean.zip 

Ne double-clique pas directement sur le fichier clean.zip !! Pour cela, fais un clic droit puis dans le menu déroulant, choisis décompresser tout ou extraire tout. Ceci doit créer un nouveau dossier nommé clean.

Double-clique sur le nouveau dossier clean
 
Dans la liste, tu dois avoir clean.cmd (le .cmd peut ne pas être présent chez toi).
 
Double-clique sur clean.cmd. 

Un menu s'ouvre... Choisis l'option 1 en tappant sur la touche 1 de ton clavier. 

Appuies sur la touche entrée pour valider.  

Une fois l analyse terminée.. un rapport va s'ouvrir sur le bloc-note.

copier/coller le rapport dans la nouvelle réponse.

dark-adidas · Answer

sa ma envoyer sur un site upload.malekal ses normale ?

dark-adidas · Answer

07/08/2008 a 12:31:31,39 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
C:\WINDOWS\system32\bdod.bin FOUND 
 
*** Recherche des fichiers dans C:\Program Files 
*** Fin du rapport !

geoffrey5 · Answer

-redémarrer en mode sans échec..
-ouvrir clean
-choisir option 2
-si un rapport s ouvre, le copier/coller dans la réponse

ensuite :

télécharge Ccleaner : https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

*ouvre "Ccleaner" vas dans l'onglet "Option" puis "Avancé" puis décoches "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures.". Puis vas dans l'onglet "Nettoyeur" fais "Analyse" puis "Lancer le nettoyage". Puis vas dans l'onglet "Registre" puis fait "Chercher des erreurs" puis "Réparer les erreurs sélectionnée". Tu refais tous ca 4-5 fois (le nettoyage et le registre). 

*Puis reste dans "Ccleaner" puis va dans "Option" puis "Propriété" puis coches "Nettoyer automatiquement l'ordinateur au démarrage".

dark-adidas · Answer

oki bon je fait que clean car cclener j'ai dega et je le fait touts les2jour

dark-adidas · Answer

tu a dit de cocher"Nettoyer automatiquement l'ordinateur au démarrage".
ses normale qu'il a démarrer en 15minute ?

geoffrey5 · Answer

non c est pas normal, dans ton cas c est peut etre mieux de ne pas activer le nettoyage au démarrage..

est ce que tu as fais le nettoyage avec clean en mode sans échec ??

dark-adidas · Answer

euh jai un gros gros bug la...dans mes désinstallations il i a un gros bug attend je t envoie la photo

dark-adidas · Answer

http://photomaniak.com/upload/out.php/i357709_ll.GIF
je peu pu rien désinstaller et jai même pu mes programme se d autre truc a la place se trop louche :/

geoffrey5 · Answer

En effet c est tres bizarre tout ca  :s

En général je ne propose pas ce genre de solution avant d avoir tout essayé mais dans ton cas, je pense qu un bon reformatage de ton pc ne ferait pas de tort...Il y a beaucoup de problemes qui reviendront meme apres avoir arrangé tout tellement ton pc a des problème...C est un bon conseil que je te donne, tu serais tranquille apres..En espérant que tu as un cd d installation windows ou que tu connaisses quelqu un qui pourrait t en preter un..

dark-adidas · Answer

voila le bleme pas de cd et okun pote a windows xp (il on que vista :x)

dark-adidas · Answer

mes se bizard ses CCleaner cas foutu tous sette merde (se depui que ai activer quil dermare avec lordi) la je les desactiver

dark-adidas · Answer

tu veut que je fasse un test hijack pour voir ?

dark-adidas · Answer

bon ba je suis foutu ses sa ?

geoffrey5 · Answer

hijackthis ne servirait à rien car il est propre...Et ce n est pas CCleaner qui fait des embrouilles pareil..

Si un de tes potes sait te passer le cd d install vista, voici un lien qui t explique ce que tu dois faire pour préparer ton pc à avoir vista : https://support.microsoft.com/fr-fr/help/931227

dark-adidas · Answer

ba pk avant de fair ccleaner au demarage javai pas de bug 
et la quand jai alumer mon ordi je voyer ccleaner suprimer plein de cle du registre!!! peu tu mexpliquer sella alor :)

geoffrey5 · Answer

je ne vois pas comment ca se fait, chez moi ca ne m a pas fait ca et d autres personnes qui ont fais cette manip ne m ont jamais dis que ca avait foutu le bordel..

Si je pouvais te passer mon cd d installation XP je le ferais mais j habite un peu trop loin de chez toi je crois lol

dark-adidas · Answer

tabhite ou ? xD sa srouve je te conner mdr^^ (mes se vrai il suprimer plein de cle registre se la mouillasee la :/

benito4671 · Answer

Bonjour, 

Je profite que le sujet est ouvert pour vous faire part de mon log Hijackthis, pourriez vous m'aider a trier ce que je dois supprimer ou non s'il vous plaît ? 

Voici le log qui en sort : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:28:37, on 7/08/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32undll32.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Windows\System32undll32.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\D-Link\D-Link RangeBooster N 650 DWA-547\wirelesscm.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Common Files\Logitech\KhalShared\KHALMNPR.EXE
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Real\RealPlayerealplay.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\PROGRA~1\FREEDO~1\fdm.exe
C:\Windows\system32\conime.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\program files\avira\antivir personaledition classic\avcenter.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ecolevirtuelle.prov-liege.be/portal/page/portal/ECOV2/ENTREE
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
F2 - REG:system.ini: Shell=
F2 - REG:system.ini: UserInit=
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [JMB36X Configure] C:\Windows\system32\JMRaidTool.exe boot
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Wireless Connection Manager.lnk = C:\Program Files\D-Link\D-Link RangeBooster N 650 DWA-547\wirelesscm.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: Atheros Configuration Service (ACS) - Atheros - C:\Program Files\D-Link\D-Link RangeBooster N 650 DWA-547\acs.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Desktop Manager 5.7.802.22438 (GoogleDesktopManager-022208-143751) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe

geoffrey5 · Answer

ca m étonnerait lol...je viens de Liège-Belgique

dark-adidas · Answer

^^ mes ccleaner je le mes pu audemarage sa ma fai foirait lordi (juste au moment ou monb ordi se sentai mieu :/

dark-adidas · Answer

bon :/sui dans la misser (eu.....tu elever pas des oiseau ?)

geoffrey5 · Answer

mdr..pk ? pour t envoyer le cd ??

dark-adidas · Answer

https://www.clubic.com/forum/t/mon-moniteur-seteint-a-chaque-premier-demarrage-de-windows-bureau-en-visu/208608
regarde a21h00
aller regarde quelqun ossi sa lui a foire son registre ccleaner!

dark-adidas · Answer

https://www.clubic.com/forum/t/mon-moniteur-seteint-a-chaque-premier-demarrage-de-windows-bureau-en-visu/208608
regarde a21h00
aller regarde quelqun aussi sa lui a foire son registre ccleaner!

benito4671 · Answer

Ola, 

Ok Geoffrey je posterais surement demain ( je rentre d'un voyage, cause de ma réponse tardive :p ).

Sinon oui je suis Belge effectivement ( t'a repéré le code postal je supose? ^^)

Bonne soirée.

marwan-93000 · Answer

Depuis kan je répond sur des topics qui date d'un an^^

Bonjour mon ordinateur et tre lent

175 réponses

Discussions similaires