Problème avec mon ordi

Résolu
pitchoune013 -  
Bonjour,

Voila j'ai un problème avec mon ordi car mon anti-virus ainsi que d'autre logiciel ne fonctionne plus.
J'ai ésseyé de les réinstaller mais sa ne fonctionne pas certain me donne un messa comme quoi il ne peut pas atteindre le service mais je ne trouve.
Si quelqu'un pourrait m'aider
Merci D'avance
Configuration: Windows XP
Internet Explorer 6.0

36 réponses

Résumé de la discussion

Problème rencontré : un PC sous Windows XP voit l'antivirus et d'autres logiciels bloqués, les réinstallations échouent et des messages signalent qu'un service ne peut pas être atteint. Des étapes clés consistent à redémarrer en mode sans échec avec prise en charge réseau pour terminer des suppressions et lancer Malwarebytes, puis effectuer un examen et supprimer les éléments détectés. En parallèle, certaines propositions suggèrent de mettre à jour ou réinstaller des outils comme HijackThis et Navilog1 pour générer des rapports et identifier des éléments potentiellement malveillants. Par ailleurs, certaines propositions recommandent de créer un point de restauration système et d'effectuer ces opérations progressivement pour limiter les risques et revenir à un état antérieur en cas de problème.

Bobot (l’IA à votre service)
  1. geoffrey5 Contributeur sécurité
    ne met surtout pas nod32 !! C est une passoire cet antivirus..Tu veux un gratuit ou un payant ??
    1
    2. geoffrey5 Contributeur sécurité
      c est parce que tu n as pas redémarré ton pc apres la désinstallation de ton antivirus...

      cliques sur démarrer => rechercher => tous les fichiers et tous les dossiers => tape le nom de l antivirus, fais une recherche et supprime tout ce qu il trouve.

      ensuite vide ta corbeille, redémarre ton pc et réessais d installer antivir stp
      1
      1. pitchoune013 Auteur
        ok
        0
      2. pitchoune013 Auteur
        voila g redémaré en enlevan se kil ya é rien a fère il me dit toujour le mème message en anglais
        0
    3. geoffrey5 Contributeur sécurité
      ok...télécharge hijackthis comme je t avais demandé au message 3 :

      http://www.commentcamarche.net/forum/affich 7946245 probleme avec mon ordi#3
      1
      1. pitchoune013 Auteur
        sayé je lavé déja la je vé fèr le scan
        0
      2. pitchoune013 Auteur
        sa done sa :

        Logfile of HijackThis v1.99.1
        Scan saved at 23:22:22, on 17/08/2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\nvsvc32.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\RTHDCPL.EXE
        C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
        C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
        C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
        C:\Program Files\Windows Live\Messenger\usnsvc.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
        C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2fdivertissement%2fcelebrites%2fgalery%2fwentworth02.jpg%3f
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=66006
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\magasin\LOCALS~1\Temp\services.exe
        O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: IntelligentAdvisor - {6548BF73-58FF-71D5-F97D-17C71E323709} - C:\Program Files\IntelligentAdvisor\IntelligentAdvisor-2.dll (file missing)
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
        O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O4 - HKLM\..\Run: [Flash Media] C:\DOCUME~1\magasin\LOCALS~1\Temp\services.exe
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
        O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
        O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
        O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
        O4 - HKCU\..\Run: [uucgmew] "c:\documents and settings\magasin\local settings\application data\uucgmew.exe" uucgmew
        O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
        O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZCfox000
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
        O16 - DPF: {1FF43AD5-2262-4C2F-81D4-26D710C3F305} (VB2S Mannequin Virtuel Control) - http://mannequin.redoute.fr/activex/Mannequin.cab
        O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
        O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} - http://3dlifeplayer.dl.3dvia.com/player/install/installer.exe
        O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
        O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
        O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
        O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
        O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
        0
    5. geoffrey5 Contributeur sécurité
      ta version de hijackthis n est pas à jour...désinstalle le et retélécharge le d ici en l installant et en le renommant correctement :

      Télécharge hijackthis à cette adresse, tout est expliqué pour bien l installer et pour savoir s'en servir :

      https://www.androidworld.fr/
      1
      1. pitchoune013 Auteur
        il me dit ke ce n'est pa une instalation win32 valide
        0
    6. geoffrey5 Contributeur sécurité
      ok...tu as peut etre une infection bagle...fais ceci stp :

      Rends toi sur ce site :
      http://www.zonavirus.com/datos/descargas/95/elibagla.asp
      tout en bas de cette page tu trouveras un outil
      à télécharger,clique sur "escargar Elibagla" (le numéro de version change au fur et à mesure des mises à jour)
      installe ce fichier sur le Bureau.
      ensuite double-clic sur Elibagla.exe
      >laisse la case "eliminar ficheros automaticamente" coché
      >clique sur"explorar"
      >laisse-le travailler

      Redémarre en mode sans échec,

      Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.
      Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
      Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
      (Si F8 ne marche pas utilise la touche F5).

      relance 2 fois elibagla

      redémarre en mode normal

      >poste le rapport final qui sera dans c:\infosat.txt
      1
      1. pitchoune013 Auteur
        ben la g cliké sur le logiciel pr le mètre en route kan il é sur mon bureau mé il mafich un message en espagnol ""envienos una muestra .......""" du cou il a pa continué
        0
    7. geoffrey5 Contributeur sécurité
      je vais commencer la désinfection par rapport au rapport hijackthis qui n était pas à jour...fais ceci stp :

      télécharger sur le bureau Navilog1 à cette adresse (c est le numéro 1 en bas de la page) : https://www.androidworld.fr/

      Si votre antivirus s'affole , le désactiver
      =sous vista : Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis "Exécuter en tant qu'administrateur
      =sous XP : double-clic dessus pour l'installer et le lancer

      Quand installé
      = taper F
      = Appuyer sur une touche jusqu' arriver aux options
      = Choisir Recherche ( = taper 1 )
      ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

      un rapport : fixnavi.txt
      dans ==> C :
      le copier et le coller dans la réponse
      1
      1. pitchoune013 Auteur
        voila :

        Search Navipromo version 3.6.4 commencé le 17/08/2008 à 23:57:06,18

        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
        !!! Postez ce rapport sur le forum pour le faire analyser !!!
        !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

        Outil exécuté depuis C:\Program Files\navilog1
        Session actuelle : "magasin"

        Mise à jour le 16.08.2008 à 22h00 par IL-MAFIOSO

        Microsoft Windows XP [version 5.1.2600]
        Internet Explorer : 6.0.2900.2180
        Système de fichiers : NTFS

        Recherche executé en mode normal

        *** Recherche Programmes installés ***

        *** Recherche dossiers dans "C:\WINDOWS" ***

        *** Recherche dossiers dans "C:\Program Files" ***

        *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

        *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

        *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

        *** Recherche dossiers dans "C:\Documents and Settings\magasin\applic~1" ***

        *** Recherche dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" ***

        *** Recherche dossiers dans "C:\Documents and Settings\magasin\locals~1\applic~1" ***

        *** Recherche dossiers dans "C:\Documents and Settings\magasin\menudm~1\progra~1" ***

        *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
        pour + d'infos : http://www.gmer.net

        *** Recherche avec GenericNaviSearch ***
        !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
        !!! A vérifier impérativement avant toute suppression manuelle !!!

        * Recherche dans "C:\WINDOWS\system32" *

        Fichiers trouvés :

        uclscm.exe trouvé !

        * Recherche dans "C:\Documents and Settings\magasin\locals~1\applic~1" *

        *** Recherche fichiers ***

        *** Recherche clés spécifiques dans le Registre ***

        HKEY_CURRENT_USER\Software\Lanconfig trouvé !

        *** Module de Recherche complémentaire ***
        (Recherche fichiers spécifiques)

        1)Recherche nouveaux fichiers Instant Access :

        2)Recherche Heuristique :

        * Dans "C:\WINDOWS\system32" :

        * Dans "C:\Documents and Settings\magasin\locals~1\applic~1" :

        jgceafbeaw_navfx.dat trouvé !

        3)Recherche Certificats :

        Certificat Egroup trouvé !
        Certificat Electronic-Group trouvé !
        Certificat Montorgueil absent !
        Certificat OOO-Favorit trouvé !
        Certificat Sunny-Day-Design-Ltd absent !

        4)Recherche fichiers connus :

        *** Analyse terminée le 17/08/2008 à 23:59:06,73 ***
        0
    8. geoffrey5 Contributeur sécurité
      ok maintenant :

      - Double-Clic navilog1
      - Choisir cette fois option 2 taper 2
      note : le bureau disparaît
      -redémarrage du pc
      - mettre le rapport dans la réponse

      ensuite :

      Télécharge Toolbar-S&D (Team IDN) sur ton Bureau à cette adresse :

      (c est le numéro 6 en bas de la page) : https://www.androidworld.fr/

      * Lance l'installation du programme en exécutant le fichier téléchargé.
      * Double-clique maintenant sur le raccourci de Toolbar-S&D.
      * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
      * Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
      * Poste le rapport généré. (C:\TB.txt)
      1
      1. pitchoune013 Auteur
        sa c o redémarage :

        Clean Navipromo version 3.6.4 commencé le 18/08/2008 à 0:09:51,53

        Outil exécuté depuis C:\Program Files\navilog1
        Session actuelle : "magasin"

        Mise à jour le 16.08.2008 à 22h00 par IL-MAFIOSO

        Microsoft Windows XP [version 5.1.2600]
        Internet Explorer : 6.0.2900.2180
        Système de fichiers : NTFS

        Mode suppression automatique
        avec prise en charge résultats Catchme et GNS

        Nettoyage exécuté au redémarrage de l'ordinateur

        *** fsbl1.txt non trouvé ***
        (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

        *** Suppression avec sauvegardes résultats GenericNaviSearch ***

        * Suppression dans "C:\WINDOWS\System32" *

        uclscm.exe trouvé !
        Copie uclscm.exe réalisée avec succès !
        uclscm.exe supprimé !

        * Suppression dans "C:\Documents and Settings\magasin\locals~1\applic~1" *

        *** Suppression dossiers dans "C:\WINDOWS" ***

        *** Suppression dossiers dans "C:\Program Files" ***

        *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

        *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

        *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

        *** Suppression dossiers dans "C:\Documents and Settings\magasin\applic~1" ***

        *** Suppression dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" ***

        *** Suppression dossiers dans "C:\Documents and Settings\magasin\locals~1\applic~1" ***

        *** Suppression dossiers dans "C:\Documents and Settings\magasin\menudm~1\progra~1" ***

        *** Suppression fichiers ***

        *** Suppression fichiers temporaires ***

        Nettoyage contenu C:\WINDOWS\Temp effectué !
        Nettoyage contenu C:\Documents and Settings\magasin\locals~1\Temp effectué !

        *** Traitement Recherche complémentaire ***
        (Recherche fichiers spécifiques)

        1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

        2)Recherche, création sauvegardes et suppression Heuristique :

        * Dans "C:\WINDOWS\system32" *

        * Dans "C:\Documents and Settings\magasin\locals~1\applic~1" *

        uucgmew.exe trouvé !
        Copie uucgmew.exe réalisée avec succès !
        uucgmew.exe supprimé !

        uucgmew.dat trouvé !
        Copie uucgmew.dat réalisée avec succès !
        uucgmew.dat supprimé !

        uucgmew_nav.dat trouvé !
        Copie uucgmew_nav.dat réalisée avec succès !
        uucgmew_nav.dat supprimé !

        uucgmew_navps.dat trouvé !
        Copie uucgmew_navps.dat réalisée avec succès !
        uucgmew_navps.dat supprimé !

        C:\WINDOWS\prefetch\uucgmew*.pf trouvé !
        Copie C:\WINDOWS\prefetch\uucgmew*.pf réalisée avec succès !
        C:\WINDOWS\prefetch\uucgmew*.pf supprimé !

        jgceafbeaw_navfx.dat trouvé !
        Copie jgceafbeaw_navfx.dat réalisée avec succès !
        jgceafbeaw_navfx.dat supprimé !

        *** Sauvegarde du Registre vers dossier Safebackup ***

        sauvegarde du Registre réalisée avec succès !

        *** Nettoyage Registre ***

        Nettoyage Registre Ok

        *** Certificats ***

        Certificat Egroup supprimé !
        Certificat Electronic-Group supprimé !
        Certificat Montorgueil absent !
        Certificat OOO-Favorit supprimé !
        Certificat Sunny-Day-Design-Ltdt absent !

        *** Nettoyage terminé le 18/08/2008 à 0:15:30,42 ***
        0
    9. geoffrey5 Contributeur sécurité
      ok...fais toolbarSD maintenant stp
      1
      1. pitchoune013 Auteur
        la je lé fé mé il me la arété é il ma redémaré lordi il ma afiché un écran bleu en disan kil y avé une éreur
        0
    10. geoffrey5 Contributeur sécurité
      ok maintenant :

      Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée".
      ! Ne ferme pas la fenêtre lors de la suppression !
      Un rapport sera généré, poste son contenu ici.

      NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
      Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
      Tape explorer puis valide.

      ensuite :

      Rends toi sur ce site :
      http://www.zonavirus.com/datos/descargas/95/elibagla.asp
      tout en bas de cette page tu trouveras un outil
      à télécharger,clique sur "escargar Elibagla" (le numéro de version change au fur et à mesure des mises à jour)
      installe ce fichier sur le Bureau.
      ensuite double-clic sur Elibagla.exe
      >laisse la case "eliminar ficheros automaticamente" coché
      >clique sur"explorar"
      >laisse-le travailler

      Redémarre en mode sans échec,

      Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.
      Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
      Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
      (Si F8 ne marche pas utilise la touche F5).

      relance 2 fois elibagla

      redémarre en mode normal

      >poste le rapport final qui sera dans c:\infosat.txt

      ensuite refais un nouveau rapport hijackthis stp
      1
      1. pitchoune013 Auteur
        tool ::

        -----------\\ ToolBar S&D 1.0.9 XP/Vista

        [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
        [ USER : magasin ] [ "C:\Toolbar SD" ] [ Selection : 2 ]
        [ 18/08/2008 | 0:43:08,07 ] [ PC : XPVGBHJQ07D95 ]
        [ MAJ : 13-08-2008 | 14:08 ]

        -----------\\ SUPPRESSION

        Supprime! - C:\Program Files\FBrowsingAdvisor\IXPCOMEvents.xpt
        Supprime! - C:\Program Files\FBrowsingAdvisor\Logo.png
        Supprime! - C:\Program Files\FBrowsingAdvisor\main.db
        Supprime! - C:\Program Files\FBrowsingAdvisor\unins000.dat
        Supprime! - C:\Program Files\FBrowsingAdvisor\unins000.exe
        Supprime! - C:\Program Files\FBrowsingAdvisor\XPCOMEvents.dll
        Supprime! - C:\Program Files\IntelligentAdvisor\IntelligentAdvisor.dat
        Supprime! - C:\Program Files\IntelligentAdvisor\pcre3.dll
        Supprime! - C:\Program Files\IntelligentAdvisor\uninstall.exe
        Supprime! - C:\Program Files\MyWebSearch\bar
        Supprime! - C:\WINDOWS\iun6002.exe
        Supprime! - C:\Program Files\FBrowserAdvisor
        Supprime! - C:\Program Files\FBrowsingAdvisor
        Supprime! - C:\Program Files\IntelligentAdvisor
        Supprime! - C:\Program Files\MyWebSearch

        -----------\\ Recherche de Fichiers / Dossiers ...

        -----------\\ [..\Internet Explorer\Main]

        [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
        "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
        "Start Page"="https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2fdivertissement%2fcelebrites%2fgalery%2fwentworth02.jpg%3f"
        "Search Page"="https://www.google.com/?gws_rd=ssl"
        "Search Bar"="https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5"

        [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
        "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
        "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
        "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
        "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"
        "CustomizeSearch"="http://dnl.crawler.com/support/sa_customize.aspx?TbId=66006"

        --------------------\\ Recherche d'autres infections

        C:\DOCUME~1\magasin\APPLIC~1\m
        C:\WINDOWS\system32\ban_list.txt
        [b]==> BAGLE <==/b

        --------------------\\ ROOTKIT !!

        [HKLM\..\CurrentControlSet\Enum\Root\LEGACY_SROSA] -- ROOTKIT Bagle !
        [HKLM\..\CurrentControlSet\Enum\Root\rosa] -- ROOTKIT Bagle !
        [HKLM\..\CurrentControlSet\Enum\Root\srosa] -- ROOTKIT Bagle !
        [HKLM\..\ControlSet001\Enum\Root\LEGACY_SROSA] -- ROOTKIT Bagle !
        [HKLM\..\ControlSet001\Enum\Root\rosa] -- ROOTKIT Bagle !
        [HKLM\..\ControlSet001\Enum\Root\srosa] -- ROOTKIT Bagle !
        [HKLM\..\ControlSet002\Enum\Root\LEGACY_SROSA] -- ROOTKIT Bagle !
        [HKLM\..\ControlSet002\Enum\Root\rosa] -- ROOTKIT Bagle !
        [HKLM\..\ControlSet002\Enum\Root\srosa] -- ROOTKIT Bagle !
        [HKLM\..\CurrentControlSet\Enum\Root\LEGACY_SROSA] -- ROOTKIT Bagle !
        [HKLM\..\CurrentControlSet\Enum\Root\rosa] -- ROOTKIT Bagle !
        [HKLM\..\CurrentControlSet\Enum\Root\srosa] -- ROOTKIT Bagle !
        [HKLM\..\ControlSet001\Enum\Root\LEGACY_SROSA] -- ROOTKIT Bagle !
        [HKLM\..\ControlSet001\Enum\Root\rosa] -- ROOTKIT Bagle !
        [HKLM\..\ControlSet001\Enum\Root\srosa] -- ROOTKIT Bagle !
        [HKLM\..\ControlSet002\Enum\Root\LEGACY_SROSA] -- ROOTKIT Bagle !
        [HKLM\..\ControlSet002\Enum\Root\rosa] -- ROOTKIT Bagle !
        [HKLM\..\ControlSet002\Enum\Root\srosa] -- ROOTKIT Bagle !

        -----------\\ Fin du rapport a 0:46:02,35
        0
      2. pitchoune013 Auteur
        pr le redémarage san échec je redémar moi mème le pc ?
        0
      3. pitchoune013 Auteur
        voila lotre je lé fé ojourdui

        Mon Aug 18 11:41:11 2008
        EliBagle v11.66 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):
        C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
        C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
        C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.66
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\FLEC006.EXE.Muestra EliBagle v11.66
        a "virus@satinfo.es". Gracias.
        C:\DOCUMENTS AND SETTINGS\MAGASIN\APPLICATION DATA\M\FLEC006.EXE --> Bagle Acceso Denegado.
        Restaurada Clave: "SafeBoot\Minimal y Network"
        Reinicie para Completar la Limpieza.

        Mon Aug 18 11:41:20 2008
        EliBagle v11.66 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)
        ----------------------------------------------
        Lista de Acciones (por Exploración):
        Explorando Unidad C:\

        Nº Total de Directorios: 5295
        Nº Total de Ficheros: 40621
        Nº de Ficheros Analizados: 8852
        Nº de Ficheros Infectados: 0
        Nº de Ficheros Limpiados: 0

        Mon Aug 18 11:45:55 2008
        EliBagle v11.66 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)
        ----------------------------------------------
        Lista de Acciones (por Exploración):
        Explorando Unidad C:\

        Nº Total de Directorios: 5295
        Nº Total de Ficheros: 40623
        Nº de Ficheros Analizados: 8852
        Nº de Ficheros Infectados: 0
        Nº de Ficheros Limpiados: 0

        Mon Aug 18 11:54:09 2008
        EliBagle v11.66 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):
        C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
        C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.66
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\FLEC006.EXE.Muestra EliBagle v11.66
        a "virus@satinfo.es". Gracias.
        C:\DOCUMENTS AND SETTINGS\MAGASIN\APPLICATION DATA\M\FLEC006.EXE --> Bagle Acceso Denegado.
        Reinicie para Completar la Limpieza.

        Mon Aug 18 11:54:26 2008
        EliBagle v11.66 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)
        ----------------------------------------------
        Lista de Acciones (por Exploración):
        Explorando Unidad C:\

        Nº Total de Directorios: 5295
        Nº Total de Ficheros: 40622
        Nº de Ficheros Analizados: 8852
        Nº de Ficheros Infectados: 0
        Nº de Ficheros Limpiados: 0

        Mon Aug 18 11:59:43 2008
        EliBagle v11.66 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):
        C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
        C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.66
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\FLEC006.EXE.Muestra EliBagle v11.66
        a "virus@satinfo.es". Gracias.
        C:\DOCUMENTS AND SETTINGS\MAGASIN\APPLICATION DATA\M\FLEC006.EXE --> Bagle Acceso Denegado.
        Reinicie para Completar la Limpieza.

        Mon Aug 18 11:59:47 2008
        EliBagle v11.66 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)
        ----------------------------------------------
        Lista de Acciones (por Exploración):
        Explorando Unidad C:\

        Nº Total de Directorios: 5295
        Nº Total de Ficheros: 40623
        Nº de Ficheros Analizados: 8852
        Nº de Ficheros Infectados: 0
        Nº de Ficheros Limpiados: 0

        Mon Aug 18 12:03:35 2008
        EliBagle v11.66 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)
        ----------------------------------------------
        Lista de Acciones (por Acción Directa):
        C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
        C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.66
        a "virus@satinfo.es". Gracias.
        C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
        Por favor, envienos una muestra del fichero
        C:\Muestras\FLEC006.EXE.Muestra EliBagle v11.66
        a "virus@satinfo.es". Gracias.
        C:\DOCUMENTS AND SETTINGS\MAGASIN\APPLICATION DATA\M\FLEC006.EXE --> Bagle Acceso Denegado.
        Reinicie para Completar la Limpieza.

        Mon Aug 18 12:03:45 2008
        EliBagle v11.66 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)
        ----------------------------------------------
        Lista de Acciones (por Exploración):
        Explorando Unidad C:\

        Nº Total de Directorios: 5295
        Nº Total de Ficheros: 40622
        Nº de Ficheros Analizados: 8852
        Nº de Ficheros Infectados: 0
        Nº de Ficheros Limpiados: 0
        0
    11. geoffrey5 Contributeur sécurité
      oui et au démarrage du pc tu tapotes la touche f8 jusqu à l apparition du menu des options avancées
      1
      1. pitchoune013 Auteur
        g fése ke tu ma di é sa ma afiché otre chose ke mode sans échec
        0
    12. geoffrey5 Contributeur sécurité
      au démarrege de ton pc, apres la premiere image avec la marque de ton pc, tapote la touche F8 et tu obtiendras le menu des options avancées...tu sélectionnes mode sans échec à l aide des fleches de ton clavier (c est le premier)
      1
      1. pitchoune013 Auteur
        daccord
        0
    13. geoffrey5 Contributeur sécurité
      Salut !!

      1) redémarre en mode sans echec avec prise en charge reseau:

      Comment redémarrer en mode sans echec?

      Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
      Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec avec prise en charge réseau puis tape entrée.
      Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
      Ps : si F8 ne marche pas utilise la touche F5.

      2) Telecharge malwarebytes

      -> http://www.malwarebytes.org/mbam/program/mbam-setup.exe

      clique sur enregistrer, renome le en killbagle et telecharge le sur le bureau

      Tu l´instale; le programme va se mettre automatiquement a jour.

      Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

      Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

      Puis click sur "rechercher".

      Laisse le scanner le pc...

      Si des elements on ete trouvés > click sur supprimer la selection.

      si il t´es demandé de redemarrer > click sur "yes".

      A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

      Copie et colle le rapport stp.
      1
      1. pitchoune013 Auteur
        la g redémaré le pc mé kan je met mode san échec prise en charge réseau il me relance lordi é me remet le mm message avc toute les option
        0
      2. pitchoune013 Auteur
        la g fé avc le logiciel :

        Malwarebytes' Anti-Malware 1.25
        Version de la base de données: 1066
        Windows 5.1.2600 Service Pack 2

        00:47:01 19/08/2008
        mbam-log-08-19-2008 (00-47-01).txt

        Type de recherche: Examen complet (C:\|)
        Eléments examinés: 86735
        Temps écoulé: 42 minute(s), 30 second(s)

        Processus mémoire infecté(s): 1
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 6
        Valeur(s) du Registre infectée(s): 5
        Elément(s) de données du Registre infecté(s): 1
        Dossier(s) infecté(s): 6
        Fichier(s) infecté(s): 145

        Processus mémoire infecté(s):
        C:\WINDOWS\system32\drivers\downld\47125.exe (Trojan.Agent) -> Unloaded process successfully.

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        HKEY_CLASSES_ROOT\Interface\{f7d09218-46d7-4d3d-9b7f-315204cd0836} (Trojan.BHO) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\Typelib\{e63648f7-3933-440e-b4f6-a8584dd7b7eb} (Trojan.BHO) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll (Adware.MyWay) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NDISWon (Rootkit.Agent) -> Quarantined and deleted successfully.

        Valeur(s) du Registre infectée(s):
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mule_st_key (Trojan.Agent) -> Delete on reboot.
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\host-domain-lookup.com (Malware.Trace) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\mysearchnow.com (Malware.Trace) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\www.host-domain-lookup.com (Malware.Trace) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\www.mysearchnow.com (Malware.Trace) -> Quarantined and deleted successfully.

        Elément(s) de données du Registre infecté(s):
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.UserInit) -> Bad: (C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\magasin\LOCALS~1\Temp\services.exe) Good: (userinit.exe) -> Quarantined and deleted successfully.

        Dossier(s) infecté(s):
        C:\Program Files\FunWebProducts (Adware.MyWebSearch) -> Delete on reboot.
        C:\Program Files\FunWebProducts\ScreenSaver (Adware.MyWebSearch) -> Quarantined and deleted successfully.
        C:\Program Files\FunWebProducts\ScreenSaver\Images (Adware.MyWebSearch) -> Quarantined and deleted successfully.
        C:\Program Files\Helper (Adware.BHO) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\Documents and Settings\magasin\Application Data\m (Trojan.Agent) -> Delete on reboot.

        Fichier(s) infecté(s):
        C:\Program Files\Mozilla Firefox\regxpcom.exe (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
        C:\System Volume Information\_restore{F3EE384B-0967-4021-AF56-DB98FA1A0468}\RP227\A0018460.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
        C:\System Volume Information\_restore{F3EE384B-0967-4021-AF56-DB98FA1A0468}\RP227\A0018462.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
        C:\System Volume Information\_restore{F3EE384B-0967-4021-AF56-DB98FA1A0468}\RP227\A0018463.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
        C:\System Volume Information\_restore{F3EE384B-0967-4021-AF56-DB98FA1A0468}\RP227\A0018469.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
        C:\System Volume Information\_restore{F3EE384B-0967-4021-AF56-DB98FA1A0468}\RP227\A0018471.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
        C:\System Volume Information\_restore{F3EE384B-0967-4021-AF56-DB98FA1A0468}\RP227\A0018476.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
        C:\System Volume Information\_restore{F3EE384B-0967-4021-AF56-DB98FA1A0468}\RP227\A0018483.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
        C:\System Volume Information\_restore{F3EE384B-0967-4021-AF56-DB98FA1A0468}\RP228\A0018517.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
        C:\System Volume Information\_restore{F3EE384B-0967-4021-AF56-DB98FA1A0468}\RP364\A0066351.dll (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
        C:\Toolbar SD\Backup-TB\Program Files\FBrowsingAdvisor\XPCOMEvents.dll (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\100328.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\101062.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\102500.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\102687.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\103125.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\103375.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\103593.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\104609.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\105421.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\106750.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\107453.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\108921.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\109890.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\110015.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\110078.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\112609.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\114171.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\114218.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\114484.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\114656.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\117031.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\118062.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\121906.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\122812.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\125953.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\127000.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\129062.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\135203.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\139515.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\142703.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\143093.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\145531.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\149500.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\150312.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\150921.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\152046.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\154515.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\161125.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\163484.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\167265.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\167468.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\168468.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\170781.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\171343.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\174015.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\178984.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\181125.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\181359.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\181718.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\181921.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\185015.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\187640.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\189734.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\190265.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\192734.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\193093.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\195718.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\198484.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\210484.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\214140.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\217671.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\217750.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\219562.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\220171.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\220328.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\226921.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\228546.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\231953.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\235500.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\236968.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\253343.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\255750.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\259812.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\275250.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\310062.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\332843.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\335625.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\343984.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\353828.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\359875.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\363906.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\377890.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\47125.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\49843.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\51421.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\54750.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\55515.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\55796.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\56203.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\56328.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\58140.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\58734.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\61109.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\65703.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\66375.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\66734.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\67531.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\68484.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\70812.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\71593.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\74265.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\76406.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\76937.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\77406.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\78765.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\79000.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\79984.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\81328.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\82265.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\85468.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\85890.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\87031.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\87156.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\87546.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\88406.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\89078.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\90156.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\90234.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\91859.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\92296.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\92546.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\94796.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\94937.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\96046.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\97625.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\99281.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\99390.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\99468.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\drivers\downld\99484.exe (Trojan.Agent) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\mdelk.exe (Trojan.Spammer) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\wintems.exe (Trojan.Spammer) -> Delete on reboot.
        C:\Documents and Settings\magasin\Application Data\m\flec006.exe (Trojan.Agent) -> Delete on reboot.
        C:\WINDOWS\system32\drivers\hldrrr.exe (Rootkit.Agent) -> Delete on reboot.
        C:\WINDOWS\system32\drivers\srosa.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
        0
    14. geoffrey5 Contributeur sécurité
      ok...alors télécharges le en mode normal, renomme le comme je t ai expliqué, fais la mise à jour et ensuite redémarre le pc en mode sans échec...et fais une analyse complete avec killbagle en mode sans échec stp
      1
      1. geoffrey5 Contributeur sécurité
        il faut que tu redémarres le pc pour terminer la suppression de malwarebytes si ce n est pas déjà fais...

        tu ne l avais pas renommé ??

        maintenant vas essayer de faire un rapport hijackthis stp
        1
        1. pitchoune013 Auteur
          ben la il ve tjour pa il me di la mm chose
          0
      2. geoffrey5 Contributeur sécurité
        essais en le désinstallant et en le réinstallant stp :

        Télécharge hijackthis à cette adresse, tout est expliqué pour bien l installer et pour savoir s'en servir :

        https://www.androidworld.fr/

        installe le bien comme expliqué dans le tuto
        1
        1. pitchoune013 Auteur
          voila :

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 01:06:20, on 19/08/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\WINDOWS\RTHDCPL.EXE
          C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
          C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
          C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
          C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
          C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
          C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\Documents and Settings\magasin\Bureau\HJT.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2fdivertissement%2fcelebrites%2fgalery%2fwentworth02.jpg%3f
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=66006
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
          O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O4 - HKLM\..\Run: [Flash Media] C:\DOCUME~1\magasin\LOCALS~1\Temp\services.exe
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
          O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
          O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
          O4 - HKCU\..\Run: [drvsyskit] C:\WINDOWS\system32\drivers\hldrrr.exe
          O4 - HKCU\..\Run: [german.exe] C:\WINDOWS\system32\wintems.exe
          O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
          O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
          O4 - .DEFAULT User Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe (User 'Default user')
          O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
          O16 - DPF: {1FF43AD5-2262-4C2F-81D4-26D710C3F305} (VB2S Mannequin Virtuel Control) - http://mannequin.redoute.fr/activex/Mannequin.cab
          O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
          O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
          O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
          O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} - http://3dlifeplayer.dl.3dvia.com/player/install/installer.exe
          O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
          O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
          O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
          0
      3. geoffrey5 Contributeur sécurité
        il reste encore quelques infections :s

        télécharge combofix (par sUBs) à cette adresse :

        (c est le numéro 5 en bas de la page) : https://www.androidworld.fr/

        et enregistre le sur le Bureau.

        désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware)

        Voici un tuto pour bien l'installer et savoir l utiliser : https://www.androidworld.fr/

        envois le rapport et ensuite refais un nouveau rapport hijackthis stp
        1
        1. pitchoune013 Auteur
          ComboFix 08-08-18.01 - magasin 2008-08-19 1:16:26.1 - NTFSx86
          Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.499 [GMT 2:00]
          Endroit: C:\Documents and Settings\magasin\Bureau\ComboFix.exe
          * Création d'un nouveau point de restauration

          [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
          .

          (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
          .

          C:\Documents and Settings\Default User\UserData
          C:\Documents and Settings\Default User\UserData\GPQ7C5MB\oWindowsUpdate[1].xml
          C:\Documents and Settings\Default User\UserData\index.dat
          C:\Documents and Settings\magasin\real.txt
          C:\Documents and Settings\magasin\UserData
          C:\Documents and Settings\magasin\UserData\416B856N\iconState[1].xml
          C:\Documents and Settings\magasin\UserData\CDQVC5MV\showHideState[1].xml
          C:\Documents and Settings\magasin\UserData\GPQ7C5MB\oWindowsUpdate[1].xml
          C:\Documents and Settings\magasin\UserData\index.dat
          C:\Documents and Settings\magasin\UserData\W5QR0T2B\Tdy58[1].xml
          C:\InfoSat.txt
          C:\WINDOWS\Downloaded Program Files\setup.inf
          C:\WINDOWS\system32\_000013_.tmp.dll
          C:\WINDOWS\system32\_000016_.tmp.dll
          C:\WINDOWS\system32\_000017_.tmp.dll
          C:\WINDOWS\system32\_000023_.tmp.dll
          C:\WINDOWS\system32\_000227_.tmp.dll
          C:\WINDOWS\system32\_000230_.tmp.dll
          C:\WINDOWS\system32\ban_list.txt
          C:\WINDOWS\system32\config\systemprofile\UserData
          C:\WINDOWS\system32\config\systemprofile\UserData\GPQ7C5MB\oWindowsUpdate[1].xml
          C:\WINDOWS\system32\config\systemprofile\UserData\index.dat
          C:\WINDOWS\system32\drivers\mdelk.exe
          C:\WINDOWS\system32\real.txt

          .
          ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
          .

          -------\Legacy_NDISWON
          -------\Legacy_SROSA
          -------\Legacy_SYMAVC32
          -------\Service_srosa
          -------\Service_symavc32
          -------\Service_userinfo32

          ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-07-18 to 2008-08-18 ))))))))))))))))))))))))))))))))))))
          .

          2008-08-19 00:01 . 2008-08-19 00:01 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
          2008-08-19 00:01 . 2008-08-19 00:01 <REP> d-------- C:\Documents and Settings\magasin\Application Data\Malwarebytes
          2008-08-19 00:01 . 2008-08-19 00:01 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
          2008-08-19 00:01 . 2008-08-17 15:01 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
          2008-08-19 00:01 . 2008-08-17 15:01 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
          2008-08-18 00:33 . 2008-08-18 00:44 2,032 --a------ C:\Documents and Settings\Orph.egd
          2008-08-18 00:21 . 2008-08-18 00:44 <REP> d-------- C:\Toolbar SD
          2008-08-17 23:38 . 2008-08-18 00:50 <REP> d-------- C:\Muestras
          2008-08-17 22:06 . 2008-08-18 00:15 <REP> d-------- C:\Program Files\Navilog1
          2008-08-17 21:35 . 2008-08-17 21:35 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
          2008-08-17 21:27 . 2008-08-17 21:27 <REP> d-------- C:\Program Files\Yahoo!
          2008-08-17 21:27 . 2008-08-17 21:27 <REP> d-------- C:\Program Files\CCleaner
          2008-08-16 12:46 . 2008-08-16 12:46 <REP> d-------- C:\Program Files\Fichiers communs\BOONTY Shared
          2008-08-16 12:46 . 2008-08-16 12:46 <REP> d-------- C:\Documents and Settings\All Users\Application Data\BOONTY
          2008-08-16 12:45 . 2008-08-16 12:45 <REP> d-------- C:\Program Files\BoontyGames
          2008-08-16 12:45 . 2008-08-16 12:45 <REP> d-------- C:\Program Files\Boonty
          2008-08-13 18:02 . 2008-08-13 18:02 <REP> d-------- C:\Documents and Settings\magasin\Application Data\Inkscape
          2008-08-11 22:58 . 2008-08-11 22:58 <REP> d-------- C:\Documents and Settings\magasin\Application Data\agi
          2008-08-11 22:58 . 2008-08-11 22:58 <REP> d-------- C:\Documents and Settings\LocalService\Application Data\agi
          2008-08-11 22:58 . 2008-08-11 22:58 2,113,536 --a------ C:\WINDOWS\system32\python25.dll
          2008-08-11 22:58 . 2008-08-11 22:58 327,680 --a------ C:\WINDOWS\system32\pythoncom25.dll
          2008-08-11 22:58 . 2008-08-11 22:58 102,400 --a------ C:\WINDOWS\system32\pywintypes25.dll
          2008-07-30 16:50 . 2008-07-30 16:50 <REP> d-------- C:\Documents and Settings\magasin\Application Data\Oberon Games
          2008-07-30 16:50 . 2008-07-30 16:50 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Oberon Games
          2008-07-28 23:42 . 2008-07-28 23:42 <REP> d-------- C:\Documents and Settings\magasin\Application Data\cerasus.media
          2008-07-27 18:09 . 2008-07-27 18:09 <REP> d-------- C:\Documents and Settings\magasin\Application Data\Playrix Entertainment
          2008-07-27 17:05 . 2008-07-27 17:05 <REP> d-------- C:\Documents and Settings\magasin\Saved Games
          2008-07-24 22:48 . 2008-07-24 22:48 <REP> d-------- C:\Documents and Settings\All Users\Application Data\FreshGames
          2008-07-23 20:12 . 2008-07-23 20:12 <REP> d-------- C:\Program Files\Multi_Media_France
          2008-07-20 17:10 . 2008-07-22 17:36 <REP> d-------- C:\Documents and Settings\magasin\Application Data\PlayFirst
          2008-07-20 17:10 . 2008-07-22 17:36 <REP> d-------- C:\Documents and Settings\All Users\Application Data\PlayFirst

          .
          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          2008-08-18 23:19 --------- d-----w C:\Documents and Settings\magasin\Application Data\OpenOffice.org2
          2008-08-18 22:56 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
          2008-08-17 21:28 --------- d-----w C:\Program Files\Hijackthis Version Française
          2008-08-17 17:47 --------- d-----w C:\Program Files\Windows Live Safety Center
          2008-08-17 17:44 --------- d-----w C:\Documents and Settings\All Users\Application Data\ESET
          2008-08-17 15:38 --------- d-----w C:\Program Files\eMule
          2008-08-10 15:06 --------- d-----w C:\Program Files\microsoft frontpage
          2008-08-01 19:19 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
          2008-08-01 19:19 --------- d-----w C:\Program Files\MSN Games
          2008-06-20 21:28 --------- d--h--w C:\Program Files\InstallShield Installation Information
          2008-06-19 13:32 --------- d-----w C:\Program Files\Fichiers communs\Adobe
          .

          ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
          .
          .
          REGEDIT4
          *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2007-03-12 13:49 153136]
          "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-10-31 00:35 7634944]
          "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-08-13 18:26 180269]
          "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
          "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25 6731312]
          "nwiz"="nwiz.exe" [2006-10-31 00:35 1622016 C:\WINDOWS\system32\nwiz.exe]
          "RTHDCPL"="RTHDCPL.EXE" [2007-07-05 16:08 16380416 C:\WINDOWS\RTHDCPL.exe]

          [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
          "Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2008-02-26 03:23 443968]
          "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]

          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
          "vidc.X264"= x264vfw.dll
          "msacm.avis"= ff_acm.acm

          [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
          SecurityProviders msapsspc.dllschannel.dlldigest.dllmsnsspc.dll

          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sacsvr]
          @="Service"

          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sglfb.sys]
          @="Driver"

          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\tga.sys]
          @="Driver"

          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\wd.sys]
          @="Driver"

          [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Outil de mise à jour Google.lnk]
          path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Outil de mise à jour Google.lnk
          backup=C:\WINDOWS\pss\Outil de mise à jour Google.lnkCommon Startup

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
          --a------ 2007-10-18 12:34 5724184 C:\Program Files\Windows Live\Messenger\msnmsgr.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
          --a------ 2006-10-31 00:35 7634944 C:\WINDOWS\system32\nvcpl.dll

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
          --a------ 2006-10-31 00:35 86016 C:\WINDOWS\system32\nvmctray.dll

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
          --a------ 2007-11-03 15:22 68856 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
          --a------ 2007-08-13 18:26 180269 C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMPNSCFG]
          --------- 2006-11-03 10:59 204288 C:\Program Files\Windows Media Player\wmpnscfg.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SkyTel]
          --a------ 2007-06-15 16:45 1826816 C:\WINDOWS\SkyTel.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\security center]
          "AntiVirusOverride"=dword:00000001

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
          "EnableFirewall"= 0 (0x0)

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
          "%windir%\\system32\\sessmgr.exe"=
          "C:\\Program Files\\Messenger\\msmsgs.exe"=
          "C:\\Program Files\\eMule\\emule.exe"=
          "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
          "C:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe"=
          "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
          "C:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=

          S3 Boonty Games;Boonty Games;C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe [2008-08-16 12:46]

          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a5734baa-1ab7-11dc-a1e0-806d6172696f}]
          \Shell\AutoRun\command - D:\setup.exe
          .
          Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'

          2008-08-18 C:\WINDOWS\Tasks\AA9A485490C1F908.job
          - c:\docume~1\magasin\applic~1\lessgr~1\Cash Deaf Comp.exe []
          .
          - - - - ORPHANS REMOVED - - - -

          HKCU-Run-SpybotSD TeaTimer - C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          MSConfigStartUp-ping bin - C:\DOCUME~1\magasin\APPLIC~1\LESSGR~1\BeepCoal.exe
          MSConfigStartUp-yxyiizj - c:\documents and settings\magasin\local settings\application data\yxyiizj.exe

          .
          ------- Supplementary Scan -------
          .
          FireFox -: Profile - C:\Documents and Settings\magasin\Application Data\Mozilla\Firefox\Profiles\7it4z660.default\
          FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.msn.fr/
          .

          **************************************************************************

          catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2008-08-19 01:19:08
          Windows 5.1.2600 Service Pack 2 NTFS

          Balayage processus cach‚s ...

          Balayage cach‚ autostart entries ...

          Balayage des fichiers cach‚s ...

          Scan termin‚ avec succŠs
          Les fichiers cach‚s: 0

          **************************************************************************
          .
          ------------------------ Other Running Processes ------------------------
          .
          C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\Program Files\Windows Media Player\wmpnetwk.exe
          C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
          C:\Program Files\OpenOffice.org 2.2\program\soffice.bin
          C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
          C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
          C:\WINDOWS\system32\wscntfy.exe
          .
          **************************************************************************
          .
          Temps d'accomplissement: 2008-08-19 1:25:57 - machine was rebooted
          ComboFix-quarantined-files.txt 2008-08-18 23:25:54

          Pre-Run: 277,115,539,456 octets libres
          Post-Run: 276,739,796,992 octets libres

          195 --- E O F --- 2008-08-18 09:55:35
          0
        2. pitchoune013 Auteur
          le 2e :

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 01:27:00, on 19/08/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\WINDOWS\RTHDCPL.EXE
          C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
          C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
          C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
          C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
          C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
          C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
          C:\WINDOWS\system32\wscntfy.exe
          C:\WINDOWS\system32\wuauclt.exe
          C:\WINDOWS\explorer.exe
          C:\WINDOWS\system32\notepad.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\Documents and Settings\magasin\Bureau\HJT.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2fdivertissement%2fcelebrites%2fgalery%2fwentworth02.jpg%3f
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=66006
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
          O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
          O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
          O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
          O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
          O4 - .DEFAULT User Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe (User 'Default user')
          O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
          O16 - DPF: {1FF43AD5-2262-4C2F-81D4-26D710C3F305} (VB2S Mannequin Virtuel Control) - http://mannequin.redoute.fr/activex/Mannequin.cab
          O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
          O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
          O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
          O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} - http://3dlifeplayer.dl.3dvia.com/player/install/installer.exe
          O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
          O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
          O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
          0
      4. geoffrey5 Contributeur sécurité
        ca a l air bon je ne vois plus d infections..

        relance hijackthis en cliquant sur scan only et coches ces lignes stp :

        R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O4 - .DEFAULT User Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe (User 'Default user')
        O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

        puis tu cliques sur fix checked.

        vas faire les mises à niveau de java, adobe reader et internet explorer à ces adresses :

        java : https://www.java.com/fr/download/manual.jsp

        adobe reader XP : https://get2.adobe.com/reader/otherversions/

        internet explorer 7 : https://www.androidworld.fr/

        et ensuite désinstalle les versions antérieures de java et adobe reader.

        est ce que tu as encore des problemes ??
        1
        1. pitchoune013 Auteur
          non la il va mieu et les logiciel qui été bloqué refonctione merci beaucoup c'est très gentil a toi
          0
        2. pitchoune013 Auteur
          par contre les logiciel ke jai télécharger je les garde ou je les enlève ?
          0
      5. geoffrey5 Contributeur sécurité
        Salut !!

        Mais de rien, c est avec plaisir que je t ai aidé...

        tu vas les enlever en faisant ceci :

        Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

        Télécharge toolscleaner sur ton Bureau :

        (c est le numéro 15 en bas de la page) : https://www.androidworld.fr/

        * Double-clique sur ToolsCleaner2.exe et laisse le travailler
        * Clique sur Recherche et laisse le scan se terminer.
        * Clique sur Suppression pour finaliser.
        * Tu peux, si tu le souhaites, te servir des Options facultatives.
        * Clique sur Quitter, pour que le rapport puisse se créer.
        * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

        Désactive et réactive la Restauration du système :

        1 Dans la barre des tâches de Windows, clique sur Démarrer.

        2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.

        3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

        4 Clique sur Appliquer.

        5 Ensuite décoche "Désactiver la restauration du systeme"

        6 clique sur appliquer puis ok

        7 vas créer un point de restauration dans accessoires----outils systeme----restauration du systeme.
        1
        1. pitchoune013 Auteur
          jésseye de télécharger le logiciel mais il ne se met pas en route
          0
        2. pitchoune013 Auteur
          @pitchoune013c'est bon jai pu le télécharger

          -->- Recherche:

          C:\Qoobox: trouvé !
          C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
          C:\Documents and Settings\magasin\Bureau\Navilog1.exe: trouvé !
          C:\Documents and Settings\magasin\Bureau\ComboFix.exe: trouvé !
          C:\Documents and Settings\magasin\Bureau\logiciel\MsnFix: trouvé !
          C:\Documents and Settings\magasin\Bureau\logiciel\MSNFix\MsnFix: trouvé !
          C:\Documents and Settings\magasin\Mes documents\image1\Msnfix.zip: trouvé !
          C:\Program Files\Navilog1: trouvé !
          C:\Program Files\Navilog1\Navilog1.bat: trouvé !

          ---------------------------------
          -->- Suppression:

          C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
          C:\Documents and Settings\magasin\Bureau\Navilog1.exe: supprimé !
          C:\Documents and Settings\magasin\Bureau\ComboFix.exe: Erreur de suppression !
          C:\Documents and Settings\magasin\Mes documents\image1\Msnfix.zip: supprimé !
          C:\Program Files\Navilog1\Navilog1.bat: supprimé !
          C:\Qoobox: supprimé !
          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
          C:\Documents and Settings\magasin\Bureau\logiciel\MsnFix: supprimé !
          C:\Program Files\Navilog1: supprimé !
          0
        3. pitchoune013 Auteur
          par contre pour créer un point de restauration dans accessoires----outils systeme----restauration du systeme, je vais ou parce que j'ai pas trouvé
          0
      6. geoffrey5 Contributeur sécurité
        tu vas dans accessoires----outils systeme----restauration du systeme----créer un point de restauration----suivant----et tu mets un nom pour que tu t en souvienne
        1
        1. pitchoune013 Auteur
          par contre je fé démarage ou fermer a la fin ??
          0
      • 1
      • 2

      Discussions similaires

      Clavier bloqué qui n'écrit plus : comment le débloquer
      pomad

      5 réponses