Probleme conexion depuis virus bagle Résolu

Question

Bonjour,

J'ai eu le virus Bagle, j'ai effacé le fichier cracké, j'ai utilisé Elibagla 10-12 fois dont 2-3 en mode sans échec, puis 2 ou 3 fois Combofix et j'ai enfin pu commencer à installer Antivir.

Seul problème :

- Il me dit que je ne peux pas me connecter pour m'enregistrer car aucune connexion internet, alors que je surfe en même temps sur d'autre site s(ma connexion neuf fonctionne bien).

Merci beaucoup pour votre aide.

crapoulou · Answer

Salut, 
Essaye de faire ça : 
Ouvre internet explorer, 
Outils, options internet, onglet connexions, paramètres réseau, et oche : "détecter automatiquement les paramètres de connexion".

cathywawa · Answer

Bonjour,

merci mais ça ne fonctionne toujours pas.

J'ai utilisé Elibagla et Combofix (dont la fenetre ne voulait pas se fermer : ça reste sur "compte-rendu en cours de prép.").

Après avoir fermé la fenetre de Combofix, je n'avais plus d'Internet car mais 2 connexions réseau : 1 privé et 1 public. J'ai désactivé le public puis cliqué sur "diagnostiquer" pour le privé et là, j'ai pu aller sur internet.

Je n'arrive pas à venir à bout de ce satané ver bagle.

Je colle les rapports. (zut, je ne retrouve plus celui d'elibagla- je mets combofix et reessaie elibagla) Merci beaucoup pour votre aide.

ComboFix 08-08-29.01 - CATHY 2008-08-30 17:15:02.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.1829 [GMT 2:00]
Endroit: C:\Users\CATHY\Desktop\Combo.exe
* Création d'un nouveau point de restauration
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Previous Run -------
.
C:\InfoSat.txt
C:\Users\CATHY\AppData\Roaming\macromedia\Flash Player\#SharedObjects\FVDBWV7W\bin.clearspring.com
C:\Users\CATHY\AppData\Roaming\macromedia\Flash Player\#SharedObjects\FVDBWV7W\bin.clearspring.com\clearspring.sol
C:\Users\CATHY\AppData\Roaming\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#bin.clearspring.com
C:\Users\CATHY\AppData\Roaming\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#bin.clearspring.com\settings.sol
C:\Windows\system32\drivers\downld
C:\Windows\system32\drivers\mdelk.exe
C:\Windows\system32\gbtrv323.dll

.
-------\Legacy_SROSA
-------\Legacy_SROSA

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-07-28 to 2008-08-30 ))))))))))))))))))))))))))))))))))))
.

2008-08-30 16:45 . 2008-08-30 16:45 55,819 --a------ C:\srosa.EXE
2008-08-29 22:46 . 2008-08-29 22:46 <REP> d-------- C:\Users\CATHY\AppData\Roaming\Malwarebytes
2008-08-29 22:46 . 2008-08-29 22:46 <REP> d-------- C:\Users\All Users\Malwarebytes
2008-08-29 22:46 . 2008-08-29 22:46 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-08-29 22:46 . 2008-08-29 22:46 <REP> d-------- C:\PROGRA~2\Malwarebytes
2008-08-29 22:46 . 2008-08-17 15:01 38,472 --a------ C:\Windows\System32\drivers\mbamswissarmy.sys
2008-08-29 22:46 . 2008-08-17 15:01 17,144 --a------ C:\Windows\System32\drivers\mbam.sys
2008-08-29 12:51 . 2008-08-29 12:51 <REP> d-------- C:\Muestras
2008-08-29 12:32 . 2008-08-29 12:32 524,288 --ahs---- C:\ntuser.dat{43586ff2-75b5-11dd-b388-001c2552e51f}.TMContainer00000000000000000002.regtrans-ms
2008-08-29 12:32 . 2008-08-29 12:32 524,288 --ahs---- C:\ntuser.dat{43586ff2-75b5-11dd-b388-001c2552e51f}.TMContainer00000000000000000001.regtrans-ms
2008-08-29 12:32 . 2008-08-29 12:32 524,288 --ahs---- C:\ntuser.dat{43586fe6-75b5-11dd-b388-001c2552e51f}.TMContainer00000000000000000002.regtrans-ms
2008-08-29 12:32 . 2008-08-29 12:32 524,288 --ahs---- C:\ntuser.dat{43586fe6-75b5-11dd-b388-001c2552e51f}.TMContainer00000000000000000001.regtrans-ms
2008-08-29 12:32 . 2008-08-29 12:32 262,144 --a------ C:\ntuser.dat
2008-08-29 12:32 . 2008-08-29 12:32 65,536 --ahs---- C:\ntuser.dat{43586ff2-75b5-11dd-b388-001c2552e51f}.TM.blf
2008-08-29 12:32 . 2008-08-29 12:32 65,536 --ahs---- C:\ntuser.dat{43586fe6-75b5-11dd-b388-001c2552e51f}.TM.blf
2008-08-29 12:32 . 2008-08-29 12:32 5,120 --ah----- C:\ntuser.dat.LOG1
2008-08-29 12:32 . 2008-08-29 12:32 0 --ah----- C:\ntuser.dat.LOG2
2008-08-28 19:14 . 2008-08-28 19:14 <REP> d-------- C:\Windows\report
2008-08-28 19:14 . 2008-08-28 19:14 <REP> d-------- C:\Windows\AU_Backup
2008-08-28 19:14 . 2008-08-28 19:14 23,725,913 --a------ C:\Windows\LPT$VPN.505
2008-08-28 19:14 . 2008-08-28 19:14 1,965,953 --a------ C:\Windows\tsc.ptn
2008-08-28 19:14 . 2008-08-28 19:14 1,213,784 --a------ C:\Windows\vsapi32.dll
2008-08-28 19:14 . 2008-08-28 19:14 333,576 --a------ C:\Windows\TSC.exe
2008-08-28 19:14 . 2008-08-28 19:14 91,744 --a------ C:\Windows\BPMNT.dll
2008-08-28 19:14 . 2008-08-28 19:14 71,749 --a------ C:\Windows\hcextoutput.dll
2008-08-28 19:14 . 2008-08-28 19:17 823 --a------ C:\Windows\tsc.ini
2008-08-28 19:13 . 2008-08-28 19:14 <REP> d-------- C:\Windows\AU_Temp
2008-08-28 19:13 . 2008-08-28 19:13 <REP> d-------- C:\Windows\AU_Log
2008-08-28 19:13 . 2008-08-28 19:14 23,725,913 --a------ C:\Windows\VPTNFILE.505
2008-08-28 19:13 . 2008-08-28 19:13 507,904 --a------ C:\Windows\TMUPDATE.DLL
2008-08-28 19:13 . 2008-08-28 19:13 286,720 --a------ C:\Windows\PATCH.EXE
2008-08-28 19:13 . 2008-08-28 19:13 69,689 --a------ C:\Windows\UNZIP.DLL
2008-08-28 19:13 . 2008-08-28 19:13 170 --a------ C:\Windows\GetServer.ini
2008-08-28 17:34 . 2008-08-28 18:10 <REP> d-------- C:\Windows\BDOSCAN8
2008-08-28 13:56 . 2008-08-28 13:56 <REP> d-------- C:\Windows\System32\Kaspersky Lab
2008-08-28 13:20 . 2008-08-28 13:20 0 --a------ C:\Windows\nsreg.dat
2008-08-28 13:16 . 2008-08-30 16:38 <REP> d-------- C:\Program Files\Panda Security
2008-08-28 13:16 . 2008-06-19 17:24 28,544 --a------ C:\Windows\System32\drivers\pavboot.sys
2008-08-28 11:56 . 2008-08-28 11:56 <REP> d-------- C:\Program Files\AVAST
2008-08-27 18:04 . 2008-08-27 18:04 <REP> d-------- C:\Users\Public\Documents
2008-08-26 20:48 . 2008-08-26 20:52 <REP> d-------- C:\Users\CATHY\AppData\Roaming\FTPRush
2008-08-22 09:56 . 2008-08-22 09:56 <REP> d-------- C:\Users\All Users\FlashFXP
2008-08-22 09:56 . 2008-08-22 09:56 <REP> d-------- C:\PROGRA~2\FlashFXP
2008-08-18 14:02 . 2008-08-18 14:02 <REP> d-------- C:\Users\CATHY\AppData\Roaming\InstallShield
2008-08-17 21:20 . 2008-08-28 12:15 69 --a------ C:\Windows\NeroDigital.ini
2008-08-17 19:55 . 2008-08-27 19:45 <REP> d-------- C:\Program Files\Azureus
2008-08-17 13:14 . 2008-08-17 13:14 <REP> d-------- C:\Users\CATHY\.thumbnails
2008-08-16 22:23 . 2008-08-16 22:23 <REP> d-------- C:\Windows\Sun
2008-08-16 13:37 . 2008-08-17 13:16 <REP> d-------- C:\Users\CATHY\.gimp-2.4
2008-08-16 12:34 . 2008-08-29 21:41 327,513,837 --a------ C:\Windows\MEMORY.DMP
2008-08-13 10:41 . 2008-08-13 10:41 <REP> d-------- C:\Users\All Users\FLEXnet
2008-08-13 10:41 . 2008-08-13 10:41 <REP> d-------- C:\PROGRA~2\FLEXnet
2008-08-13 10:24 . 2008-08-13 10:24 <REP> d-------- C:\Program Files\Common Files\Macrovision Shared
2008-08-13 10:19 . 2008-08-16 12:23 <REP> d-------- C:\Users\CATHY\Adobe CS3
2008-08-03 08:46 . 2008-08-03 08:46 <REP> d-------- C:\Program Files\iTunes
2008-08-03 08:46 . 2008-08-03 08:46 <REP> d-------- C:\Program Files\iPod
2008-08-01 15:53 . 2008-08-01 16:04 167,310 --a------ C:\Windows\hpwins05.dat
2008-08-01 15:53 . 2007-09-14 18:10 4,785 --a------ C:\Windows\hpwmdl05.dat
2008-07-28 21:58 . 2008-07-28 21:58 974 --a------ C:\Windows\System32\map1.xml
2008-07-28 21:54 . 2008-07-28 21:54 <REP> d-------- C:\Program Files\Yooda
2008-07-27 21:28 . 2008-07-27 21:28 <REP> d-------- C:\Program Files\Studio V5
2008-07-27 20:54 . 2008-07-27 20:55 24,512,578 --a------ C:\Program Files\gbm1.exe
2008-07-26 21:34 . 2008-07-26 21:34 <REP> d-------- C:\Users\CATHY\AppData\Roaming\Sony Corporation
2008-07-26 11:17 . 2006-10-30 13:46 299,923 --a------ C:\Windows\System32\drivers\sonyhcs.sys
2008-07-26 11:17 . 2006-10-30 13:46 102,220 --a------ C:\Windows\System32\drivers\sonypvs1.sys
2008-07-26 11:17 . 2006-10-30 13:46 53,248 --a------ C:\Windows\System32\SONYHCY.DLL
2008-07-26 11:17 . 2006-10-30 13:46 38,739 --a------ C:\Windows\System32\drivers\sonyhcc.sys
2008-07-26 11:17 . 2006-10-30 13:46 6,097 --a------ C:\Windows\System32\drivers\sonyhcb.sys
2008-07-26 11:17 . 2006-10-30 13:46 3,654 --a------ C:\Windows\System32\drivers\Sonyhcp.dll
2008-07-26 11:16 . 2008-07-26 11:16 <REP> d-------- C:\Windows\System32\Iosubsys
2008-07-26 11:16 . 2006-11-02 16:57 118,520 --a------ C:\Windows\System32\PxInsI64.exe
2008-07-26 11:16 . 2006-10-18 19:43 115,960 --a------ C:\Windows\System32\PxCpyI64.exe
2008-07-26 11:16 . 2006-08-28 21:48 2,432 --a------ C:\Windows\System32\drivers\cdr4_2k.sys
2008-07-26 11:04 . 2008-07-26 11:04 <REP> d-------- C:\Program Files\Sony
2008-07-26 11:03 . 2008-07-26 11:03 <REP> d-------- C:\Users\All Users\Sony Corporation
2008-07-26 11:03 . 2008-07-26 11:03 <REP> d-------- C:\PROGRA~2\Sony Corporation
2008-07-22 22:28 . 2008-07-22 22:31 <REP> d-------- C:\reffiles
2008-07-21 21:28 . 2008-07-21 21:38 <REP> d-------- C:\Users\CATHY\AppData\Roaming\Easy Thumbnails
2008-07-18 12:48 . 2008-06-26 02:33 12,240,896 --a------ C:\Windows\System32\NlsLexicons0007.dll
2008-07-18 12:48 . 2008-06-26 05:22 4,874,240 --a------ C:\Windows\System32\NlsData0009.dll
2008-07-18 12:48 . 2008-06-26 02:33 2,644,480 --a------ C:\Windows\System32\NlsLexicons0009.dll
2008-07-15 14:34 . 2008-07-15 14:34 <REP> d-------- C:\Users\CATHY\AppData\Roaming\eXPert PDF Editor
2008-07-14 17:39 . 2008-07-14 17:39 <REP> d-------- C:\Users\All Users\eXPert PDF 4
2008-07-14 17:39 . 2008-07-14 17:39 <REP> d-------- C:\PROGRA~2\eXPert PDF 4
2008-07-14 13:25 . 2008-07-14 13:25 <REP> d-------- C:\Windows\My Documents
2008-07-14 13:25 . 2008-07-14 13:25 <REP> d-------- C:\Users\All Users\eXPert PDF Jobs
2008-07-14 13:25 . 2008-07-14 13:25 <REP> d-------- C:\Users\All Users\eXPert PDF
2008-07-14 13:25 . 2008-07-14 13:25 <REP> d-------- C:\Program Files\eXPert PDF
2008-07-14 13:25 . 2008-07-14 13:25 <REP> d-------- C:\PROGRA~2\eXPert PDF Jobs
2008-07-14 13:25 . 2008-07-14 13:25 <REP> d-------- C:\PROGRA~2\eXPert PDF
2008-07-14 13:25 . 2005-06-02 12:40 14,336 --a------ C:\Windows\System32\vsmon1.dll
2008-07-14 13:20 . 2008-07-14 13:21 18,659,909 --a------ C:\Program Files\expertpdf.exe
2008-07-13 12:44 . 2008-07-13 12:44 1,024 --a------ C:\Windows\System32\pdf2html.dat
2008-07-13 12:43 . 2008-07-13 12:44 142 --a------ C:\Windows\PDF2HTML.INI
2008-07-13 08:51 . 2008-07-13 08:51 <REP> d-------- C:\Program Files\QuickTime
2008-07-11 20:34 . 2008-07-11 20:34 <REP> d-------- C:\Users\All Users\HPSSUPPLY
2008-07-11 20:34 . 2008-07-11 20:34 <REP> d-------- C:\PROGRA~2\HPSSUPPLY
2008-07-11 17:27 . 2008-07-09 21:07 167,256 --------- C:\Windows\hpwins05.dat.temp
2008-07-11 17:27 . 2007-09-14 18:10 4,785 --------- C:\Windows\hpwmdl05.dat.temp
2008-07-11 16:51 . 2008-07-11 16:51 326,811,184 --a------ C:\Program Files\OJProL7X00_Full_8.exe
2008-07-09 21:16 . 2008-07-09 21:16 <REP> d-------- C:\Users\CATHY\AppData\Roaming\Printer Info Cache
2008-07-09 21:16 . 2008-08-24 09:45 <REP> d-------- C:\Users\CATHY\AppData\Roaming\Image Zone Express
2008-07-09 20:32 . 2008-07-09 20:43 <REP> d-------- C:\Users\CATHY\AppData\Roaming\HP
2008-07-09 20:28 . 2008-07-11 20:34 <REP> d-------- C:\Program Files\Common Files\HP
2008-07-09 20:26 . 2008-07-09 20:26 <REP> d-------- C:\Windows\carrier
2008-07-09 20:04 . 2008-07-09 20:04 <REP> d-------- C:\Users\All Users\Hewlett-Packard
2008-07-09 20:04 . 2008-07-09 20:04 <REP> d-------- C:\PROGRA~2\Hewlett-Packard
2008-07-09 20:01 . 2007-07-05 05:42 258,048 --a------ C:\Windows\System32\hpzids01.dll
2008-07-09 20:01 . 2007-08-17 21:29 118,272 --a------ C:\Windows\System32\hpz3l4x6.dll
2008-07-09 19:59 . 2007-07-05 04:49 892,928 --a------ C:\Windows\System32\hpwtiop2.dll
2008-07-09 19:59 . 2007-07-05 04:49 675,840 --a------ C:\Windows\System32\hpwwiax2.dll
2008-07-09 19:59 . 2007-07-05 04:48 364,544 --a------ C:\Windows\System32\hppldcoi.dll
2008-07-09 19:59 . 2007-07-05 04:48 309,760 --a------ C:\Windows\System32\difxapi.dll
2008-07-09 19:59 . 2007-07-05 04:49 294,912 --a------ C:\Windows\System32\hpovst11.dll
2008-07-09 19:58 . 2008-07-11 20:33 <REP> d-------- C:\Users\All Users\HP
2008-07-09 19:58 . 2008-07-11 20:33 <REP> d-------- C:\PROGRA~2\HP
2008-07-07 16:57 . 2008-07-07 16:57 <REP> d-------- C:\Program Files\PDFCreator
2008-07-07 16:57 . 2005-10-15 12:32 196,608 --a------ C:\Windows\System32\pdfcmnnt.dll
2008-07-07 16:57 . 1998-07-13 01:08 141,312 --a------ C:\Windows\System32\MSCMCFR.DLL
2008-07-07 16:57 . 1998-06-24 00:00 137,000 --a------ C:\Windows\System32\MSMAPI32.OCX
2008-07-07 16:57 . 1998-07-13 01:08 119,568 --a------ C:\Windows\System32\VB6FR.DLL
2008-07-07 16:57 . 1998-07-13 01:08 59,904 --a------ C:\Windows\System32\MSCC2FR.DLL
2008-07-07 16:57 . 1998-07-06 00:00 23,552 --a------ C:\Windows\System32\MSMPIDE.DLL
2008-07-06 12:47 . 2008-08-16 12:39 <REP> d-------- C:\Users\CATHY\AppData\Roaming\Inkscape
2008-07-06 12:47 . 2008-08-17 13:14 <REP> d-------- C:\Users\CATHY\AppData\Roaming\gtk-2.0

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-08-30 15:19 --------- d-----w C:\PROGRA~2\Babylon
2008-08-30 09:55 --------- d-----w C:\Users\CATHY\AppData\Roaming\Babylon
2008-08-28 08:46 --------- d-----w C:\PROGRA~2\Symantec
2008-08-28 08:43 --------- d-----w C:\Program Files\Common Files\Symantec Shared
2008-08-27 13:16 --------- d-----w C:\Users\CATHY\AppData\Roaming\FileZilla
2008-08-17 18:01 --------- d-----w C:\Users\CATHY\AppData\Roaming\Azureus
2008-08-16 10:38 --------- d-----w C:\PROGRA~2\eMule
2008-08-13 08:34 --------- d-----w C:\Program Files\Common Files\Adobe
2008-08-03 06:46 --------- d-----w C:\PROGRA~2\Apple Computer
2008-08-01 14:20 --------- d-----w C:\PROGRA~2\Microsoft Help
2008-07-30 15:42 23,888 ----a-w C:\Windows\system32\drivers\COH_Mon.sys
2008-07-30 15:28 706 ----a-w C:\Windows\system32\drivers\COH_Mon.inf
2008-07-30 15:28 10,537 ----a-w C:\Windows\system32\drivers\COH_Mon.cat
2008-07-26 09:19 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-07-14 11:16 --------- d-----w C:\Program Files\Java
2008-07-13 19:02 --------- d-----w C:\PROGRA~2\Skype
2008-07-11 18:34 --------- d-----w C:\Program Files\HP
2008-07-11 18:01 --------- d-----w C:\Program Files\CyberLink
2008-07-11 18:01 --------- d-----w C:\Program Files\Common Files\InstallShield
2008-07-09 09:53 174 --sha-w C:\Program Files\desktop.ini
2008-07-09 03:48 --------- d-----w C:\Program Files\Windows Mail
2008-07-08 17:24 --------- d-----w C:\Program Files\Norton 360
2008-07-05 07:48 --------- d-----w C:\Program Files\Macromedia
2008-06-17 11:21 36,797,257 ----a-w C:\Idiomax.exe
2008-06-12 14:41 974,960 ----a-w C:\Driver_Installer_Gearsec.exe
2008-06-05 13:37 0 ---ha-w C:\Users\CATHY\hpothb07.dat
2008-06-03 20:07 3,193,272 ----a-w C:\FileZilla_3.0.10_win32-setup.exe
2008-05-22 10:54 986,112 ----a-w C:\Program Files\Crofoname.exe
2008-05-19 18:19 2,923,520 ----a-w C:\Windows\explorer.exe
2003-04-09 05:44 1,929,216 ----a-r C:\Program Files\Wzip81fr.exe
2007-12-10 19:50 65,536 --sha-w C:\Windows\oem\mp\boot\bootstat.dat
2008-05-19 12:00 32,768 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\MSHist012008051920080520\index.dat
.

cathywawa · Answer

Bonjour,

merci mais ça ne fonctionne toujours pas.

J'ai utilisé Elibagla et Combofix (dont la fenetre ne voulait pas se fermer : ça reste sur "compte-rendu en cours de prép.").

Après avoir fermé la fenetre de Combofix, je n'avais plus d'Internet car mais 2 connexions réseau : 1 privé et 1 public. J'ai désactivé le public puis cliqué sur "diagnostiquer" pour le privé et là, j'ai pu aller sur internet.

Je n'arrive pas à venir à bout de ce satané ver bagle.

Je colle les rapports. (zut, je ne retrouve plus celui d'elibagla- je mets combofix et reessaie elibagla) Merci beaucoup pour votre aide.

ComboFix 08-08-29.01 - CATHY 2008-08-30 17:15:02.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.1829 [GMT 2:00]
Endroit: C:\Users\CATHY\Desktop\Combo.exe
* Création d'un nouveau point de restauration
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Previous Run -------
.
C:\InfoSat.txt
C:\Users\CATHY\AppData\Roaming\macromedia\Flash Player\#SharedObjects\FVDBWV7W\bin.clearspring.com
C:\Users\CATHY\AppData\Roaming\macromedia\Flash Player\#SharedObjects\FVDBWV7W\bin.clearspring.com\clearspring.sol
C:\Users\CATHY\AppData\Roaming\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#bin.clearspring.com
C:\Users\CATHY\AppData\Roaming\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#bin.clearspring.com\settings.sol
C:\Windows\system32\drivers\downld
C:\Windows\system32\drivers\mdelk.exe
C:\Windows\system32\gbtrv323.dll

.
-------\Legacy_SROSA
-------\Legacy_SROSA

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-07-28 to 2008-08-30 ))))))))))))))))))))))))))))))))))))
.

2008-08-30 16:45 . 2008-08-30 16:45 55,819 --a------ C:\srosa.EXE
2008-08-29 22:46 . 2008-08-29 22:46 <REP> d-------- C:\Users\CATHY\AppData\Roaming\Malwarebytes
2008-08-29 22:46 . 2008-08-29 22:46 <REP> d-------- C:\Users\All Users\Malwarebytes
2008-08-29 22:46 . 2008-08-29 22:46 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-08-29 22:46 . 2008-08-29 22:46 <REP> d-------- C:\PROGRA~2\Malwarebytes
2008-08-29 22:46 . 2008-08-17 15:01 38,472 --a------ C:\Windows\System32\drivers\mbamswissarmy.sys
2008-08-29 22:46 . 2008-08-17 15:01 17,144 --a------ C:\Windows\System32\drivers\mbam.sys
2008-08-29 12:51 . 2008-08-29 12:51 <REP> d-------- C:\Muestras
2008-08-29 12:32 . 2008-08-29 12:32 524,288 --ahs---- C:\ntuser.dat{43586ff2-75b5-11dd-b388-001c2552e51f}.TMContainer00000000000000000002.regtrans-ms
2008-08-29 12:32 . 2008-08-29 12:32 524,288 --ahs---- C:\ntuser.dat{43586ff2-75b5-11dd-b388-001c2552e51f}.TMContainer00000000000000000001.regtrans-ms
2008-08-29 12:32 . 2008-08-29 12:32 524,288 --ahs---- C:\ntuser.dat{43586fe6-75b5-11dd-b388-001c2552e51f}.TMContainer00000000000000000002.regtrans-ms
2008-08-29 12:32 . 2008-08-29 12:32 524,288 --ahs---- C:\ntuser.dat{43586fe6-75b5-11dd-b388-001c2552e51f}.TMContainer00000000000000000001.regtrans-ms
2008-08-29 12:32 . 2008-08-29 12:32 262,144 --a------ C:\ntuser.dat
2008-08-29 12:32 . 2008-08-29 12:32 65,536 --ahs---- C:\ntuser.dat{43586ff2-75b5-11dd-b388-001c2552e51f}.TM.blf
2008-08-29 12:32 . 2008-08-29 12:32 65,536 --ahs---- C:\ntuser.dat{43586fe6-75b5-11dd-b388-001c2552e51f}.TM.blf
2008-08-29 12:32 . 2008-08-29 12:32 5,120 --ah----- C:\ntuser.dat.LOG1
2008-08-29 12:32 . 2008-08-29 12:32 0 --ah----- C:\ntuser.dat.LOG2
2008-08-28 19:14 . 2008-08-28 19:14 <REP> d-------- C:\Windows\report
2008-08-28 19:14 . 2008-08-28 19:14 <REP> d-------- C:\Windows\AU_Backup
2008-08-28 19:14 . 2008-08-28 19:14 23,725,913 --a------ C:\Windows\LPT$VPN.505
2008-08-28 19:14 . 2008-08-28 19:14 1,965,953 --a------ C:\Windows\tsc.ptn
2008-08-28 19:14 . 2008-08-28 19:14 1,213,784 --a------ C:\Windows\vsapi32.dll
2008-08-28 19:14 . 2008-08-28 19:14 333,576 --a------ C:\Windows\TSC.exe
2008-08-28 19:14 . 2008-08-28 19:14 91,744 --a------ C:\Windows\BPMNT.dll
2008-08-28 19:14 . 2008-08-28 19:14 71,749 --a------ C:\Windows\hcextoutput.dll
2008-08-28 19:14 . 2008-08-28 19:17 823 --a------ C:\Windows\tsc.ini
2008-08-28 19:13 . 2008-08-28 19:14 <REP> d-------- C:\Windows\AU_Temp
2008-08-28 19:13 . 2008-08-28 19:13 <REP> d-------- C:\Windows\AU_Log
2008-08-28 19:13 . 2008-08-28 19:14 23,725,913 --a------ C:\Windows\VPTNFILE.505
2008-08-28 19:13 . 2008-08-28 19:13 507,904 --a------ C:\Windows\TMUPDATE.DLL
2008-08-28 19:13 . 2008-08-28 19:13 286,720 --a------ C:\Windows\PATCH.EXE
2008-08-28 19:13 . 2008-08-28 19:13 69,689 --a------ C:\Windows\UNZIP.DLL
2008-08-28 19:13 . 2008-08-28 19:13 170 --a------ C:\Windows\GetServer.ini
2008-08-28 17:34 . 2008-08-28 18:10 <REP> d-------- C:\Windows\BDOSCAN8
2008-08-28 13:56 . 2008-08-28 13:56 <REP> d-------- C:\Windows\System32\Kaspersky Lab
2008-08-28 13:20 . 2008-08-28 13:20 0 --a------ C:\Windows\nsreg.dat
2008-08-28 13:16 . 2008-08-30 16:38 <REP> d-------- C:\Program Files\Panda Security
2008-08-28 13:16 . 2008-06-19 17:24 28,544 --a------ C:\Windows\System32\drivers\pavboot.sys
2008-08-28 11:56 . 2008-08-28 11:56 <REP> d-------- C:\Program Files\AVAST
2008-08-27 18:04 . 2008-08-27 18:04 <REP> d-------- C:\Users\Public\Documents
2008-08-26 20:48 . 2008-08-26 20:52 <REP> d-------- C:\Users\CATHY\AppData\Roaming\FTPRush
2008-08-22 09:56 . 2008-08-22 09:56 <REP> d-------- C:\Users\All Users\FlashFXP
2008-08-22 09:56 . 2008-08-22 09:56 <REP> d-------- C:\PROGRA~2\FlashFXP
2008-08-18 14:02 . 2008-08-18 14:02 <REP> d-------- C:\Users\CATHY\AppData\Roaming\InstallShield
2008-08-17 21:20 . 2008-08-28 12:15 69 --a------ C:\Windows\NeroDigital.ini
2008-08-17 19:55 . 2008-08-27 19:45 <REP> d-------- C:\Program Files\Azureus
2008-08-17 13:14 . 2008-08-17 13:14 <REP> d-------- C:\Users\CATHY\.thumbnails
2008-08-16 22:23 . 2008-08-16 22:23 <REP> d-------- C:\Windows\Sun
2008-08-16 13:37 . 2008-08-17 13:16 <REP> d-------- C:\Users\CATHY\.gimp-2.4
2008-08-16 12:34 . 2008-08-29 21:41 327,513,837 --a------ C:\Windows\MEMORY.DMP
2008-08-13 10:41 . 2008-08-13 10:41 <REP> d-------- C:\Users\All Users\FLEXnet
2008-08-13 10:41 . 2008-08-13 10:41 <REP> d-------- C:\PROGRA~2\FLEXnet
2008-08-13 10:24 . 2008-08-13 10:24 <REP> d-------- C:\Program Files\Common Files\Macrovision Shared
2008-08-13 10:19 . 2008-08-16 12:23 <REP> d-------- C:\Users\CATHY\Adobe CS3
2008-08-03 08:46 . 2008-08-03 08:46 <REP> d-------- C:\Program Files\iTunes
2008-08-03 08:46 . 2008-08-03 08:46 <REP> d-------- C:\Program Files\iPod
2008-08-01 15:53 . 2008-08-01 16:04 167,310 --a------ C:\Windows\hpwins05.dat
2008-08-01 15:53 . 2007-09-14 18:10 4,785 --a------ C:\Windows\hpwmdl05.dat
2008-07-28 21:58 . 2008-07-28 21:58 974 --a------ C:\Windows\System32\map1.xml
2008-07-28 21:54 . 2008-07-28 21:54 <REP> d-------- C:\Program Files\Yooda
2008-07-27 21:28 . 2008-07-27 21:28 <REP> d-------- C:\Program Files\Studio V5
2008-07-27 20:54 . 2008-07-27 20:55 24,512,578 --a------ C:\Program Files\gbm1.exe
2008-07-26 21:34 . 2008-07-26 21:34 <REP> d-------- C:\Users\CATHY\AppData\Roaming\Sony Corporation
2008-07-26 11:17 . 2006-10-30 13:46 299,923 --a------ C:\Windows\System32\drivers\sonyhcs.sys
2008-07-26 11:17 . 2006-10-30 13:46 102,220 --a------ C:\Windows\System32\drivers\sonypvs1.sys
2008-07-26 11:17 . 2006-10-30 13:46 53,248 --a------ C:\Windows\System32\SONYHCY.DLL
2008-07-26 11:17 . 2006-10-30 13:46 38,739 --a------ C:\Windows\System32\drivers\sonyhcc.sys
2008-07-26 11:17 . 2006-10-30 13:46 6,097 --a------ C:\Windows\System32\drivers\sonyhcb.sys
2008-07-26 11:17 . 2006-10-30 13:46 3,654 --a------ C:\Windows\System32\drivers\Sonyhcp.dll
2008-07-26 11:16 . 2008-07-26 11:16 <REP> d-------- C:\Windows\System32\Iosubsys
2008-07-26 11:16 . 2006-11-02 16:57 118,520 --a------ C:\Windows\System32\PxInsI64.exe
2008-07-26 11:16 . 2006-10-18 19:43 115,960 --a------ C:\Windows\System32\PxCpyI64.exe
2008-07-26 11:16 . 2006-08-28 21:48 2,432 --a------ C:\Windows\System32\drivers\cdr4_2k.sys
2008-07-26 11:04 . 2008-07-26 11:04 <REP> d-------- C:\Program Files\Sony
2008-07-26 11:03 . 2008-07-26 11:03 <REP> d-------- C:\Users\All Users\Sony Corporation
2008-07-26 11:03 . 2008-07-26 11:03 <REP> d-------- C:\PROGRA~2\Sony Corporation
2008-07-22 22:28 . 2008-07-22 22:31 <REP> d-------- C:\reffiles
2008-07-21 21:28 . 2008-07-21 21:38 <REP> d-------- C:\Users\CATHY\AppData\Roaming\Easy Thumbnails
2008-07-18 12:48 . 2008-06-26 02:33 12,240,896 --a------ C:\Windows\System32\NlsLexicons0007.dll
2008-07-18 12:48 . 2008-06-26 05:22 4,874,240 --a------ C:\Windows\System32\NlsData0009.dll
2008-07-18 12:48 . 2008-06-26 02:33 2,644,480 --a------ C:\Windows\System32\NlsLexicons0009.dll
2008-07-15 14:34 . 2008-07-15 14:34 <REP> d-------- C:\Users\CATHY\AppData\Roaming\eXPert PDF Editor
2008-07-14 17:39 . 2008-07-14 17:39 <REP> d-------- C:\Users\All Users\eXPert PDF 4
2008-07-14 17:39 . 2008-07-14 17:39 <REP> d-------- C:\PROGRA~2\eXPert PDF 4
2008-07-14 13:25 . 2008-07-14 13:25 <REP> d-------- C:\Windows\My Documents
2008-07-14 13:25 . 2008-07-14 13:25 <REP> d-------- C:\Users\All Users\eXPert PDF Jobs
2008-07-14 13:25 . 2008-07-14 13:25 <REP> d-------- C:\Users\All Users\eXPert PDF
2008-07-14 13:25 . 2008-07-14 13:25 <REP> d-------- C:\Program Files\eXPert PDF
2008-07-14 13:25 . 2008-07-14 13:25 <REP> d-------- C:\PROGRA~2\eXPert PDF Jobs
2008-07-14 13:25 . 2008-07-14 13:25 <REP> d-------- C:\PROGRA~2\eXPert PDF
2008-07-14 13:25 . 2005-06-02 12:40 14,336 --a------ C:\Windows\System32\vsmon1.dll
2008-07-14 13:20 . 2008-07-14 13:21 18,659,909 --a------ C:\Program Files\expertpdf.exe
2008-07-13 12:44 . 2008-07-13 12:44 1,024 --a------ C:\Windows\System32\pdf2html.dat
2008-07-13 12:43 . 2008-07-13 12:44 142 --a------ C:\Windows\PDF2HTML.INI
2008-07-13 08:51 . 2008-07-13 08:51 <REP> d-------- C:\Program Files\QuickTime
2008-07-11 20:34 . 2008-07-11 20:34 <REP> d-------- C:\Users\All Users\HPSSUPPLY
2008-07-11 20:34 . 2008-07-11 20:34 <REP> d-------- C:\PROGRA~2\HPSSUPPLY
2008-07-11 17:27 . 2008-07-09 21:07 167,256 --------- C:\Windows\hpwins05.dat.temp
2008-07-11 17:27 . 2007-09-14 18:10 4,785 --------- C:\Windows\hpwmdl05.dat.temp
2008-07-11 16:51 . 2008-07-11 16:51 326,811,184 --a------ C:\Program Files\OJProL7X00_Full_8.exe
2008-07-09 21:16 . 2008-07-09 21:16 <REP> d-------- C:\Users\CATHY\AppData\Roaming\Printer Info Cache
2008-07-09 21:16 . 2008-08-24 09:45 <REP> d-------- C:\Users\CATHY\AppData\Roaming\Image Zone Express
2008-07-09 20:32 . 2008-07-09 20:43 <REP> d-------- C:\Users\CATHY\AppData\Roaming\HP
2008-07-09 20:28 . 2008-07-11 20:34 <REP> d-------- C:\Program Files\Common Files\HP
2008-07-09 20:26 . 2008-07-09 20:26 <REP> d-------- C:\Windows\carrier
2008-07-09 20:04 . 2008-07-09 20:04 <REP> d-------- C:\Users\All Users\Hewlett-Packard
2008-07-09 20:04 . 2008-07-09 20:04 <REP> d-------- C:\PROGRA~2\Hewlett-Packard
2008-07-09 20:01 . 2007-07-05 05:42 258,048 --a------ C:\Windows\System32\hpzids01.dll
2008-07-09 20:01 . 2007-08-17 21:29 118,272 --a------ C:\Windows\System32\hpz3l4x6.dll
2008-07-09 19:59 . 2007-07-05 04:49 892,928 --a------ C:\Windows\System32\hpwtiop2.dll
2008-07-09 19:59 . 2007-07-05 04:49 675,840 --a------ C:\Windows\System32\hpwwiax2.dll
2008-07-09 19:59 . 2007-07-05 04:48 364,544 --a------ C:\Windows\System32\hppldcoi.dll
2008-07-09 19:59 . 2007-07-05 04:48 309,760 --a------ C:\Windows\System32\difxapi.dll
2008-07-09 19:59 . 2007-07-05 04:49 294,912 --a------ C:\Windows\System32\hpovst11.dll
2008-07-09 19:58 . 2008-07-11 20:33 <REP> d-------- C:\Users\All Users\HP
2008-07-09 19:58 . 2008-07-11 20:33 <REP> d-------- C:\PROGRA~2\HP
2008-07-07 16:57 . 2008-07-07 16:57 <REP> d-------- C:\Program Files\PDFCreator
2008-07-07 16:57 . 2005-10-15 12:32 196,608 --a------ C:\Windows\System32\pdfcmnnt.dll
2008-07-07 16:57 . 1998-07-13 01:08 141,312 --a------ C:\Windows\System32\MSCMCFR.DLL
2008-07-07 16:57 . 1998-06-24 00:00 137,000 --a------ C:\Windows\System32\MSMAPI32.OCX
2008-07-07 16:57 . 1998-07-13 01:08 119,568 --a------ C:\Windows\System32\VB6FR.DLL
2008-07-07 16:57 . 1998-07-13 01:08 59,904 --a------ C:\Windows\System32\MSCC2FR.DLL
2008-07-07 16:57 . 1998-07-06 00:00 23,552 --a------ C:\Windows\System32\MSMPIDE.DLL
2008-07-06 12:47 . 2008-08-16 12:39 <REP> d-------- C:\Users\CATHY\AppData\Roaming\Inkscape
2008-07-06 12:47 . 2008-08-17 13:14 <REP> d-------- C:\Users\CATHY\AppData\Roaming\gtk-2.0

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-08-30 15:19 --------- d-----w C:\PROGRA~2\Babylon
2008-08-30 09:55 --------- d-----w C:\Users\CATHY\AppData\Roaming\Babylon
2008-08-28 08:46 --------- d-----w C:\PROGRA~2\Symantec
2008-08-28 08:43 --------- d-----w C:\Program Files\Common Files\Symantec Shared
2008-08-27 13:16 --------- d-----w C:\Users\CATHY\AppData\Roaming\FileZilla
2008-08-17 18:01 --------- d-----w C:\Users\CATHY\AppData\Roaming\Azureus
2008-08-16 10:38 --------- d-----w C:\PROGRA~2\eMule
2008-08-13 08:34 --------- d-----w C:\Program Files\Common Files\Adobe
2008-08-03 06:46 --------- d-----w C:\PROGRA~2\Apple Computer
2008-08-01 14:20 --------- d-----w C:\PROGRA~2\Microsoft Help
2008-07-30 15:42 23,888 ----a-w C:\Windows\system32\drivers\COH_Mon.sys
2008-07-30 15:28 706 ----a-w C:\Windows\system32\drivers\COH_Mon.inf
2008-07-30 15:28 10,537 ----a-w C:\Windows\system32\drivers\COH_Mon.cat
2008-07-26 09:19 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-07-14 11:16 --------- d-----w C:\Program Files\Java
2008-07-13 19:02 --------- d-----w C:\PROGRA~2\Skype
2008-07-11 18:34 --------- d-----w C:\Program Files\HP
2008-07-11 18:01 --------- d-----w C:\Program Files\CyberLink
2008-07-11 18:01 --------- d-----w C:\Program Files\Common Files\InstallShield
2008-07-09 09:53 174 --sha-w C:\Program Files\desktop.ini
2008-07-09 03:48 --------- d-----w C:\Program Files\Windows Mail
2008-07-08 17:24 --------- d-----w C:\Program Files\Norton 360
2008-07-05 07:48 --------- d-----w C:\Program Files\Macromedia
2008-06-17 11:21 36,797,257 ----a-w C:\Idiomax.exe
2008-06-12 14:41 974,960 ----a-w C:\Driver_Installer_Gearsec.exe
2008-06-05 13:37 0 ---ha-w C:\Users\CATHY\hpothb07.dat
2008-06-03 20:07 3,193,272 ----a-w C:\FileZilla_3.0.10_win32-setup.exe
2008-05-22 10:54 986,112 ----a-w C:\Program Files\Crofoname.exe
2008-05-19 18:19 2,923,520 ----a-w C:\Windows\explorer.exe
2003-04-09 05:44 1,929,216 ----a-r C:\Program Files\Wzip81fr.exe
2007-12-10 19:50 65,536 --sha-w C:\Windows\oem\mp\boot\bootstat.dat
2008-05-19 12:00 32,768 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\MSHist012008051920080520\index.dat
.

cathywawa · Answer

Bonjour,

Voilà, j'ai fait 1 - HiJackthis, 2- Elibagla (3/4 mode normal  et 1 mode sans echec), 3 - Gmer et 4- Combofix

Pour Elibagla, j'ai eu plusieus fois le message "Accès refusé au dossier" pour "C:/Users/Cathy/Symantec", "C:/Windows/registration/CRMlog(16)", "C:/Windows/system32/com/dmp(16)", "C:/Windows/LogFiles/WMI/RtBackup(16)" et "C:/Windows/system32/spool/Printers(16)".

J'ai pas compris pourquoi, je n'ai pas retrouvé le fichier "infosat" alors j'ai du refaire un elibagla

Je vous poste les différent rapports en espérant que quelqu'un pourra m'aider. Merci !

1- HiJackThis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:02, on 2008-08-30
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16681)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Windows\System32undll32.exe
C:\Program Files\Babylon\Babylon-Pro\Babylon.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\eXPert PDF\vspdfprsrv.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\System32undll32.exe
C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
C:\Program Files\IdiomaX\Translation Assistant 4.0\TrasWord.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\PDFCreator\PDFCreator.exe
C:\Program Files\WINZIP\WZQKPICK.EXE
C:\Program Files\Sony\Utilitaire camescope\VolumeWatcher\SPUVolumeWatcher.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Microsoft Office\Office12\WINWORD.EXE
C:\Virus a supprimer\HJT Dream.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\conime.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=8&key=IESTART
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Babylon Client] C:\Program Files\Babylon\Babylon-Pro\Babylon.exe -AutoStart
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [PrintUtil] C:\Program Files\HP\HP Print Utility\PrintUtil.exe
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [vspdfprsrv.exe] C:\Program Files\eXPert PDF\vspdfprsrv.exe --background
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - Startup: Outil de détection de support Picture Motion Browser.lnk = C:\Program Files\Sony\Utilitaire camescope\VolumeWatcher\SPUVolumeWatcher.exe
O4 - Global Startup: Assistant de traduction IdiomaX.lnk = C:\Program Files\IdiomaX\Translation Assistant 4.0\TrasWord.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: PDFCreator.lnk = C:\Program Files\PDFCreator\PDFCreator.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WINZIP\WZQKPICK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Translate with &Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Translate.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - Cmdmapping - (no file) (HKCU)
O13 - Gopher Prefix: 
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/VistaMSNPUpldfr-fr.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

crapoulou · Answer

Fixe ces lignes dans hijackthis :
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O9 - Extra button: (no name) - Cmdmapping - (no file) (HKCU)

Comment fixer : http://pageperso.aol.fr/balltrap34/demohijack.htm

Désinstalle HJT et réinstalle le à partir de ton bureau : il est dans ce dossier : C:\Virus a supprimer\HJT Dream.exe  (ce que je trouve étrange).
Quels sont tes soucis maintenant après elibagla ?

cathywawa · Answer

Merci ! 
Pour HiJackThis, c'est mon frère qui me l'a mis dans un dossier "Virus à supprimer" et je l'ai éxécuté à partir de l la 1ere fois.

J'ai fait ce que tu m'as dit et apres Elibagla, j'ai toujours ce souci-là : impossible de me conecter à Internet quand je suis dans des programmes (ex : mises à jour antivirus antivir ou logiciel malware et peut-etre d'autres ?)

J'attends tes instructions. Merci

cathywawa · Answer

J'ai oublié : j'ai essayé l'invite de commandes : "netsh winsock reset" et ça ne marche toujours pas...:(

afideg · Answer

Salut cathywawa,

Patiente encore un peu
J'ai appelé Chiquitine29 pour t'aider

Al.

Utilisateur anonyme · Answer

Salut Cathy

Telecharge FindyKill :

-->Fais un clic droit sur ce lien, enregistrer sous ....le bureau

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.rar

Dezippe le sur le bureau

Entre dans le dossier FindyKill 

double clic sur findyKill.exe

choisi l option 1 (recheche)

---> Un rapport va souvrir, post le sur le forum

Note : Le rapport est suvegardé a la racine du disque


PS : Salut Al.

chimay8 · Answer

pour suivre...merci
super,lol

cathywawa · Answer

Merci !

Il ne veut pas s'éxécuter car des fichiers sont manquants (c'est ce qu'il me dit).

afideg · Answer

Bonjour à tous

Il faut le décompresser (dézipper) avant de le lancer.

http://img378.imageshack.us/img378/6515/screenshot428kn5.png

Bonne chance
Al.

cathywawa · Answer

Merci bien mais c'est bien ce que j'ai fait.

Voici la fenetre d'erreur :

https://www.casimages.com/i/080901011832885941.jpg.html

crapoulou · Answer

Sur cette même fenêtre, ne lance pas l'exécutable directement mais cliques sur extraire vers, bureau, et là tu lances l'exécutable.
as-tu toujours ce message d'erreur ?

cathywawa · Answer

J'ai tout essayé, j'ai bien extrait vers le bureau puis lancé l'éxécutable mais toujours le même message. Comprends pas pourquoi ça a marché pour d'autres sur ce forum et pas moi - grrr

Utilisateur anonyme · Answer

Salut,


Telecharge FindB :

- Fas un clic droit sur le lien, enregistrer sous .... sur le bureau 


---> http://sd-1.archive-host.com/membres/up/116615172019703188/FindB.exe


1) Double clic sur FindB.exe et choisi option 1 (recherche)

2) Post le rapport FindB.txt dans ton prochain message

Note : le rapport FindB.txt est sauvegardé a la racine du disque

afideg · Answer

Bonsoir à tous,

Je me rends compte que j'ai effectivement des difficultés avec ce fichier compressé 
http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.rar 
Comme je le montre ici http://img378.imageshack.us/img378/6515/screenshot428kn5.png
le fichier FindyKill.exe dézippé pèse 34.304 Ko (au lieu de ±20.000)
Mais je ne peux le lancer

Al.

Utilisateur anonyme · Answer

re 

oui en effet Al. y a eu un soucis lors de la creation de l archive 

j ai retiré findykill pour travailler dessus

afideg · Answer

Bonjour D
Merci pour l'info.

J'avais déjà eu mille difficultés pour le dézipper .
Toujours, mon IZarc le faisait automatiquement
J'avais dû aller rechercher l'exécutable dans les répertoires pour extraire ce fichier .rar.
Même dézippé, pas possible de le lancer et aucune alerte de mes protections; si ce n'est par Spyware Terminator qui demande autorisation pour archiver les DLL.
Je pensais mettre en cause la mise à jour de IE6 (qui me plaît bien).

Bonne soirée
Al.

cathywawa · Answer

Bonjour !
Depuis lundi debut aprem pas moyen ds poster. Ca me dit que mon message a été ajouté mais il n'apparait jamis !

cathywawa · Answer

Ah , j'ai réussi mais aparemment, quand je poste le rapport ça ne marche pas !

Bon sang ! C'est du à bagle ?

Utilisateur anonyme · Answer

RE

Supprime FindB et findykill


Telecharge FindyKill :

Fais un clic droit sur le lien et choisi enregistrer la cible sous .... le bureau 

----> http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.rar

--> Dezippe le (extraire) sur ton bureau

--> Entre dans le dossier FindyKill 

Double clic sur findyKill.exe (les clé)

choisi l option 1

Post le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

cathywawa · Answer

** Rapport FindyKill ** 
 
 
+-  Presence des fichiers dans C: 
 
"C:\Muestras " Present!! 
C:\InfoSat.txt Present!! 
 
+-  Presence des fichiers dans C:\Windows\Prefetch 
 
 
+-  Presence des fichiers dans C:\Windows\system32 
 
 
+-  Presence des fichiers dans C:\Windows\system32\drivers 
 
 
+-  Presence des fichiers dans C:\Users\CATHY\AppData\Roaming 
 


+-  Registre :


HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    MSConfig    REG_SZ    "C:\Windows\system32\msconfig.exe" /auto
    TkBellExe    REG_SZ    "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
    SunJavaUpdateSched    REG_SZ    "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
    RtHDVCpl    REG_SZ    RtHDVCpl.exe
    RoxWatchTray    REG_SZ    "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
    QuickTime Task    REG_SZ    "C:\Program Files\QuickTime\QTTask.exe" -atboottime
    PrintUtil    REG_SZ    C:\Program Files\HP\HP Print Utility\PrintUtil.exe
    NvSvc    REG_SZ    RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
    NvMediaCenter    REG_SZ    RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
    NvCplDaemon    REG_SZ    RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
    NeroFilterCheck    REG_SZ    C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
    NBKeyScan    REG_SZ    "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
    iTunesHelper    REG_SZ    "C:\Program Files\iTunes\iTunesHelper.exe"
    HP Software Update    REG_SZ    C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    ccApp    REG_SZ    "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
    Babylon Client    REG_SZ    C:\Program Files\Babylon\Babylon-Pro\Babylon.exe -AutoStart
    AppleSyncNotifier    REG_SZ    C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
    Adobe Reader Speed Launcher    REG_SZ    "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    avgnt    REG_SZ    "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    WMPNSCFG    REG_SZ    C:\Program Files\Windows Media Player\WMPNSCFG.exe
    ISUSPM    REG_SZ    "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
    ehTray.exe    REG_SZ    C:\Windows\ehome\ehTray.exe
    BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}    REG_SZ    "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\AdobeUpdater
 
 
     ! Recherche realisée avec success ! 
 
 
+-  FindyKill par Chiquitine29 
 
+-  Recherche executée le 2008-09-03 a 11:59:52.47

Utilisateur anonyme · Answer

Réouvre FindyKill , choisi cette fois ci l option 2

/!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage terminé"

-------> ensuite post le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

cathywawa · Answer

Mon message que j'essaye de poster depuis cet aprem avec le rapport ne veut pas s'afficher !

cathywawa · Answer

Je suis désolée, j'ai tout essayé, dès que je colle le rapport, mon message n'apparait pas...

Utilisateur anonyme · Answer

je previens qui de droit

chimay8 · Answer

Bonsoir,p'tite incruste

essaye sous explorer,j'ai la même blague avec firefox3

salut T'Chiki,tu vas bien

Utilisateur anonyme · Answer

Salut chymai oué ça va merci et toi la forme ?? je vois que tu progresse tres vite ces derniers temsp c est bien

Utilisateur anonyme · Answer

un up pour faire pparaitre ma reponse

Utilisateur anonyme · Answer

bon ça passe pas comment va le pc maintenant ??

cathywawa · Answer

Merci Chiquitine et jee-pee.

Merci chimay mais je suis déjà sous explorer. En fait, j'ai les 2. 

Depuis le virus, impossible de me connecter avec Firefox.

Avec Internet Explorer ça va.

Reste le problème suivant : impossible d'établir une connexion internet avec des programmes comme Antivir ("internet connection failed"), malware ("echec de la m-à-jour vérifiez que vous êtes connecté...") et surtout ce qui me dérange le plus : Filezilla (Échec lors de la tentative de connexion avec "ECONNREFUSED - Connection refused by server")

Utilisateur anonyme · Answer

T es en wifi ??

Sacabouffe · Answer

Bonsoir !
La voici la voilà ta réponse :-D

Merci Jee pee,


télécharge OTMoveIt
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
Assure toi que la case Unregister Dll's and Ocx's soit bien cochée
copie la liste qui se trouve en gras ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

C:\Users\CATHY\AppData\Local\Microso­ft\Windows\Temporary Internet Files\Virtualized\C\Users\CATHY\AppD­ata\Local\Temp\Temp1_Web Creator 4 Pro [ Full - crack - serial].zip
C:\Users\CATHY\AppData\Local\Microso­ft\Windows\Temporary Internet Files\Virtualized\C\Users\CATHY\AppD­ata\Local\Temp\Temp1_Web Creator 4 Pro [ Full - crack - serial].zip\ Web Creator 4 Pro - password.url
C:\Users\CATHY\AppData\Roaming\Azure­us	orrents\LMSOFT.Web.Creator.Pro.v­4.0.0.5.Incl.Crack_[mininova].torren­t
C:\Users\CATHY\AppData\Roaming\Azure­us	orrents\Macromedia_Dreamweaver_8­_FR_+_Keygen.rar_[mininova].torrent
C:\Users\CATHY\Downloads\Azureus Downloads\Macromedia Dreamweaver 8 FR + Keygen.rar
C:\Users\CATHY\Downloads\eMule\Incom­ing\BABYLON-pro 7 (7.0.0.r13) + LICENCE (crack) NEW.rar

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

-- 
A découvrir : Estopa, Rosario Flores, La Oreja De Van Gogh
                   Bonne écoute 
                   @ + T' Chiki.

Bonne continuation

Utilisateur anonyme · Answer

Merci bien Saccabouffe (j adore ton pseudo c lol)

cathywawa · Answer

Merci Sacabouffe (lol) !

Chiquitine, je suis en ethernet.

J'essaye ce qu'a dit Sacabouffe et vous le redit.

Merci

cathywawa · Answer

Please Jee-pee !!!

Je ne peux pas poster le rapport

Sacabouffe · Answer

Il est ici < C:\Users\CATHY\AppData\Local\Microsoft\Windows\Temporary Internet Files\Virtualized\C\Users\CATHY\AppData\Local\Temp\Temp1_Web Creator 4 Pro [ Full - crack - serial].zip > File/Folder C:\Users\CATHY\AppData\Local\Microsoft\Windows\Temporary Internet Files\Virtualized\C\Users\CATHY\AppData\Local\Temp\Temp1_Web Creator 4 Pro [ Full - crack - serial].zip not found. < C:\Users\CATHY\AppData\Local\Microsoft\Windows\Temporary Internet Files\Virtualized\C\Users\CATHY\AppData\Local\Temp\Temp1_Web Creator 4 Pro [ Full - crack - serial].zip\ Web Creator 4 Pro - password.url > File/Folder C:\Users\CATHY\AppData\Local\Microsoft\Windows\Temporary Internet Files\Virtualized\C\Users\CATHY\AppData\Local\Temp\Temp1_Web Creator 4 Pro [ Full - crack - serial].zip\ Web Creator 4 Pro - password.url not found. < C:\Users\CATHY\AppData\Roaming\Azureus orrents\LMSOFT.Web.Creator.Pro.v4.0.0.5.Incl.Crack_[mininova].torrent > File/Folder C:\Users\CATHY\AppData\Roaming\Azureus orrents\LMSOFT.Web.Creator.Pro.v4.0.0.5.Incl.Crack_[mininova].torrent not found. < C:\Users\CATHY\AppData\Roaming\Azureus orrents\Macromedia_Dreamweaver_8_FR_+_Keygen.rar_[mininova].torrent > File/Folder C:\Users\CATHY\AppData\Roaming\Azureus orrents\Macromedia_Dreamweaver_8_FR_+_Keygen.rar_[mininova].torrent not found. C:\Users\CATHY\Downloads\Azureus Downloads\Macromedia Dreamweaver 8 FR + Keygen.rar moved successfully. File/Folder C:\Users\CATHY\Downloads\eMule\Incoming\BABYLON-pro 7 (7.0.0.r13) + LICENCE (crack) NEW.rar not found. OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 09032008_215559 -- Il n'y a que celui qui ne fait rien qui ne se trompe pas. PS : Si tu téléchargeais pas illégalement des cochonneries, tu serais pas vérolée et tes rapports passeraient surement...

cathywawa · Answer

Merci pour la morale Sacabouffe...tu devrais la faire aussi à tous ceux qui ont posté un message au sujet de bagle ces derniers temps (ils sont nombreux !)

Je le sais bien que c'est illégal mais imagine-bien que beaucoup de personnes n'ont malheureusement pas les moyens de s'offrir des logiciels nécessaires pour leur activité (ce qui est mon cas).

Utilisateur anonyme · Answer

refais un scan hijackthis et post le rapport stp

cathywawa · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:25, on 2008-09-03
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16681)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Windows\System32undll32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Babylon\Babylon-Pro\Babylon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe
C:\Program Files\IdiomaX\Translation Assistant 4.0\TrasWord.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\PDFCreator\PDFCreator.exe
C:\Program Files\WINZIP\WZQKPICK.EXE
C:\Program Files\Sony\Utilitaire camescope\VolumeWatcher\SPUVolumeWatcher.exe
C:\Windows\System32undll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\conime.exe
C:\Program Files\Microsoft Office\Office12\WINWORD.EXE
C:\Users\CATHY\Desktop\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O4 - HKLM\..\Run: [MSConfig] "C:\Windows\system32\msconfig.exe" /auto
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [PrintUtil] C:\Program Files\HP\HP Print Utility\PrintUtil.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Babylon Client] C:\Program Files\Babylon\Babylon-Pro\Babylon.exe -AutoStart
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Outil de détection de support Picture Motion Browser.lnk = C:\Program Files\Sony\Utilitaire camescope\VolumeWatcher\SPUVolumeWatcher.exe
O4 - Global Startup: Assistant de traduction IdiomaX.lnk = C:\Program Files\IdiomaX\Translation Assistant 4.0\TrasWord.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: PDFCreator.lnk = C:\Program Files\PDFCreator\PDFCreator.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WINZIP\WZQKPICK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Translate with &Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Translate.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll' missing
O13 - Gopher Prefix: 
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

Utilisateur anonyme · Answer

* pour supprimer les outils/fix utilisés : 

Télécharge ToolsCleaner sur ton bureau. 
--> 
ftp://ftp.commentcamarche.com/download/ToolsCleaner2.exe
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
http://pc-system.fr/ 
# Fais un clic droit sur toolcleaner
# Choisi executer en tant qu administrateur
# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 

t as un cd pour ton kit de connexion ?

cathywawa · Answer

Oui, j'ai un CD de Neuf tel.

Voici le rapport,

J'arrete là pour aujourd'hui. Merci et bonne nuit !

[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\CF-Mx\Combofix.txt: trouvé !
C:\Combo\Combofix.txt: trouvé !
C:\N360_BACKUP\Drive_C\Users\CATHY\Documents\programfiles\ANTIVIRUS\Navilog1: trouvé !
C:\Users\CATHY\Desktop\OtMoveIt2.exe: trouvé !
C:\Users\CATHY\Desktop\HijackThis.exe: trouvé !
C:\Users\CATHY\Desktop\hijackthis.log: trouvé !
C:\Virus a supprimer\Gmer.zip: trouvé !
C:\Virus a supprimer\ComboFix.exe: trouvé !
C:\Virus a supprimer\hijackthis.log: trouvé !
C:\Windows\Gmer.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\Users\CATHY\Desktop\OtMoveIt2.exe: supprimé !
C:\Users\CATHY\Desktop\HijackThis.exe: supprimé !
C:\Virus a supprimer\Gmer.zip: supprimé !
C:\Virus a supprimer\ComboFix.exe: supprimé !
C:\Windows\Gmer.exe: supprimé !
C:\CF-Mx\Combofix.txt: supprimé !
C:\Combo\Combofix.txt: supprimé !
C:\Users\CATHY\Desktop\hijackthis.log: supprimé !
C:\Virus a supprimer\hijackthis.log: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\N360_BACKUP\Drive_C\Users\CATHY\Documents\programfiles\ANTIVIRUS\Navilog1: supprimé !

Corbeille vidée!
Fichiers temporaires nettoyés !
Point de restauration crée !

Utilisateur anonyme · Answer

faudra lancer le cd

cathywawa · Answer

Bonjour,

1) J'ai lancé le cd pour configurer la connexion et ça me disait que la neufbox était injoignable alors que je pouvais aller sur internet.
2) J'ai donc désinstallé le kit de connexion puis réinstallé mais même message alors que la box se connectait de temps en temps (toutes les 2-3 minutes : connexion - stop - connexion...)
3) J'ai essayé toutes les techniques que donnent Neuf d'habitude : reset, verification cables...)
4) J'ai désinstallé le kit de connexion tout en laissant le scable sbranchés
Et là, retour au point de départ : j'ai internet mais pas de connexion en passant par des programmes.

J'ai essayé pendant 1 heure 30 d'apeller Neuf mais hotline ocuupée...

Utilisateur anonyme · Answer

Salut

Démarrer > accessoir >executer > tape : services.msc

listes nous les services qui sont arreteé

Utilisateur anonyme · Answer

UNE FOIS FAIT ,


> Télécharge et installe WinSockFix pour tenter de récupérer ta connexion. Lance le programme et laisse toi guider... 
http://fr.brothersoft.com/WinSockFix-110502.html 

si ça marche toujours pas : 
démarrer =>exécuter => tape cmd et valide par entrée 
dans la fenêtre noire copie-colle : 
netsh winsock reset catalog 
et valide par Entrée . 
redémarre l'ordi et teste la connexion .

cathywawa · Answer

Voici la liste des services arrêtés :

Nom	État  	Type de démarrage

Partage de connexion Internet (ICS)		Automatique
Lanceur des services Windows Media Center		Automatique (début différé)
ccEvtMgr		Désactivé
ccSetMgr		Désactivé
Routage et accès distant		Désactivé
Service de partage de ports Net.Tcp		Désactivé
Service Windows Media Center Extender		Désactivé
Symantec Core LC		Désactivé
Accès du périphérique d'interface utilisateur		Manuel
Agent de protection d’accès réseau		Manuel
Application système COM+		Manuel
Cache de police de Windows Presentation Foundation 3.0.0.0		Manuel
Carte à puce		Manuel
Carte de performance WMI		Manuel
Cliché instantané de volume		Manuel
Collecteur d'événements de Windows		Manuel
COM Host		Manuel
Configuration automatique de réseau câblé		Manuel
Configuration des services Terminal Server		Manuel
Contrôle parental		Manuel
Coordinateur de transactions distribuées		Manuel
Détection de services interactifs		Manuel
Disque virtuel		Manuel
Emplacement protégé		Manuel
Énumérateur de bus IP PnP-X		Manuel
Expérience audio-vidéo haute qualité Windows		Manuel
FLEXnet Licensing Service		Manuel
Fournisseur de cliché instantané de logiciel Microsoft		Manuel
Gestion à distance de Windows (Gestion WSM)		Manuel
Gestion des clés et des certificats d'intégrité		Manuel
Gestionnaire de connexion automatique d'accès distant		Manuel
Gestionnaire d'identité réseau homologue		Manuel
Groupement de mise en réseau de pairs		Manuel
InstallDriver Table Manager		Manuel
Interruption SNMP		Manuel
Isolation de clé CNG		Manuel
Journaux & alertes de performance		Manuel
LiveUpdate		Manuel
Localisateur d'appels de procédure distante (RPC)		Manuel
Mappage de découverte de topologie de la couche de liaison		Manuel
Microsoft .NET Framework NGEN v2.0.50727_X86		Manuel
Microsoft Office Diagnostics Service		Manuel
Netlogon		Manuel
Office Source Engine		Manuel
Prise en charge de l’application Rapports et solutions aux problèmes du Panneau de configuration		Manuel
Programme d’installation de modules Windows		Manuel
Propagation du certificat		Manuel
Protocole de résolution de noms d'homologues		Manuel
Protocole EAP (Extensible Authentication Protocol)		Manuel
Registre à distance		Manuel
Réplication DFS		Manuel
Sauvegarde Windows		Manuel
Serveur de priorités des threads		Manuel
Service de configuration automatique WLAN		Manuel
Service de la passerelle de la couche Application		Manuel
Service de notification de l’interface utilisateur SL		Manuel
Service de planification Windows Media Center		Manuel
Service de publication des noms d’ordinateurs PNRP		Manuel
Service de réception Windows Media Center		Manuel
Service hôte WDIServiceHost		Manuel
Service Initiateur iSCSI de Microsoft		Manuel
Service Messenger Sharing Folders USN Journal Reader		Manuel
Services de base de module de plateforme sécurisée		Manuel
stllssvr		Manuel
Stratégie de retrait de la carte à puce		Manuel
Système de couleurs Windows		Manuel
Windows CardSpace		Manuel
Windows Connect Now - Registre de configuration		Manuel
Windows Installer		Manuel
Windows Live Setup Service		Manuel

cathywawa · Answer

Je n'ai pas pu télécharger Winsock même sur d'autres liens.
J'ai essayé la commande mais c'est toujours pareil.

Utilisateur anonyme · Answer

prend winsock ici : http://download.softpedia.com/dl/1504beafc9f39b01f001120b3df7d446/48c032ae/100015337/software/tweak/winsockfix.exe

cathywawa · Answer

Merci pour ton lien

Je l'ai fait mais pas d'action.

Il y a eu une erreur d'éxécution "53" - Fichier introuvable qui s'est affichée à la fin, avant qu'il me dise de redémarrer.

Utilisateur anonyme · Answer

essai clic droit executer en tant qu administrateur

cathywawa · Answer

c'est ce que j'ai fait après quand j'ai vu que ça marchait pas mais pareil :(

Utilisateur anonyme · Answer

réacvtive ce service et est : Partage de connexion Internet (ICS) Automatique

cathywawa · Answer

Bonjour,

Je communique d'un autre PC. Depuis hier soir, impossible de me connecter. J'ai appelé Neuf, après maintes manipulations, ils ont déduit qu'il fallait changer mon modem.

Je me demande si ce n'était pas du à Winsockfix (je l'ai peut-être mal utilisé).

En attendant de recevoir le nouveau modem mardi ou mercredi, je vais formater mon pc et restaurer le système. C'est peut-etre radical mais ça solutionnera peut-être mon problème.

En attendant, merci beaucoup. Je dirais ce qu'il en est mercredi.

Bonne fin de journée

Utilisateur anonyme · Answer

ok tines nous au courant

@++

cathywawa · Answer

Bonsoir,

Ca y est ! C'est résolu ! La restauration du système a tout solutionné, plus aucun problème de connexion (pourvu que ça dure !)

Merci beaucoup surtout à chiquitine !

Utilisateur anonyme · Answer

cool 

@++

Probleme conexion depuis virus bagle

58 réponses

Votre réponse

Discussions similaires

Newsletters