pc planté, plus de wifi, Résolu

Question

Bonjour,
se matin... split cam ne fonctionne plus ; Je le desinstalle et reinstalle via emule ......là detection virus ...... ail . 
Depuis , impossible de me connecter via wifi ; reussi par miracle par ethernet ....... Anti virus désactivé et sa rame de partout !  je suis sur vista ....en route à faire un scan en ligne . 
merci pour votre aide !!!! au secours.

Destrio5 · Answer

Salut,

Tu as des messages "n'est pas une application Win32 valide" ?

bettybop · Answer

Yes oui j'en ai eu plussieur notemment en essayant de redemarer mon antivirus ! 
merci

Loicdem · Answer

Infection Bagle, je te le laisse Destrio5

bettybop · Answer

oups ettttt sa veut dire quoi cela ? vraimant perdu là ! 
merci d'avance

Loicdem · Answer

Bagle est un trojan qui te fait des messages d'erreur et bloque le wifi.

Exemple d'erreur : "Avast est une application win32 invalide" !

Destrio5 · Answer

Bagle s'attrape en téléchargeant des cracks.

---> Désactive l'UAC le temps de la désinfection :
http://www.commentcamarche.net/faq/sujet 13213 desactiver l uac de windows vista

--> Télécharge FindyKill sur ton bureau :
http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

--> Lance l'installation avec les paramètres par defaut

--> Double-clique sur le raccourci FindyKill sur ton bureau (Pour Vista, clique droit sur le raccourci et choisis Exécuter en tant qu'administrateur)

--> Au menu principal, choisis l'option 1 (Recherche)

--> Poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

bettybop · Answer

j'ai bien eu ,: bitdefender est une application invalide . 
Là j'ai supprimé bitdefender pour en mettre un autre mais quelques chose me bloque toute installation !

Loicdem · Answer

Fait la procédure de Destrio5 plus haut !

bettybop · Answer

procedure faite ...merci a vous .

Loicdem · Answer

Attend la réponse de Destrio5 !

bettybop · Answer

Merci sans soucis , c'est gentil à vous ! le temps que je suis là , quel antivirus conseillez vous , vous qui etes visiblement des connaisseurs . 
Cordialement , merci

Loicdem · Answer

Antivir, qui est maintenant français ici (fichier rar) http://download193.mediafire.com/tirst3o4z10g/qtulalilnn7/antivir_workstation_winu_fr_h.rar

Loicdem · Answer

Si tu veux l'intaller, quand il est sur le bureau, tu fait clique droit sur le fichier et extraire vers (nom du fichier), ensuite, double clique sur le fichier créer et double clique sur Antivir-workstation, voila .

Destrio5 · Answer

--> Branche tes disques amovibles à ton PC (clefs USB, disque dur externe, etc...) sans les ouvrir

--> Double-clique sur le raccourci FindyKill sur ton bureau (Sous Vista, clique droit sur le raccourci et choisis Exécuter en tant qu'administrateur)

--> Au menu principal, choisis l'option 2 (Suppression)

/!\ Il y aura 2 redémarrages, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué" /!\

--> Ensuite, poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

bettybop · Answer

il y avait une cle usb lors du rapport mais se matin c'estait une autre ! laquelle dois je mettre ?

bettybop · Answer

»»»» Suppression des fichiers dans C: 
 
 
»»»» Suppression des fichiers dans C:\Windows 
 
 
»»»» Suppression des fichiers dans C:\Windows\Prefetch 
 
Supprimé ! - C:\Windows\Prefetch\HLDRRR.EXE-????????.pf 
 
»»»» Suppression des fichiers dans C:\Windows\system32 
 
Supprimé ! - C:\Windows\system32\mdelk.exe 
Supprimé ! - C:\Windows\system32\wintems.exe 
Supprimé ! - C:\Windows\system32\ban_list.txt 
 
»»»» Suppression des fichiers dans C:\Windows\system32\drivers 
 
Supprimé ! - C:\Windows\system32\drivers\srosa.sys 
Supprimé ! - C:\Windows\system32\drivers\hldrrr.exe 
Supprimé ! - "C:\Windows\system32\drivers\downld\1148260.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\114863.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\1154376.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\1155437.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\1160382.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\118123.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\1305073.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\1306336.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\1323684.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\1326679.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\1370250.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\1377192.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\232753.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\240225.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\248493.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\255217.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\256262.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\271145.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\274780.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\289210.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\364792.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\371828.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\79123.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\80122.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\98015.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld" 
 
»»»» Suppression des fichiers dans C:\Users\Patrice\AppData\Roaming 
 
 
 
-----------------*** Verification ***---------------- 
 
 
»»»» Suppression des fichiers dans C: 
 
 
»»»» Presence des fichiers dans C: 
 
 
»»»» Presence des fichiers dans C:\Windows 
 
 
»»»» Presence des fichiers dans C:\Windows\Prefetch 
 
 
»»»» Presence des fichiers dans C:\Windows\system32 
 
 
»»»» Presence des fichiers dans C:\Windows\system32\drivers 
 
 
»»»» Presence des fichiers dans C:\Users\Patrice\AppData\Roaming 
 
 
 
»»»» Suppression des clefs du registre.. 
 
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mdelk.exe " - Supprimé ! 
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wintems.exe " - Supprimé ! 
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\hldrrr.exe " - Supprimé ! 
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\flec006.exe " - Supprimé ! 
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA " - Supprimé ! 
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA " - Supprimé ! 
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA " - Supprimé ! 
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\legacy_srosa " - Supprimé ! 
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\legacy_srosa " - Supprimé ! 
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\legacy_srosa " - Supprimé ! 
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA " - Supprimé ! 
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA " - Supprimé ! 
 
»»»» Suppression des clefs du registre effectuée ! 
 
 
»»»» Affichage des fichiers cachés réparé ! 
 
 
»»»» Services de securité Windows redemarré ! 
 
 
»»»» Suppression des fichiers temporaires : 
 
Supprimé ! - "C:\Users\Patrice\AppData\Local\Temp\caevents.log"  
Supprimé ! - "C:\Users\Patrice\AppData\Local\Temp\ehmsas.txt"  
Supprimé ! - "C:\Users\Patrice\AppData\Local\Temp\hcScan.html"  
Supprimé ! - "C:\Users\Patrice\AppData\Local\Temp\jusched.log"  
Supprimé ! - "C:\Users\Patrice\AppData\Local\Temp\kleaner (pid 1240) 2008-09-18 17-55-14.log"  
Supprimé ! - "C:\Users\Patrice\AppData\Local\Temp\kleaner (pid 1240) 2008-09-18 17-55-17.log"  
Supprimé ! - "C:\Users\Patrice\AppData\Local\Temp\MSIaeed0.LOG"  
Supprimé ! - "C:\Users\Patrice\AppData\Local\Temp\MSIc07ae.LOG"  
Supprimé ! - "C:\Users\Patrice\AppData\Local\Temp\Patrice.bmp"  
Supprimé ! - "C:\Users\Patrice\AppData\Local\Temp\set4D16.tmp"  
Supprimé ! - "C:\Users\Patrice\AppData\Local\Temp\set751F.tmp"  
Supprimé ! - "C:\Users\Patrice\AppData\Local\Temp\set819E.tmp"  
Supprimé ! - "C:\Users\Patrice\AppData\Local\Temp\setB6D0.tmp"  
Supprimé ! - "C:\Users\Patrice\AppData\Local\Temp\splitcam.cat"  
Supprimé ! - "C:\Users\Patrice\AppData\Local\Temp\V3E845a00456"  
Supprimé ! - "C:\Users\Patrice\AppData\Local\Temp\V3M445a00756"  
Supprimé ! - "C:\Users\Patrice\AppData\Local\Temp\WER-121103-0.sysdata.xml"  
Supprimé ! - "C:\Users\Patrice\AppData\Local\Temp\wmplog00.sqm"  
Supprimé ! - "C:\Users\Patrice\AppData\Local\Temp\wmplog01.sqm"  
Supprimé ! - "C:\Users\Patrice\AppData\Local\Temp\wmplog02.sqm"  
Supprimé ! - "C:\Users\Patrice\AppData\Local\Temp\wmplog03.sqm"  
Supprimé ! - "C:\Users\Patrice\AppData\Local\Temp\wmplog04.sqm"  
Supprimé ! - "C:\Users\Patrice\AppData\Local\Temp\wmplog05.sqm"  
 
»»»» Suppression des fichiers dans Support amovible : 
 
Supprimé ! - F:\autorun.inf 
Supprimé ! - F:
ideiect.com 
 
 
----------- ! Nettoyage realisé avec succès ! ----------- 
 
 
»»»» Recherche d autres infections : 
 
 
C:\Users\Patrice\Documents\logiciels\logiciel\Crack
C:\Users\Patrice\Documents\logiciels\logiciel\ulead_photo_impact_12fr+crack.rar
C:\Users\Patrice\Documents\logiciels\logiciel\Crack\Crack a lire
C:\Users\Patrice\Documents\logiciels\logiciel\Crack\Iedit_.exe
C:\Users\Patrice\Documents\logiciels\logiciel\photo impact 11\Crack
C:\Users\Patrice\Documents\logiciels\logiciel\photo impact 11\Crack\Crack a lire
C:\Users\Patrice\Documents\logiciels\logiciel\photo impact 11\Crack\Iedit_.exe
C:\Users\Patrice\Documents\logiciels\logiciel\portrait pro\Portrait_Professional_Max_6.3.5\Cracked
C:\Users\Patrice\Documents\Mes fichiers re‡us\ProShow Producer 3.0.1907 + Patch_Crack Fr
C:\Users\Patrice\Documents\Mes fichiers re‡us\Portrait_Professional_Max_6.3.5\Cracked
C:\Users\Patrice\Documents\Mes fichiers re‡us\ProShow Producer 3.0.1907 + Patch_Crack Fr\Lis moi d'abord  Installation du Patch.txt
C:\Users\Patrice\Documents\Mes fichiers re‡us\ProShow Producer 3.0.1907 + Patch_Crack Fr\Menu Supl‚ment
C:\Users\Patrice\Documents\Mes fichiers re‡us\ProShow Producer 3.0.1907 + Patch_Crack Fr\Patch Fr ProShow Producer 3.0. 1907.exe
C:\Users\Patrice\Documents\Mes fichiers re‡us\ProShow Producer 3.0.1907 + Patch_Crack Fr\pspro_30_1907.exe
C:\Users\Patrice\Documents\Mes fichiers re‡us\ProShow Producer 3.0.1907 + Patch_Crack Fr\Tutorial
C:\Users\Patrice\Documents\Mes fichiers re‡us\ProShow Producer 3.0.1907 + Patch_Crack Fr\Menu Supl‚ment\Installattion du fichier Seize.lay.txt
C:\Users\Patrice\Documents\Mes fichiers re‡us\ProShow Producer 3.0.1907 + Patch_Crack Fr\Menu Supl‚ment\seize.lay
C:\Users\Patrice\Documents\Mes fichiers re‡us\ProShow Producer 3.0.1907 + Patch_Crack Fr\Tutorial\ProShowGold3-Tutorial-Francais.pdf
C:\Users\Patrice\Documents\Mes fichiers re‡us\ProShow Producer 3.0.1907 + Patch_Crack Fr\Tutorial\PSP3-21.pdf
C:\Users\Patrice\Documents\Mes fichiers re‡us\ProShow Producer 3.0.1907 + Patch_Crack Fr\Tutorial	uto-2 numero.pdf
C:\Users\Patrice\Downloads\eMule\Incoming\Real.VNC.Enterprise.Edition.v4.2.6.Incl-Keygen.rar
C:\Users\Patrice\Downloads\logiciels\ProShow Producer 3.0.1907 + Patch_Crack Fr.rar
C:\Users\Patrice\Downloads\pro sho\ProShow Producer 3.0.1907 + Patch_Crack Fr
C:\Users\Patrice\Downloads\pro sho\ProShow Producer 3.0.1907 + Patch_Crack Fr\Lis moi d'abord  Installation du Patch.txt
C:\Users\Patrice\Downloads\pro sho\ProShow Producer 3.0.1907 + Patch_Crack Fr\Menu Supl‚ment
C:\Users\Patrice\Downloads\pro sho\ProShow Producer 3.0.1907 + Patch_Crack Fr\Patch Fr ProShow Producer 3.0. 1907.exe
C:\Users\Patrice\Downloads\pro sho\ProShow Producer 3.0.1907 + Patch_Crack Fr\pspro_30_1907.exe
C:\Users\Patrice\Downloads\pro sho\ProShow Producer 3.0.1907 + Patch_Crack Fr\Tutorial
C:\Users\Patrice\Downloads\pro sho\ProShow Producer 3.0.1907 + Patch_Crack Fr\Menu Supl‚ment\Installattion du fichier Seize.lay.txt
C:\Users\Patrice\Downloads\pro sho\ProShow Producer 3.0.1907 + Patch_Crack Fr\Menu Supl‚ment\seize.lay
C:\Users\Patrice\Downloads\pro sho\ProShow Producer 3.0.1907 + Patch_Crack Fr\Tutorial\ProShowGold3-Tutorial-Francais.pdf
C:\Users\Patrice\Downloads\pro sho\ProShow Producer 3.0.1907 + Patch_Crack Fr\Tutorial\PSP3-21.pdf
C:\Users\Patrice\Downloads\pro sho\ProShow Producer 3.0.1907 + Patch_Crack Fr\Tutorial	uto-2 numero.pdf
 
------------------ ! Fin du rapport ! --------------------

dark-adidas · Answer

eu vous oublier sa peu etre un turkojan aussi

Destrio5 · Answer

Arrête de télécharger n'importe quoi (cracks, keygens).

---> Fais un scan rapide avec MBAM, supprime tout ce qu'il trouve et poste le rapport :
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm

bettybop · Answer

merci  a se point ??? desolé , je te donne du fil a retordre .
pardon

Destrio5 · Answer

C'est pour toi que je dis ça si tu veux arrêter d'être infecté.

bettybop · Answer

ok je prend note merci , là je faais une annalyse simple .

Chiquitine29 · Answer

Salut,

il serait preferable de supprimer les cracks .....

@++

bettybop · Answer

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1169
Windows 6.0.6000 

18/09/2008 20:27:45
mbam-log-2008-09-18 (20-27-45).txt

Type de recherche: Examen rapide
Eléments examinés: 43756
Temps écoulé: 3 minute(s), 5 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spyware-Secure (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spyware-Secure\Spyware-Secure trial.lnk (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spyware-Secure\Website.lnk (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.

bettybop · Answer

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1169
Windows 6.0.6000 

18/09/2008 20:27:45
mbam-log-2008-09-18 (20-27-45).txt

Type de recherche: Examen rapide
Eléments examinés: 43756
Temps écoulé: 3 minute(s), 5 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spyware-Secure (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spyware-Secure\Spyware-Secure trial.lnk (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spyware-Secure\Website.lnk (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.

Destrio5 · Answer

- Télécharge HijackThis V 2.02 (HijackThis Installer) :
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe

- Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

- Clique sur Install ensuite sur I Accept

- Clique sur Do a scan system and save log file

- Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.

bettybop · Answer

ok mais je n'arrive pas a tout copier !

Destrio5 · Answer

Tu peux réinstaller ton antivirus.

Fais ceci :

- Fais un scan en ligne ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (Avec Internet Explorer)

- En bas à droite, clique sur Démarrer Online-scanner

- Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte

- Accepte les Contrôles ActiveX

- Choisis Poste de travail pour le scan.

- Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport

- Pour t'aider à utiliser le scan en ligne :
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

- Lis ceci en cas de problème d'installation du Contrôle ActiveX :
http://cybersecurite.xooit.com/t123-Les-controles-ActiveX.htm

Chiquitine29 · Answer

re

spywre secure present --->navilog non ??

Destrio5 · Answer

Oui.

Mais je voulais le rapport de Kaspersky pour voir les applications infectées par Bagle.

bettybop · Answer

oups il met a jour la base de données ...normal j'imagine?

Chiquitine29 · Answer

C est juste je vous laisse @++

bettybop · Answer

merci , bonne soirée .

Loicdem · Answer

Si sa t'arrange oui après, il faut l'autorisation de Destrio5

bettybop · Answer

je n'arrive pas a le joindre ! meme en mp ! 
merci en tout les cas ! mais demain 5 heure debout lol

Destrio5 · Answer

Oui, on peut faire ça demain.

bettybop · Answer

ok merci c'est gentil excue moi encore , je rentre vers 14 h demain 
merci pour tout .
bise et a demain . je relance sa des mon retour

bettybop · Answer

De retour ...... Mais impossible de lancer le scanne en ligne de kyspersky....... il me trouve des erreurs dans la mise a jour ! 
merci

bettybop · Answer

Je cause seule mais tu reprendra en cours j'imagine ... j'ai installé kaspersk anti virus , il me detecte 4 virus mais je n'ai aucune option pour les supprimer .... lol voila ou en est la blonde lol .
merci

Destrio5 · Answer

Tu n'as pas de rapport ?

Loicdem · Answer

Oulà, on dirait que c'est la misère !

bettybop · Answer

excuse moi , non impossible de refaire le scanne en ligne . j'ai donc intallé kaspersky . Là tout va bien mieux ...wifi etc . Sa à l'air ok mais si je peu en avoir la certidude ent faisant une manipe dont tu à le secret ..... 
un grand merci pour tout deja .
bisou

Destrio5 · Answer

- Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le bureau : 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

- Double-clique sur Navilog1.exe afin de lancer l'installation

- Si le fix ne lance pas automatiquement après son installation, double-clique sur Navilog1 présent sur le bureau

- Appuie sur F ou f  puis valide par Entrée

- Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options

- Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix

- Patiente jusqu'au message : *** Analyse Termine le ..... ***

- Le scan fini, le bloc-notes contenant le rapport sera affiché, poste le contenu de ce rapport dans ta prochaine réponse

- Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\fixnavi.txt

N'utilise pas l'option 2, 3 et 4 sans notre accord, des fichiers légitimes peuvent être inclus dans ce scan.

Destrio5 · Answer

---> Désinstalle Navilog1

---> Poste un nouveau rapport HijackThis

Destrio5 · Answer

---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt

bettybop · Answer

ComboFix 08-09-20.05 - Patrice 2008-09-21 10:28:58.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6000.0.1252.1.1036.18.1254 [GMT 2:00]
Lancé depuis: C:\Users\Patrice\Desktop\ComboFix.exe
 * Un nouveau point de restauration a été créé
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Users\Patrice\AppData\Roaming\inst.exe

.
(((((((((((((((((((((((((((((   Fichiers créés du 2008-08-21 au 2008-09-21  ))))))))))))))))))))))))))))))))))))
.

Pas de nouveau fichier créé dans ce laps de temps

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-21 08:15	---------	d-----w	C:\Program Files\Navilog1
2008-09-21 08:01	548,896	--sha-w	C:\Windows\system32\drivers\fidbox2.dat
2008-09-21 07:58	2,956	--sha-w	C:\Windows\system32\drivers\fidbox2.idx
2008-09-21 06:45	---------	d-----w	C:\ProgramData\Kaspersky Lab
2008-09-20 18:28	33,208	--sha-w	C:\Windows\system32\drivers\fidbox.idx
2008-09-20 18:28	3,978,272	--sha-w	C:\Windows\system32\drivers\fidbox.dat
2008-09-20 16:58	27,525	----a-w	C:\Users\Patrice\AppData\Roaming
vModes.dat
2008-09-20 15:17	---------	d-----w	C:\ProgramData\Google Updater
2008-09-20 15:08	---------	d-----w	C:\Program Files\Spybot - Search & Destroy
2008-09-19 18:56	---------	d-----w	C:\ProgramData\Spybot - Search & Destroy
2008-09-19 15:07	---------	d-----w	C:\ProgramData\McAfee
2008-09-19 13:54	96,976	----a-w	C:\Windows\system32\drivers\klin.dat
2008-09-19 13:54	87,855	----a-w	C:\Windows\system32\drivers\klick.dat
2008-09-19 13:42	---------	d-----w	C:\Program Files\Kaspersky Lab
2008-09-18 18:39	---------	d-----w	C:\Program Files\Trend Micro
2008-09-18 18:22	---------	d-----w	C:\Users\Patrice\AppData\Roaming\Malwarebytes
2008-09-18 18:22	---------	d-----w	C:\ProgramData\Malwarebytes
2008-09-18 18:22	---------	d-----w	C:\Program Files\Malwarebytes' Anti-Malware
2008-09-18 16:08	91,744	----a-w	C:\Windows\BPMNT.dll
2008-09-18 16:08	1,213,784	----a-w	C:\Windows\vsapi32.dll
2008-09-18 15:23	69,689	----a-w	C:\Windows\UNZIP.DLL
2008-09-18 15:23	507,904	----a-w	C:\Windows\TMUPDATE.DLL
2008-09-18 15:23	286,720	----a-w	C:\Windows\PATCH.EXE
2008-09-18 15:22	---------	d-----w	C:\Program Files\Common Files\BitDefender
2008-09-18 13:32	---------	d-----w	C:\Program Files\McAfee.com
2008-09-18 13:32	---------	d-----w	C:\Program Files\Common Files\McAfee
2008-09-18 13:31	---------	d-----w	C:\Program Files\McAfee
2008-09-18 13:03	71,749	----a-w	C:\Windows\hcextoutput.dll
2008-09-18 13:03	333,576	----a-w	C:\Windows\TSC.exe
2008-09-18 06:42	81,984	----a-w	C:\Windows\System32\bdod.bin
2008-09-18 06:36	---------	d-----w	C:\Program Files\SplitCam
2008-09-11 15:01	---------	d-----w	C:\Users\Patrice\AppData\Roaming\Skype
2008-09-11 14:40	---------	d-----w	C:\Users\Patrice\AppData\Roaming\skypePM
2008-09-11 09:25	---------	d-----w	C:\ProgramData\Microsoft Help
2008-09-11 09:23	---------	d-----w	C:\Program Files\Microsoft Works
2008-09-09 22:04	38,528	----a-w	C:\Windows\system32\drivers\mbamswissarmy.sys
2008-09-09 22:03	17,200	----a-w	C:\Windows\system32\drivers\mbam.sys
2008-08-26 10:46	---------	d-----w	C:\Program Files\Sun
2008-08-26 10:45	---------	d-----w	C:\Program Files\Java
2008-08-21 10:52	---------	d-----w	C:\Program Files\My Lockbox
2008-08-20 17:52	---------	d-----w	C:\Users\Patrice\AppData\Roaming\GARMIN
2008-08-20 17:51	---------	d-----w	C:\Program Files\Garmin
2008-08-20 11:02	---------	d-----w	C:\ProgramData\VadeRetro
2008-08-20 05:52	7,354	----a-w	C:\Windows\System32	mp.reg
2008-08-20 05:52	691	----a-w	C:\Users\Patrice\AppData\Roaming\GetValue.vbs
2008-08-20 05:52	35	----a-w	C:\Users\Patrice\AppData\Roaming\SetValue.bat
2008-08-20 05:10	---------	d-----w	C:\Program Files\Photodex Presenter
2008-08-19 16:42	---------	d-----w	C:\Users\Patrice\AppData\Roaming\VadeRetro
2008-08-19 16:42	---------	d-----w	C:\Program Files\Goto Software
2008-08-19 16:26	---------	d---a-w	C:\ProgramData\TEMP
2008-08-17 12:16	---------	d-----w	C:\ProgramData\Lavasoft
2008-08-17 10:53	---------	d-----w	C:\Program Files\Google
2008-08-16 19:09	---------	d-----w	C:\ProgramData\Grisoft
2008-08-15 08:16	---------	d-----w	C:\Program Files\Windows Mail
2008-08-11 18:53	---------	d-----w	C:\ProgramData\wmp
2008-07-31 14:01	---------	d-----w	C:\Program Files\Wnsp
2008-07-31 03:34	537,600	----a-w	C:\Windows\AppPatch\AcLayers.dll
2008-07-31 03:34	449,536	----a-w	C:\Windows\AppPatch\AcSpecfc.dll
2008-07-31 03:34	28,160	----a-w	C:\Windows\System32\Apphlpdm.dll
2008-07-31 03:34	2,144,256	----a-w	C:\Windows\AppPatch\AcGenral.dll
2008-07-31 03:34	173,056	----a-w	C:\Windows\AppPatch\AcXtrnal.dll
2008-07-31 03:34	1,686,528	----a-w	C:\Windows\System32\gameux.dll
2008-07-30 23:47	4,247,552	----a-w	C:\Windows\System32\GameUXLegacyGDFs.dll
2008-07-30 23:32	2,560	----a-w	C:\Windows\AppPatch\AcRes.dll
2008-07-19 05:10	53,448	----a-w	C:\Windows\System32\wuauclt.exe
2008-07-19 05:10	45,768	----a-w	C:\Windows\System32\wups2.dll
2008-07-19 05:10	36,552	----a-w	C:\Windows\System32\wups.dll
2008-07-19 05:09	563,912	----a-w	C:\Windows\System32\wuapi.dll
2008-07-19 05:09	1,811,656	----a-w	C:\Windows\System32\wuaueng.dll
2008-07-19 03:44	83,456	----a-w	C:\Windows\System32\wudriver.dll
2008-07-19 03:44	1,524,736	----a-w	C:\Windows\System32\wucltux.dll
2008-07-18 20:08	163,904	----a-w	C:\Windows\System32\wuwebv.dll
2008-07-18 18:44	31,232	----a-w	C:\Windows\System32\wuapp.exe
2008-07-18 18:39	587,264	----a-w	C:\Windows\WLXPGSS.SCR
2008-07-15 23:48	2,048	----a-w	C:\Windows\System32	zres.dll
2008-07-10 09:22	174	--sha-w	C:\Program Files\desktop.ini
2008-06-27 03:54	826,368	----a-w	C:\Windows\System32\wininet.dll
2008-06-27 03:54	56,320	----a-w	C:\Windows\System32\iesetup.dll
2008-06-27 03:54	52,736	----a-w	C:\Windows\AppPatch\iebrshim.dll
2008-06-27 03:54	26,624	----a-w	C:\Windows\System32\ieUnatt.exe
2008-06-26 00:34	7,964,672	----a-w	C:\Windows\System32\NlsLexicons0024.dll
2008-06-26 00:33	9,892,864	----a-w	C:\Windows\System32\NlsLexicons000a.dll
2008-06-12 15:19	47,360	----a-w	C:\Users\Patrice\AppData\Roaming\pcouffin.sys
2008-02-09 16:08	32	----a-w	C:\Users\All Users\ezsid.dat
2008-02-09 16:08	32	----a-w	C:\ProgramData\ezsid.dat
2007-12-01 15:51	22	--sha-w	C:\Windows\SMINST\HPCD.sys
.

(((((((((((((((((((((((((((((((((   Point de chargement Reg   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-09 1232896]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 125440]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-02 201728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QPService"="C:\Program Files\HP\QuickPlay\QPService.exe" [2007-04-23 176128]
"QlbCtrl"="C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2007-02-13 159744]
"HP Health Check Scheduler"="C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2007-03-12 50696]
"NvSvc"="C:\Windows\system32
vsvc.dll" [2007-07-09 86016]
"NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2007-07-09 8433664]
"NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2007-07-09 81920]
"hpWirelessAssistant"="C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2007-03-01 472776]
"WAWifiMessage"="C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe" [2007-01-10 317128]
"HP Software Update"="C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe" [2005-02-16 49152]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"Ulead AutoDetector v2"="C:\Program Files\Common Files\Ulead Systems\AutoDetector\monitor.exe" [2008-09-18 90112]
"flockbox"="C:\Program Files\My Lockbox\flockbox.exe" [2007-12-14 1071472]
"mcagent_exe"="C:\Program Files\McAfee.com\Agent\mcagent.exe" [2008-09-18 641208]
"AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" [2008-04-25 201992]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"Launcher"="C:\Windows\SMINST\launcher.exe" [2006-11-07 44128]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.YV12"= yv12vfw.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dmadmin]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dmboot.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dmio.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dmload.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dmserver]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sr.sys]
@="FSFilter System Recovery"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SRService]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"="0x00000000"
"UpdatesDisableNotify"="0x00000000"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"AntiVirusOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-2323902388-1556403962-3159154964-1000]
"EnableNotificationsRef"=dword:00000003

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile\AuthorizedApplications\List]
"C:\Program Files\FlashFXP\FlashFXP.exe"= C:\Program Files\FlashFXP\FlashFXP.exe:*:Enabled:FlashFXP v3

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{3B71F2DA-F7CF-4F2C-B341-EF52CAF60AC8}"= UDP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{B9662CE7-8797-4E0D-B4E4-7DF8ABBC96AE}"= TCP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{08931A71-6417-4627-B9BF-AE1B244C4ABD}"= C:\Program Files\HP\QuickPlay\QP.exe:Quick Play
"{CAB63F29-262F-4562-B088-0958B9B3DAD7}"= C:\Program Files\HP\QuickPlay\QPService.exe:Quick Play Resident Program
"TCP Query User{62D78CDF-69FF-4A0F-94D3-2D21716D54D8}C:\program files\internet explorer\iexplore.exe"= UDP:C:\program files\internet explorer\iexplore.exe:Internet Explorer
"UDP Query User{666592B9-252B-43ED-ADCB-FC2CFD2EF1DF}C:\program files\internet explorer\iexplore.exe"= TCP:C:\program files\internet explorer\iexplore.exe:Internet Explorer
"{ADC8DC95-449D-4A63-9A30-273BCEA0CE8E}"= UDP:C:\Program Files\LimeWire\LimeWire.exe:LimeWire
"{D131E183-1A56-4E93-87B7-9D2F5942BE95}"= TCP:C:\Program Files\LimeWire\LimeWire.exe:LimeWire
"{E1E5BA2F-8399-41E0-8FFB-D77AF1FE0D4E}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{9CE9CB38-E36F-4849-ACB4-2E50531200CD}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{18B98377-27DD-4557-B129-B1DDCD9E98B7}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{91957AF0-5BCD-4075-B4E5-BC150A56D185}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"TCP Query User{DA9F28DC-183B-428D-9427-35C2DD031E3C}C:\program files\emule\emule.exe"= UDP:C:\program files\emule\emule.exe:eMule
"UDP Query User{09E77253-C451-40B0-8AE8-3D6DBEC02E29}C:\program files\emule\emule.exe"= TCP:C:\program files\emule\emule.exe:eMule
"TCP Query User{FFFAE038-C05A-4B6F-A756-534E9B9A6417}C:\program files\emule\emule.exe"= UDP:C:\program files\emule\emule.exe:eMule
"UDP Query User{44747A88-33EC-4885-9F86-5E2C275CAF4D}C:\program files\emule\emule.exe"= TCP:C:\program files\emule\emule.exe:eMule
"TCP Query User{839F3173-3FD3-4268-8DE1-901747BCF795}C:\program files\webcamxp\webcamxp.exe"= UDP:C:\program files\webcamxp\webcamxp.exe:webcamXP 2007
"UDP Query User{5584F2AE-A937-4ACE-AA9E-302A7077433D}C:\program files\webcamxp\webcamxp.exe"= TCP:C:\program files\webcamxp\webcamxp.exe:webcamXP 2007
"TCP Query User{47AC4390-AF1F-491D-90A9-9AD739C16693}C:\program files\hp\hp software update\hpwucli.exe"= UDP:C:\program files\hp\hp software update\hpwucli.exe:HP Software Update Client
"UDP Query User{F312D133-E58E-44D5-981D-DB647633DFE8}C:\program files\hp\hp software update\hpwucli.exe"= TCP:C:\program files\hp\hp software update\hpwucli.exe:HP Software Update Client
"{670684EA-D427-4D01-9606-E0EFFD7DDE8E}"= Disabled:UDP:C:\Program Files\Skype\Phone\Skype.exe:Skype
"{20709AD0-3CE6-45F1-988E-FB80DDA5D514}"= Disabled:TCP:C:\Program Files\Skype\Phone\Skype.exe:Skype
"{0B666D09-296F-4D1F-9788-47B6F6F9A149}"= TCP:6004|C:\Program Files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook
"TCP Query User{5B958D72-8B39-4DCF-90CF-7F390D75E0D1}C:\program files\internet explorer\iexplore.exe"= UDP:C:\program files\internet explorer\iexplore.exe:Internet Explorer
"UDP Query User{BA2F2A91-E53E-43A3-A3D3-DC3DB28C7AA7}C:\program files\internet explorer\iexplore.exe"= TCP:C:\program files\internet explorer\iexplore.exe:Internet Explorer
"{459EE0DC-1A2A-43D5-95CD-1835B36D6C30}"= Disabled:UDP:C:\Program Files\Skype\Phone\Skype.exe:Skype
"{E7C86944-5863-4291-9C5F-1B5EE01827DE}"= Disabled:TCP:C:\Program Files\Skype\Phone\Skype.exe:Skype

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files\FlashFXP\FlashFXP.exe"= C:\Program Files\FlashFXP\FlashFXP.exe:*:Enabled:FlashFXP v3

R0 klbg;Kaspersky Lab Boot Guard Driver;C:\Windows\system32\drivers\klbg.sys [2008-01-29 32784]
R0 MPRIFL;MPRIFL;C:\Windows\system32\DRIVERS\MPRIFL.SYS [2007-12-13 17264]
R1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;C:\Windows\system32\DRIVERS\klim6.sys [2008-03-26 20496]
R3 SCREAMINGBDRIVER;Screaming Bee Audio;C:\Windows\system32\drivers\ScreamingBAudio.sys [2006-09-28 21920]

*Newly Created Service* - PROCEXP90

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
"C:\Program Files\Common Files\LightScribe\LSRunOnce.exe"
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-Wnsp - (no file)


.
------- Examen supplémentaire -------
.
R0 -: HKCU-Main,Start Page = hxxp://www.google.fr/
O8 -: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O17 -: HKLM\CCS\Interface\{6FEA1D06-A353-4DDF-99B3-6E02793162E0}: NameServer = 212.27.54.252,212.27.53.252
O17 -: HKLM\CCS\Interface\{E922A4A2-D923-405D-B552-3EC1423B7A33}: NameServer = 212.27.54.252,212.27.53.252
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-21 10:30:57
Windows 6.0.6000  NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2008-09-21 10:32:35
ComboFix-quarantined-files.txt  2008-09-21 08:32:08

Avant-CF: Le texte du message associ‚ au num‚ro 0x2379 est introuvable dans le fichier de messages pour Application.
Après-CF: 27,290,390,528 octets libres

232	--- E O F ---	2008-09-21 08:00:36

Destrio5 · Answer

Ok bien.

Installe le SP1 de Vista :
http://www.microsoft.com/downloads/details.aspx?FamilyID=b0c7136d-5ebb-413b-89c9-cb3d06d12674&displaylang=fr

bettybop · Answer

ho lala attend , pourquoi cela ? je ne perdrais aucune donnée ???, tu me fais peur là ! 
lol desolé , mais precise moi avant ! 
merci , j'ai des tonnes de photos auquelle je tiens ! 
merci d'av

Destrio5 · Answer

C'est une grosse mise à jour de Vista. Tu ne perds pas de données.

L'installation va prendre environ une heure.

bettybop · Answer

ok je me lance

bettybop · Answer

Re ...oups , tout est ok sauf qu'en installant le pack 1 il m'avait viré ma passerelle par defaut ! 
donc d'apres toi ? tout est bon là? 
merci beaucoup

Destrio5 · Answer

Supprime McAfee avec ceci :
http://download.mcafee.com/products/licensed/cust_support_patches/MCPR.exe

bettybop · Answer

Lol tu n'explique jamais rien ? lol je plaisante ! 
ou en est on ?  c'est bon ? mon pc est ok? 
meci lol

Destrio5 · Answer

---> Désinstalle FindyKill et Navilog1

---> Supprime ComboFix et le dossier Qoobox situé dans C:\

---> Poste un nouveau rapport HijackThis

bettybop · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:35:20, on 21/09/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\My Lockbox\flockbox.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32undll32.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\System32undll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Windows\system32\conime.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll (file missing)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.509.6972\swg.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Common Files\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [flockbox] C:\Program Files\My Lockbox\flockbox.exe /a
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,5386/mcfscan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6FEA1D06-A353-4DDF-99B3-6E02793162E0}: NameServer = 212.27.54.252,212.27.53.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{E922A4A2-D923-405D-B552-3EC1423B7A33}: NameServer = 212.27.54.252,212.27.53.252
O17 - HKLM\System\CS1\Services\Tcpip\..\{6FEA1D06-A353-4DDF-99B3-6E02793162E0}: NameServer = 212.27.54.252,212.27.53.252
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: ScsiAccess - Unknown owner - C:\Program Files\Photodex\ProShowProducer\ScsiAccess.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

bettybop · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:35:20, on 21/09/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\My Lockbox\flockbox.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32undll32.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\System32undll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Windows\system32\conime.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll (file missing)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.509.6972\swg.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Common Files\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [flockbox] C:\Program Files\My Lockbox\flockbox.exe /a
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,5386/mcfscan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6FEA1D06-A353-4DDF-99B3-6E02793162E0}: NameServer = 212.27.54.252,212.27.53.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{E922A4A2-D923-405D-B552-3EC1423B7A33}: NameServer = 212.27.54.252,212.27.53.252
O17 - HKLM\System\CS1\Services\Tcpip\..\{6FEA1D06-A353-4DDF-99B3-6E02793162E0}: NameServer = 212.27.54.252,212.27.53.252
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: ScsiAccess - Unknown owner - C:\Program Files\Photodex\ProShowProducer\ScsiAccess.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

Destrio5 · Answer

---> Désinstalle HijackThis

---> Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.ccleaner.com/ccleaner/download

---> Lance-le. Va dans "Options" puis "Avancé", tu décoches la case "Effacer uniquement les fichiers etc...". Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage. Puis tu vas dans "Registre", tu fais "Chercher des erreurs". Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
http://www.commentcamarche.net/faq/sujet 13214 desactiver reactiver la restauration systeme de vista

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
https://forums.cnetfrance.fr

---> Je te conseille Antivir comme antivirus gratuit efficace

Si tu as des questions, n'hésite pas.

bettybop · Answer

pardon ...si le dossier cobox sur c : ok c'est supprimé !

bettybop · Answer

Ps sur c / j'ai un tas de dossier texte qui se sont créé ....pui je tout effacer ?

Destrio5 · Answer

"Ps sur c / j'ai un tas de dossier texte qui se sont créé ....pui je tout effacer ?"
---> Pas tous seulement les rapports.

bettybop · Answer

Voila, toute ta procedure à été efectuée. J'ai telechager antivir sans l'installer .

PS : Je l'installe apres desinstallation de kaspersky ? 
Il me faut je suppose un logiciel anti espion ??? 


Un grand merci pour tout , je vais essayer d'etre sage. lol

Destrio5 · Answer

"PS : Je l'installe apres desinstallation de kaspersky ?"
---> Oui.

"Il me faut je suppose un logiciel anti espion ???"
---> Ce qu'il faut surtout, c'est arrêter de cliquer n'importe où et de télécharger n'importe quoi.

Pc planté, plus de wifi,

61 réponses

Newsletters