Ouverture de fichier AVI = Plantage

Résolu
vegassou -  
vegassou Messages postés 69 Date d'inscription   Statut Membre -
bonjour.
J'ai des vidéos en format AVI sur mon PC et chaque fois que j'essaye de les ouvrir mon PC plante.

j'ai des fichiers téléchargés qui atterrissent dans un certain dossier. Quand j'ouvre ce dossier, si il s'ouvre, je clique sur le film que je veux voir et là, rien. Je suis obligé de faire ctrl+alt+sup pour pouvoir mettre fin à la tache, car mon programme apparait sans réponse.

J'ai essayé de les télécharger avec un autre programme et là le dossiers où sont entreposés ces fichiers ne s'ouvre qu'une fraction de seconde.

De plus, si je grave ces films en passant par nero, sur mon lecteur divx je n'ai pas de son. (alors qu'en cours de téléchargement dans l'aperçu du fichier j'en ai). Je ne peux pas contrôler si sur le film complet il y en a puisqu'il m'est impossible de les lire avec quelque soit le lecteur utilisé.

Sinon à savoir aussi c'est que les fois où mon dossier comportant ces films s'ouvre, je ne peux ni copier, ni déplacer, ni effacer mes fichiers AVI.

j'ai fait un scan complet avec antivir apparemment je n'ai pas de virus, mais au cas où, voilà le rapport.

Avira AntiVir Personal
Report file date: lundi 22 septembre 2008 11:15

Scanning for 1627335 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Boot mode: Normally booted
Username: SYSTEM
Computer name: LSDBOT-III

Version information:
BUILD.DAT : 8.1.0.331 16934 Bytes 12/08/2008 11:46:00
AVSCAN.EXE : 8.1.4.7 315649 Bytes 19/07/2008 16:17:40
AVSCAN.DLL : 8.1.4.0 40705 Bytes 19/07/2008 16:17:40
LUKE.DLL : 8.1.4.5 164097 Bytes 19/07/2008 16:18:01
LUKERES.DLL : 8.1.4.0 12033 Bytes 19/07/2008 16:18:01
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 14:27:15
ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 10:29:08
ANTIVIR2.VDF : 7.0.6.153 3341312 Bytes 12/09/2008 13:14:40
ANTIVIR3.VDF : 7.0.6.189 223744 Bytes 21/09/2008 16:39:07
Engineversion : 8.1.1.34
AEVDF.DLL : 8.1.0.5 102772 Bytes 17/04/2008 19:55:34
AESCRIPT.DLL : 8.1.0.76 319867 Bytes 18/09/2008 16:39:12
AESCN.DLL : 8.1.0.23 119156 Bytes 17/07/2008 13:05:35
AERDL.DLL : 8.1.1.2 438644 Bytes 18/09/2008 16:39:12
AEPACK.DLL : 8.1.2.1 364917 Bytes 17/07/2008 13:05:34
AEOFFICE.DLL : 8.1.0.25 196986 Bytes 18/09/2008 16:39:11
AEHEUR.DLL : 8.1.0.59 1438071 Bytes 18/09/2008 16:39:10
AEHELP.DLL : 8.1.0.15 115063 Bytes 29/05/2008 21:18:38
AEGEN.DLL : 8.1.0.36 315764 Bytes 19/08/2008 07:15:03
AEEMU.DLL : 8.1.0.7 430452 Bytes 31/07/2008 20:01:58
AECORE.DLL : 8.1.1.11 172406 Bytes 08/09/2008 08:40:57
AEBB.DLL : 8.1.0.1 53617 Bytes 17/07/2008 13:05:32
AVWINLL.DLL : 1.0.0.12 15105 Bytes 19/07/2008 16:17:41
AVPREF.DLL : 8.0.2.0 38657 Bytes 19/07/2008 16:17:40
AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 20:01:57
AVREG.DLL : 8.0.0.1 33537 Bytes 19/07/2008 16:17:40
AVARKT.DLL : 1.0.0.23 307457 Bytes 17/04/2008 19:55:34
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 19/07/2008 16:17:40
SQLITE3.DLL : 3.3.17.1 339968 Bytes 17/04/2008 19:55:34
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 19/07/2008 16:18:07
NETNT.DLL : 8.0.0.1 7937 Bytes 17/04/2008 19:55:34
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 19/07/2008 16:16:15
RCTEXT.DLL : 8.0.52.0 86273 Bytes 19/07/2008 16:16:16

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, H:, J:, K:,
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: lundi 22 septembre 2008 11:15

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'wmiprvse.exe' - '1' Module(s) have been scanned
Scan process 'msiexec.exe' - '1' Module(s) have been scanned
Scan process 'HPZipm12.exe' - '1' Module(s) have been scanned
Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
Scan process 'hpqgalry.exe' - '1' Module(s) have been scanned
Scan process 'MgApp.exe' - '1' Module(s) have been scanned
Scan process 'hpqtra08.exe' - '1' Module(s) have been scanned
Scan process 'AlertModule.exe' - '1' Module(s) have been scanned
Scan process 'dslmon.exe' - '1' Module(s) have been scanned
Scan process 'TeaTimer.exe' - '1' Module(s) have been scanned
Scan process 'GoogleToolbarNotifier.exe' - '1' Module(s) have been scanned
Scan process 'PrintScreen.exe' - '1' Module(s) have been scanned
Scan process 'CTDetect.exe' - '1' Module(s) have been scanned
Scan process 'NMBgMonitor.exe' - '1' Module(s) have been scanned
Scan process 'pg2.exe' - '1' Module(s) have been scanned
Scan process 'LClock.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'reader_sl.exe' - '1' Module(s) have been scanned
Scan process 'SystrayApp.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'hpcmpmgr.exe' - '1' Module(s) have been scanned
Scan process 'hpwuSchd2.exe' - '1' Module(s) have been scanned
Scan process 'LOGI_MWX.EXE' - '1' Module(s) have been scanned
Scan process 'wscntfy.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'FTRTSVC.exe' - '1' Module(s) have been scanned
Scan process 'CTSVCCDA.EXE' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
45 processes with 45 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
[INFO] No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!
Boot sector 'H:\'
[INFO] No virus was found!
Boot sector 'J:\'
[INFO] No virus was found!
Boot sector 'K:\'
[INFO] No virus was found!

Starting to scan the registry.
The registry was scanned ( '51' files ).

Starting the file scan:

Begin scan in 'C:\' <SYSTEM>
C:\pagefile.sys
[WARNING] The file could not be opened!
Begin scan in 'H:\' <PRESARIO_RP>
Begin scan in 'J:\' <DATA_mumule>
Begin scan in 'K:\' <DATA_fourretout>

End of the scan: lundi 22 septembre 2008 11:48
Used time: 32:41 Minute(s)

The scan has been done completely.

7936 Scanning directories
335633 Files were scanned
0 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
1 Files cannot be scanned
335632 Files not concerned
10278 Archives were scanned
1 Warnings
0 Notes

Merci d'avance de l'aide que vous pourrez m'apporter :)
Configuration: Windows XP
Firefox 3.0.1

37 réponses

  • 1
  • 2
Résumé de la discussion

Des vidéos au format AVI provoquent le plantage du PC à l'ouverture et le dossier contenant ces fichiers s'ouvre brièvement puis se ferme, rendant toute copie, déplacement ou suppression impossible. Une réponse propose d'utiliser un rapport HijackThis pour détecter des composants indésirables et montrer que le système est potentiellement compromis par des barres d'outils ou des modules malveillants. En parallèle, l'analyse antivirus ne détecte pas de virus, mais les éléments du rapport HijackThis invitent à vérifier des modifications de paramètres système et navigateur susceptibles d'expliquer perturbations de lecture et d'accès. D'autres éléments à envisager incluent la vérification des codecs AVI et des paramètres de gravure, afin de déterminer si le problème vient du fichier, du lecteur ou d'un logiciel tiers.

Bobot (l'IA à votre service)
  1. vegassou Messages postés 69 Date d'inscription   Statut Membre 1
     
    voilà aussi un rapport de hijackthis:

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 09:15:37, on 23/09/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16608)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\WINDOWS\system32\CTsvcCDA.EXE
    C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\LOGI_MWX.EXE
    C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
    C:\Program Files\Orange\Systray\SystrayApp.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\WINDOWS\lclock.exe
    C:\Program Files\PeerGuardian2\pg2.exe
    C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
    C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
    C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
    C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
    C:\PROGRA~1\Magentic\bin\MgApp.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
    C:\WINDOWS\system32\HPZipm12.exe
    C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe
    C:\Program Files\IncrediMail\bin\IMApp.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\Program Files\Orange\connectivity\connectivitymanager.exe
    C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
    C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
    C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
    C:\WINDOWS\system32\drwtsn32.exe
    C:\WINDOWS\system32\drwtsn32.exe
    C:\WINDOWS\system32\drwtsn32.exe
    C:\WINDOWS\system32\drwtsn32.exe
    C:\WINDOWS\system32\drwtsn32.exe
    C:\WINDOWS\system32\drwtsn32.exe
    C:\WINDOWS\system32\drwtsn32.exe
    C:\WINDOWS\explorer.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/french/
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
    O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - K:\Plugins\reg\VeohToolbar.dll (file missing)
    O4 - HKLM\..\Run: [Logitech Utility] LOGI_MWX.EXE
    O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
    O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
    O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [LClock] lclock.exe
    O4 - HKCU\..\Run: [PeerGuardian] C:\Program Files\PeerGuardian2\pg2.exe
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R
    O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
    O4 - HKCU\..\Run: [Gadwin PrintScreen] C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash
    O4 - HKCU\..\Run: [Veoh] "K:\VeohClient.exe" /VeohHide
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-20\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\S-1-5-18\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - HKUS\.DEFAULT\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'Default user')
    O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
    O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O8 - Extra context menu item: Add a new emoticon - C:\Program Files\MSN Messenger\MessengerMixLive_1.1\MixCE.htm
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: Set as My Display Picture - C:\Program Files\MSN Messenger\MessengerMixLive_1.1\MixDP.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
    O15 - Trusted Zone: https://www.orange.fr/portail
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
    O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    0
    1. benurrr Messages postés 9766 Statut Contributeur sécurité 107
       
      Bonjour ;

      telecharge malwarbyte http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware

      a l'intallation verifie que mise a jour et lançer program et scan complet sont bien cocher

      Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

      A la fin du scan clique sur Afficher les résultats

      Suppression des éléments détectés >>>> clique sur Supprimer la sélection ou supprimer tout
      S'il t'es demandé de redémarrer >>> clique sur "Yes"

      Et tu poste le raport generer
      et on attendant une reponse tu peut refaire un scan malwarbyte mais on mode sans echec car beaucoup plus efficace

      comment demarer on mode sans echec içi tuto http://www.infos-du-net.com/forum/272325-11-tuto-demarrer-mode-echec

      tu enregistre le raport generer de facon a le retrouver et tu poste le nouveau rapport raport
      0
  2. vegassou Messages postés 69 Date d'inscription   Statut Membre 1
     
    bonjour et merci de ton aide :)
    voici le rapport de malwarbyte.

    Malwarebytes' Anti-Malware 1.28
    Version de la base de données: 1197
    Windows 5.1.2600 Service Pack 2

    23/09/2008 10:07:43
    mbam-log-2008-09-23 (10-07-43).txt

    Type de recherche: Examen complet (C:\|H:\|I:\|J:\|K:\|)
    Eléments examinés: 126545
    Temps écoulé: 35 minute(s), 17 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 9
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_CLASSES_ROOT\Interface\{48d78be5-cfb9-4b66-9ac4-96d4cf21de06} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\AppID\{f3167a8f-30ff-4ba1-9ff8-03568e53bc1a} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{daed9266-8c28-4c1c-8b58-5c66eff1d302} (Search.Hijack) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\AppID\wmpdxm.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)
    0
    1. benurrr Messages postés 9766 Statut Contributeur sécurité 107
       
      Au fait antivir tu la configurer pour la recherche de rootkit

      1) Télécharge SDFix d' AndyManchesta

      http://downloads.andymanchesta.com/RemovalTools/SDFix.exe sur ton Bureau.

      Double clique sur SDFix.exe et choisis Install. L'outil sera extrait à la racine du lecteur système (généralement le C:\)
      N y touche pas pour l instant.

      2) Redémarre en mode sans échec

      3) SDFix
      * Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
      * Appuie sur Y pour commencer le processus de nettoyage.
      * Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
      * Appuie sur une touche pour redémarrer le PC.
      * Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
      * Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
      * Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
      · Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
      0
  3. vegassou Messages postés 69 Date d'inscription   Statut Membre 1
     
    je n'avais pas fermé antivir :(
    il faut que je recommence ?
    0
    1. benurrr Messages postés 9766 Statut Contributeur sécurité 107
       
      comment sa ?

      ma question sur antivir c'etait juste par curiositer pour savoir si tu l'avais bien configurer pour qu'il soit plus efficaçe
      0
  4. vegassou
     
    ha pardon, je pense que oui, j'ai bien suivi le tuto d'installation :)
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. vegassou Messages postés 69 Date d'inscription   Statut Membre 1
     
    j'ai un problème:
    en mode sans échec, il refuse de s'ouvrir car il me demande un mot de passe.
    Hors l'administrateur c'est moi et je n'ai pas de mot de passe :(
    0
    1. benurrr Messages postés 9766 Statut Contributeur sécurité 107
       
      c quoi qui refuse de s'ouvrir ?
      0
  7. vegassou Messages postés 69 Date d'inscription   Statut Membre 1
     
    tout le pc en mode sans echec.

    j'ai d'abord un écran noir, avec mode sans échec, mode sans echec avec prise en charge réseaux, puis d'autre choix.
    et une fois que je choisi mode sans echec seul, j'arrive sur une pagenoire avec un encadré administrateur et une demande de mot de passe.
    C'est là que ça coince: je n'ai pas de mot de passe :(
    0
    1. benurrr Messages postés 9766 Statut Contributeur sécurité 107
       
      tu a une session administrateur et une autre qui porte le que tu lui a donner normalement

      ne mais rien et fait entrer
      0
  8. vegassou Messages postés 69 Date d'inscription   Statut Membre 1
     
    rien a faire, il me demande toujours ce fichu mot de passe :(

    en fait, l'admin sur mon PC c'est moi, et je n'ai pas d'autre "utilisateurs"
    0
    1. benurrr Messages postés 9766 Statut Contributeur sécurité 107
       
      ok c lsd

      je voit tape le code

      rockmyroot normalement sa devrai le faire

      c a eviter de surfer sur le net avec le compte administrateur
      0
  9. vegassou Messages postés 69 Date d'inscription   Statut Membre 1
     
    effectivement ça l'as fait : bravo :)

    alors voici le rapport de SDFix:

    [b]SDFix: Version 1.228 [/b]
    Run by Administrateur on 23/09/2008 at 18:03

    Microsoft Windows XP [version 5.1.2600]
    Running From: C:\SDFix

    [b]Checking Services [/b]:

    Restoring Default Security Values
    Restoring Default Hosts File

    Rebooting

    [b]Checking Files [/b]:

    No Trojan Files Found

    Removing Temp Files

    [b]ADS Check [/b]:

    [b]Final Check [/b]:

    catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-09-23 18:12:11
    Windows 5.1.2600 Service Pack 2 NTFS

    scanning hidden processes ...

    scanning hidden services & system hive ...

    scanning hidden registry entries ...

    scanning hidden files ...

    scan completed successfully
    hidden processes: 0
    hidden services: 0
    hidden files: 0

    [b]Remaining Services [/b]:

    Authorized Application Key Export:

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
    "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "C:\\Program Files\\IncrediMail\\bin\\IMApp.exe"="C:\\Program Files\\IncrediMail\\bin\\IMApp.exe:*:Enabled:IncrediMail"
    "C:\\Program Files\\IncrediMail\\bin\\IncMail.exe"="C:\\Program Files\\IncrediMail\\bin\\IncMail.exe:*:Enabled:IncrediMail"
    "C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"="C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe:*:Enabled:IncrediMail"
    "C:\\WINDOWS\\system32\\[Emoticons-plus.com] Winkaa 1.0.exe"="C:\\WINDOWS\\system32\\[Emoticons-plus.com] Winkaa 1.0.exe:*:Enabled:[Emoticons-plus.com] Winkaa 1.0"
    "C:\\Program Files\\IncrediMail\\bin\\ImPackr.exe"="C:\\Program Files\\IncrediMail\\bin\\ImPackr.exe:*:Enabled:IncrediMail"
    "J:\\eChanblard\\emule.exe"="J:\\eChanblard\\emule.exe:*:Enabled:eMule"
    "C:\\WINDOWS\\system32\\svchost.exe"="C:\\WINDOWS\\system32\\svchost.exe:*:Enabled:Microsoft Update"
    "C:\\Program Files\\Magentic\\bin\\Magentic.exe"="C:\\Program Files\\Magentic\\bin\\Magentic.exe:*:Enabled:Magentic"
    "C:\\Program Files\\Magentic\\bin\\MgApp.exe"="C:\\Program Files\\Magentic\\bin\\MgApp.exe:*:Enabled:Magentic"
    "C:\\Program Files\\Namo\\WebEditor 6 Trial\\bin\\WebEditor.exe"="C:\\Program Files\\Namo\\WebEditor 6 Trial\\bin\\WebEditor.exe:*:Enabled:Namo WebEditor 6.0"
    "C:\\Program Files\\Magentic\\bin\\MgImp.exe"="C:\\Program Files\\Magentic\\bin\\MgImp.exe:*:Enabled:Magentic"
    "C:\\Program Files\\IncrediMail\\bin\\ImLc.exe"="C:\\Program Files\\IncrediMail\\bin\\ImLc.exe:*:Enabled:IncrediMail"
    "C:\\Program Files\\Metin2_France\\metin2.bin"="C:\\Program Files\\Metin2_France\\metin2.bin:*:Disabled:metin2"
    "C:\\Documents and Settings\\Sandrine\\Bureau\\SpeedSim\\Speedsimo\\metin2.bin"="C:\\Documents and Settings\\Sandrine\\Bureau\\SpeedSim\\Speedsimo\\metin2.bin:*:Disabled:metin2"
    "C:\\Program Files\\Maxthon\\Maxthon.exe"="C:\\Program Files\\Maxthon\\Maxthon.exe:*:Enabled:Internet Explorer"
    "C:\\Program Files\\Mozilla Firefox\\firefox.exe"="C:\\Program Files\\Mozilla Firefox\\firefox.exe:*:Enabled:Firefox"
    "K:\\VeohClient.exe"="K:\\VeohClient.exe:*:Enabled:Veoh Client"
    "C:\\Documents and Settings\\Sandrine\\Bureau\\Metin2_France\\metin2.bin"="C:\\Documents and Settings\\Sandrine\\Bureau\\Metin2_France\\metin2.bin:*:Enabled:metin2"
    "C:\\Program Files\\Orange\\Connectivity\\ConnectivityManager.exe"="C:\\Program Files\\Orange\\Connectivity\\ConnectivityManager.exe:*:enabled:CSS"
    "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
    "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
    "C:\\Program Files\\ma-config.com\\maconfservice.exe"="C:\\Program Files\\ma-config.com\\maconfservice.exe:LocalSubNet:Enabled:maconfservice"

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
    "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
    "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

    [b]Remaining Files [/b]:

    [b]Files with Hidden Attributes [/b]:

    Mon 18 Aug 2008 1,832,272 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
    Fri 15 Sep 2006 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
    Sat 30 Dec 2006 15,683,072 ...H. --- "C:\Documents and Settings\Sandrine\Mes documents\~WRL0005.tmp"
    Sat 7 Jun 2008 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
    Fri 19 Sep 2008 45,120 ...H. --- "C:\Documents and Settings\Sandrine\Local Settings\Temp\Z@R19D.tmp"
    Fri 19 Sep 2008 1,409 ...H. --- "C:\Documents and Settings\Sandrine\Local Settings\Temp\Z@S19E.tmp"
    Thu 27 Apr 2006 8 A..H. --- "C:\Documents and Settings\All Users\Application Data\GTek\GTUpdate\AUpdate\Channels\ch1\lock.tmp"

    [b]Finished![/b]
    0
    1. benurrr Messages postés 9766 Statut Contributeur sécurité 107
       
      Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

      avant de commencer lie et suis bien toute les instruction

      -> Double clique combofix.exe.
      -> Tape sur la touche 1 (Yes) pour démarrer le scan.
      -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

      NOTE : Le rapport se trouve également ici : C:\Combofix.txt

      Avant d'utiliser ComboFix :

      -> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

      -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

      Une fois fait, sur ton bureau double-clic sur Combofix.exe.

      - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

      -Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. risque de figer l'ordi

      - En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

      - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

      -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

      -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

      !\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordi (plantage complet)

      ::Si combofix demande a faire mise a jour tu refuse
      ::Si combofix detecte quelque chose et de demande a redemarer tu accepte

      Il se peut que ComboFix endommage ta connexion Internet: si tu ne peux plus te connecter après le scan de cet outil, redémarre ton PC. Si cela s'avère insuffisant, suis cette méthode:
      Clique sur le bouton Démarrer.
      Clique sur l'option de menu Paramètres.
      Clique sur l'option Panneau de configuration.
      Après l'ouverture du Panneau de configuration, fais un double clic sur l'icône Connexions réseau. Si ton Panneau de configuration est paramétré pour un affichage en catégories, fais un double clic sur Connexions réseau et Internet puis clique sur Connexions réseau tout en bas.
      Tu verras alors une liste de toutes les connexions réseau disponibles. Repère la connexion Réseau local (ou Sans fil si tu es en Wifi) et fais un clic droit dessus.
      Clique simplement sur l'option de menu Réparer.
      0
  10. vegassou Messages postés 69 Date d'inscription   Statut Membre 1
     
    le rapport de combofix:

    ComboFix 08-09-22.02 - Sandrine 2008-09-23 18:49:23.4 - NTFSx86
    Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.222 [GMT 2:00]
    Lancé depuis: C:\Documents and Settings\Sandrine\Bureau\ComboFix.exe
    * Un nouveau point de restauration a été créé

    [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\WINDOWS\system32\MSINET.oca

    .
    ((((((((((((((((((((((((((((( Fichiers créés du 2008-08-23 au 2008-09-23 ))))))))))))))))))))))))))))))))))))
    .

    2008-09-23 18:01 . 2008-09-23 18:02 <REP> d-------- C:\WINDOWS\ERUNT
    2008-09-23 17:59 . 2005-08-14 19:16 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage r‚seau
    2008-09-23 17:59 . 2005-08-14 19:16 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression
    2008-09-23 17:59 . 2005-08-14 17:22 <REP> d--h----- C:\Documents and Settings\Administrateur\ModŠles
    2008-09-23 17:59 . 2005-08-14 19:16 <REP> d-------- C:\Documents and Settings\Administrateur\Mes documents
    2008-09-23 17:59 . 2005-08-14 19:16 <REP> dr------- C:\Documents and Settings\Administrateur\Menu D‚marrer
    2008-09-23 17:59 . 2005-08-14 17:25 <REP> d-------- C:\Documents and Settings\Administrateur\Favoris
    2008-09-23 17:59 . 2005-08-14 19:16 <REP> d-------- C:\Documents and Settings\Administrateur\Bureau
    2008-09-23 17:59 . 2008-09-23 17:59 <REP> d-------- C:\Documents and Settings\Administrateur
    2008-09-23 17:59 . 2005-08-14 17:26 119 --a------ C:\Documents and Settings\Administrateur\user.bat
    2008-09-23 10:34 . 2008-09-23 18:13 <REP> d-------- C:\SDFix
    2008-09-23 09:29 . 2008-09-23 09:29 <REP> d-------- C:\Documents and Settings\Sandrine\Application Data\Malwarebytes
    2008-09-23 09:28 . 2008-09-23 09:29 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
    2008-09-23 09:28 . 2008-09-23 09:28 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
    2008-09-23 09:28 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
    2008-09-23 09:28 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys
    2008-09-23 09:15 . 2008-09-23 09:15 <REP> d-------- C:\Program Files\Trend Micro
    2008-09-22 20:06 . 2008-09-22 20:06 <REP> d-------- C:\Program Files\Realtek AC97
    2008-09-22 18:33 . 2008-09-22 18:34 1,606 --a------ C:\Program Files\ffdssetts.reg
    2008-09-22 18:33 . 2008-09-22 18:34 1,292 --a------ C:\Program Files\ffdsasetts.reg
    2008-09-22 18:33 . 2008-09-22 18:34 824 --a------ C:\Program Files\mpc5.reg
    2008-09-22 17:07 . 2008-09-22 18:28 <REP> d-------- C:\Program Files\Satsuki Decoder Pack
    2008-09-22 17:07 . 2008-09-22 18:28 26 --a------ C:\WINDOWS\system32\satsukidecodersettings.ini
    2008-09-22 17:06 . 2008-09-22 17:06 7,582,826 --a------ C:\Program Files\satsuki-codec-pack-3-1-1-7.exe
    2008-09-22 13:57 . 2008-09-22 13:59 18,716,368 --a------ C:\Program Files\WDM_A405.exe
    2008-09-22 13:55 . 2008-09-22 14:01 <REP> d-------- C:\Program Files\ma-config.com
    2008-09-22 13:55 . 2008-09-22 14:01 <REP> d-------- C:\Documents and Settings\All Users\Application Data\ma-config.com
    2008-09-22 10:34 . 2008-09-22 10:34 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Azureus
    2008-09-21 00:20 . 2008-09-21 00:20 <REP> d-------- C:\Documents and Settings\Sandrine\Application Data\vlc
    2008-09-19 20:35 . 2008-09-22 22:46 <REP> d-------- C:\Documents and Settings\Sandrine\Application Data\Azureus
    2008-09-16 09:58 . 2008-09-16 12:11 <REP> d-------- C:\Program Files\NOS
    2008-09-16 09:58 . 2008-09-16 12:11 <REP> d-------- C:\Documents and Settings\All Users\Application Data\NOS
    2008-09-09 17:55 . 2008-09-09 17:55 <REP> d-------- C:\Documents and Settings\Sandrine\Application Data\Media Player Classic
    2008-09-08 10:36 . 2008-09-08 10:36 <REP> d-------- C:\Program Files\Fichiers communs\France Telecom
    2008-09-08 10:36 . 2007-09-25 19:31 65,536 --a------ C:\WINDOWS\system32\Autodial2000.dll
    2008-09-08 10:31 . 2008-09-08 10:31 <REP> d-------- C:\Program Files\Securitoo

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-09-23 16:46 --------- d-----w C:\Program Files\PeerGuardian2
    2008-09-22 16:28 4,688 ----a-w C:\Program Files\satsukidecodersettings.ini
    2008-09-20 22:17 --------- d-----w C:\Program Files\VideoLAN
    2008-09-20 09:04 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
    2008-09-16 08:00 --------- d-----w C:\Program Files\Fichiers communs\Adobe
    2008-09-08 15:51 --------- d-----w C:\Program Files\orange
    2008-09-08 15:42 --------- d-----w C:\Program Files\IncrediMail
    2008-09-08 15:32 --------- d-----w C:\Program Files\Java
    2008-09-08 08:51 --------- d--h--w C:\Program Files\InstallShield Installation Information
    2008-09-08 08:36 --------- d-----w C:\Program Files\Wanadoo
    2008-08-29 13:46 --------- d-----w C:\Program Files\Spybot - Search & Destroy
    2008-08-06 13:45 4,122,112 ----a-r C:\WINDOWS\system32\drivers\alcxwdm.sys
    2008-03-11 10:09 966 ----a-w C:\Program Files\aswclnr.log
    2007-11-20 21:24 6,213,992 ----a-w C:\Program Files\DivXWebPlayerInstaller.exe
    2007-11-14 09:03 2,893,669 ----a-w C:\Program Files\PrintScreen43_Setup.exe
    2007-10-15 08:10 17,521,856 ----a-w C:\Program Files\setupfre.exe
    2006-10-27 21:14 460,392 ----a-w C:\Program Files\incredimail_install.exe
    2005-08-14 15:26 119 ----a-w C:\WINDOWS\system32\config\systemprofile\user.bat
    2005-08-14 15:26 119 ----a-w C:\Documents and Settings\Default User\user.bat
    .

    ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 15360]
    "PeerGuardian"="C:\Program Files\PeerGuardian2\pg2.exe" [2005-04-23 1175552]
    "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" [2005-10-28 94208]
    "Creative Detector"="C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe" [2004-12-02 102400]
    "Magentic"="C:\PROGRA~1\Magentic\bin\Magentic.exe" [2007-07-10 475180]
    "Gadwin PrintScreen"="C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe" [2007-08-20 495616]
    "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-04-21 68856]
    "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-08-18 1832272]
    "LClock"="lclock.exe" [2004-12-08 C:\WINDOWS\LClock.exe]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2004-02-12 49152]
    "HP Component Manager"="C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" [2004-05-12 241664]
    "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-19 266497]
    "ORAHSSSessionManager"="C:\Program Files\Orange\SessionManager\SessionManager.exe" [2007-09-25 102400]
    "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 144784]
    "SystrayORAHSS"="C:\Program Files\Orange\Systray\SystrayApp.exe" [2007-09-25 94208]
    "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
    "Logitech Utility"="LOGI_MWX.EXE" [2003-12-17 C:\WINDOWS\LOGI_MWX.EXE]
    "SoundMan"="SOUNDMAN.EXE" [2007-04-16 C:\WINDOWS\soundman.exe]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 15360]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
    "LSD_III"="C:\WINDOWS\LSD\end.cmd" [2002-12-22 2176]
    "tscuninstall"="C:\WINDOWS\system32\tscupgrd.exe" [2004-08-04 44544]

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
    "NoSMBalloonTip"= 0 (0x0)

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
    "vidc.3ivx"= 3ivxVfWCodec.dll
    "vidc.3iv2"= 3ivxVfWCodec.dll
    "msacm.divxa32"= divxa32.acm
    "VIDC.HFYU"= huffyuv.dll
    "VIDC.VP31"= vp31vfw.dll

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
    "EnableFirewall"= 0 (0x0)

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "C:\\Program Files\\IncrediMail\\bin\\IMApp.exe"=
    "C:\\Program Files\\IncrediMail\\bin\\IncMail.exe"=
    "C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=
    "C:\\WINDOWS\\system32\\[Emoticons-plus.com] Winkaa 1.0.exe"=
    "C:\\Program Files\\IncrediMail\\bin\\ImPackr.exe"=
    "J:\\eChanblard\\emule.exe"=
    "C:\\WINDOWS\\system32\\svchost.exe"=
    "C:\\Program Files\\Magentic\\bin\\Magentic.exe"=
    "C:\\Program Files\\Magentic\\bin\\MgApp.exe"=
    "C:\\Program Files\\Namo\\WebEditor 6 Trial\\bin\\WebEditor.exe"=
    "C:\\Program Files\\Magentic\\bin\\MgImp.exe"=
    "C:\\Program Files\\IncrediMail\\bin\\ImLc.exe"=
    "C:\\Program Files\\Maxthon\\Maxthon.exe"=
    "C:\\Program Files\\Mozilla Firefox\\firefox.exe"=
    "C:\\Program Files\\Orange\\Connectivity\\ConnectivityManager.exe"=
    "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
    "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

    R0 ndisrd;ndisrd;C:\WINDOWS\system32\drivers\ndisrd.sys [2005-04-04 15340]
    R3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2002-12-22 15104]
    S3 usbstor;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 26496]

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1bf90365-2ead-11da-932d-0011d8b7cffb}]
    \Shell\AutoRun\command - L:\autorun.exe

    *Newly Created Service* - PGFILTER
    .
    - - - - ORPHELINS SUPPRIMES - - - -

    HKCU-Run-Veoh - K:\VeohClient.exe

    .
    ------- Examen supplémentaire -------
    .
    FireFox -: Profile - C:\Documents and Settings\Sandrine\Application Data\Mozilla\Firefox\Profiles\byilc94j.default\
    FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.fr
    FF -: plugin - C:\Documents and Settings\Sandrine\Application Data\Mozilla\Firefox\Profiles\byilc94j.default\extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66}\plugins\nphardwaredetection.dll
    FF -: plugin - C:\Program Files\DivX\DivX Content Uploader\npUpload.dll
    FF -: plugin - C:\Program Files\ma-config.com\nphardwaredetection.dll
    FF -: plugin - C:\Program Files\Mozilla Firefox\plugins\np_gp.dll
    FF -: plugin - C:\Program Files\Yahoo!\Common\npyaxmpb.dll
    .

    **************************************************************************

    catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-09-23 18:50:55
    Windows 5.1.2600 Service Pack 2 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    Recherche de fichiers cachés ...

    Scan terminé avec succès
    Fichiers cachés: 0

    **************************************************************************
    .
    Heure de fin: 2008-09-23 18:51:27
    ComboFix-quarantined-files.txt 2008-09-23 16:51:25

    Avant-CF: 8ÿ972ÿ787ÿ712 octets libres
    Après-CF: 9,136,459,776 octets libres

    165 --- E O F --- 2008-02-22 02:02:01
    0
    1. benurrr Messages postés 9766 Statut Contributeur sécurité 107
       
      ok je regarde ton rapport on attendant tu peut faire ceçi

      Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
      https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

      * Lance l'installation du programme en exécutant le fichier téléchargé.
      * Double-clique maintenant sur le raccourci de Toolbar-S&D.
      * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
      * Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
      * Poste le rapport généré. (C:\TB.txt)
      0
  11. vegassou Messages postés 69 Date d'inscription   Statut Membre 1
     
    le voici

    -----------\\ ToolBar S&D 1.2.0 XP/Vista

    Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
    X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3100+ )
    BIOS : Phoenix - Award BIOS v6.00PG
    USER : Sandrine ( Administrator )
    BOOT : Normal boot
    Antivirus : Avira AntiVir PersonalEdition 8.0.1.27 (Activated)
    C:\ (Local Disk) - NTFS - Total : 29 Go Free : 8 Go
    H:\ (Local Disk) - FAT32 - Total : 6 Go Free : 3 Go
    I:\ (CD or DVD)
    J:\ (Local Disk) - NTFS - Total : 29 Go Free : 27 Go
    K:\ (Local Disk) - NTFS - Total : 120 Go Free : 87 Go

    "C:\ToolBar SD" ( MAJ : 14-09-2008|23:30 )
    Option : [1] ( 23/09/2008|20:44 )

    -----------\\ Recherche de Fichiers / Dossiers ...

    C:\WINDOWS\iun6002.exe

    -----------\\ Extensions

    (Sandrine) - {285da7e0-729d-11db-9fe1-0800200c9a66} => tinseltown-1.1-fx
    (Sandrine) - {a8e099e0-89d6-11db-b606-0800200c9a66} => x-mas

    -----------\\ [..\Internet Explorer\Main]

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    "Local Page"="C:\\windows\\system32\\blank.htm"
    "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
    "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}"
    "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
    "Start Page"="http://mystart.incredimail.com/french/"

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
    "Local Page"="C:\\windows\\system32\\blank.htm"
    "Start Page"="http://www.ustart.org"
    "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
    "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
    "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"

    --------------------\\ Recherche d'autres infections

    --------------------\\ Cracks & Keygens ..

    C:\DOCUME~1\Sandrine\Local Settings\Application Data\IM\Identities\{EEFF1B3F-6A53-4617-8A36-DDF01431DC88}\Message Store\Attachments\keygen.exe
    C:\DOCUME~1\Sandrine\Local Settings\Application Data\IM\Identities\{EEFF1B3F-6A53-4617-8A36-DDF01431DC88}\Message Store\Attachments\{58659407-4F47-4279-960C-3EBA7555201F}\keygen.exe
    C:\DOCUME~1\Sandrine\Local Settings\Application Data\IM\Identities\{EEFF1B3F-6A53-4617-8A36-DDF01431DC88}\Message Store\Attachments\{5C3B4C19-A380-4A21-9488-A7692C98A130}\keygen.exe
    C:\DOCUME~1\Sandrine\Local Settings\Application Data\IM\Identities\{EEFF1B3F-6A53-4617-8A36-DDF01431DC88}\Message Store\Attachments\{5E83413E-EC0A-461E-B815-AB6897293D7F}\keygen.exe

    1 - "C:\ToolBar SD\TB_1.txt" - 23/09/2008|20:45 - Option : [1]

    -----------\\ Fin du rapport a 20:45:15,54
    0
    1. benurrr Messages postés 9766 Statut Contributeur sécurité 107
       
      ok les crack les pc n'aime pas sa car plus de 40% des infection se propage comme sa a chaque clic pour cracker tu libere l'infection

      apres tu fait se que tu veut pour sa

      nous on continue

      * Relance Toolbar-S&D en double-cliquant sur son raccourci situé sur le Bureau. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression. Un rapport sera généré, sauvegarde-le.
      0
  12. vegassou Messages postés 69 Date d'inscription   Statut Membre 1
     
    je savait même pas que j'avais de ces trucs ^^
    (il doit y avoir des manip de mon fils là-dessous)

    sinon, ok on continue ;)

    je fais et je re :)

    voici le rapport:

    -----------\\ ToolBar S&D 1.2.0 XP/Vista

    Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
    X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3100+ )
    BIOS : Phoenix - Award BIOS v6.00PG
    USER : Sandrine ( Administrator )
    BOOT : Normal boot
    Antivirus : Avira AntiVir PersonalEdition 8.0.1.27 (Activated)
    C:\ (Local Disk) - NTFS - Total : 29 Go Free : 8 Go
    H:\ (Local Disk) - FAT32 - Total : 6 Go Free : 3 Go
    I:\ (CD or DVD)
    J:\ (Local Disk) - NTFS - Total : 29 Go Free : 27 Go
    K:\ (Local Disk) - NTFS - Total : 120 Go Free : 87 Go

    "C:\ToolBar SD" ( MAJ : 14-09-2008|23:30 )
    Option : [2] ( 23/09/2008|21:19 )

    -----------\\ SUPPRESSION

    Supprime! - C:\WINDOWS\iun6002.exe

    -----------\\ Recherche de Fichiers / Dossiers ...

    -----------\\ Extensions

    (Sandrine) - {285da7e0-729d-11db-9fe1-0800200c9a66} => tinseltown-1.1-fx
    (Sandrine) - {a8e099e0-89d6-11db-b606-0800200c9a66} => x-mas

    -----------\\ [..\Internet Explorer\Main]

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    "Local Page"="C:\\windows\\system32\\blank.htm"
    "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
    "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}"
    "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
    "Start Page"="http://mystart.incredimail.com/french/"

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
    "Local Page"="C:\\windows\\system32\\blank.htm"
    "Start Page"="https://www.msn.com/fr-fr/"
    "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
    "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
    "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"

    --------------------\\ Recherche d'autres infections

    --------------------\\ Cracks & Keygens ..

    C:\DOCUME~1\Sandrine\Local Settings\Application Data\IM\Identities\{EEFF1B3F-6A53-4617-8A36-DDF01431DC88}\Message Store\Attachments\keygen.exe
    C:\DOCUME~1\Sandrine\Local Settings\Application Data\IM\Identities\{EEFF1B3F-6A53-4617-8A36-DDF01431DC88}\Message Store\Attachments\{58659407-4F47-4279-960C-3EBA7555201F}\keygen.exe
    C:\DOCUME~1\Sandrine\Local Settings\Application Data\IM\Identities\{EEFF1B3F-6A53-4617-8A36-DDF01431DC88}\Message Store\Attachments\{5C3B4C19-A380-4A21-9488-A7692C98A130}\keygen.exe
    C:\DOCUME~1\Sandrine\Local Settings\Application Data\IM\Identities\{EEFF1B3F-6A53-4617-8A36-DDF01431DC88}\Message Store\Attachments\{5E83413E-EC0A-461E-B815-AB6897293D7F}\keygen.exe

    1 - "C:\ToolBar SD\TB_1.txt" - 23/09/2008|20:45 - Option : [1]
    2 - "C:\ToolBar SD\TB_2.txt" - 23/09/2008|21:20 - Option : [2]

    -----------\\ Fin du rapport a 21:20:36,79

    0
  13. benurrr Messages postés 9766 Statut Contributeur sécurité 107
     
    fais msnfix

    Télécharge MSNFix de Laurent
    http://sosvirus.changelog.fr/MSNFix.zip

    Décompresse-le et place les fichiers dans C:\MSNFix (très important).
    - et double clic sur le fichier MSNFix.bat.
    - Exécute l'option R.
    --Si l'infection est détectée, sa te le marque en haut de la fenetre
    exécute l'option N
    - Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.

    Note :
    Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
    Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.
    0
  14. vegassou Messages postés 69 Date d'inscription   Statut Membre 1
     
    il ne m'as pas demander de sauvegarder quoi que ce soit, mais dans c/msnfix, j'ai trouvé ça: temp.txt
    c'est bon ?
    [C:\WINDOWS\system32\winchat.exe] 2A99260794224489F29B628717B7947E
    [C:\WINDOWS\system32\WinFXDocObj.exe] 660336AD0305C852122C5EEBBACE9BAF
    [C:\WINDOWS\system32\winhlp32.exe] 577624F19D0441C9111F2AF26C81E04D
    [C:\WINDOWS\system32\winlogon.exe] D2DE785AEAB0BB8CA4C14A8A199DBE4E
    [C:\WINDOWS\system32\winmsd.exe] 7EBF8A4B608AFB79C67F4E4A9C5885BB
    [C:\WINDOWS\system32\winspool.exe] 0B4B94B78123E8035B84105BC024F9F8
    [C:\WINDOWS\system32\winver.exe] CE30DCEF79B94D17A8B3BEC26FEF90A3

    et est-ce que c'est normal que je me retrouve avec un nouveau dossier sur mon bureau appelé: Upload_me ?
    0
    1. benurrr Messages postés 9766 Statut Contributeur sécurité 107
       
      oui se dossier il faut normalement l'uploader pour aider dans la recherche contre les infection

      c'est pas le rapport que je voulait mais esque il ta dectecter quelque chose si oui a t'il redemarer


      Salut a Toute La Communautè Par Manque De Curiosité On Risque De Mourir Ignorant
      j'ai un peu de connaissance mais je m'estime comme un debutant
      Tu es libre de penser que tu es con, mais con de penser que ­tu es libre...merci a australe13
      0
  15. vegassou Messages postés 69 Date d'inscription   Statut Membre 1
     
    oui, il m'as demandé de redémarrer ;)
    0
    1. benurrr Messages postés 9766 Statut Contributeur sécurité 107
       
      c bon c'est qu'il a travailler tu peut poster un nouveau rapport hijackthis
      0
  16. vegassou Messages postés 69 Date d'inscription   Statut Membre 1
     
    le voilà :)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 21:59:27, on 23/09/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16608)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\WINDOWS\system32\CTsvcCDA.EXE
    C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\LOGI_MWX.EXE
    C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
    C:\Program Files\Orange\Systray\SystrayApp.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\WINDOWS\system32\ctfmon.exe
    C:\WINDOWS\lclock.exe
    C:\Program Files\PeerGuardian2\pg2.exe
    C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
    C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
    C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
    C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
    C:\PROGRA~1\Magentic\bin\MgApp.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
    C:\WINDOWS\system32\HPZipm12.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/french/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
    O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - K:\Plugins\reg\VeohToolbar.dll (file missing)
    O4 - HKLM\..\Run: [Logitech Utility] LOGI_MWX.EXE
    O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
    O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
    O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [LClock] lclock.exe
    O4 - HKCU\..\Run: [PeerGuardian] C:\Program Files\PeerGuardian2\pg2.exe
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R
    O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
    O4 - HKCU\..\Run: [Gadwin PrintScreen] C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-20\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\S-1-5-18\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - HKUS\.DEFAULT\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'Default user')
    O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
    O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O8 - Extra context menu item: Add a new emoticon - C:\Program Files\MSN Messenger\MessengerMixLive_1.1\MixCE.htm
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: Set as My Display Picture - C:\Program Files\MSN Messenger\MessengerMixLive_1.1\MixDP.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
    O15 - Trusted Zone: https://www.orange.fr/portail
    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
    O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    0
    1. benurrr Messages postés 9766 Statut Contributeur sécurité 107
       
      tu va telecharger Ccleaner https://www.ccleaner.com/ccleaner/download

      ouvre "Ccleaner" vas dans l'onglet "Option" puis "Avancé" puis décoches "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures."

      . Puis vas dans l'onglet "Nettoyeur" fais "Analyse" puis "Lancer le nettoyage".
      Puis vas dans l'onglet "Registre" puis fait "Chercher des erreurs" puis "Réparer les erreurs sélectionnée"
      . Tu refais tous ca 4-5 fois (le nettoyage et le registre).

      Puis reste dans "Ccleaner" puis va dans "Option" puis "Propriété" puis coches "Nettoyer automatiquement l'ordinateur au démarrage".

      içi mode d'emploi pour ccleaner

      https://www.malekal.com/tutoriel-ccleaner/
      0
  17. vegassou Messages postés 69 Date d'inscription   Statut Membre 1
     
    c'est bon, au bout de 4 fois il n'y avait plus rien à nettoyé, et aucune erreur à corriger :)
    0
    1. benurrr Messages postés 9766 Statut Contributeur sécurité 107
       
      et les avi sa donne quoi ?
      0
  18. vegassou Messages postés 69 Date d'inscription   Statut Membre 1
     
    alors je viens d'essayer, et toujours impossible à ouvrir: à chaque fois je suis obligé de faire ctrl+alt+sup, car le programme ne réponds pas :(
    0
    1. benurrr Messages postés 9766 Statut Contributeur sécurité 107
       
      avec quel lecteur tu essaye d'ouvrir tes fichiers ?
      0
  19. vegassou Messages postés 69 Date d'inscription   Statut Membre 1
     
    en fait j'ai même pas le choix, car a peine le dossier ouvert et un seul clic fait sur un fichier AVI, ça plante direct.

    par contre j'ai ouvert VLC, et j'ai choisi un fichier, et là j'ai pu l'ouvrir. Par contre ils n'ont pas de son :(
    0
    1. benurrr Messages postés 9766 Statut Contributeur sécurité 107
       
      attend je voit avec les anciens
      0
  20. vegassou Messages postés 69 Date d'inscription   Statut Membre 1
     
    ok, j'attends ;)

    autre chose encore, si je fais comme si je voulais graver un des fichiers AVI avec nero et que avant de la graver, je fasse lire (toujours avec nero), il me marque "internal error" et nero plante.
    0
    1. benurrr Messages postés 9766 Statut Contributeur sécurité 107
       
      telecharge avg anti rootkit içi

      http://www.commentcamarche.net/telecharger/telechargement 34055015 avg anti rootkit

      double clic sur avg setup pour lancer l'installation tu redemarre et tu lance le scan on cliquant sur search for rootkit


      Salut a Toute La Communautè Par Manque De Curiosité On Risque De Mourir Ignorant
      j'ai un peu de connaissance mais je m'estime comme un debutant
      Tu es libre de penser que tu es con, mais con de penser que ­tu es libre...merci a australe13
      0
  21. vegassou Messages postés 69 Date d'inscription   Statut Membre 1
     
    résultat:
    congratulations§
    There were no installed rootkits found on your computer.

    voilà, ça c'est fait :)
    0
    1. benurrr Messages postés 9766 Statut Contributeur sécurité 107
       
      ---) Relance HijackThis et choisis Do a system scan only

      ---) Coche les cases qui sont devant les lignes suivantes :

      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

      O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - K:\Plugins\reg\VeohToolbar.dll (file missing)

      O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)

      ---) Fais ensuite "fix checked"
      0
  • 1
  • 2

Discussions similaires

Ouvrir un fichier .pub sans Publisher
baissaoui -
baissaoui -

0 réponse