Mar !!aide d'1 helpeur + baleze que moi (wlm)

ps : funny, il dit quoi ton centre de sécurité, il doit plus rien comprendre le pauvre...
qui est activé ?
par feu = ?
antivirus = ?
dis moi car il y a moyen de le "flusher" pour qu´il capte qui sont vraiment tes protections...
+++

et oad .......

la 32 eme dimension hé hé hé

grrrrrrrrrrrrrrrrrrrrrrrrrr DIID

voila

Logfile of random's system information tool (written by random/random)
Run by Administrateur at 2008-10-23 01:23:48
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 59 GB (77%) free of 76 GB
Total RAM: 509 MB (39% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:24:04, on 23/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\notepad.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Documents and Settings\Administrateur\Bureau\Administrateur.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

___________________E_EEE_SE_EEE_EEEEE_SEE_EEEEEEESEEE_EEEEEE­3EEEEEE__SEE_EESEEE
_________________E_EEEE____EEE_EEEEEE_ESSEEEEEEEE_EE_EEEE3EE­EEEEEEEE__SE_EESEEEE
_______________E_EEEEEE__SEEE_EEEEEEE___EEEEEEEEE_EE_3EEE3EE­E3EEEEEEE__E_EEEEEEE
___________ESSEEEEEEEE__EEEEEEEEEEEE___EEEEEEEEEE_E_E3EEE3EE­EEEEEEEEEE__EEEEEEEE
______EEEEEEEE___EEEEE_EEEEEE_EEEEE___EEEEEEEEEEE__EEEEEEEEE­EE_EEEEEEEE_EEEESEEE
________________EEEEE_EEEEEESEEEEE__SEEEEEEEEEEEE_SEEEEEEE_E­EEEEEEEEEEEEEEEEEEEE
_______________EEEEEEEEEEEEEEEEEEE_EEE3EEEEEEEEEEEEEE_EEEE_E­EEE_3EEEEEEEEEEEEEEE
______________EEEEEEEEEEEEE_EEEEE_EEEEEEEEEEEEEEEEEEE_EEE___­EEEE_EEEEEEEEE3EEEEE
______________EEEEEEEE__EEEEEEEEE3EEE3EEEEEEEEEEEEEEE_EEE___­_EEE_EEEEEEEEEEEEEEE
_____________EEEE_EEE____EEEEEEEEEEEEEEEEEEEEEEEEEEE__EE____­_EEEE__EEEEEEE_EEEEE
_____________EEE_EEEE____E_EEEEEEEEE_EEEEEEEEEEEEEEE__EE____­__EEE___EEEEEE_EEEEE
____________EEE__EEEE____E__EEEEEEEE_EEEEEEEEEEEEEEE__E__EEE­EE_EE____EEEEE_EEEEE
____________EEE__EEEE____E__EEEEEEE__EEEE_EEEEEEEEE____EEE__­___SEE___EEEEE_EEEEE
____________EE___EEEE____E__EEEEEEE___EE__EE___EEEE__EE_____­____EE___SEEE__EEEEE
____________EE___EEEE___E___EEEEEEE___E___E____EEE__SEE_____­_____E____EEE__EEEEE
____________E___EEEEE___E___EEEEEE_____________EE___EE______­_____E____EE__EEEEEE
____________E___EEESE___E___EE3E_______________E____E_______­__________EE____EEEE
____________E____ESE____E__EEEE___ESSEEEEEEE_______________E­SEEESEE___EE_____EEE
____________E____ESE___E___E3EE__EEEE__EEEE__E___________ESE­EEEEEEEEE_E_____SEEE
____________E____EE____E__SEEEE___EE___EE__E_E___________EEE­E_______________3EEE
________________ESE___E___EEEEEE_EEE___EEEEE_E___________EE_­________________EEEE
________________ESE___E___EEEEEE____E__EEEEE_E______________­________________EEEE
___________ESEEEEE____E___EEEEEEE___E__EEEEE_E______________­_______________EEEEE
______EEEEE_____E_____E___EEEEEEEE__E__EEEEE________________­_______________ESSEE
_____E_____EEE___E___E____EEEEEEEE___EEEE___________________­______________SEEEEE
__EESSSSE____E___E__E____SEE____EEE__________E______________­_____________EEEEEEE
__EESSSEE____E___E__E__SSEE_____EEE__________E______________­____________ESSESSEE
_EEESSSEE____E___EEE___ESE_____SEEE________EE_______________­___________ESEEEESEE
_EEEEEEEE____E___EEEEEEESE_____EEEE_________E_______________­___________EEEEEEEE
EEEEEEEEE____E___EEEEEESSE___SEEEEE__________E___________EE_­_________SSEEEESEES
EEEEEEESE___EE___EEEEESE____EEEEEEEE_________________EEEEEEE­________ESEEESEEEEEE
EEEEEESSSSSSSSSSEEEEEEE____EEEEEEEEE____________EEEEEEEEEEEE­E______EEEE_SEEEEESE
EEEEESSSSSESSSEEEEEEEE____EEEEEEEEEEEE___________EEEEEEEEEEE­E_____ESEE_EEESEESEE
EEEESEESEESSEEEEEEEEEE___EEEEEEEEEEEEEEE___________EEESSSSSS­E____SEE___EEEEEEEEE
EEEESSEEE3EEEEEEEEEEE___EEEEEEEEEEEEEEEEEEE_________ESSSSSSE­___SSEE___EEEEESEEEE
EEEEEEEEEEEEEEEEEEEEEEEEEEEEEESEEEEEEEEEEEEEEE________ESSSE_­__EEE____EEEEESEEE3E
EEEEEEEEEEEEEEEEEEEEE_E3EEEESEESEEEEEEEEEEEESSSSEE__________­_SEE____EEEEEEEEEEEE
EEEEEEEEEEEEEEEEEEE_EEEEEEESSEEEEEEEEEEEEEESSSSSSSSE________­SEEE____EEEEEEEEEEEE
EEEEEEEEEEEEEEEEEE_3EEEEESEEESSEEEEEEEEEEEESSSSSSSSSSSE____E­EE____EEEEEEEEEEEEEE
EEEEEEEEEEEEEEEEE_E3EEEE_SEE__EEEEESEEEEEEESSSSSSSSSSSSE__EE­E___EEEEEEEEEEEEEEEE
EEEEEEEEEEEEEEE_EEEE3E__EEEE_SEEEEE_EEEEEEESSSSSSSSSSSSE__EE­__EEEEEEEEEEEEEEEEEE
EEEEEEEEEEEEEE_EEEEEE__EEEEE_EEEE_EEEEE3EESSSSSSSSSSSEE__3E_­__EEEEEEEEEEEEEEEEEE
EEEEEEEEEEEEE_EE3EEEESEEEEE_EEE_EEEEEE_EEEESSSSSSSSE____EE__­_SESEEEEEEEE3EEEEEEE
E3EEEEEEEEEEE___EE_E_EEEEEE_EE_ESSEEE__EEESSSSSSE_______EEE_­_EEEEEEEEEEEEEEEEEEE
EEEEEEEEEEE____EE___EEEEEE__E_EEEEEEE_3ESEESSSSE________E___­EEEEEEEEEEEEE3EEEEEE
EEEEEEEE_____SE____EEEEEEE_E_EEEEEEE__EEESEESSE________E____­EEEEEEEEEEEE3EEEEEE
EEEEEE_EESE_EE____EEEEEEE_E_EEESEEE__EEEEEEEEE_________E____­EEEEEEEEEEEEEEEEEE
EEEEE_EE_EE_E____SEEEEE3E_E_EEEEEE___EEEEESSE__________E____­_EEEEEEE3EEEEEEEE
EEEE_EE_E__E_____EEEEEEEE_EEEESEE___EEEEEEEE________________­_EEEEEEEEEE3EEEE
EEEEEEEE_EE_______EEEEEEEEEEEEEEEEE__EEEEEEEEEEE____________­____3EEEEEEESE 

mdr a une seule condition ..............................................................................................................................................................................................................................................................................................................................................que vous danser toi et julie nue sur la plage HUMMMMMMM hi hi hi

je regarde ton rsit

@+

Salut,
bah tu connais le système.

Poste un HijackT stp ;)

A+

MDR.

Hello.

Bon, hier je me suis endormi aussi. Comme un vieux légume pourri. J'avais d'ailleurs pas les yeux en face des trous : j'ai pas fait attention mais tu as deux antivirus : Bitdefender et Kasper.
Heu tu payes deux licences en même temps ?
Il faut en supprimer un des deux depuis un de ces liens :

Bitdefender : http://www.bitdefender.fr/KB333-fr--Desinstaller-BitDefender.html
ou
Kaspersky : https://support.kaspersky.com/fr/viruses/kvrt2015?qid=208279473

Quand tu auras le rapport Kapser....

Tu ne m'as pas répondu aussi pour Ccleaner, tu l'utilises de temps en temps ? Car c'est bon moyen de nettoyer les tmp.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\WERae8a.dir00\msnmsgr.exe­.mdmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\WERae8a.dir00\appcompat.t­xt

Bon je tiens le coupable. Normalement il devrait être bombarder de pubs sous MSN mais il doit être bloqué par Spybot. Donc ton MSN bug.

Tuas installer un Add On MSN qui est en fait un ver.

https://www.greatis.com/appdata/d/m/messengerdiscovery%20live.exe.htm
https://www.broadcom.com/support/security-center
https://www.symantec.com?uid=a7bdadcf-e970-40e2-8b08-e56da7dbd884

Fais ceci en plus :
> Rends toi sur ce site virustotal et fais analyser le/les fichier(s) suivant(s) stp : (copie/colle la/les ligne(s) dans le cadre "envoyer un fichier")

C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe

et poste le/les résultat(s) par copier/coller stp (ou le/les lien(s) http, c'est plus rapide et préférable).

J'attends ton retour avec le Kapser à l'appui et des réponses à mes questions.

Merci.

Bonne journée ;)

Elle s´est perdu dans le system 32...

Bon a 200 si je suis pas revenue vous appeler le G I G N

Salut, j'espère que ça pourras t'aider : http://www.commentcamarche.net/forum/affich 3080606 xp fenetre blanche de la restauration

ma foi....truc de fou !

je c chui pas nette lol, mais bon trop curise pour lacher , yariverai wep

Salut,

C:\Documents and Settings\Administrateur\Bureau\divers\TuneUp Utilities 2008\Keygen.exe
C:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\TuneUp Utilities 2008+Keygen + patch.exe
[0] Archive type: RAR SFX (self extracting)
--> TuneUp Utilities 2008\Keygen.exe

Supprime :

C:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\TuneUp Utilities 2008+Keygen + patch.exe

Je ne te dis pas Bravo.
Juste bonne soirée.

OU

Je sais pas si ça a déjà été dit :

La page est complètement blanche ou le calendrier a disparu :
Cliquez sur Démarrer/Exécuter puis saisissez ces trois commandes :
regsvr32 jscript
regsvr32 vbscript
regsvr32 /i mshtml

Bisouilles`

Des poiles > au secours !!!

En desespoire de cause essaie :

Crée un nouveau document texte: clic droit sur le Bureau > Nouveau > Document Texte. Ouvre-le et copier-coller dedans de ce qui est en citation ci-dessous, (copie tout d'un trait):

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\.htc]
"Content Type"="text/x-component"
@="htcfile"
[HKEY_CLASSES_ROOT\MIME\Database\Content Type\text/x-component]
"CLSID"="{3050f4f8-98b5-11cf-bb82-00aa00bdce0b}"
"Extension"=".htc"
[HKEY_CLASSES_ROOT\CLSID\{3050f4f8-98b5-11cf-bb82-00aa00bdce0b}]
@="Composant Microsoft Html"
[HKEY_CLASSES_ROOT\CLSID\{3050f4f8-98b5-11cf-bb82-00aa00bdce0b}\InProcServer32]
@="C:\\WINDOWS\\System32\\mshtml.dll"
"ThreadingModel"="Apartment""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.htc]
"Content Type"="text/x-component"
@="htcfile"

ps il y a une ligne blanche a la fin et "Windows Registry Editor Version 5.00" est sur la premiere ligne...
> Fichier > Enregistrer sous:
dans: sur le Bureau
Nom du fichier: restauration.reg
Type de fichier: "tous les fichiers"
Clique sur Enregistrer.
Double clique sur fix.reg qui est sur ton Bureau > tu obtiendras un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au Registre?"
Clique sur "oui"
Ensuite redémarre ton pc

snif...

quesqui di mon chiki que je comprendre ^^

sur ta tour ;

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
http://images.malwareremoval.com/random/RSIT.exe
Double-clique sur RSIT.exe afin de lancer RSIT.
Clique Continue à l'écran Disclaimer.
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
NB : Les rapports sont sauvegardés dans le dossier C:\rsit

re

Telecharge UsbFix sur ton bureau

--> Lance l installation avec les parametres par default

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

--> Double clic sur le raccourci UsbFix sur ton bureau

--> Le pc va redémarer

-->Apres redémarrage post le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé a la racine du disque