Ordi lent, affichage Fermé

Question

Bonjour,
Depuis quelque temps, mon ordi ralentit et des page de pub s'affiche souvent sur mon ecran, et aussi des logiciel qui me dise que mon ordi et plein de virus, et aussi sur le bureau des icone comme des petits diables jaune reviennent souvent, et aussi des icone ronde bleue, que dois je faire.
Merci pour une réponse

Utilisateur anonyme · Answer

Salut, =======================POUR VISTA================================== =>< Désactive le « contrôle des comptes utilisateurs = UAC » (tu le réactiveras après ta désinfection): Ne pas oublier !! Désactiver l'UAC est nécessaire pour pouvoir faire fonctionner certains programmes sous Vista. - Vas dans Démarrer puis panneau de configuration - Double Clique sur l'icône "Comptes d'utilisateurs" - Clique ensuite sur désactiver et valide. =><>NOTE: =>mode avancé=> outils => résident Décocher la case résident "tea timer" Refermer Spybot. télécharge hijackthis -> enregistre la cible sous .... "le bureau" ->renommer hijackthis en faisant comme suit:Fais un clic droit sur hijackthis, choisis "renommer" marque : ABCD.exe -> Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation -> Clique sur Install ensuite sur "I Accept" -> Clique sur" Do a scan system and save log file" -> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

jfkpresident · Answer

hello ;

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

Utilisateur anonyme · Answer

Re,

télécharge hijackthis
-> enregistre la cible sous .... "le bureau"

->renommer hijackthis en faisant comme suit:Fais un clic droit sur hijackthis, choisis "renommer" marque : ABCD.exe

-> Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation

-> Clique sur Install ensuite sur "I Accept"

-> Clique sur" Do a scan system and save log file"

-> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

jfkpresident · Answer

je te laisse la main goldorak .

Bonne continuation a vous deux ..

Utilisateur anonyme · Answer

Re,

Fait un hijackthis STP.

merci

Utilisateur anonyme · Answer

Re,

installe NAVILOG1


Remarque concernant la détection de Navilog1 par certains programmes de sécurités :

Certains fichiers de Navilog1.exe peuvent être considérés comme dangereux et donc supprimés ou neutralisés par certains programmes de sécurités. Ce sont des faux positifs et dans certains cas, vous serez amener à désactiver votre protection le temps du téléchargement/utilisation de Navilog1.
/ !\ Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement. / !\

Utilisateurs de Windows Vista :

* Afin que Navilog1 puisse fonctionner correctement, il est recommandé de désactiver l'UAC pendant l'utilisation de Navilog1 (Installation, Utilisation). N'oubliez pas dès l'utilisation de Navilog1 terminé à réactiver l'UAC sur votre Ordinateur.
comment faire pour désactiver l'UAC

* A chaque fois que vous êtes amené à exécuter Navilog1.bat ou Navilog1.exe pour l'installation, ne double-cliquez pas sur le fichier ou raccourci mais faites un clic droit dessus et dans le menu contextuel choisssez "Exécuter en tant qu'administrateur".

Le lancement de l'installation de Navilog1 se fait en exécutant Navilog1.exe

(Si vous avez téléchargé navilog1.zip, Veuillez auparavant décompresser ce fichier)

Une fois l'installation terminé, pour lancer le fix :

- en utilisant le raccourci crée sur le bureau : Navilog1
- Via le poste de travail, en exécutant le fichier Navilog1.bat se trouvant dans %program files%Navilog1

Après le choix de la langue et les messages d'avertissement, le menu s'affiche.

Faite le choix 1

Effectue la vérification du système à la recherche de l'adware. Un scan avec catchme de GMER est également éffectué pour Windows XP. Cette analyse peut durer une dizaine de minutes. Patientez alors jusqu'au message «Analyse terminée le ....». Appuyez sur une touche comme demandé et le bloc note va souvrir , Enregistrez-le sur votre disque. Puis Ouvrez-le et Copiez-Collez l'intégralité de ce rapport sur le forum qui vous l'auras demandé.

(si le bloc-note ne s'ouvre pas : Rendez-vous dans votre poste de travail, à la racine du disque C vous trouverez le rapport sous le nom de fixnavi.txt)

Attention : Ne lancez-pas la partie désinfection (choix 2, 3 ou 4) sans l'avis/accord express de l'Helper qui vous as pris en charge sur le forum d'aide ou vous aurez exposer votre problème.

Utilisateur anonyme · Answer

Re,

Navilog1 option2

Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement.

Double-clique sur le raccourci Navilog1 présent sur ton Bureau.

Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuie sur une touche comme demandé.
(Si ton PC ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le Bloc-notes va s'ouvrir.
Sauvegarde le rapport sur ton Bureau de manière à le retrouver.
Referme le Bloc-notes. Ton Bureau va réapparaître

PS : Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Cela te fera apparaître ton Bureau

--> Poste le rapport de Navilog1 (contenu du fichier navi2.txt) en réponse et dis moi si tu constates des améliorations.

/!\Pense à ré-activer ton antivirus et antispyware résident avant de te reconnecter sur "la toile"./!\

Ensuite ,refait moi un hijackthis tout neuf.merci

Utilisateur anonyme · Answer

Re,

Fait moi un nouveau hijackthis STP.

merci

Utilisateur anonyme · Answer

Re,

installe [- Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31) :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe smitfraudfix]



Option:1 => Recherche:

    * Double cliquer sur SmitfraudFix.exe
    
* Sélectionner 1 et pressez =>Entrée dans le menu pour créer 

un rapport des fichiers responsables de l'infection. Le rapport se trouve à la racine du disque 

système 

C:\rapport.txt

==>et colle le rapport génèrer sur le forum.

*=>Ne pas faire l'option 2 sans un avis d'une personne compétente*<=

Utilisateur anonyme · Answer

Re,

Combofix. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...

Fais exactement ce qui suit :



Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide : 

--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation (si jamais tu en as et que je ne les ai pas vu sur le rapport hijackthis....)

---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...

Tuto ici : TUTO
---------------------------------------------------------------------------------------------------------------------------------

Ensuite :

Double-clique sur C-Fix.exe (= combofix.exe ) .

Appuie sur une touche pour démarrer le scan .

Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp

vignole · Answer

ComboFix 08-11-02.05 - DOMINIQUE 2008-11-03 17:32:11.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.498 [GMT 1:00] Lancé depuis: d:\documents and settings\DOMINIQUE\Bureau\C-fix.exe * Un nouveau point de restauration a été créé * Resident AV is active . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows mlpwin.exe d:\documents and settings\Account.3958 (Retrieved after unexpected restart.)\err.log d:\documents and settings\Account.8719 (Retrieved after unexpected restart.)\err.log d:\documents and settings\All Users\Application Data\WinAntiVirus Pro 2006 d:\documents and settings\All Users\Application Data\WinAntiVirus Pro 2006\AVScheduler.dat . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_BOONTY_GAMES -------\Legacy_NPF -------\Service_Boonty Games ((((((((((((((((((((((((((((( Fichiers créés du 2008-10-03 au 2008-11-03 )))))))))))))))))))))))))))))))))))) . 2008-11-03 17:17 . 2003-06-05 20:13 53,248 --a------ c:\windows\system32\Process.exe 2008-11-03 16:33 . 2008-11-03 17:01 d-------- c:\program files\Navilog1 2008-11-03 16:09 . 2008-11-03 16:09 d-------- C: sit 2008-11-03 16:09 . 2008-11-03 16:21 d-------- c:\program files rend micro 2008-10-18 10:21 . 2008-11-03 17:18 1,140 --a------ c:\windows\system32 mp.reg 2008-10-18 10:20 . 2008-10-18 10:47 d----c--- d:\documents and settings\DOMINIQUE\SmitfraudFix 2008-10-18 10:20 . 2007-09-05 23:22 289,144 --a------ c:\windows\system32\VCCLSID.exe 2008-10-18 10:20 . 2008-09-08 22:38 88,576 --a------ c:\windows\system32\AntiXPVSTFix.exe 2008-10-18 10:20 . 2008-10-01 14:51 87,552 --a------ c:\windows\system32\VACFix.exe 2008-10-18 10:20 . 2008-10-10 07:58 82,944 --a------ c:\windows\system32\o4Patch.exe 2008-10-18 10:20 . 2008-05-18 20:40 82,944 --a------ c:\windows\system32\IEDFix.exe 2008-10-18 10:20 . 2008-10-10 07:58 82,944 --a------ c:\windows\system32\IEDFix.C.exe 2008-10-18 10:20 . 2008-08-18 11:19 82,432 --a------ c:\windows\system32\404Fix.exe 2008-10-18 10:20 . 2004-07-31 17:50 51,200 --a------ c:\windows\system32\dumphive.exe 2008-10-18 10:20 . 2007-10-03 23:36 25,600 --a------ c:\windows\system32\WS2Fix.exe 2008-10-18 10:19 . 2006-04-27 16:49 288,417 --a------ c:\windows\system32\SrchSTS.exe 2008-10-10 22:34 . 2008-10-27 05:19 d----c--- d:\documents and settings\DOMINIQUE\Application Data\RayV 2008-10-10 22:33 . 2008-10-10 22:33 d-------- c:\program files\RayV 2008-10-09 15:07 . 2008-10-09 15:07 d----c--- d:\documents and settings\FLORENT.1042367003116\Application Data\OD2 2008-10-06 09:32 . 2008-10-06 09:32 d-------- c:\windows\system32\drivers\UMDF . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-11-03 15:30 --------- dc----w d:\documents and settings\All Users\Application Data\Zylom 2008-11-03 15:30 --------- d-----w c:\program files\Windows Live Toolbar 2008-11-03 15:30 --------- d-----w c:\program files\Google 2008-11-03 15:01 --------- dc----w d:\documents and settings\DOMINIQUE\Application Data\HPAppData 2008-11-03 14:54 --------- dc----w d:\documents and settings\DOMINIQUE\Application Data\Skype 2008-11-03 13:33 --------- d-----w c:\program files\Fichiers communs\Symantec Shared 2008-11-03 10:27 --------- dc----w d:\documents and settings\DOMINIQUE\Application Data\skypePM 2008-11-03 09:33 --------- d-----w c:\program files\Norton Internet Security 2008-10-31 07:28 --------- dc----w d:\documents and settings\DOMINIQUE\Application Data\LimeWire 2008-10-25 12:20 --------- dc--a-w d:\documents and settings\All Users\Application Data\TEMP 2008-10-21 09:40 --------- d-----w c:\program files\Pack Securite 2008-10-15 18:34 --------- dc----w d:\documents and settings\FLORENT.1042367003116\Application Data\HPAppData 2008-10-10 21:10 --------- d-----w c:\program files\Windows Live 2008-10-10 21:04 --------- dc----w d:\documents and settings\All Users\Application Data\WLInstaller 2008-09-26 06:43 --------- dc----w d:\documents and settings\All Users\Application Data\AOL OCP 2008-09-26 06:43 --------- d-----w c:\program files\Fichiers communs\AOL 2008-09-25 13:49 --------- dc----w d:\documents and settings\FLORENT.1042367003116\Application Data\MSNInstaller 2008-09-25 13:33 --------- dc----w d:\documents and settings\FLORENT.1042367003116\Application Data\HP 2008-09-24 08:01 --------- d-----w c:\program files\LimeWire 2008-09-19 18:43 --------- dc----w d:\documents and settings\DOMINIQUE\Application Data\vlc 2008-09-19 18:40 --------- d-----w c:\program files\Neuf 2008-09-18 18:38 --------- dc----w d:\documents and settings\DOMINIQUE\Application Data\HP 2008-09-18 18:28 --------- dc----w d:\documents and settings\All Users\Application Data\Hewlett-Packard 2008-09-18 18:17 --------- dc----w d:\documents and settings\All Users\Application Data\HP Product Assistant 2008-09-18 18:17 --------- dc----w d:\documents and settings\All Users\Application Data\HP 2008-09-18 18:17 --------- d-----w c:\program files\HP 2008-09-18 18:13 --------- d-----w c:\program files\Fichiers communs\HP 2008-09-18 18:13 --------- d-----w c:\program files\Fichiers communs\Hewlett-Packard 2008-09-17 16:00 --------- d-----w c:\program files\Norton Security Scan 2008-09-16 06:44 --------- d-----w c:\program files\Symantec 2008-09-16 06:39 --------- d-----w c:\program files\SymNetDrv 2008-09-16 06:26 --------- dc----w d:\documents and settings\DOMINIQUE\Application Data\Symantec 2008-09-03 15:38 --------- d-----w c:\program files\Java 2008-09-03 15:35 --------- dc----w d:\documents and settings\All Users\Application Data\phenomedia 2008-09-03 15:35 --------- d--h--w c:\program files\InstallShield Installation Information 2008-09-03 15:35 --------- d-----w c:\program files\phenomedia 2008-09-03 15:28 --------- d-----w c:\program files\Pet Soccer 2008-03-13 10:27 32 -c--a-w d:\documents and settings\All Users\Application Data\ezsid.dat 2006-02-14 09:40 23,452,688 -c--a-w d:\documents and settings\Program Files\AdbeRdr707_fr_FR.exe 2006-02-14 09:39 7,218,088 -c--a-w d:\documents and settings\Program Files\psa30se_fr_fr.exe 2006-02-14 09:38 762,512 -c--a-w d:\documents and settings\Program Files\ytb612_efgsip.exe 2006-02-07 08:06 1,012,096 -c--a-w d:\documents and settings\Program Files\ape.zip 2006-02-07 08:04 5,356,700 -c--a-w d:\documents and settings\Program Files\phedinst.exe 2006-02-07 07:53 21,131,368 -c--a-w d:\documents and settings\Program Files\acdseepowerpack-fr.exe 2006-01-20 16:07 14,795,248 -c--a-w d:\documents and settings\Program Files\DivXPlay.exe 2006-01-19 19:03 355,178 -c--a-w d:\documents and settings\Program Files\Vidprop.exe 2006-01-18 16:39 1,107,756 -c--a-w d:\documents and settings\Program Files\wrar351fr.exe 2006-01-18 16:34 1,953,480 -c--a-w d:\documents and settings\Program Files\PPVIEWER.EXE 2006-01-16 15:05 12,727,464 -c--a-w d:\documents and settings\Program Files\acdsee.exe 2006-01-16 15:00 540,977 -c--a-w d:\documents and settings\Program Files\mbscan105.zip 2006-01-14 21:30 2,990,264 -c--a-w d:\documents and settings\Program Files\eMulePlus-1.1g.Binary.zip 2006-01-14 21:23 4,622,658 -c--a-w d:\documents and settings\Program Files\eMule0.46c_Installer.exe 2006-01-14 21:05 4,577,316 -c--a-w d:\documents and settings\Program Files\eMule0.46c-Installer.exe 2006-01-14 13:28 23,540,688 -c--a-w d:\documents and settings\Program Files\dotnetfx.exe 2006-01-14 07:57 795,812 -c--a-w d:\documents and settings\Program Files\Professional_Advertising_2_3_0_0.exe 2006-01-13 12:34 1,374,981 -c--a-w d:\documents and settings\Program Files\N12N420.EXE 2004-08-05 12:00 94,864 --sh--w c:\windows wain.dll 2004-08-05 12:00 50,688 --sh--w c:\windows wain_32.dll 2004-08-05 12:00 1,028,096 --sh--w c:\windows\system32\mfc42.dll 2004-08-05 12:00 54,784 --sh--w c:\windows\system32\msvcirt.dll 2004-08-05 12:00 413,696 --sh--w c:\windows\system32\msvcp60.dll 2004-08-05 12:00 343,040 --sh--w c:\windows\system32\msvcrt.dll 2007-12-04 18:41 550,912 --sh--w c:\windows\system32\oleaut32.dll 2004-08-05 12:00 83,456 --sh--w c:\windows\system32\olepro32.dll 2004-08-05 12:00 12,288 --sh--w c:\windows\system32 egsvr32.exe . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-16 13529088] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "MSVideo"= lvfwwdmt.dll "vidc.mxmc"= MimicICM.DLL [HKLM\~\startupfolder\D:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^OFFICE One Clock v6.5.lnk] path=d:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\OFFICE One Clock v6.5.lnk backup=c:\windows\pss\OFFICE One Clock v6.5.lnkCommon Startup [HKLM\~\startupfolder\D:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^OFFICE One Notes v6.5.lnk] path=d:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\OFFICE One Notes v6.5.lnk backup=c:\windows\pss\OFFICE One Notes v6.5.lnkCommon Startup [HKLM\~\startupfolder\D:^Documents and Settings^DOMINIQUE^Menu Démarrer^Programmes^Démarrage^Eurobarre.lnk] path=d:\documents and settings\DOMINIQUE\Menu Démarrer\Programmes\Démarrage\Eurobarre.lnk backup=c:\windows\pss\Eurobarre.lnkStartup [HKLM\~\startupfolder\D:^Documents and Settings^DOMINIQUE^Menu Démarrer^Programmes^Démarrage^OFFICE One 6.5.lnk] path=d:\documents and settings\DOMINIQUE\Menu Démarrer\Programmes\Démarrage\OFFICE One 6.5.lnk backup=c:\windows\pss\OFFICE One 6.5.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATIPTA] --a------ 2005-08-05 20:05 344064 c:\ati technologies\ATI Control Panel\atiptaxx.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter] --a------ 2008-05-16 13:01 86016 c:\windows\system32 vmctray.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OoPDFSettingsv6.exe] --a------ 2003-11-20 10:38 460800 c:\program files\OFFICE One6.5\OFFICE One PDF Manager\OoPDFSettingsv6.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg wiz] --a------ 2008-05-16 13:01 1630208 c:\windows\system32 wiz.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%ProgramFiles%\AOL 9.0\aol.exe"= "%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\logo_ubi.exe"= "%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\pandora.exe"= "%windir%\system32\sessmgr.exe"= "c:\APPS\Inventime\my.exe"= "c:\Program Files\AOL 9.0\waol.exe"= "c:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe"= "c:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe"= "c:\Program Files\AOL 9.0a\waol.exe"= "c:\Program Files\Fichiers communs\AOL\1201291094\ee\aolsoftware.exe"= "c:\Program Files\LimeWire\LimeWire.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Messenger\livecall.exe"= "c:\Program Files\Messenger\msmsgs.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"= "c:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"= "c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"= "c:\Program Files\RayV\RayV\RayV.exe"= "c:\APPS\skype\Phone\Skype.exe"= R0 FSFW;F-Secure Firewall Driver;c:\windows\system32\drivers\fsdfw.sys [2008-03-17 51072] R1 F-Secure HIPS;F-Secure HIPS;c:\program files\Pack Securite\HIPS\fshs.sys [2008-02-13 41184] R3 Dot4Usb HPH09;Dot4Usb HPH09;c:\windows\system32\drivers\hphius09.sys [2001-08-23 18864] R3 F-Secure Gatekeeper;F-Secure Gatekeeper;c:\program files\Pack Securite\Anti-Virus\minifilter\fsgk.sys [2007-04-26 59760] S3 3xHybrid;3xHybrid service;c:\windows\system32\DRIVERS\3xHybrid.sys [2005-05-27 799744] S4 F-Secure Filter;F-Secure File System Filter;c:\program files\Pack Securite\Anti-Virus\Win2K\FSfilter.sys [2007-04-26 40048] S4 F-Secure Recognizer;F-Secure File System Recognizer;c:\program files\Pack Securite\Anti-Virus\Win2K\FSrec.sys [2007-04-26 25456] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12 hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{261b1e8a-008a-11dd-8ffe-00038a000015}] \Shell\AutoRun\command - J:\LaunchU3.exe -a [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{54e6693f-f593-11dc-8fec-00038a000015}] \shell\verb1\command - desktop.exe . Contenu du dossier 'Tâches planifiées' 2008-11-03 c:\windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job - c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 10:20] . - - - - ORPHELINS SUPPRIMES - - - - MSConfigStartUp-updateMgr - c:\program files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe . ------- Examen supplémentaire ------- . O16 -: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab c:\windows\Downloaded Program Files\Microsoft XML Parser for Java.osd . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-11-03 17:38:21 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MysqlInventime] "ImagePath"="c:\apps\INVENT~1\mysql\bin\mysqld-nt --defaults-file=c:\apps\Inventime\mysql\my.ini MysqlInventime" . ------------------------ Autres processus actifs ------------------------ . c:\program files\Fichiers communs\Symantec Shared\CCPROXY.EXE c:\program files\Fichiers communs\Symantec Shared\CCSETMGR.EXE c:\program files\Norton Internet Security\ISSVC.exe c:\program files\Fichiers communs\Symantec Shared\SNDSrvc.exe c:\program files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe c:\program files\Fichiers communs\Symantec Shared\CCEVTMGR.EXE c:\progra~1\FICHIE~1\AOL\ACS\AOLacsd.exe c:\program files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe c:\apps\Powercinema\Kernel\TV\CLCapSvc.exe c:\program files\Pack Securite\Anti-Virus\fsgk32st.exe c:\program files\Pack Securite\Common\FSMA32.EXE c:\program files\Pack Securite\Anti-Virus\fsgk32.exe c:\apps\HIDSERVICE\HidService.exe c:\program files\Pack Securite\Common\FSMB32.EXE c:\program files\Norton Internet Security\Norton AntiVirus\NAVAPSVC.EXE c:\program files\Pack Securite\Common\FCH32.EXE c:\windows\system32 vsvc32.exe c:\program files\Pack Securite\Anti-Virus\fsqh.exe c:\program files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe c:\program files\Pack Securite\Common\FAMEH32.EXE c:\windows\wanmpsvc.exe c:\apps\Powercinema\Kernel\TV\CLSched.exe c:\program files\Pack Securite\FSPC\fspc.exe c:\program files\Pack Securite\FSAUA\program\fsaua.exe c:\program files\Pack Securite\Anti-Virus\fssm32.exe c:\program files\Pack Securite\FWES\program\fsdfwd.exe c:\program files\Pack Securite\FSAUA\program\fsus.exe c:\windows\system32\wbem\wmiapsrv.exe c:\program files\Pack Securite\FSAUA\program\licmgr.exe . ************************************************************************** . Heure de fin: 2008-11-03 17:44:11 - La machine a redémarré ComboFix-quarantined-files.txt 2008-11-03 16:44:07 Avant-CF: 15 044 276 224 octets libres Après-CF: 14,997,884,928 octets libres 250 --- E O F --- 2008-10-24 06:21:12

Utilisateur anonyme · Answer

Re,

Ok.

Fait un nouveau hijackthis STP.

merci

Utilisateur anonyme · Answer

Re, -Télécharge et installe MalwareByte's Anti-Malware Malwarebyte - Mets le à jour --- - Redémarre en mode sans échec : Au redémarrage de ton PC tapote sur la touche F8 ou F5 sur l'écran suivant déplace toi avec les flèches de direction et choisis Mode sans échec. Choisis ta session habituelle et non la session Administrateur --- - Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau. - Sélectionne Exécuter un examen complet si ce n'est pas déjà fait - clique sur Rechercher - Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok - Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le. - Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection - Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport. Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok Tutoriel pour MalwareByte's

vignole · Answer

Bonjour,
Depuis Malwarebyte, je ne peux plus envoyer de rapport, ni ouvrir mon compte sur ma banque, ni ouvrir des site comme les assedic.....,

Utilisateur anonyme · Answer

Re,

Tu as installer malwarebyte?

As tu fait un scan avec?

As tu essayer avec un autres navigateurs?

@+

Utilisateur anonyme · Answer

Re,

refait ujn hijackthis.STP.

Aussi peut être leur site qui merdouille .

As tu essayer avec avec firefox ou google chrome?

@+

vignole · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:33:18, on 04/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Norton Internet Security\ISSVC.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
C:\Program Files\Pack Securite\Common\FSMA32.EXE
C:\Program Files\Pack Securite\Anti-Virus\FSGK32.EXE
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Pack Securite\Common\FSMB32.EXE
C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Pack Securite\Common\FCH32.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\wanmpsvc.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\Pack Securite\Anti-Virus\fsqh.exe
C:\Program Files\Pack Securite\Common\FAMEH32.EXE
C:\Program Files\Pack Securite\FSPC\fspc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
C:\Program Files\Pack Securite\Anti-Virus\fssm32.exe
C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Pack Securite\FSAUA\program\fsus.exe
C:\Program Files\Pack Securite\Anti-Virus\fsav32.exe
C:\Program Files\Fichiers communs\AOL\1201291094\ee\aolsoftware.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\AOL9~1.0B\aoltray.exe
C:\Program Files\AOL 9.0b\waol.exe
C:\Program Files\AOL 9.0b\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\PROGRA~1\EUROBA~1\eb.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\RunOnce: [1] C:\WINDOWS\system32\cmd.exe /c erase "D:\DOCUME~1\DOMINI~1\LOCALS~1\Temp\AcsInstall.dll"
O4 - Startup: Eurobarre.lnk = C:\Program Files\Norton Internet Security\Norton AntiVirus\NAVAPW32.exe
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0b\aoltray.exe
O4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://securite.neuf.fr/Ols/fscax.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F810487A-88C9-4D50-899B-616029400958}: NameServer = 205.188.146.145
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

Utilisateur anonyme · Answer

Re,

Alors tu as deux antivirus choisit un des deux .

Ensuite,mais a jour ton windows le sp3.

@+

Utilisateur anonyme · Answer

Re,

Supprime un des deux antivirus que tu as:

Windows sp3

@+

Utilisateur anonyme · Answer

Re,,


Clic ici

Fait une analyse avec malwarebyte.STP.

Merci

@+

Utilisateur anonyme · Answer

Re,

OUI elle est de sécurité.

@+

Ordi lent, affichage

21 réponses

Discussions similaires