message d'erreur consernant Microsoft Works Résolu/Fermé

Question

Bonjour,j'ai un problème avec Microsoft Works .A chaque fois que je tape un document ou que je fais un tableau , quand j'ai pratiquement terminé j'ai un message d'erreur qui apparait et je ne peux plus ni sauvegarder , ni imprimer mon document . Alors cela m'empoisonne pas mal la vie .

Voici le message d'erreur qui apparait a chaque fois  :

Microsoft Visual C++ Runtime Library
Runtime Error !

Program:C:\Program files\Microsoft Office\Office 10\WINWORD.EXE
abnormal program termination .

Qu'arrive t-il encore a mon PC ????
Pouvez-vous m'aider    S V P

Mmsl35_ · Answer

desinstalle et reinstalle le logiciel!

loulou63 · Answer

D'accors pour la reinstallation , mais pourquoi cela me fait ça et que veux dire le message je ne comprend pas l'anglais

loulou63 · Answer

désoler pour le retard voici ce que tu m'a demander.C'est quoi au juste ce qu'il a detecté??Des virus??
Pourquoi AntiVir ne l'ai a pas detectés ??????





Malwarebytes' Anti-Malware 1.30

Version de la base de données: 1419
Windows 5.1.2600 Service Pack 2

23/11/2008 22:44:46
mbam-log-2008-11-23 (22-44-46).txt

Type de recherche: Examen rapide
Eléments examinés: 59948
Temps écoulé: 10 minute(s), 53 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 29
Fichier(s) infecté(s): 56

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Documents and Settings\All Users\Application Data\Starware354 (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware354\buttons (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware354\contexts (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware354\SimpleUpdate (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354 (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\BrowserSearch (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\Configurator (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\ErrorSearch (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\Games (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\Games\images (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\Games\images\active (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\Games\images\default (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\Layouts (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\Manager (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\Movies (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\Movies\images (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\Movies\images\active (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\Movies\images\default (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\RecipeSearch_Foreign (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\Recipes_Foreign (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\RelatedSearch (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\ScreensaversMarketingSitePager (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\ScreensaversMarketingSitePager\images (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\ScreensaversMarketingSitePager\images\active (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\ScreensaversMarketingSitePager\images\default (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\Toolbar (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\ToolbarLogo (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\ToolbarSearch (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\TravelSearch (Adware.Starware) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\All Users\Application Data\Starware354\buttons\FindIt.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware354\buttons\FindItHot.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware354\buttons\findithotxp.png (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware354\buttons\finditxp.png (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware354\buttons\Highlight.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware354\buttons\HighlightHot.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware354\buttons\highlighthotxp.png (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware354\buttons\highlightxp.png (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware354\buttons\recipes.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware354\buttons\recipes.png (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware354\buttons\recipes_foreign_feed.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware354\buttons\recipes_foreign_feed.png (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware354\buttons\starware_toolbar_icon.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware354\contexts\error.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware354\contexts\related.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware354\contexts\Travel.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware354\SimpleUpdate\ProductMessagingConfig.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware354\SimpleUpdate\ProductMessagingConfig.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware354\SimpleUpdate\SimpleUpdateConfig.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware354\SimpleUpdate\SimpleUpdateConfig.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware354\SimpleUpdate\TimerManagerConfig.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Starware354\SimpleUpdate\TimerManagerConfig.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\BrowserSearch\BrowserSearch.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\BrowserSearch\BrowserSearch.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\Configurator\Configurator.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\Configurator\Configurator.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\ErrorSearch\ErrorSearchOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\ErrorSearch\ErrorSearchOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\Games\GamesOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\Games\GamesOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\Games\images\active\Games0.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\Layouts\ToolbarLayout.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\Layouts\ToolbarLayout.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\Manager\ManagerOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\Manager\ManagerOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\Movies\MoviesOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\Movies\MoviesOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\Movies\images\active\Movies0.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\RecipeSearch_Foreign\RecipeSearch_ForeignOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\RecipeSearch_Foreign\RecipeSearch_ForeignOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\Recipes_Foreign\Recipes_ForeignOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\Recipes_Foreign\Recipes_ForeignOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\RelatedSearch\RelatedSearchOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\RelatedSearch\RelatedSearchOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\ScreensaversMarketingSitePager\ScreensaversMarketingSitePagerOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\ScreensaversMarketingSitePager\ScreensaversMarketingSitePagerOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\ScreensaversMarketingSitePager\images\active\ScreensaversMarketingSitePager0.bmp (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\Toolbar\TBProductsOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\Toolbar\TBProductsOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\ToolbarLogo\ToolbarLogoOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\ToolbarLogo\ToolbarLogoOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\ToolbarSearch\ToolbarSearchOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\ToolbarSearch\ToolbarSearchOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\TravelSearch\TravelSearchOptions.xml (Adware.Starware) -> Quarantined and deleted successfully.
C:\Documents and Settings\HP_Propriétaire\Application Data\Starware354\TravelSearch\TravelSearchOptions.xml.backup (Adware.Starware) -> Quarantined and deleted successfully.
C:\WINDOWS\rs.txt (Malware.Trace) -> Quarantined and deleted successfully.

hubertaaz · Answer

Bonjour,
C'est quoi au juste ce qu'il a detecté??Des virus?? Il s'agit plutôt d'un Spyware. Antivir est à mon avis le meilleur antivirus gratuit à l'heure actuelle et même supérieur à certains antivirus payants. Il détecte donc  les virus , les chevaux de troie et même des rootkits. Cependant pour les spywares, il faut la version classic et donc payante.

Il existe pas mal d'anti-spywares et MalwareBytes fait partie de ceux ci mais il n'offre pas de protection résidente sauf en version payante dont le prix de l'abonnement annuel est de l'ordre de 10€. Sinon il faut faire des mises à jour régulières et lancer le scan comme tu l'as fait hier. MBAM (MalwareBytes anti-malwares) complète très bien Antivir, c'est pour cela que je te l'ai fait télécharger.

Il faut maintenant penser à se débarasser complètement de Adware.Starware.

1/ Vas dans "Ajout/suppression de programmes" du panneau de configuration et cherche dans la liste Starware et lance la désinstallation. 

2/ Télécharge clean.zip: http://www.malekal.com/download/clean.zip Il est possible que Antivir te signale une alerte ignore la et si nécessaire désactive Antivir le temps nécessaire) 
 décompresse-le sur votre bureau (clic droit / extraire tout),tu obtiens alors un dossier clean 

· Démarre Windows en mode sans échec : Guide pour redémarrer en mode sans échec : https://www.malekal.com/demarrer-windows-mode-sans-echec/ Fais le uniquement en utilisant la 1ère option (Manuelle)

· Ouvre le dossier clean qui se trouve sur ton bureau, et double-clique sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laisse la ouverte jusqu'à ce qu'elle se ferme.

3/ Fais maintenant un scan complet avec Antivir et poste moi le rapport.

4/ Nettoie ton registre avec Regcleaner :
http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html

5/ Utilise pour supprimer tes traces CCleaner, sans installer la barre d'outils Yahoo : https://www.malekal.com/tutoriel-ccleaner/
(lance un nettoyage et répare 3 fois les erreurs) 

6/ Je pense que HijackThis est installé sur ton pc, fais un scan et poste moi le rapport

7/ Clique sur ce lien : 
http://www.alt-shift-return.org/Info/GenProc-HowTo.html 

ensuite, clique sur celui-ci et exécute le tuto du lien ci-dessus 
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

Poste le rapport dans ta réponse. 

Ne commence pas à mettre en œuvre les recommandations sans mon avis. 

Bon courage, il nous restera ensuite encore une vérification à faire car l'infection installe un rootkit.

A bientôt

Mmsl35_ · Answer

regcleaner et ccleaner, aun niveau du registre ne font il pas la meme chose?

loulou63 · Answer

1/ Vas dans "Ajout/suppression de programmes" du panneau de configuration et cherche dans la liste Starware et lance la désinstallation. 


Bonjours,je viens de de faire ce que tu m'a demandé , mais je ne trouve pas de(STARWARE) . Alors dois-je continuer le reste????
Au risque de passer pour un idiot , peux-tu m'expliquer ce qu'est un SPYWARE .

loulou63 · Answer

Bonjours ,décidément je n'ai pas de chance , mon PC refuse de démarrer en mode sans echec,il m'oblige a redemarrer normalement.Comment dois-je faire ? Je le fait en mode normal ???

loulou63 · Answer

Bonjours,J'ai tout essayé,impossible de démarrer en mode sans echec.De toute manière je n'y suis jamais arrivé et personne n'a jamais su m'expliquait pourquoi . Alors j'ai malheureusement fait la recherche en mode normal et voici le rapport . Bon je vais continuer de suivre tes instructions.A plus tard . Avira AntiVir Personal Date de création du fichier de rapport : mercredi 26 novembre 2008 17:01 La recherche porte sur 1052561 souches de virus. Détenteur de la licence :Avira AntiVir PersonalEdition Classic Numéro de série : 0000149996-ADJIE-0001 Plateforme : Windows XP Version de Windows :(Service Pack 2) [5.1.2600] Mode Boot : Démarré normalement Identifiant : HP_Propriétaire Nom de l'ordinateur :NOM-B0A1C0A3909 Informations de version : BUILD.DAT : 8.2.0.51 16930 Bytes 30/10/2008 15:47:00 AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 08:57:49 AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27 LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16 LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 20:11:46 ANTIVIR1.VDF : 7.1.0.56 411136 Bytes 09/11/2008 20:11:52 ANTIVIR2.VDF : 7.1.0.124 376832 Bytes 23/11/2008 20:07:44 ANTIVIR3.VDF : 7.1.0.137 102400 Bytes 25/11/2008 20:07:56 Version du moteur: 8.2.0.35 AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:56 AESCRIPT.DLL : 8.1.1.15 332156 Bytes 20/11/2008 20:12:23 AESCN.DLL : 8.1.1.5 123251 Bytes 20/11/2008 20:12:21 AERDL.DLL : 8.1.1.3 438645 Bytes 20/11/2008 20:12:20 AEPACK.DLL : 8.1.3.4 393591 Bytes 20/11/2008 20:12:17 AEOFFICE.DLL : 8.1.0.30 196986 Bytes 20/11/2008 20:12:14 AEHEUR.DLL : 8.1.0.71 1487222 Bytes 20/11/2008 20:12:12 AEHELP.DLL : 8.1.2.0 119159 Bytes 20/11/2008 20:12:03 AEGEN.DLL : 8.1.1.5 323956 Bytes 21/11/2008 20:07:37 AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56 AECORE.DLL : 8.1.5.1 172406 Bytes 21/11/2008 20:07:34 AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56 AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02 AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58 AVREP.DLL : 8.0.0.2 98344 Bytes 20/11/2008 20:11:58 AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37 AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46 SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36 NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16 RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43 Configuration pour la recherche actuelle : Nom de la tâche..................: Lecteurs locaux Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\alldrives.avp Documentation....................: bas Action principale................: interactif Action secondaire................: ignorer Recherche sur les secteurs d'amorçage maître: marche Recherche sur les secteurs d'amorçage: marche Secteurs d'amorçage..............: C:, D:, H:, I:, J:, K:, E:, F:, Recherche dans les programmes actifs: marche Recherche en cours sur l'enregistrement: marche Recherche de Rootkits............: arrêt Fichier mode de recherche........: Sélection de fichiers intelligente Recherche sur les archives.......: marche Limiter la profondeur de récursivité: 20 Archive Smart Extensions.........: marche Heuristique de macrovirus........: marche Heuristique fichier..............: moyen Début de la recherche : mercredi 26 novembre 2008 17:01 La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'searchfilterhost.exe' - '1' module(s) sont contrôlés Processus de recherche 'KHALMNPR.exe' - '1' module(s) sont contrôlés Processus de recherche 'searchprotocolhost.exe' - '1' module(s) sont contrôlés Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'WindowsSearch.exe' - '1' module(s) sont contrôlés Processus de recherche 'TrayMin210.exe' - '1' module(s) sont contrôlés Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés Processus de recherche 'radprcmp.exe' - '1' module(s) sont contrôlés Processus de recherche 'SetPoint.exe' - '1' module(s) sont contrôlés Processus de recherche 'LogitechDesktopMessenger.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpqtra08.exe' - '1' module(s) sont contrôlés Processus de recherche 'MediaDicoAnglais.exe' - '1' module(s) sont contrôlés Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'ServiceLayer.exe' - '1' module(s) sont contrôlés Processus de recherche 'naomf.exe' - '1' module(s) sont contrôlés Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés Processus de recherche 'VM_STI.EXE' - '1' module(s) sont contrôlés Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés Processus de recherche 'LaunchApplication.exe' - '1' module(s) sont contrôlés Processus de recherche 'kbd.exe' - '1' module(s) sont contrôlés Processus de recherche 'InCD.exe' - '1' module(s) sont contrôlés Processus de recherche 'looknstop.exe' - '1' module(s) sont contrôlés Processus de recherche 'AGRSMMSG.exe' - '1' module(s) sont contrôlés Processus de recherche 'hphmon06.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpsysdrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'searchindexer.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'naofsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'InCDsrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '56' processus ont été contrôlés avec '56' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt. Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt. Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt. Secteur d'amorçage maître HD4 [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt. La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'H:\' [INFO] Aucun support de données inséré dans le lecteur 'H:\' ! Secteur d'amorçage 'I:\' [INFO] Aucun support de données inséré dans le lecteur 'I:\' ! Secteur d'amorçage 'J:\' [INFO] Aucun support de données inséré dans le lecteur 'J:\' ! Secteur d'amorçage 'K:\' [INFO] Aucun support de données inséré dans le lecteur 'K:\' ! La recherche sur les renvois aux fichiers exécutables (registre) commence. Le registre a été contrôlé ( '80' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\hiberfil.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! Recherche débutant dans 'D:\' Recherche débutant dans 'H:\' Impossible d'ouvrir le chemin à contrôler H:\ ! Erreur système [21]: Le périphérique n'est pas prêt. Recherche débutant dans 'I:\' Impossible d'ouvrir le chemin à contrôler I:\ ! Erreur système [21]: Le périphérique n'est pas prêt. Recherche débutant dans 'J:\' Impossible d'ouvrir le chemin à contrôler J:\ ! Erreur système [21]: Le périphérique n'est pas prêt. Recherche débutant dans 'K:\' Impossible d'ouvrir le chemin à contrôler K:\ ! Erreur système [21]: Le périphérique n'est pas prêt. Recherche débutant dans 'E:\' Impossible d'ouvrir le chemin à contrôler E:\ ! Erreur système [21]: Le périphérique n'est pas prêt. Recherche débutant dans 'F:\' Impossible d'ouvrir le chemin à contrôler F:\ ! Erreur système [21]: Le périphérique n'est pas prêt. Fin de la recherche : mercredi 26 novembre 2008 18:03 Temps nécessaire: 1:02:05 Heure(s) La recherche a été effectuée intégralement 10494 Les répertoires ont été contrôlés 562372 Des fichiers ont été contrôlés 0 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 562370 Fichiers non infectés 16797 Les archives ont été contrôlées 6 Avertissements 0 Consignes

loulou63 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:31:22, on 26/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Filesnamfler
aofsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\hphmon06.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Soft4Ever\looknstop\looknstop.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\VM_STI.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\program filesnamfler
aomf.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Micro Application\MediaDICO Anglais\MediaDICOAnglais.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
c:\program filesnamfleradprcmp.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Philips\Philips SPC210NC Webcam\TrayMin210.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Fichiers communs\Logitech\KhalShared\KHALMNPR.EXE
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\L6SDMV6N\HiJackThis[1].exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: HP View - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Look 'n' Stop] C:\Program Files\Soft4Ever\looknstop\looknstop.exe -auto
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Philips SPC210NC Webcam
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [CloneDVDElbyDelay] "C:\Program Files\Elaborate Bytes\CloneDVD\ElbyCheck.exe" /L ElbyDelay
O4 - HKLM\..\Run: [ElbyCheckAnyDVD] "C:\Program Files\SlySoft\AnyDVD\ElbyCheck.exe" /L AnyDVD
O4 - HKLM\..\Run: [wrna3ls] C:\program filesnamfler
aomf.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [AutoTBar] C:\Program Files\HP\Digital Imaging\bin\AUTOTBAR.EXE
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [scheduler_monitor] C:\Program Files\ReaConverter 5.0 Pro\init_scheduler.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MediaDicoAnglais] C:\Program Files\Micro Application\MediaDICO Anglais\MediaDICOAnglais.exe Lancement
O4 - Startup: FreeBot.lnk = C:\Program Files\FreeBot\freebot.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: TrayMin210.exe.lnk = ?
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?55dc050494ea4cc4bd9ef2bd8dbeda2f
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?55dc050494ea4cc4bd9ef2bd8dbeda2f
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: MUSICMATCH MX Web Player - {d81ca86b-ef63-42af-bee3-4502d9a03c2d} - http://wwws.musicmatch.com/mmz/openWebRadio.html (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://carpo63.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D77EF652-9A6B-40C8-A4B9-1C0697C6CF41} (TikGames Online Control) - http://www.msnjeux.com/online2/MSN_INTL_FRANCE/shapo/shapo.cab
O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/zuma/oberongamesloader.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logitech\Bluetooth\LBTServ.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ReaConverter scheduler service (rcp_service) - ReaSoft - C:\Program Files\ReaConverter 5.0 Procp_scheduler.exe
O23 - Service: RdnaoFlSvc - Unknown owner - C:\Program Filesnamfler
aofsvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

loulou63 · Answer

Rapport GenProc 2.230 [1] le 26/11/2008 à 19:50:52,07 - Windows XP 

 
Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
 Par la suite, laisse-le avec ses réglages par défaut. C'est tout. 


# Etape 1 / Télécharge :
 
- Lop S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 (Eric 71 & Angeldark) sur ton Bureau.

- Navilog1 http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe (IL-MAFIOSO) sur ton Bureau.
Double clique sur navilog1.exe pour lancer l'installation. Une fois l'installation terminée, le fix s'exécutera automatiquement
(si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). Laisse-toi guider. Au menu principal, choisis 1 et valide.
Patiente jusqu'au message " Analyse Termine le .....". Appuie sur une touche comme demandé, le blocnote va s'ouvrir, poste-le maintenant et passe à la suite.

- Toolbar-S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 (Team IDN) sur ton Bureau.
 Installe simplement le programme en exécutant le fichier téléchargé.

- MSNFix http://sosvirus.changelog.fr/MSNFix.zip (!aur3n7) et décompresse-le sur le Bureau.


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/   ; pour retrouver le rapport, clique sur le raccourci "GenProc" sur ton bureau. Choisis ta session courante *** HP_Propriétaire ***  

 
# Etape 2/ 
 
 Double clique sur le raccourci Navilog1, choisis l'option 2 et valide, patiente jusqu'au message : *** Nettoyage Termine le ..... ***
 le blocnote va s'ouvrir ; sauvegarde le rapport de manière à le retrouver, referme le blocnote. Ton bureau va réapparaitre 

# Etape 3/ 
 
 Relance Toolbar-S&D en double-cliquant sur son raccourci situé sur le Bureau.
 Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

# Etape 4/ 
 
Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
- Exécute l'option R.
- Si l'infection est détectée, exécute l'option N.
- Sauvegarde ce rapport sur ton bureau.


# Etape 5/ 
 
 Double-clique sur Lop S&D pour lancer l'installation, séléctionne la langue souhaitée, puis choisis l'Option 2 - Suppression - et patiente jusqu'à ce qu'il ait terminé.

# Etape 6/ 
 
 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.
 
# Etape 7/ 
 
 Redémarre normalement et poste, dans la même réponse : 
 
- Le contenu du fichier cleannavi.txt qui se trouve dans Poste de travail > Disque C:\  
- Le contenu du rapport MSNfix situé sur le Bureau ; 
- Le contenu du rapport C:\TB.txt ; 
- Le contenu du rapport C:\lopR.txt ; 
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ; 

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation. 

 
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com

loulou63 · Answer

Il faut que je t'explique mes petits malheurs .J'ai du commettre une erreur en me servant de REGCLEANER car ensuite j'ai eu plein de soucis,j'ai du réinstaller mon imprimante qui ne fonctionner plus , ainsi que ANTIVIR(le parapluie ne voulais absolument plus s'ouvrir et cela m'afficher plein de fenêtre d'erreur. Il me reste encore un message d'erreur que je ne comprend pas .Je te le note(si tu pouvez me le traduire SVP ) .


Runner Error

Runner file name (LogiteckDesktopMessenger . exe ) lacks a ''- (the app id separator )


Bon pour ce soir j'ai commis assez de bêtise comme ça ,j'ai ma dose .
Je te souhaite une trés bonne soirée et a demain .

ET ENCORE MERCI .

hubertaaz · Answer

Bonjour,

Ma 1ère remarque est que tu devrais paramétrer la recherche de Rootkit dans Antivir en allant dans "Configuration" => Scanner et cocher la case "Rech. de rootkit au dém. de la recherche".

2. Ton rapport HijackThis est bon, je constate seulement que ta version de Java n'est pas à jour et que HijackThis est installé dans un fichier temporaire, ce qui ne génère pas de sauvegarde si on Fixe (supprime) des lignes.

3. En ce qui concerne RegCleaner, tu trouveras une sauvegarde en allant dans le dossier où tu l'as installé, en principe dans Programme files => RegCleaner => Backups , tu verras un dossier bleu-vert avec un intitulé Registre, tu cliques à droite et "Fusionner". Ton registre sera restauré et ce problème devrait être solutionné au prochain démarrage.
N'utilise plus RegCleaner pour l'instant.
Les problèmes que tu as rencontrés sont peut-être dus à une infection.

4. GenProc détecte plusieurs infections probables, je te conseille de suivre les recommandations et de faire en mode normal ce qu'il dit de faire en mode sans échec tant que tu n'as pas accès au mode sans échec.
Si tu préfères, tu peux faire une chose à la fois et poster au fur et à mesure mais ça va durer plus longtemps.

5. Si tu peux retrouver le rapport Clean.zip ce serait bien de le poster.

A+

loulou63 · Answer

Bonjours voici déjà le rapport de navilog .



Search Navipromo version 3.6.9 commencé le 27/11/2008 à 10:10:50,98
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "HP_Propriétaire" 

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" : 

jqdyxh_navfx.dat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 27/11/2008 à 10:16:26,57 ***

hubertaaz · Answer

Ok, tu peux passer à l'étape 2 pour Navilog comme décrit dans le rapport GenProc et ensuite poste le rapport.

loulou63 · Answer

Je suis au bord de la crise de nerf(je plaisante). Je n'arrive pas a utiliser l'option 2 de Navilog car il veut que je redemarre en mode sans echec{ce que je viens encore d'essayer une dixaine de fois sans succés]

Alors je continue ou pas ?????

hubertaaz · Answer

Je poste une 2e fois car je ne vois pas mon message de 13H03'

Es-tu bien certain de procéder comme il faut pour démarrer en mode sans échec? Tu dois enfoncer la touche f8 dès le démarrage du pc et continuer à la tapoter.

C'est dommage pour Navilog option 2 car il faut désinfecter 2 certificats.
Confirme-moi la marque de ton pc.

Sinon continue quand même.

loulou63 · Answer

Oui je tapote f8 jusqu'à l'apparition de la fenêtre noire dans laquelle je choisi ensuite (démarrage en mode sans echec)ensuite il y a plein de chiffre et de lettre qui deffile et ensuite il revient sur une autre fenêtre qui m'explique que mon PC n'a pas redemarrer normalement suite a une coupure de courant ou un nouveau logiciel ou plein d'autre chose . Et la il me demande de redemarrer normalement.


La marque de mon PC et HP pavillon ( processeur AMD,Atlhon tm 64  3000+ ,  512 ddr ,  160Go disque dur, NVIDIA r  GeForce tm , FX 5200XT , 128 Mo de mémoire vidéo .

hubertaaz · Answer

Ok, avec l'explication, je comprends mieux.

Pour Navilog, essaye ceci : 

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. 
Au menu principal, choisis 2 et valide. 

Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le blocnote va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le blocnote. Ton bureau va réapparaitre 

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Poste le rapport dans ta prochaine réponse.

loulou63 · Answer

pour Navilog j'ai fait tout ce que tu m'a demander ,mais pas moyen.Il ne redemarre pas tout seul ,alors je le fait redemarrer mais pas de message(terminé le) ni de blocnote .

loulou63 · Answer

Logfile of HijackThis v1.99.1
Scan saved at 19:56:53, on 27/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Filesnamfler
aofsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\hphmon06.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Soft4Ever\looknstop\looknstop.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\VM_STI.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\program filesnamfler
aomf.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Micro Application\MediaDICO Anglais\MediaDICOAnglais.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Philips\Philips SPC210NC Webcam\TrayMin210.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
c:\program filesnamfleradprcmp.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\HP_Propriétaire\Bureau\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Look 'n' Stop] C:\Program Files\Soft4Ever\looknstop\looknstop.exe -auto
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Philips SPC210NC Webcam
O4 - HKLM\..\Run: [TkBellExe] "realsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [CloneDVDElbyDelay] "C:\Program Files\Elaborate Bytes\CloneDVD\ElbyCheck.exe" /L ElbyDelay
O4 - HKLM\..\Run: [ElbyCheckAnyDVD] "C:\Program Files\SlySoft\AnyDVD\ElbyCheck.exe" /L AnyDVD
O4 - HKLM\..\Run: [wrna3ls] C:\program filesnamfler
aomf.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [scheduler_monitor] C:\Program Files\ReaConverter 5.0 Pro\init_scheduler.exe
O4 - HKCU\..\Run: [MediaDicoAnglais] C:\Program Files\Micro Application\MediaDICO Anglais\MediaDICOAnglais.exe Lancement
O4 - Startup: FreeBot.lnk = C:\Program Files\FreeBot\freebot.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: TrayMin210.exe.lnk = ?
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?55dc050494ea4cc4bd9ef2bd8dbeda2f
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?55dc050494ea4cc4bd9ef2bd8dbeda2f
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: MUSICMATCH MX Web Player - {d81ca86b-ef63-42af-bee3-4502d9a03c2d} - http://wwws.musicmatch.com/mmz/openWebRadio.html (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://carpo63.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D77EF652-9A6B-40C8-A4B9-1C0697C6CF41} (TikGames Online Control) - http://www.msnjeux.com/online2/MSN_INTL_FRANCE/shapo/shapo.cab
O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/zuma/oberongamesloader.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O20 - Winlogon Notify: dimsntfy - C:\WINDOWS\
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: LBTWlgn - c:\program files\fichiers communs\logitech\bluetooth\LBTWlgn.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Unknown owner - C:\Program Files\Java\jre6\bin\jqs.exe" -service -config "C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf (file missing)
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logitech\Bluetooth\LBTServ.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ReaConverter scheduler service (rcp_service) - ReaSoft - C:\Program Files\ReaConverter 5.0 Procp_scheduler.exe
O23 - Service: RdnaoFlSvc - Unknown owner - C:\Program Filesnamfler
aofsvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

loulou63 · Answer

--------------------\  Lop S&D 4.2.4-9c   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
   BIOS : Phoenix - Award BIOS v6.00PG
   USER : HP_Propriétaire ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
   C:\ (Local Disk) - NTFS - Total:145 Go (Free:61 Go)
   D:\ (Local Disk) - FAT32 - Total:3 Go (Free:0 Go)
   E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
   F:\ (CD or DVD)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)
   K:\ (USB)

   "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
   Option : [2] ( 27/11/2008|13:50 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [08/11/2008|22:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [25/04/2007|23:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
   [07/07/2007|09:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [25/04/2007|22:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [20/11/2008|21:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [12/05/2007|15:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
   [09/07/2008|08:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink
   [30/04/2007|10:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Elaborate Bytes
   [28/06/2007|09:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Emjysoft
   [06/05/2007|09:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [13/09/2007|21:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
   [25/04/2007|19:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
   [25/04/2007|19:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [12/05/2007|15:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations
   [01/01/2005|11:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [16/04/2008|12:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InterAction studios
   [01/01/2005|11:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InterVideo
   [04/09/2008|16:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LogiShrd
   [04/09/2008|15:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logitech
   [23/11/2008|22:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [04/03/2008|15:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [01/01/2005|16:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Motive
   [22/07/2007|18:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MumboJumbo
   [29/04/2007|07:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1
View_Profiles
   [27/11/2007|20:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Oberongames
   [12/05/2007|15:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
   [01/01/2005|11:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [05/11/2007|21:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SlySoft
   [02/11/2008|11:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony
   [02/11/2008|11:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Corporation
   [24/02/2008|19:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [17/06/2007|08:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\STOPzilla!
   [25/04/2007|20:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [12/11/2007|20:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [11/07/2008|22:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TomTom
   [26/04/2007|21:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [25/04/2007|21:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [04/03/2008|15:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [16/06/2007|19:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ZILLAbar
   [28/08/2008|18:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

   [01/01/2005|11:20] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Apple Computer
   [01/01/2005|09:45] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [01/01/2005|11:12] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Intervideo
   [01/01/2005|16:16] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [01/01/2005|14:41] C:\DOCUME~1\DEFAUL~1\APPLIC~1\SampleView
   [01/01/2005|10:09] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sun
   [01/01/2005|13:07] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

   [15/12/2007|18:15] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Adobe
   [07/08/2007|12:33] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AdobeUM
   [26/12/2007|22:34] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Ahead
   [10/04/2008|12:01] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Apple Computer
   [24/06/2008|17:26] C:\DOCUME~1\HP_PRO~1\APPLIC~1\BitTorrent
   [18/08/2007|17:48] C:\DOCUME~1\HP_PRO~1\APPLIC~1\CyberLink
   [27/11/2008|10:51] C:\DOCUME~1\HP_PRO~1\APPLIC~1\DivX
   [30/08/2008|10:09] C:\DOCUME~1\HP_PRO~1\APPLIC~1\DNA
   [11/02/2008|10:07] C:\DOCUME~1\HP_PRO~1\APPLIC~1\dvdcss
   [02/10/2008|19:43] C:\DOCUME~1\HP_PRO~1\APPLIC~1\FileZilla
   [07/10/2007|13:00] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Google
   [25/07/2007|17:21] C:\DOCUME~1\HP_PRO~1\APPLIC~1\GrabIt
   [13/09/2007|21:25] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Grisoft
   [13/05/2007|16:31] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Help
   [01/01/2005|09:45] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Identities
   [22/07/2008|17:12] C:\DOCUME~1\HP_PRO~1\APPLIC~1\ImgBurn
   [04/09/2008|15:53] C:\DOCUME~1\HP_PRO~1\APPLIC~1\InstallShield
   [01/01/2005|11:12] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Intervideo
   [05/07/2007|22:10] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Leadertech
   [04/09/2008|16:20] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Logitech
   [25/04/2007|19:59] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Macromedia
   [23/11/2008|22:29] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Malwarebytes
   [26/12/2007|10:58] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Media Player Classic
   [12/03/2008|10:19] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Microsoft
   [13/05/2007|16:40] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Motive
   [11/07/2008|22:56] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Mozilla
   [26/04/2007|01:07] C:\DOCUME~1\HP_PRO~1\APPLIC~1\MSNInstaller
   [11/07/2008|23:01] C:\DOCUME~1\HP_PRO~1\APPLIC~1\NavX
   [21/09/2007|11:05] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Nokia
   [07/07/2007|10:11] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Nokia Multimedia Player
   [12/05/2007|15:44] C:\DOCUME~1\HP_PRO~1\APPLIC~1\PC Suite
   [12/05/2008|11:32] C:\DOCUME~1\HP_PRO~1\APPLIC~1\RCP 5
   [09/05/2007|09:07] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Real
   [01/01/2005|14:41] C:\DOCUME~1\HP_PRO~1\APPLIC~1\SampleView
   [19/08/2007|10:12] C:\DOCUME~1\HP_PRO~1\APPLIC~1\SlySoft
   [02/11/2008|11:59] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sony
   [02/11/2008|11:36] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sony Setup
   [01/01/2005|10:09] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sun
   [01/01/2005|13:07] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Symantec
   [11/07/2008|22:56] C:\DOCUME~1\HP_PRO~1\APPLIC~1\TomTom
   [23/11/2008|22:08] C:\DOCUME~1\HP_PRO~1\APPLIC~1\U3
   [29/10/2008|23:15] C:\DOCUME~1\HP_PRO~1\APPLIC~1\uTorrent
   [05/09/2008|12:03] C:\DOCUME~1\HP_PRO~1\APPLIC~1\vlc
   [29/09/2007|08:15] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Windows Desktop Search
   [18/07/2007|10:58] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Wings3D

   [29/09/2007|08:27] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [29/09/2007|08:09] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [27/11/2008 12:16][--a------] C:\WINDOWS	asks\HPpromotions psc 1600 series.job
   [23/09/2007 21:36][--a------] C:\WINDOWS	asks\Connexion facile … Internet.job
   [21/11/2008 11:10][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [27/11/2008 13:21][--a------] C:\WINDOWS	asks\V‚rifier les mises … jour de Windows Live Toolbar.job
   [05/08/2004 11:00][-rah-----] C:\WINDOWS	asks\desktop.ini
   [01/01/2005 13:14][--a------] C:\WINDOWS	asks\Symantec NetDetect.job
   [27/11/2008 13:43][--ah-----] C:\WINDOWS	asks\SA.DAT

   --------------------\  Listing des dossiers dans C:\Program Files

   [08/11/2008|22:21] C:\Program Files\Adobe
   [25/04/2007|23:05] C:\Program Files\Ahead
   [07/05/2008|19:41] C:\Program Files\AirStrike II
   [25/04/2007|20:13] C:\Program Files\Alwil Software
   [07/04/2008|11:24] C:\Program Files\Anuman Interactive
   [22/08/2008|17:56] C:\Program Files\Apple Software Update
   [26/07/2007|21:50] C:\Program Files\Ashampoo
   [01/05/2007|16:45] C:\Program Files\Avanquest
   [20/11/2008|21:06] C:\Program Files\Avira
   [24/06/2008|17:06] C:\Program Files\BitTorrent
   [07/04/2008|19:44] C:\Program Files\Blaero Start Orb
   [02/12/2007|11:14] C:\Program Files\CarpBook
   [16/12/2007|22:08] C:\Program Files\Carpe Manager
   [26/04/2007|00:22] C:\Program Files\CCleaner
   [26/02/2008|20:35] C:\Program Files\CDLabel
   [01/05/2007|16:45] C:\Program Files\Chicken
   [01/01/2005|09:42] C:\Program Files\ComPlus Applications
   [25/04/2007|19:35] C:\Program Files\CyberLink
   [12/05/2007|15:49] C:\Program Files\DIFX
   [25/04/2007|23:13] C:\Program Files\directx
   [05/08/2007|20:36] C:\Program Files\DivX
   [30/08/2008|09:16] C:\Program Files\DNA
   [30/04/2007|10:33] C:\Program Files\DVD Shrink
   [26/04/2007|10:51] C:\Program Files\DVDFab Decrypter 3
   [05/11/2007|09:31] C:\Program Files\DVDFab HD Decrypter 3
   [26/02/2008|19:52] C:\Program Files\DVDFab HD Decrypter 4
   [26/07/2007|10:06] C:\Program Files\Easy Internet signup
   [14/04/2008|19:05] C:\Program Files\Elaborate Bytes
   [12/09/2008|19:41] C:\Program Files\eMule
   [25/04/2007|21:02] C:\Program Files\Encarta
   [02/11/2008|11:46] C:\Program Files\Fichiers communs
   [01/10/2008|23:50] C:\Program Files\FileZilla FTP Client
   [16/12/2007|22:11] C:\Program Files\Fishing
   [25/04/2007|19:59] C:\Program Files\Free
   [01/05/2007|22:25] C:\Program Files\FreeBot
   [12/10/2008|16:41] C:\Program Files\Freeplayer
   [25/04/2007|23:18] C:\Program Files\freesurf
   [04/08/2008|11:02] C:\Program Files\Google
   [26/07/2007|16:37] C:\Program Files\GrabIt
   [20/11/2007|17:14] C:\Program Files\Greedy XP Version 1.00
   [01/01/2005|16:16] C:\Program Files\Help and Support Additions
   [25/04/2007|19:48] C:\Program Files\Hewlett-Packard
   [25/04/2007|19:48] C:\Program Files\HP
   [10/07/2007|10:40] C:\Program Files\ImgBurn
   [11/08/2007|13:40] C:\Program Files\IncrediMail
   [07/09/2008|08:29] C:\Program Files\InstallShield Installation Information
   [15/10/2008|21:59] C:\Program Files\Internet Explorer
   [25/04/2007|19:15] C:\Program Files\InterVideo
   [10/04/2008|08:34] C:\Program Files\iPod
   [10/04/2008|08:34] C:\Program Files\iTunes
   [23/11/2008|18:34] C:\Program Files\Java
   [20/09/2007|09:20] C:\Program Files\KC Softwares
   [20/12/2007|23:13] C:\Program Files\K-Lite Codec Pack
   [26/07/2007|21:44] C:\Program Files\Lavasoft
   [04/09/2008|15:57] C:\Program Files\Logitech
   [05/07/2007|18:01] C:\Program Files\Macrogaming
   [16/08/2007|16:45] C:\Program Files\Macrovision Corp
   [23/11/2008|22:29] C:\Program Files\Malwarebytes' Anti-Malware
   [02/11/2008|23:16] C:\Program Files\Messenger
   [07/09/2008|08:29] C:\Program Files\Micro Application
   [25/04/2007|21:04] C:\Program Files\Microsoft AutoRoute
   [10/05/2007|09:03] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [01/01/2005|09:45] C:\Program Files\microsoft frontpage
   [25/04/2007|20:58] C:\Program Files\microsoft money 2005
   [25/04/2007|20:55] C:\Program Files\Microsoft Office
   [26/04/2007|21:33] C:\Program Files\Microsoft Sites publics fran‡ais
   [29/09/2007|08:09] C:\Program Files\Microsoft SQL Server Compact Edition
   [25/04/2007|20:55] C:\Program Files\Microsoft Works
   [25/04/2007|20:50] C:\Program Files\Microsoft Works Suite 2005
   [02/11/2008|19:01] C:\Program Files\Movie Maker
   [25/11/2008|18:10] C:\Program Files\Mozilla Firefox
   [26/04/2007|01:06] C:\Program Files\MSN
   [12/07/2007|19:30] C:\Program Files\MSN Games
   [01/01/2005|09:41] C:\Program Files\MSN Gaming Zone
   [26/04/2007|21:19] C:\Program Files\MSXML 4.0
   [29/09/2008|20:09] C:\Program Files\MUSICMATCH
   [27/11/2008|12:49] C:\Program Files\Navilog1
   [02/11/2008|19:01] C:\Program Files\NetMeeting
   [12/05/2007|15:47] C:\Program Files\Nokia
   [01/01/2005|09:42] C:\Program Files\Online Services
   [23/08/2008|06:49] C:\Program Files\OpenOffice.org 2.4
   [12/11/2007|19:09] C:\Program Files\orange
   [02/11/2008|19:11] C:\Program Files\Outlook Express
   [12/05/2007|15:47] C:\Program Files\PC Connectivity Solution
   [01/01/2005|16:18] C:\Program Files\PC-Doctor for Windows
   [16/12/2007|22:12] C:\Program Files\PecheManager
   [06/11/2007|20:41] C:\Program Files\Philips
   [07/09/2007|10:54] C:\Program Files\PhotoCite Collection
   [25/04/2007|20:22] C:\Program Files\PhotoFiltre
   [17/10/2008|19:00] C:\Program Files\Picture It! Premium 10
   [01/05/2007|09:58] C:\Program Files\Plus!
   [10/04/2008|08:32] C:\Program Files\QuickTime
   [23/04/2008|19:20] C:\Program Files\ReaConverter 5.0 Pro
   [06/05/2007|14:47] C:\Program Files\Real
   [16/04/2008|12:57] C:\Program Files\ReflexiveArcade
   [25/02/2008|00:58] C:\Program Files\RegCleaner
   [18/11/2008|08:54] C:\Program Filesnamfler
   [23/04/2008|19:56] C:\Program Files\RootKit Hook Analyzer
   [19/11/2007|23:17] C:\Program Files\Secret Maryo Chronicles
   [01/01/2005|16:25] C:\Program Files\Services en ligne
   [20/12/2007|23:17] C:\Program Files\Shock Utility
   [02/01/2005|00:27] C:\Program Files\SiS VGA Utilities V3.63
   [26/04/2007|08:18] C:\Program Files\SLD Codec Pack
   [14/04/2008|19:06] C:\Program Files\SlySoft
   [25/04/2007|20:16] C:\Program Files\Soft4Ever
   [01/01/2005|11:08] C:\Program Files\Sonic
   [01/01/2005|11:08] C:\Program Files\Sonic RecordNow!
   [02/11/2008|11:45] C:\Program Files\Sony
   [02/11/2008|11:31] C:\Program Files\Sony Setup
   [16/04/2008|19:04] C:\Program Files\Space Strike
   [24/02/2008|19:47] C:\Program Files\Spybot - Search & Destroy
   [24/04/2008|21:25] C:\Program Files\Star Defender 3
   [06/09/2007|20:44] C:\Program Files\Stardock
   [25/04/2007|20:10] C:\Program Files\Symantec
   [01/05/2007|12:05] C:\Program Files\TGTSoft
   [07/04/2008|19:44] C:\Program Files\Thoosje Sidebar V2.3
   [11/07/2008|22:51] C:\Program Files\TomTom DesktopSuite
   [27/11/2007|20:39] C:\Program Files\Trymedia
   [01/01/2005|09:48] C:\Program Files\Uninstall Information
   [15/09/2008|00:38] C:\Program Files\uTorrent
   [25/04/2007|20:23] C:\Program Files\VideoLAN
   [29/09/2007|08:08] C:\Program Files\Windows Desktop Search
   [07/03/2008|19:47] C:\Program Files\Windows Live
   [30/11/2007|14:11] C:\Program Files\Windows Live Favorites
   [13/10/2008|18:48] C:\Program Files\Windows Live Safety Center
   [30/11/2007|14:11] C:\Program Files\Windows Live Toolbar
   [05/05/2007|12:17] C:\Program Files\Windows Media Connect 2
   [02/11/2008|19:01] C:\Program Files\Windows Media Player
   [02/11/2008|19:01] C:\Program Files\Windows NT
   [01/01/2005|09:43] C:\Program Files\WindowsUpdate
   [13/05/2007|14:23] C:\Program Files\WinRAR
   [26/07/2007|16:37] C:\Program Files\Winsos
   [01/01/2005|09:45] C:\Program Files\xerox
   [28/10/2007|20:48] C:\Program Files\Xilisoft
   [27/11/2008|09:00] C:\Program Files\Yahoo!
   [14/09/2008|10:05] C:\Program Files\Zuma deluxe
   [28/08/2008|18:34] C:\Program Files\Zylom Games

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [08/11/2008|22:21] C:\Program Files\Fichiers communs\Adobe
   [25/04/2007|23:01] C:\Program Files\Fichiers communs\Ahead
   [07/07/2007|09:56] C:\Program Files\Fichiers communs\Apple
   [25/04/2007|20:55] C:\Program Files\Fichiers communs\Designer
   [01/01/2005|10:54] C:\Program Files\Fichiers communs\Hewlett-Packard
   [25/04/2007|19:52] C:\Program Files\Fichiers communs\HP
   [01/01/2005|11:19] C:\Program Files\Fichiers communs\InstallShield
   [21/05/2007|11:12] C:\Program Files\Fichiers communs\iS3
   [01/01/2005|10:09] C:\Program Files\Fichiers communs\Java
   [04/09/2008|15:57] C:\Program Files\Fichiers communs\LogiShared
   [04/09/2008|16:28] C:\Program Files\Fichiers communs\Logishrd
   [04/09/2008|16:28] C:\Program Files\Fichiers communs\Logitech
   [25/04/2007|23:18] C:\Program Files\Fichiers communs\Micro Application Shared
   [02/11/2008|11:43] C:\Program Files\Fichiers communs\Microsoft Shared
   [01/01/2005|09:43] C:\Program Files\Fichiers communs\MSSoap
   [12/05/2007|15:48] C:\Program Files\Fichiers communs\Nokia
   [01/01/2005|10:38] C:\Program Files\Fichiers communs\ODBC
   [12/05/2007|15:48] C:\Program Files\Fichiers communs\PCSuite
   [06/01/2008|18:21] C:\Program Files\Fichiers communs\Real
   [26/04/2007|02:32] C:\Program Files\Fichiers communs\Services
   [02/11/2008|11:46] C:\Program Files\Fichiers communs\Sony Shared
   [01/01/2005|10:38] C:\Program Files\Fichiers communs\SpeechEngines
   [06/09/2007|20:44] C:\Program Files\Fichiers communs\Stardock
   [01/01/2005|11:09] C:\Program Files\Fichiers communs\SureThing Shared
   [25/04/2007|20:11] C:\Program Files\Fichiers communs\Symantec Shared
   [02/11/2008|19:11] C:\Program Files\Fichiers communs\System
   [04/03/2008|15:55] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [26/07/2007|21:34] C:\Program Files\Fichiers communs\Wise Installation Wizard
   [06/01/2008|18:21] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 53 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-11-27 13:51:51
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 1
 
   --------------------\  Recherche d'autres infections

 
   C:\DOCUME~1\HP_PRO~1\LOCALS~1\APPLIC~1\jqdyxh_navfx.dat
   [b]==> EGDACCESS <==/b



   [F:7][D:1]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp
   [F:10][D:0]-> C:\DOCUME~1\HP_PRO~1\Cookies
   [F:153][D:6]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 27/11/2008|13:53 - Option : [2]

   --------------------\  Fin du rapport a 13:53:12

hubertaaz · Answer

Bonsoir,

Je suis désolé mais ton problème me dépasse.

Je ne comprends pas que tu aies installé une version de Hijackthis obsolète la 1.99.1 alors que tu avais la 2.0.2 même si elle était située dans un fichier temporaire.

De plus ton scan HijackThis fait apparaître une infection qui ne se trouvait pas dans le rapport précédent : O20 - Winlogon Notify: dimsntfy - C:\WINDOWS\

Je pense que tu as besoin d'un expert en désinfection, ce que je ne suis pas même si j'ai quelques notions.

Je te suggère de clôturer ce topic et d'en ouvrir un nouveau sur le forum Virus/Sécurité en y exposant tous tes problèmes et en espérant que tu sois pris en charge par un spécialiste.

A+

loulou63 · Answer

Et bien je te remerci beaucoup.Et par hazard , tu ne saurais pas me dire ou se trouve ce fameux fichier temporaire a l'interieur duquel se trouve Hijackthis ???

loulou63 · Answer

Bonjours,j'ai marqué se post comme résolu ,vu qu'en suivant tes conseils de me rendre sur le Forum (virus/sécurité),une personne m'a aider a le résoudre .

Je tiens encore a te remercier pour tout ce que tu a fait pour moi .

hubertaaz · Answer

Bonjour,

C'est sympa de me tenir au courant. J'ai suivi l'autre topic avec intérêt.

En fait quand tu as posté, tu n'étais plus infecté de spywares, MalwareBytes les avait supprimés.
Il s'agissait d'un reste de l'infection navipromo et il fallait désinfecter les certificats.
Je te recommande de conserver MalwareBytes, de le mettre à jour et faire un scan au moins 1 fois par semaine.

As-tu suivi mon conseil du poste # 14 pour paramétrer Antivir et cocher la case Rootkit : Ma 1ère remarque est que tu devrais paramétrer la recherche de Rootkit dans Antivir en allant dans "Configuration" => Scanner et cocher la case "Rech. de rootkit au dém. de la recherche".Comme je te l'avais signalé ton infection installe un rootkit. Après avoir paramétrer Antivir, lance un scan complet et poste-le ici STP.


Pour être tout à fait certain qu'il ne reste aucune infection, je te conseille aussi un scan en ligne avec soit Kasperski soit BitDefender (si tu as besoin de liens et de marche à suivre, demande-moi).

Quand ton pc sera tout à fait clean, il faudra aussi vider ta restauration système et créer un nouveau point de restauration sain car il y a pratiquement toujours des restes d'infection dans la restauration système. Ce qui signifie que si tu fais une restauration tu cours un grand risque de réinfecter ton pc.

Je terminerais en te conseillant l'installation d'un petit logiciel Anti-spyware qui ne prend pas de mémoire et qui protège ton pc en protection résidente (ce que ne fait pas MalwareBytes en version gratuite), il s'agit de SpywreBlaster que tu peux télécharger ici : http://www.commentcamarche.net/telecharger/telecharger 226 spyware blaster
Ce logiciel est en anglais, mais très facile d'utilisation et il vaut mieux prévenir que guérir.

En fait ce logiciel tourne en arrière-plan. On ne s'en soucie pas, il faut juste le mettre à jour 2 fois par mois en général, en cliquant sur "Download all protection update" et ensuite vacciner les mises à jour en cliquant sur "enable all protection"

Cordialement

loulou63 · Answer

Quand ton pc sera tout à fait clean, il faudra aussi vider ta restauration système et créer un nouveau point de restauration sain car il y a pratiquement toujours des restes d'infection dans la restauration système. Ce qui signifie que si tu fais une restauration tu cours un grand risque de réinfecter ton pc. 


Salut Hubertaaz , comment je dois faire pour créer un nouveau point de restauration ???

loulou63 · Answer

dois-je t'envoyer le rapport d'AntiVir ???

loulou63 · Answer

Avira AntiVir Personal Date de création du fichier de rapport : lundi 1 décembre 2008 10:59 La recherche porte sur 1059587 souches de virus. Détenteur de la licence :Avira AntiVir PersonalEdition Classic Numéro de série : 0000149996-ADJIE-0001 Plateforme : Windows XP Version de Windows :(Service Pack 3) [5.1.2600] Mode Boot : Démarré normalement Identifiant : HP_Propriétaire Nom de l'ordinateur :NOM-B0A1C0A3909 Informations de version : BUILD.DAT : 8.2.0.51 16930 Bytes 30/10/2008 15:47:00 AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 08:57:49 AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27 LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16 LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 20:13:10 ANTIVIR1.VDF : 7.1.0.56 411136 Bytes 09/11/2008 20:13:16 ANTIVIR2.VDF : 7.1.0.124 376832 Bytes 23/11/2008 20:13:22 ANTIVIR3.VDF : 7.1.0.159 206848 Bytes 29/11/2008 10:20:22 Version du moteur: 8.2.0.36 AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:56 AESCRIPT.DLL : 8.1.1.15 332156 Bytes 27/11/2008 20:13:52 AESCN.DLL : 8.1.1.5 123251 Bytes 27/11/2008 20:13:50 AERDL.DLL : 8.1.1.3 438645 Bytes 27/11/2008 20:13:49 AEPACK.DLL : 8.1.3.4 393591 Bytes 27/11/2008 20:13:45 AEOFFICE.DLL : 8.1.0.30 196986 Bytes 27/11/2008 20:13:42 AEHEUR.DLL : 8.1.0.71 1487222 Bytes 27/11/2008 20:13:40 AEHELP.DLL : 8.1.2.0 119159 Bytes 27/11/2008 20:13:31 AEGEN.DLL : 8.1.1.6 323955 Bytes 28/11/2008 20:09:51 AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56 AECORE.DLL : 8.1.5.2 172405 Bytes 28/11/2008 20:09:48 AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56 AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02 AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58 AVREP.DLL : 8.0.0.2 98344 Bytes 27/11/2008 20:13:25 AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37 AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46 SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36 NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16 RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43 Configuration pour la recherche actuelle : Nom de la tâche..................: Lecteurs locaux Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\alldrives.avp Documentation....................: bas Action principale................: interactif Action secondaire................: ignorer Recherche sur les secteurs d'amorçage maître: marche Recherche sur les secteurs d'amorçage: marche Secteurs d'amorçage..............: C:, D:, H:, I:, J:, K:, E:, F:, Recherche dans les programmes actifs: marche Recherche en cours sur l'enregistrement: marche Recherche de Rootkits............: marche Fichier mode de recherche........: Sélection de fichiers intelligente Recherche sur les archives.......: marche Limiter la profondeur de récursivité: 20 Archive Smart Extensions.........: marche Heuristique de macrovirus........: marche Heuristique fichier..............: moyen Début de la recherche : lundi 1 décembre 2008 10:59 La recherche d'objets cachés commence. '66353' objets ont été contrôlés, '0' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'WLLoginProxy.exe' - '1' module(s) sont contrôlés Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés Processus de recherche 'usnsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'radprcmp.exe' - '1' module(s) sont contrôlés Processus de recherche 'WindowsSearch.exe' - '1' module(s) sont contrôlés Processus de recherche 'TrayMin210.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpqtra08.exe' - '1' module(s) sont contrôlés Processus de recherche 'ServiceLayer.exe' - '1' module(s) sont contrôlés Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'naomf.exe' - '1' module(s) sont contrôlés Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés Processus de recherche 'VM_STI.EXE' - '1' module(s) sont contrôlés Processus de recherche 'kbd.exe' - '1' module(s) sont contrôlés Processus de recherche 'looknstop.exe' - '1' module(s) sont contrôlés Processus de recherche 'AGRSMMSG.exe' - '1' module(s) sont contrôlés Processus de recherche 'hphmon06.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpsysdrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'searchindexer.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'naofsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '43' processus ont été contrôlés avec '43' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt. Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt. Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt. Secteur d'amorçage maître HD4 [INFO] Aucun virus trouvé ! [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt. La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'H:\' [INFO] Aucun support de données inséré dans le lecteur 'H:\' ! Secteur d'amorçage 'I:\' [INFO] Aucun support de données inséré dans le lecteur 'I:\' ! Secteur d'amorçage 'J:\' [INFO] Aucun support de données inséré dans le lecteur 'J:\' ! Secteur d'amorçage 'K:\' [INFO] Aucun support de données inséré dans le lecteur 'K:\' ! La recherche sur les renvois aux fichiers exécutables (registre) commence. Le registre a été contrôlé ( '75' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\hiberfil.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! Recherche débutant dans 'D:\' Recherche débutant dans 'H:\' Impossible d'ouvrir le chemin à contrôler H:\ ! Erreur système [21]: Le périphérique n'est pas prêt. Recherche débutant dans 'I:\' Impossible d'ouvrir le chemin à contrôler I:\ ! Erreur système [21]: Le périphérique n'est pas prêt. Recherche débutant dans 'J:\' Impossible d'ouvrir le chemin à contrôler J:\ ! Erreur système [21]: Le périphérique n'est pas prêt. Recherche débutant dans 'K:\' Impossible d'ouvrir le chemin à contrôler K:\ ! Erreur système [21]: Le périphérique n'est pas prêt. Recherche débutant dans 'E:\' Impossible d'ouvrir le chemin à contrôler E:\ ! Erreur système [21]: Le périphérique n'est pas prêt. Recherche débutant dans 'F:\' Impossible d'ouvrir le chemin à contrôler F:\ ! Erreur système [21]: Le périphérique n'est pas prêt. Fin de la recherche : lundi 1 décembre 2008 11:56 Temps nécessaire: 56:20 Minute(s) La recherche a été effectuée intégralement 10020 Les répertoires ont été contrôlés 561618 Des fichiers ont été contrôlés 0 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 561616 Fichiers non infectés 15728 Les archives ont été contrôlées 6 Avertissements 0 Consignes 66353 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés

hubertaaz · Answer

Ok, le rapport Antivir est nickel.

Tu fais ce que bon te semble mais il est toujours intéressant de procéder une fois par mois à un scan en ligne car aucun antivirus n'est infaillible à 100%.

http://www.commentcamarche.net/faq/sujet 8877 antivirus en ligne

http://www.commentcamarche.net/faq/sujet 8872 scanner en ligne avec bitdefender

Si ce scan est négatif ou s'il y a une infection uniquement dans la restauration système alors tu peux procéder à la purge de la restauration. Si tu as des doutes, tu peux poster le rapport ici.

A+

loulou63 · Answer

Bonjours hier au soir j'ai voulu faire un scann en ligne comme tu me l'a conseiller .Alors j'ai pris Bitdefender(en voulant le telecharger j'ai eu un message me disant de telecharger internet explorer 7 avant de continuer,ce que j'ai fait).
Et depuis plus de google,ni d'internet explorer.Il me reste que MOZILLA qui fonctionne encore . J'ai tout essayer(désintallation et réinstallation)rien ne fonctionne.Alors là j'en est ma claque de ce PC .

Bon enfin bref du moment que mozilla fonctionne , cela me permet de t'envoyer ce message afin de te remercier une nouvelle fois pour ton aide .

loulou63 · Answer

Salut,la restauration j'ai essayer (sans succé en ce qui conserne internet explorer et google) et la je viens d'essayer de faire un scan avec trendmicro mais il me demande d'activer ou d'installer auparavant un environnement JAVA version 1.4 ou supérieur .

Alors moi je ne sais que faire ( j'ai peur que cela me fasse le même coup qu'avec internet explorer et aprés je n'aurai carrément plus de navigateur )

hubertaaz · Answer

Bonjour,

Je pense qu'il n'y a aucun risque à installer Java car Java n'a rien à voir avec ton navigateur. 

Tes problèmes avec Internet explorer viennent du fait que tu as voulu installer IE7 lui-même.

La dernière version java est au téléchargement ici : https://www.java.com/fr/download/manual.jsp
et il est intéressant de savoir si tu vas pouvoir l'installer car d'après ton rapport HijackThis la version 6 de Java est installée sur ton pc.

Par ailleurs, il existe d'autres navigateurs tel celui-ci : https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/45352.html

Auparavant, fais ceci : vas dans "Ajout/suppression de programmes" > sur le côté gauche, clique sur "Ajouter ou modifier des composants Windows" et dans le menu déroulant coche la case "Internet Explorer" et ensuite clique sur "Configurer les programmes par défaut", coche "Personnalisée" et clique sur la flèche à droite et ensuite coche "Utiliser mon navigateur web actuel" et en face de Internet Explorer et de Mozzila Firefox coche les cases "Activer l'accès à ce programme".

Si ça ne change rien pour IE7, il te reste la possibilité d'installer IE8 en version Beta : http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=33fb40fd-2ee2-476a-a152-ed03734691b3
son installation devrait écraser les restes de ta version de IE7 qui t'empêche d'utiliser IE.

Tiens-moi au courant.

A+

loulou63 · Answer

Bonjours Hubertaaz ,désolé met j'ai aussi des petits problèmes de voiture .Bon revenons au PC  .



                                                                                                                                                              "Ajouter ou modifier des composants Windows" (Moi c'est marqué Ajouter ou  supprimer des composants windows)
 j'y vais quand même??????

loulou63 · Answer

Bonjours hubertaaz,et désolé en ce moment je termine le boulot un peu tard .J'ai essayer tout ce que tu m'a marqué mais rien ne marche.Tu sais ,quand je veux me servir d'IE,cela fait comme quand l'accord parental m'interdit un accés(la page commence a s'ouvrir et se referme aussitôt)

A ton avis ,il vaudrait peut-être mieux que je désinstalle et que je réinstalle ??????

Cela m'ennuie un peu car ça prend pas mal de temps .


J'allais oublier ,par rapport a ce que tu a écrit :

(sur "Ajouter ou modifier des composants Windows" et dans le menu déroulant coche la case "Internet Explorer")

La case était déjà cochée et a côté il y avait 0.0 Mo .

A+

loulou63 · Answer

Je te remercie,mais je vais m'y résigner.Mais pour ça il faut que je trouve un petit moment.Peut-être ce week-end !!

Bon quoi qu'il en soit je te remercie infiniment pour tout ce que tu a fait .

A+

loulou63 · Answer

bonjours hubertaaz,je tenais a te mettre au courant .J'ai tout réinstaller et tout a l'air d'aller .

Message d'erreur consernant Microsoft Works

36 réponses

Discussions similaires