Resultats
Fermé
youness34
Messages postés
15
Date d'inscription
lundi 31 mars 2008
Statut
Membre
Dernière intervention
17 janvier 2009
-
26 nov. 2008 à 15:54
youness34 Messages postés 15 Date d'inscription lundi 31 mars 2008 Statut Membre Dernière intervention 17 janvier 2009 - 26 nov. 2008 à 17:30
youness34 Messages postés 15 Date d'inscription lundi 31 mars 2008 Statut Membre Dernière intervention 17 janvier 2009 - 26 nov. 2008 à 17:30
A voir également:
- Resultats
- Lexer resultats - Télécharger - Sport
- Resultats foot - Télécharger - Vie quotidienne
- Tubidy rap français résultats 1 ✓ - Forum Musique / Radio / Clip
- Résultats 5/90 - Forum Excel
- Archives résultats bac 1998 ✓ - Forum Réseaux sociaux
6 réponses
jorginho67
Messages postés
14716
Date d'inscription
mardi 11 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
11 février 2011
1 169
26 nov. 2008 à 16:01
26 nov. 2008 à 16:01
Salut !!
Les personnes qui répondent sur CCM ne sont pas des robots et comprennent assez bien le sens d'un "Bonjour" , comme d'un " s'il vous plait " ou encore d'un " merci ".
Ce sont là, leurs seules récompenses pour le temps passé bénévolement a essayer de vous aider.
C'est aussi la moindre des politesses, sans mème parler de civilité.
VEUILLEZ REFORMULER VOTRE QUESTION.
Les personnes qui répondent sur CCM ne sont pas des robots et comprennent assez bien le sens d'un "Bonjour" , comme d'un " s'il vous plait " ou encore d'un " merci ".
Ce sont là, leurs seules récompenses pour le temps passé bénévolement a essayer de vous aider.
C'est aussi la moindre des politesses, sans mème parler de civilité.
VEUILLEZ REFORMULER VOTRE QUESTION.
desolé mais il faut se mettre a ma place j'ai des données que je peut pas me permettre de les perdre ce ki fait j'oubli toute forme de politess mais si vous pouvais m'aider je serais ravis et merci pour votre patience..
jorginho67
Messages postés
14716
Date d'inscription
mardi 11 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
11 février 2011
1 169
26 nov. 2008 à 16:30
26 nov. 2008 à 16:30
Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\
---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"
---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.
/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
Une fois le scan achevé, un rapport va s'afficher : Poste son contenu
/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\
Note : Le rapport se trouve également là : C:\ComboFix.txt
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\
---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"
---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.
/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.
Une fois le scan achevé, un rapport va s'afficher : Poste son contenu
/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\
Note : Le rapport se trouve également là : C:\ComboFix.txt
youness34
Messages postés
15
Date d'inscription
lundi 31 mars 2008
Statut
Membre
Dernière intervention
17 janvier 2009
26 nov. 2008 à 16:37
26 nov. 2008 à 16:37
merci pour ton aide je vais suivre tes instruction et je te previent pour les resultats si sa te gene pas...
youness34
Messages postés
15
Date d'inscription
lundi 31 mars 2008
Statut
Membre
Dernière intervention
17 janvier 2009
26 nov. 2008 à 16:50
26 nov. 2008 à 16:50
j'ai fait ce que tu m'a dit et voila ce qui est dans le bloc note ,et encore merci ...!
ComboFix 08-11-26.03 - YOUNESS 2008-11-26 15:42:30.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1206 [GMT 0:00]
Lancé depuis: d:\documents and settings\YOUNESS\Bureau\ComboFix.exe
[COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\yannh.cmd
d:\windows\system32\gasretyw0.dll
d:\windows\system32\kamsoft.exe
.
((((((((((((((((((((((((((((( Fichiers créés du 2008-10-26 au 2008-11-26 ))))))))))))))))))))))))))))))))))))
.
2008-11-26 14:48 . 2008-11-26 14:48 <REP> d---s---- d:\documents and settings\YOUNESS\UserData
2008-11-26 13:27 . 2004-08-03 23:08 26,496 --a--c--- d:\windows\system32\dllcache\usbstor.sys
2008-11-26 00:35 . 2008-11-26 00:35 268 --ah----- D:\sqmdata00.sqm
2008-11-26 00:35 . 2008-11-26 00:35 244 --ah----- D:\sqmnoopt00.sqm
2008-11-26 00:29 . 2008-11-26 00:29 0 --a------ d:\windows\nsreg.dat
2008-11-25 23:54 . 2008-11-26 00:35 <REP> d-------- d:\documents and settings\YOUNESS\Contacts
2008-11-25 23:53 . 2008-11-25 23:53 <REP> d----c--- d:\windows\system32\DRVSTORE
2008-11-25 23:53 . 2008-11-25 23:53 <REP> d-------- d:\program files\MSN Messenger
2008-11-25 01:15 . 2008-11-25 01:15 <REP> d-------- d:\program files\Alwil Software
2008-11-25 00:51 . 2008-11-25 00:51 <REP> d-------- d:\program files\Trend Micro
2008-11-24 16:38 . 2008-11-24 16:38 <REP> d-------- d:\program files\Axon Data
2008-11-24 16:36 . 2008-11-25 00:02 <REP> d-------- d:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2008-11-24 16:33 . 2008-11-25 00:03 <REP> d-------- d:\program files\Spybot - Search & Destroy
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-11-23 23:49 --------- d-----w d:\documents and settings\YOUNESS\Application Data\COWON
2008-11-23 23:42 --------- d-----w d:\program files\Alwil Software2
2008-11-23 23:39 --------- d--h--w d:\program files\InstallShield Installation Information
2008-11-23 23:39 --------- d-----w d:\program files\JetAudio
2008-11-23 23:39 --------- d-----w d:\program files\Fichiers communs\COWON
2008-11-23 23:37 --------- d-----w d:\program files\LG Electronics
2008-11-23 23:37 --------- d-----w d:\program files\Fichiers communs\InstallShield
2008-11-23 23:37 --------- d-----w d:\documents and settings\All Users\Application Data\InstallShield
2008-11-23 23:15 --------- d-----w d:\program files\microsoft frontpage
2008-11-23 23:11 --------- d-----w d:\program files\Services en ligne
2007-11-24 23:05 85,504 --sh--r d:\windows\system32\gasretyw1.dll
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="d:\program files\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HotKeysCmds"="d:\windows\system32\hkcmd.exe" [2004-06-06 118784]
"avast!"="d:\progra~1\ALWILS~2\Avast4\ashDisp.exe" [2008-11-18 81000]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="d:\windows\System32\CTFMON.EXE" [2004-08-04 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
--a------ 2004-08-04 00:54 15360 d:\windows\system32\ctfmon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IgfxTray]
--a------ 2004-06-06 03:45 155648 d:\windows\system32\igfxtray.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
--a------ 2004-08-04 00:55 1667584 d:\program files\Messenger\msmsgs.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UMService]
--a------ 2007-09-04 21:22 20992 d:\program files\LG Electronics\Modem USB LG Electronics\UMAService.exe
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"d:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"d:\\Program Files\\MSN Messenger\\livecall.exe"=
R1 aswSP;avast! Self Protection;d:\windows\system32\drivers\aswSP.sys [2008-11-25 110160]
R2 aswFsBlk;aswFsBlk;d:\windows\system32\DRIVERS\aswFsBlk.sys [2008-11-25 20560]
R3 UsbEvdoAtc;LGE EVDO USB Serial Port;d:\windows\system32\DRIVERS\lgevdoatc.sys [2008-11-23 19840]
R3 usbevdobus;LGE EVDO Composite USB Device;d:\windows\system32\DRIVERS\lgevdobus.sys [2008-11-23 12800]
R3 UsbEvdoDiag;LGE EVDO USB Serial DM Port;d:\windows\system32\DRIVERS\lgevdodiag.sys [2008-11-23 19840]
R3 USBEVDOModem;LGE EVDO USB Modem;d:\windows\system32\DRIVERS\lgevdomodem.sys [2008-11-23 21632]
S4 hpt3xx;hpt3xx; []
*Newly Created Service* - PROCEXP90
.
- - - - ORPHELINS SUPPRIMES - - - -
MSConfigStartUp-kamsoft - d:\windows\system32\kamsoft.exe
.
------- Examen supplémentaire -------
.
FireFox -: Profile - d:\documents and settings\YOUNESS\Application Data\Mozilla\Firefox\Profiles\otmgbkr9.default\
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-26 15:43:24
Windows 5.1.2600 Service Pack 2 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
Heure de fin: 2008-11-26 15:44:00
ComboFix-quarantined-files.txt 2008-11-26 15:43:55
Avant-CF: 10,800,422,912 octets libres
Après-CF: 10,799,865,856 octets libres
99
ComboFix 08-11-26.03 - YOUNESS 2008-11-26 15:42:30.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1206 [GMT 0:00]
Lancé depuis: d:\documents and settings\YOUNESS\Bureau\ComboFix.exe
[COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\yannh.cmd
d:\windows\system32\gasretyw0.dll
d:\windows\system32\kamsoft.exe
.
((((((((((((((((((((((((((((( Fichiers créés du 2008-10-26 au 2008-11-26 ))))))))))))))))))))))))))))))))))))
.
2008-11-26 14:48 . 2008-11-26 14:48 <REP> d---s---- d:\documents and settings\YOUNESS\UserData
2008-11-26 13:27 . 2004-08-03 23:08 26,496 --a--c--- d:\windows\system32\dllcache\usbstor.sys
2008-11-26 00:35 . 2008-11-26 00:35 268 --ah----- D:\sqmdata00.sqm
2008-11-26 00:35 . 2008-11-26 00:35 244 --ah----- D:\sqmnoopt00.sqm
2008-11-26 00:29 . 2008-11-26 00:29 0 --a------ d:\windows\nsreg.dat
2008-11-25 23:54 . 2008-11-26 00:35 <REP> d-------- d:\documents and settings\YOUNESS\Contacts
2008-11-25 23:53 . 2008-11-25 23:53 <REP> d----c--- d:\windows\system32\DRVSTORE
2008-11-25 23:53 . 2008-11-25 23:53 <REP> d-------- d:\program files\MSN Messenger
2008-11-25 01:15 . 2008-11-25 01:15 <REP> d-------- d:\program files\Alwil Software
2008-11-25 00:51 . 2008-11-25 00:51 <REP> d-------- d:\program files\Trend Micro
2008-11-24 16:38 . 2008-11-24 16:38 <REP> d-------- d:\program files\Axon Data
2008-11-24 16:36 . 2008-11-25 00:02 <REP> d-------- d:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2008-11-24 16:33 . 2008-11-25 00:03 <REP> d-------- d:\program files\Spybot - Search & Destroy
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-11-23 23:49 --------- d-----w d:\documents and settings\YOUNESS\Application Data\COWON
2008-11-23 23:42 --------- d-----w d:\program files\Alwil Software2
2008-11-23 23:39 --------- d--h--w d:\program files\InstallShield Installation Information
2008-11-23 23:39 --------- d-----w d:\program files\JetAudio
2008-11-23 23:39 --------- d-----w d:\program files\Fichiers communs\COWON
2008-11-23 23:37 --------- d-----w d:\program files\LG Electronics
2008-11-23 23:37 --------- d-----w d:\program files\Fichiers communs\InstallShield
2008-11-23 23:37 --------- d-----w d:\documents and settings\All Users\Application Data\InstallShield
2008-11-23 23:15 --------- d-----w d:\program files\microsoft frontpage
2008-11-23 23:11 --------- d-----w d:\program files\Services en ligne
2007-11-24 23:05 85,504 --sh--r d:\windows\system32\gasretyw1.dll
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="d:\program files\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HotKeysCmds"="d:\windows\system32\hkcmd.exe" [2004-06-06 118784]
"avast!"="d:\progra~1\ALWILS~2\Avast4\ashDisp.exe" [2008-11-18 81000]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="d:\windows\System32\CTFMON.EXE" [2004-08-04 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
--a------ 2004-08-04 00:54 15360 d:\windows\system32\ctfmon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IgfxTray]
--a------ 2004-06-06 03:45 155648 d:\windows\system32\igfxtray.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
--a------ 2004-08-04 00:55 1667584 d:\program files\Messenger\msmsgs.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UMService]
--a------ 2007-09-04 21:22 20992 d:\program files\LG Electronics\Modem USB LG Electronics\UMAService.exe
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"d:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"d:\\Program Files\\MSN Messenger\\livecall.exe"=
R1 aswSP;avast! Self Protection;d:\windows\system32\drivers\aswSP.sys [2008-11-25 110160]
R2 aswFsBlk;aswFsBlk;d:\windows\system32\DRIVERS\aswFsBlk.sys [2008-11-25 20560]
R3 UsbEvdoAtc;LGE EVDO USB Serial Port;d:\windows\system32\DRIVERS\lgevdoatc.sys [2008-11-23 19840]
R3 usbevdobus;LGE EVDO Composite USB Device;d:\windows\system32\DRIVERS\lgevdobus.sys [2008-11-23 12800]
R3 UsbEvdoDiag;LGE EVDO USB Serial DM Port;d:\windows\system32\DRIVERS\lgevdodiag.sys [2008-11-23 19840]
R3 USBEVDOModem;LGE EVDO USB Modem;d:\windows\system32\DRIVERS\lgevdomodem.sys [2008-11-23 21632]
S4 hpt3xx;hpt3xx; []
*Newly Created Service* - PROCEXP90
.
- - - - ORPHELINS SUPPRIMES - - - -
MSConfigStartUp-kamsoft - d:\windows\system32\kamsoft.exe
.
------- Examen supplémentaire -------
.
FireFox -: Profile - d:\documents and settings\YOUNESS\Application Data\Mozilla\Firefox\Profiles\otmgbkr9.default\
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-26 15:43:24
Windows 5.1.2600 Service Pack 2 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
Heure de fin: 2008-11-26 15:44:00
ComboFix-quarantined-files.txt 2008-11-26 15:43:55
Avant-CF: 10,800,422,912 octets libres
Après-CF: 10,799,865,856 octets libres
99
jorginho67
Messages postés
14716
Date d'inscription
mardi 11 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
11 février 2011
1 169
26 nov. 2008 à 16:55
26 nov. 2008 à 16:55
Nickel ;-)) ...
Refais moi un log HJT tout frais stp...
Ø Relance Hijackthis en double cliquant sur son raccourci sur le Bureau.
Choisis l'option "Do a system scan and save a log file"
Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
Clique sur "Edition" ->> "Sélectionner tout", puis sur "Edition" ->> Copier" pour copier tout le contenu du rapport ici
Refais moi un log HJT tout frais stp...
Ø Relance Hijackthis en double cliquant sur son raccourci sur le Bureau.
Choisis l'option "Do a system scan and save a log file"
Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
Clique sur "Edition" ->> "Sélectionner tout", puis sur "Edition" ->> Copier" pour copier tout le contenu du rapport ici
youness34
Messages postés
15
Date d'inscription
lundi 31 mars 2008
Statut
Membre
Dernière intervention
17 janvier 2009
26 nov. 2008 à 16:58
26 nov. 2008 à 16:58
voila,j'esper que je te derange pas!!
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:56:26, on 26/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
D:\WINDOWS\system32\hkcmd.exe
D:\PROGRA~1\ALWILS~2\Avast4\ashDisp.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\MSN Messenger\MsnMsgr.Exe
D:\WINDOWS\system32\spupdsvc.exe
D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\WINDOWS\system32\spnpinst.exe
D:\WINDOWS\system32\Sysocmgr.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Program Files\MSN Messenger\usnsvc.exe
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.co.ma/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [HotKeysCmds] D:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~2\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [MsnMsgr] "D:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{DF356F17-6DE7-4E89-8FE1-4FC6D4D3F171}: NameServer = 192.168.50.55 196.12.209.6
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:56:26, on 26/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
D:\WINDOWS\system32\hkcmd.exe
D:\PROGRA~1\ALWILS~2\Avast4\ashDisp.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\MSN Messenger\MsnMsgr.Exe
D:\WINDOWS\system32\spupdsvc.exe
D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\WINDOWS\system32\spnpinst.exe
D:\WINDOWS\system32\Sysocmgr.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Program Files\MSN Messenger\usnsvc.exe
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.co.ma/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [HotKeysCmds] D:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~2\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [MsnMsgr] "D:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{DF356F17-6DE7-4E89-8FE1-4FC6D4D3F171}: NameServer = 192.168.50.55 196.12.209.6
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
jorginho67
Messages postés
14716
Date d'inscription
mardi 11 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
11 février 2011
1 169
26 nov. 2008 à 17:01
26 nov. 2008 à 17:01
Bien,
ça a l'air pas mal
Pour nettoyer les outils téléchargés pendant cette désinfection :
Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.
Vide ta Corbeille.
Double-clique sur ToolsCleaner2.bat et laisse le travailler.
Clique sur Recherche et laisse le scan se terminer.
Clique, sur Suppression pour finaliser.
Tu pourras, si tu le souhaites, te servir des Options facultatives.
- Point de Restauration.
- Corbeille. -------------------------------------------> conseillé
- Nettoyage des fichiers Temporaires.----------> conseillé
- Sauvegarde du registre.
Clique sur Quitter, pour que le rapport puisse se créer.
Ferme le rapport qui s'ouvre, et poste le dans ta prochaine réponse.
Il se trouve a la racine du disque C:\TCleaner.txt
Je te donnerais quelques conseils ensuite
ça a l'air pas mal
Pour nettoyer les outils téléchargés pendant cette désinfection :
Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.
Vide ta Corbeille.
Double-clique sur ToolsCleaner2.bat et laisse le travailler.
Clique sur Recherche et laisse le scan se terminer.
Clique, sur Suppression pour finaliser.
Tu pourras, si tu le souhaites, te servir des Options facultatives.
- Point de Restauration.
- Corbeille. -------------------------------------------> conseillé
- Nettoyage des fichiers Temporaires.----------> conseillé
- Sauvegarde du registre.
Clique sur Quitter, pour que le rapport puisse se créer.
Ferme le rapport qui s'ouvre, et poste le dans ta prochaine réponse.
Il se trouve a la racine du disque C:\TCleaner.txt
Je te donnerais quelques conseils ensuite
youness34
Messages postés
15
Date d'inscription
lundi 31 mars 2008
Statut
Membre
Dernière intervention
17 janvier 2009
26 nov. 2008 à 17:05
26 nov. 2008 à 17:05
tous de suite mon frere tu me sauve la vie vraiment..
youness34
Messages postés
15
Date d'inscription
lundi 31 mars 2008
Statut
Membre
Dernière intervention
17 janvier 2009
26 nov. 2008 à 17:14
26 nov. 2008 à 17:14
je cois que c ca....je sens que sa marche .....!!
qu'est ce que t'en pense
[ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]
-->- Recherche:
D:\Combofix.txt: trouvé !
D:\Combofix: trouvé !
D:\Qoobox: trouvé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
D:\Documents and Settings\YOUNESS\Bureau\HijackThis.lnk: trouvé !
D:\Documents and Settings\YOUNESS\Bureau\hijackthis.log: trouvé !
D:\Documents and Settings\YOUNESS\Recent\HijackThis.lnk: trouvé !
D:\Program Files\Trend Micro\HijackThis: trouvé !
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
D:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
---------------------------------
-->- Suppression:
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
D:\Documents and Settings\YOUNESS\Bureau\HijackThis.lnk: supprimé !
D:\Documents and Settings\YOUNESS\Recent\HijackThis.lnk: supprimé !
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
D:\Combofix.txt: supprimé !
D:\Documents and Settings\YOUNESS\Bureau\hijackthis.log: supprimé !
D:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
D:\Combofix: supprimé !
D:\Qoobox: supprimé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
D:\Program Files\Trend Micro\HijackThis: supprimé !
Corbeille vidée!
Fichiers temporaires nettoyés !
Sauvegarde du registre crée !
qu'est ce que t'en pense
[ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]
-->- Recherche:
D:\Combofix.txt: trouvé !
D:\Combofix: trouvé !
D:\Qoobox: trouvé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
D:\Documents and Settings\YOUNESS\Bureau\HijackThis.lnk: trouvé !
D:\Documents and Settings\YOUNESS\Bureau\hijackthis.log: trouvé !
D:\Documents and Settings\YOUNESS\Recent\HijackThis.lnk: trouvé !
D:\Program Files\Trend Micro\HijackThis: trouvé !
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
D:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
---------------------------------
-->- Suppression:
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
D:\Documents and Settings\YOUNESS\Bureau\HijackThis.lnk: supprimé !
D:\Documents and Settings\YOUNESS\Recent\HijackThis.lnk: supprimé !
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
D:\Combofix.txt: supprimé !
D:\Documents and Settings\YOUNESS\Bureau\hijackthis.log: supprimé !
D:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
D:\Combofix: supprimé !
D:\Qoobox: supprimé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
D:\Program Files\Trend Micro\HijackThis: supprimé !
Corbeille vidée!
Fichiers temporaires nettoyés !
Sauvegarde du registre crée !
jorginho67
Messages postés
14716
Date d'inscription
mardi 11 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
11 février 2011
1 169
26 nov. 2008 à 17:19
26 nov. 2008 à 17:19
Super.
Je te conseillerais plutot AVIRA ANTIVIR ( GRATUIT EGALEMENT ) à la place de Avast !
Pourquoi ?
Un autre avis ?
Toujours pas convaincu ? ici, l'avis des Masters en désinfection !
Donc télécharge AVIRA Antivir si tu veux l'esssayer sur le lien suivant.
https://www.clubic.com/telecharger-fiche10821-avira-antivir-personal-free-antivirus.html
Ensuite hors connexion supprime AVAST
Pour suppimer Avast correctement <==
Installe ANTIVIR...
TUTO D' installation par Malekal
Tuto D'instalation et de mise en Oeuvre
Encore un au cas ou...
Reconnecte toi, fais les mises à jours Antivir... tu seras mieux protégé !
================================
Ta version IE n'est pas à jour... Grosse faille de sécurité !!!
Internet Explorer v6.00 SP2 (6.00.2900.2180)
On en est a la 07
Clique ici pour la Mise à Jour
Pourquoi faire la MàJ ?
===============================
Ta version de Firefox est obsolète,
Je te conseille d'utiliser la fonctionnalité Mises à jour automatiques. Pour activer la fonctionnalité Mises à jour automatiques :
1. Clique sur Démarrer, puis sur Panneau de configuration.
2. Clique sur Système, puis sur l'onglet Mises à jour automatique.
3. Vérifie que la fonctionnalité Mises à jour automatiques ne soit pas désactivée.
Je te conseillerais plutot AVIRA ANTIVIR ( GRATUIT EGALEMENT ) à la place de Avast !
Pourquoi ?
Un autre avis ?
Toujours pas convaincu ? ici, l'avis des Masters en désinfection !
Donc télécharge AVIRA Antivir si tu veux l'esssayer sur le lien suivant.
https://www.clubic.com/telecharger-fiche10821-avira-antivir-personal-free-antivirus.html
Ensuite hors connexion supprime AVAST
Pour suppimer Avast correctement <==
Installe ANTIVIR...
TUTO D' installation par Malekal
Tuto D'instalation et de mise en Oeuvre
Encore un au cas ou...
Reconnecte toi, fais les mises à jours Antivir... tu seras mieux protégé !
================================
Ta version IE n'est pas à jour... Grosse faille de sécurité !!!
Internet Explorer v6.00 SP2 (6.00.2900.2180)
On en est a la 07
Clique ici pour la Mise à Jour
Pourquoi faire la MàJ ?
===============================
Ta version de Firefox est obsolète,
Je te conseille d'utiliser la fonctionnalité Mises à jour automatiques. Pour activer la fonctionnalité Mises à jour automatiques :
1. Clique sur Démarrer, puis sur Panneau de configuration.
2. Clique sur Système, puis sur l'onglet Mises à jour automatique.
3. Vérifie que la fonctionnalité Mises à jour automatiques ne soit pas désactivée.
youness34
Messages postés
15
Date d'inscription
lundi 31 mars 2008
Statut
Membre
Dernière intervention
17 janvier 2009
26 nov. 2008 à 17:30
26 nov. 2008 à 17:30
encore mille merci pour ton aide tres presieu ca m'a ete tres utille pour les mise a jour je vais les faire tt de suite,et desole pour le derangement....!
