Pub sur mozilla

biloutworms -  
 jacques.gache -
Bonjour,

Depuis quelques temps, j'ai donc des pubs qui apparaissent (antivirus et tout le tralala).
J'ai donc déja essayé de résoudre le problème en suivant d'autres topics du meme genre seulement lorsque que je veut démarrer navilog1, je met la lettre f pour la langue, je valide mais un message me dis que : paths incorrect, fix interrompu.
Donc je ne sais plus quoi faire.
merci de me répondre.

Ps : je suis pas très bon en informatique.
Configuration: Windows XP
Firefox 3.0.4

21 réponses

  • 1
  • 2
  1. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    slt,

    Télécharge ici :

    http://images.malwareremoval.com/random/RSIT.exe

    random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

    Double-clique sur RSIT.exe afin de lancer RSIT.

    Clique Continue à l'écran Disclaimer.

    Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

    Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

    Poste le contenu de log.txt (<<qui sera affiché)
    ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

    NB : Les rapports sont sauvegardés dans le dossier C:\rsit
    1
    1. biloutworms
       
      voici le contenu de log.txt :


      Logfile of random's system information tool 1.04 (written by random/random)
      Run by claire at 2008-11-30 15:48:36
      Microsoft Windows XP Professionnel
      System drive C: has 302 MB (5%) free of 6 GB
      Total RAM: 511 MB (20% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 15:48:48, on 30/11/2008
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Avast4\aswUpdSv.exe
      C:\Program Files\Avast4\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      C:\Program Files\Java\jre6\bin\jqs.exe
      C:\WINDOWS\System32\nvsvc32.exe
      C:\WINDOWS\System32\tcpsvcs.exe
      C:\WINDOWS\System32\snmp.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\System32\RunDll32.exe
      C:\PROGRA~1\Avast4\ashDisp.exe
      E:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      C:\Program Files\Java\jre6\bin\jusched.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      E:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      E:\Program Files\OpenOffice.org 2.4\program\soffice.exe
      E:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
      C:\Program Files\Avast4\ashWebSv.exe
      C:\Program Files\Avast4\ashMaiSv.exe
      E:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
      E:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
      E:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\Program Files\MSN Messenger\usnsvc.exe
      C:\Documents and Settings\claire\Bureau\RSIT.exe
      C:\Program Files\Trend Micro\HijackThis\claire.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.orange.fr/portail
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [ScanRegistry] C:\W
      O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [HP Software Update] E:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\System32\sti_ci.dll,WiaCreateWizardMenu
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [tjxfahwl] "c:\windows\paramètres locaux\application data\tjxfahwl.exe" tjxfahwl
      O4 - HKCU\..\Run: [uomawgc] "c:\windows\system32\uomawgc.exe" uomawgc
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O4 - Startup: OpenOffice.org 2.4.lnk = E:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
      O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = E:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
      O4 - Global Startup: HP Digital Imaging Monitor.lnk = E:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O14 - IERESET.INF: START_PAGE_URL=https://www.orange.fr/portail
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
      O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
      O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
      0
  2. biloutworms
     
    Et maintenant le rapport info.txt :

    info.txt logfile of random's system information tool 1.04 2008-11-30 15:48:52

    ======Uninstall list======

    -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
    Adobe Flash Player 10 Plugin-->C:\WINDOWS\System32\Macromed\Flash\uninstall_plugin.exe
    Adobe Flash Player 9 ActiveX-->C:\WINDOWS\System32\Macromed\Flash\FlashUtil9c.exe -uninstallUnlock
    Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
    Adobe Shockwave Player-->C:\WINDOWS\SYSTEM32\ADOBE\SHOCKW~1\UNWISE.EXE C:\WINDOWS\SYSTEM32\ADOBE\SHOCKW~1\INSTALL.LOG
    Age of Mythology - The Titans Expansion-->"E:\jeux\Age of Mythology\UNINSTXP.EXE" /runtemp /addremove
    Age of Mythology-->"E:\jeux\Age of Mythology\UNINSTAL.EXE" /runtemp /addremove
    avast! Antivirus-->C:\Program Files\Avast4\aswRunDll.exe "C:\Program Files\Avast4\Setup\setiface.dll",RunSetup
    C-Media WDM Audio Driver-->C:\WINDOWS\system32\cmirmdrv.exe
    Correctif pour le Lecteur Windows Media [Voir Q828026 pour plus d'informations]-->C:\WINDOWS\$NtUninstallQ828026$\spuninst\spuninst.exe
    Correctif Windows XP - Article Base de Connaissances 834707-->C:\WINDOWS\$NtUninstallKB834707-IE6-20040929.115007$\spuninst\spuninst.exe
    Correctif Windows XP - KB823559-->C:\WINDOWS\$NtUninstallKB823559$\spuninst\spuninst.exe
    Correctif Windows XP - KB824141-->C:\WINDOWS\$NtUninstallKB824141$\spuninst\spuninst.exe
    Correctif Windows XP - KB825119-->C:\WINDOWS\$NtUninstallKB825119$\spuninst\spuninst.exe
    Correctif Windows XP - KB828035-->C:\WINDOWS\$NtUninstallKB828035$\spuninst\spuninst.exe
    Correctif Windows XP - KB828741-->C:\WINDOWS\$NtUninstallKB828741$\spuninst\spuninst.exe
    Correctif Windows XP - KB833987-->C:\WINDOWS\$NtUninstallKB833987$\spuninst\spuninst.exe
    Correctif Windows XP - KB835732-->C:\WINDOWS\$NtUninstallKB835732$\spuninst\spuninst.exe
    Correctif Windows XP - KB837001-->C:\WINDOWS\$NtUninstallKB837001$\spuninst\spuninst.exe
    Correctif Windows XP - KB839645-->C:\WINDOWS\$NtUninstallKB839645$\spuninst\spuninst.exe
    Correctif Windows XP - KB840315-->C:\WINDOWS\$NtUninstallKB840315$\spuninst\spuninst.exe
    Correctif Windows XP - KB840374-->C:\WINDOWS\$NtUninstallKB840374$\spuninst\spuninst.exe
    Correctif Windows XP - KB840987-->C:\WINDOWS\$NtUninstallKB840987$\spuninst\spuninst.exe
    Correctif Windows XP - KB841356-->C:\WINDOWS\$NtUninstallKB841356$\spuninst\spuninst.exe
    Correctif Windows XP - KB841533-->C:\WINDOWS\$NtUninstallKB841533$\spuninst\spuninst.exe
    Correctif Windows XP - KB841873-->C:\WINDOWS\$NtUninstallKB841873$\spuninst\spuninst.exe
    Correctif Windows XP - KB842773-->C:\WINDOWS\$NtUninstallKB842773$\spuninst\spuninst.exe
    Correctif Windows XP - KB873376-->C:\WINDOWS\$NtUninstallKB873376$\spuninst\spuninst.exe
    Correctif Windows XP - KB887822-->C:\WINDOWS\$NtUninstallKB887822$\spuninst\spuninst.exe
    Easy CD Creator 5 Basic-->MsiExec.exe /I{609F7AC8-C510-11D4-A788-009027ABA5D0}
    Favorit-->"c:\windows\paramètres locaux\application data\tjxfahwl.exe" -uninstall
    getPlus(R) for Adobe-->"C:\Program Files\NOS\bin\getPlus_HelperSvc.exe" /UninstallGet1
    GIMP 2.4.5-->"E:\Program Files\GIMP-2.0\setup\unins000.exe"
    Google Toolbar for Internet Explorer-->MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
    Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\program files\google\googletoolbar1.dll"
    GTK+ 2.10.6-1 runtime environment-->"C:\Program Files\Fichiers communs\GTK\2.0\setup\unins000.exe"
    HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
    HP Document Viewer 5.3-->E:\Program Files\HP\Digital Imaging\DocumentViewer\hpzscr01.exe -datfile hpqbud04.dat
    HP Extended Capabilities 5.3-->E:\Program Files\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat
    HP Image Zone 5.3-->E:\Program Files\HP\Digital Imaging\uninstall\hpzscr01.exe -datfile hpqscr01.dat
    HP Imaging Device Functions 5.3-->E:\Program Files\HP\Digital Imaging\DigitalImagingMonitor\hpzscr01.exe -datfile hpqbud01.dat
    HP PSC & OfficeJet 5.3.A-->"E:\Program Files\HP\Digital Imaging\{3E386744-10FA-44b2-98C9-DF7A270DECB3}\setup\hpzscr01.exe" -datfile hposcr06.dat
    HP Software Update-->MsiExec.exe /X{15EE79F4-4ED1-4267-9B0F-351009325D7D}
    HP Solution Center & Imaging Support Tools 5.3-->E:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat
    Installation de Wanadoo-->C:\PROGRA~1\WANADOO\WANADO~1\UNWISE.EXE C:\PROGRA~1\WANADOO\WANADO~1\INSTALL.LOG
    Java(TM) 6 Update 10-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}
    Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
    Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
    Java(TM) SE Runtime Environment 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160000}
    K-Lite Codec Pack 2.54 Full-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
    Magic Workstation 0.94f-->"E:\Benoît\logiciel\jeu\Magic Workstation\unins000.exe"
    Messenger Plus! Live-->"C:\Program Files\Windows Live\Messenger\Messenger Plus! Live\Uninstall.exe"
    Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
    Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    Microsoft Data Access Components KB870669-->C:\WINDOWS\muninst.exe C:\WINDOWS\INF\KB870669.inf
    Microsoft Office 2000 Professional-->MsiExec.exe /I{0001040C-78E1-11D2-B60F-006097C998E7}
    Microsoft Works 4.5-->C:\Program Files\MSWorks\setup45\install.exe
    Mozilla Firefox (3.0.4)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
    MR56PVS-RSI 56K Speakerphone PCI Modem-->C:\WINDOWS\Conexant\setup -uninstall
    MSXML4 Parser-->MsiExec.exe /I{01501EBA-EC35-4F9F-8889-3BE346E5DA13}
    MTG GamePack for Magic Workstation-->"E:\Benoît\logiciel\jeu\Magic Workstation\unins001.exe"
    Neuf - Kit de connexion-->C:\Program Files\Neuf\Kit\uninstall.exe
    NVIDIA Drivers-->C:\WINDOWS\System32\nvudisp.exe UninstallGUI
    OpenOffice.org 2.4-->MsiExec.exe /I{2A1AA9CF-2E7D-4235-BDAB-8FA4291DD5D8}
    Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
    Outlook Express Q823353-->C:\WINDOWS\oeuninst.exe C:\WINDOWS\INF\Q823353.inf
    Package du correctif Windows XP [voir Q329115 pour plus de détails]-->C:\WINDOWS\$NtUninstallQ329115$\spuninst\spuninst.exe
    PhotoFiltre-->"E:\Benoît\PhotoFiltre\Uninst.exe"
    RealPlayer 4.0-->C:\WINDOWS\rauninst.exe Software\Progressive Networks\RealAudio Player\4.0
    RollerCoaster Tycoon 2-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{72DF62BD-FF36-424E-AA5F-D89BAFF2C249}\Setup.exe" -l0x40c
    Sélecteur d'installation Microsoft Works-->C:\Program Files\Microsoft Works 4.5\Setup\Launcher.exe E:\
    Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
    Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
    Windows XP Application Compatibility Update[Q319580]-->C:\WINDOWS\$NtUninstallQ319580$\spuninst\spuninst.exe
    Windows XP Hotfix - KB821557-->C:\WINDOWS\$NtUninstallKB821557$\spuninst\spuninst.exe
    Windows XP Hotfix - KB823182-->C:\WINDOWS\$NtUninstallKB823182$\spuninst\spuninst.exe
    Windows XP Hotfix - KB824105-->C:\WINDOWS\$NtUninstallKB824105$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) [See Q309521 for more information]-->C:\WINDOWS\$NtUninstallQ309521$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) [See Q311889 for more information]-->C:\WINDOWS\$NtUninstallQ311889$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) [See Q311967 for more information]-->C:\WINDOWS\$NtUninstallQ311967$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) [See Q313450 for more information]-->C:\WINDOWS\$NtUninstallQ313450$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) [See Q314147 for more information]-->C:\WINDOWS\$NtUninstallQ314147$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) [See Q315000 for more information]-->C:\WINDOWS\$NtUninstallQ315000$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) [See Q315403 for more information]-->C:\WINDOWS\$NtUninstallQ315403$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) [See Q317277 for more information]-->C:\WINDOWS\$NtUninstallQ317277$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) [See Q318138 for more information]-->C:\WINDOWS\$NtUninstallQ318138$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) [See Q321178 for more information]-->C:\WINDOWS\$NtUninstallQ321178$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) [See Q323172 for more information]-->C:\WINDOWS\$NtUninstallQ323172$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) [See Q324096 for more information]-->C:\WINDOWS\$NtUninstallQ324096$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) [See Q324380 for more information]-->C:\WINDOWS\$NtUninstallQ324380$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) [See Q326830 for more information]-->C:\WINDOWS\$NtUninstallQ326830$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) [See Q328940 for more information]-->C:\WINDOWS\$NtUninstallQ328940$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) [See Q329048 for more information]-->C:\WINDOWS\$NtUninstallQ329048$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) [See Q329390 for more information]-->C:\WINDOWS\$NtUninstallQ329390$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) [See Q329441 for more information]-->C:\WINDOWS\$NtUninstallQ329441$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) [See Q329834 for more information]-->C:\WINDOWS\$NtUninstallQ329834$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) Q329170-->C:\WINDOWS\$NtUninstallQ329170$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) Q810577-->C:\WINDOWS\$NtUninstallQ810577$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) Q811493-->C:\WINDOWS\$NtUninstallQ811493$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) Q815021-->C:\WINDOWS\$NtUninstallQ815021$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) Q817606-->C:\WINDOWS\$NtUninstallQ817606$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) Q819696-->C:\WINDOWS\$NtUninstallQ819696$\spuninst\spuninst.exe
    WJChess2D-->E:\BENOT~1\logiciel\WJCHES~1\UNWISE.EXE E:\BENOT~1\logiciel\WJCHES~1\INSTALL.LOG

    ======Hosts File======

    127.0.0.1 bin.errorprotector.com ## added by CiD
    127.0.0.1 br.errorsafe.com ## added by CiD
    127.0.0.1 br.winantivirus.com ## added by CiD
    127.0.0.1 br.winfixer.com ## added by CiD
    127.0.0.1 cdn.drivecleaner.com ## added by CiD
    127.0.0.1 cdn.errorsafe.com ## added by CiD
    127.0.0.1 cdn.winsoftware.com ## added by CiD
    127.0.0.1 de.errorsafe.com ## added by CiD
    127.0.0.1 de.winantivirus.com ## added by CiD
    127.0.0.1 download.cdn.drivecleaner.com ## added by CiD

    ======Environment variables======

    "ComSpec"=%SystemRoot%\system32\cmd.exe
    "Path"=%SYSTEMROOT%\system32;%SYSTEMROOT%;%SYSTEMROOT%\system32\WBEM;C:\Program Files\Fichiers communs\Adaptec Shared\System;C:\Program Files\Fichiers communs\GTK\2.0\bin
    "windir"=C:\WINDOWS
    "OS"=Windows_NT
    "PROCESSOR_ARCHITECTURE"=x86
    "PROCESSOR_LEVEL"=6
    "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 8 Stepping 1, AuthenticAMD
    "PROCESSOR_REVISION"=0801
    "NUMBER_OF_PROCESSORS"=1
    "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    "TEMP"=C:\WINDOWS\TEMP
    "TMP"=C:\WINDOWS\TEMP
    "PROMPT"=$p$g
    "winbootdir"=C:\WINDOWS
    "LANG"=fr

    -----------------EOF-----------------
    0
  3. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    télécharge combofix (par sUBs) ici :

    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    et enregistre le sur le bureau.

    déconnecte toi d'internet et ferme toutes tes applications.

    désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

    double-clique sur combofix.exe et suis les instructions

    à la fin, il va produire un rapport C:\ComboFix.txt

    réactive ton parefeu, ton antivirus, la garde de ton antispyware

    copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

    Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

    Tu as un tutoriel complet ici :

    https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
    0
    1. biloutworms
       
      comment je désactive les protections (antivirus, parefeu, garde en temps réel de l'antispyware)
      0
    2. biloutworms
       
      de plus est-ce que je dois installer la console de récupération windows ?
      0
  4. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    tu n'as pas windows a jour !!!! et pas de parefeu!!!!

    alors:

    télécharge jetico:

    http://www.malekal.com/tutorial_JeticoFirewall.php

    _____________

    débranche internet (enleve ta connection)

    puis clique sur le bouclier d'avast (boule bleu près de l'horloge) et choisi desactiver laprotection residente

    ensuite fais combofix et installe la console de recuperation
    ____________

    installe JETICO
    _____________

    puis réactive avast et seulement après rebranche ton net!!!
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. biloutworms
     
    voici le rapport combofix :

    ComboFix 08-11-29.03 - claire 2008-11-30 16:45:34.1 - NTFSx86
    Microsoft Windows XP Professionnel 5.1.2600.0.1252.1.1036.18.213 [GMT 1:00]
    Lancé depuis: c:\documents and settings\claire\Bureau\ComboFix.exe
    * Un nouveau point de restauration a été créé

    [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:\documents and settings\claire\Cookies\MM2048.DAT
    c:\documents and settings\claire\Cookies\MM256.DAT
    c:\windows\config.ini
    c:\windows\IE4 Error Log.txt
    c:\windows\Paramètres locaux\Application Data\tjxfahwl.dat
    c:\windows\Paramètres locaux\Application Data\tjxfahwl.exe
    c:\windows\Paramètres locaux\Application Data\tjxfahwl_nav.dat
    c:\windows\Paramètres locaux\Application Data\tjxfahwl_navps.dat
    c:\windows\start.exe
    c:\windows\system32\uomawgc.dat
    c:\windows\system32\uomawgc.exe
    c:\windows\system32\uomawgc_nav.dat
    c:\windows\system32\uomawgc_navps.dat
    c:\windows\Web\default.htt

    .
    ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    -------\Legacy_IPRIP
    -------\Service_Iprip

    ((((((((((((((((((((((((((((( Fichiers créés du 2008-10-28 au 2008-11-30 ))))))))))))))))))))))))))))))))))))
    .

    2008-11-30 15:48 . 2008-11-30 15:48 <REP> d-------- C:\rsit
    2008-11-30 12:35 . 2008-11-30 14:45 <REP> d-------- c:\program files\Navilog1
    2008-11-30 12:32 . 2008-11-30 12:32 <REP> d-------- c:\program files\Trend Micro
    2008-11-29 16:59 . 2008-11-29 16:59 <REP> d-------- c:\program files\Steam
    2008-11-29 16:57 . 2008-11-29 16:56 410,976 --a------ c:\windows\SYSTEM32\deploytk.dll
    2008-11-16 14:38 . 2008-11-16 14:44 <REP> d-------- c:\documents and settings\All Users\Application Data\WinZip
    2008-10-10 23:27 . 2008-10-10 23:27 <REP> d-------- c:\windows\SYSTEM32\Adobe
    2008-10-10 14:12 . 2008-10-10 14:12 <REP> d-------- c:\program files\NOS
    2008-10-10 14:12 . 2008-10-10 14:12 <REP> d-------- c:\documents and settings\All Users\Application Data\NOS

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-11-30 15:54 --------- d-----w c:\documents and settings\claire\Application Data\OpenOffice.org2
    2008-11-30 10:34 --------- d-----w c:\documents and settings\All Users\Application Data\Google Updater
    2008-11-29 15:56 --------- d-----w c:\program files\Java
    2008-11-16 15:46 --------- d-----w c:\documents and settings\claire\Application Data\gtk-2.0
    2008-03-28 21:54 69,632 --sha-w c:\program files\Thumbs.db
    2004-04-22 17:19 266 --sha-w c:\program files\desktop.ini
    2004-04-22 17:19 11,208 ---ha-w c:\program files\folder.htt
    2003-01-12 11:41 3,392 ----a-w c:\windows\inf\OTHER\cmiainfo.sys
    .

    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\SlowFile Icon Overlay]
    @="{7D688A77-C613-11D0-999B-00C04FD655E1}"
    [HKEY_CLASSES_ROOT\CLSID\{7D688A77-C613-11D0-999B-00C04FD655E1}]
    2004-08-20 22:50 8284672 --a------ c:\windows\SYSTEM32\SHELL32.DLL

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-05-07 68856]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "avast!"="c:\progra~1\Avast4\ashDisp.exe" [2008-03-29 79224]
    "NvCplDaemon"="c:\windows\System32\NvCpl.dll" [2006-10-22 7700480]
    "NvMediaCenter"="c:\windows\System32\NvMcTray.dll" [2006-10-22 86016]
    "HP Software Update"="e:\program files\HP\HP Software Update\HPWuSchd2.exe" [2005-05-11 49152]
    "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-11-29 136600]
    "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
    "nwiz"="nwiz.exe" [2006-10-22 c:\windows\SYSTEM32\nwiz.exe]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
    "WIAWizardMenu"="c:\windows\System32\sti_ci.dll" [2001-08-28 133632]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2001-08-28 13312]

    c:\documents and settings\claire\Menu D‚marrer\Programmes\D‚marrage\
    OpenOffice.org 2.4.lnk - e:\program files\OpenOffice.org 2.4\program\quickstart.exe [2008-01-21 393216]

    c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
    D‚marrage rapide du logiciel HP Image Zone.lnk - e:\program files\HP\Digital Imaging\bin\hpqthb08.exe [2005-05-11 73728]
    HP Digital Imaging Monitor.lnk - e:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2005-05-11 282624]

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
    "EditLevel"= 0 (0x0)
    "NoCommonGroups"= 0 (0x0)

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
    "VIDC.VDOM"= vdowave.drv
    "vidc.vivo"= ivvideo.dll
    "msacm.vivog723"= vivog723.acm
    "msacm.voxacm119"= vdk32119.acm
    "VIDC.TR20"= tr2032.dll
    "VIDC.UCOD"= clrviddd.dll
    "vidc.3iv2"= 3ivxVfWCodec.dll
    "msacm.divxa32"= divxa32.acm
    "VIDC.HFYU"= huffyuv.dll
    "VIDC.VP31"= vp31vfw.dll
    "vidc.mpng"= e:\benoît\logiciel\t@b\[u]0[/u].957\686\tabdec.dll
    "vidc.mvjp"= e:\benoît\logiciel\t@b\[u]0[/u].957\686\tabdec.dll
    "vidc.444p"= e:\benoît\logiciel\t@b\[u]0[/u].957\686\tabdec.dll

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\setup\disabledrunkeys]
    "LoadPowerProfile"=Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    "CreateCD50"="c:\program files\Fichiers communs\Adaptec Shared\CreateCD\CreateCD50.exe" -r
    "AdaptecDirectCD"="c:\program files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"

    R0 viasraid;viasraid;c:\windows\System32\DRIVERS\viasraid.sys [2004-04-29 77056]
    R1 aswSP;avast! Self Protection;c:\windows\System32\drivers\aswSP.sys [2008-05-03 75856]
    R2 ASPIXNT;ASPIXNT;c:\windows\System32\drivers\ASPIXNT.sys [2004-04-29 6336]
    S3 getPlus(R) Helper;getPlus(R) Helper;c:\program files\NOS\bin\getPlus_HelperSvc.exe [2008-10-10 33752]
    S3 s3m;s3m;c:\windows\System32\DRIVERS\s3m.sys [2004-04-22 166720]
    S4 hpt3xx;hpt3xx; []
    .
    Contenu du dossier 'Tâches planifiées'
    .
    - - - - ORPHELINS SUPPRIMES - - - -

    HKCU-Run-tjxfahwl - c:\windows\paramètres locaux\application data\tjxfahwl.exe
    HKCU-Run-uomawgc - c:\windows\system32\uomawgc.exe
    HKLM-Run-Cmaudio - cmicnfg.cpl

    .
    ------- Examen supplémentaire -------
    .
    FireFox -: Profile - c:\documents and settings\claire\Application Data\Mozilla\Firefox\Profiles\bo2y0g0t.default\
    FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
    FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.fr/
    FF -: plugin - c:\program files\Google\Google Updater\2.4.1368.5602\npCIDetect13.dll
    FF -: plugin - c:\program files\Java\jre6\bin\new_plugin\npdeploytk.dll
    FF -: plugin - c:\program files\Java\jre6\bin\new_plugin\npjp2.dll
    FF -: plugin - c:\program files\Mozilla Firefox\plugins\npdeploytk.dll
    .

    **************************************************************************

    catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-11-30 16:53:05
    Windows 5.1.2600 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    Recherche de fichiers cachés ...

    Scan terminé avec succès
    Fichiers cachés: 0

    **************************************************************************
    .
    --------------------- DLLs chargées dans les processus actifs ---------------------

    - - - - - - - > 'winlogon.exe'(416)
    c:\windows\system32\ODBC32.dll
    c:\windows\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

    - - - - - - - > 'lsass.exe'(472)
    c:\windows\system32\RASAPI32.dll
    c:\windows\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
    c:\windows\System32\Dssenh.dll
    .
    ------------------------ Autres processus actifs ------------------------
    .
    c:\program files\Avast4\aswUpdSv.exe
    c:\program files\Avast4\ashServ.exe
    c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe
    c:\program files\Java\jre6\bin\jqs.exe
    c:\windows\SYSTEM32\nvsvc32.exe
    c:\windows\SYSTEM32\tcpsvcs.exe
    c:\windows\SYSTEM32\snmp.exe
    c:\windows\SYSTEM32\rundll32.exe
    e:\program files\OpenOffice.org 2.4\program\soffice.exe
    e:\program files\OpenOffice.org 2.4\program\soffice.bin
    e:\program files\HP\Digital Imaging\bin\hpqste08.exe
    c:\program files\Avast4\ashWebSv.exe
    e:\program files\HP\Digital Imaging\bin\hpqimzone.exe
    c:\program files\Avast4\ashMaiSv.exe
    e:\program files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
    .
    **************************************************************************
    .
    Heure de fin: 2008-11-30 16:57:57 - La machine a redémarré
    ComboFix-quarantined-files.txt 2008-11-30 15:57:48

    Avant-CF: 186 339 328 octets libres
    Après-CF: 606,113,792 octets libres

    167
    0
  7. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    installe JETICO
    _____________

    puis réactive avast et seulement après rebranche ton net!!!

    et dis moi si ton windows est legal
    0
  8. biloutworms
     
    jetico est instalé.

    Et je sais pas du tout si mon windows est légal. dsl
    0
  9. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    il faudrait savoir car si pas legal et que l'on mets a jour cela va planter!

    remets un rapport rsit et dis tes soucis
    0
    1. biloutworms
       
      le rapport log :

      Logfile of random's system information tool 1.04 (written by random/random)
      Run by claire at 2008-11-30 17:20:37
      Microsoft Windows XP Professionnel
      System drive C: has 590 MB (10%) free of 6 GB
      Total RAM: 511 MB (37% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 17:20:38, on 30/11/2008
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Avast4\aswUpdSv.exe
      C:\Program Files\Avast4\ashServ.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      C:\Program Files\Java\jre6\bin\jqs.exe
      C:\WINDOWS\System32\nvsvc32.exe
      C:\WINDOWS\System32\tcpsvcs.exe
      C:\WINDOWS\System32\snmp.exe
      C:\WINDOWS\System32\svchost.exe
      C:\PROGRA~1\Avast4\ashDisp.exe
      E:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      C:\Program Files\Java\jre6\bin\jusched.exe
      C:\Program Files\Jetico\Jetico Personal Firewall\fwsrv.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      E:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      E:\Program Files\OpenOffice.org 2.4\program\soffice.exe
      E:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
      E:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
      E:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
      C:\Program Files\Avast4\ashWebSv.exe
      C:\Program Files\Avast4\ashMaiSv.exe
      E:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Documents and Settings\claire\Bureau\RSIT.exe
      C:\Program Files\Trend Micro\HijackThis\claire.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [HP Software Update] E:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [JeticoPFStartup] "C:\Program Files\Jetico\Jetico Personal Firewall\fwsrv.exe"
      O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\System32\sti_ci.dll,WiaCreateWizardMenu
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O4 - Startup: OpenOffice.org 2.4.lnk = E:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
      O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = E:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
      O4 - Global Startup: HP Digital Imaging Monitor.lnk = E:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O14 - IERESET.INF: START_PAGE_URL=https://www.orange.fr/portail
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
      O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
      O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
      0
  10. biloutworms
     
    et le rapport info

    info.txt logfile of random's system information tool 1.04 2008-11-30 17:20:40

    ======Uninstall list======

    -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
    Adobe Flash Player 10 Plugin-->C:\WINDOWS\System32\Macromed\Flash\uninstall_plugin.exe
    Adobe Flash Player 9 ActiveX-->C:\WINDOWS\System32\Macromed\Flash\FlashUtil9c.exe -uninstallUnlock
    Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
    Adobe Shockwave Player-->C:\WINDOWS\SYSTEM32\ADOBE\SHOCKW~1\UNWISE.EXE C:\WINDOWS\SYSTEM32\ADOBE\SHOCKW~1\INSTALL.LOG
    Age of Mythology - The Titans Expansion-->"E:\jeux\Age of Mythology\UNINSTXP.EXE" /runtemp /addremove
    Age of Mythology-->"E:\jeux\Age of Mythology\UNINSTAL.EXE" /runtemp /addremove
    avast! Antivirus-->C:\Program Files\Avast4\aswRunDll.exe "C:\Program Files\Avast4\Setup\setiface.dll",RunSetup
    C-Media WDM Audio Driver-->C:\WINDOWS\system32\cmirmdrv.exe
    Correctif pour le Lecteur Windows Media [Voir Q828026 pour plus d'informations]-->C:\WINDOWS\$NtUninstallQ828026$\spuninst\spuninst.exe
    Correctif Windows XP - Article Base de Connaissances 834707-->C:\WINDOWS\$NtUninstallKB834707-IE6-20040929.115007$\spuninst\spuninst.exe
    Correctif Windows XP - KB823559-->C:\WINDOWS\$NtUninstallKB823559$\spuninst\spuninst.exe
    Correctif Windows XP - KB824141-->C:\WINDOWS\$NtUninstallKB824141$\spuninst\spuninst.exe
    Correctif Windows XP - KB825119-->C:\WINDOWS\$NtUninstallKB825119$\spuninst\spuninst.exe
    Correctif Windows XP - KB828035-->C:\WINDOWS\$NtUninstallKB828035$\spuninst\spuninst.exe
    Correctif Windows XP - KB828741-->C:\WINDOWS\$NtUninstallKB828741$\spuninst\spuninst.exe
    Correctif Windows XP - KB833987-->C:\WINDOWS\$NtUninstallKB833987$\spuninst\spuninst.exe
    Correctif Windows XP - KB835732-->C:\WINDOWS\$NtUninstallKB835732$\spuninst\spuninst.exe
    Correctif Windows XP - KB837001-->C:\WINDOWS\$NtUninstallKB837001$\spuninst\spuninst.exe
    Correctif Windows XP - KB839645-->C:\WINDOWS\$NtUninstallKB839645$\spuninst\spuninst.exe
    Correctif Windows XP - KB840315-->C:\WINDOWS\$NtUninstallKB840315$\spuninst\spuninst.exe
    Correctif Windows XP - KB840374-->C:\WINDOWS\$NtUninstallKB840374$\spuninst\spuninst.exe
    Correctif Windows XP - KB840987-->C:\WINDOWS\$NtUninstallKB840987$\spuninst\spuninst.exe
    Correctif Windows XP - KB841356-->C:\WINDOWS\$NtUninstallKB841356$\spuninst\spuninst.exe
    Correctif Windows XP - KB841533-->C:\WINDOWS\$NtUninstallKB841533$\spuninst\spuninst.exe
    Correctif Windows XP - KB841873-->C:\WINDOWS\$NtUninstallKB841873$\spuninst\spuninst.exe
    Correctif Windows XP - KB842773-->C:\WINDOWS\$NtUninstallKB842773$\spuninst\spuninst.exe
    Correctif Windows XP - KB873376-->C:\WINDOWS\$NtUninstallKB873376$\spuninst\spuninst.exe
    Correctif Windows XP - KB887822-->C:\WINDOWS\$NtUninstallKB887822$\spuninst\spuninst.exe
    Easy CD Creator 5 Basic-->MsiExec.exe /I{609F7AC8-C510-11D4-A788-009027ABA5D0}
    Favorit-->"c:\windows\paramètres locaux\application data\tjxfahwl.exe" -uninstall
    getPlus(R) for Adobe-->"C:\Program Files\NOS\bin\getPlus_HelperSvc.exe" /UninstallGet1
    GIMP 2.4.5-->"E:\Program Files\GIMP-2.0\setup\unins000.exe"
    Google Toolbar for Internet Explorer-->MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
    Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\program files\google\googletoolbar1.dll"
    GTK+ 2.10.6-1 runtime environment-->"C:\Program Files\Fichiers communs\GTK\2.0\setup\unins000.exe"
    HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
    HP Document Viewer 5.3-->E:\Program Files\HP\Digital Imaging\DocumentViewer\hpzscr01.exe -datfile hpqbud04.dat
    HP Extended Capabilities 5.3-->E:\Program Files\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat
    HP Image Zone 5.3-->E:\Program Files\HP\Digital Imaging\uninstall\hpzscr01.exe -datfile hpqscr01.dat
    HP Imaging Device Functions 5.3-->E:\Program Files\HP\Digital Imaging\DigitalImagingMonitor\hpzscr01.exe -datfile hpqbud01.dat
    HP PSC & OfficeJet 5.3.A-->"E:\Program Files\HP\Digital Imaging\{3E386744-10FA-44b2-98C9-DF7A270DECB3}\setup\hpzscr01.exe" -datfile hposcr06.dat
    HP Software Update-->MsiExec.exe /X{15EE79F4-4ED1-4267-9B0F-351009325D7D}
    HP Solution Center & Imaging Support Tools 5.3-->E:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat
    Installation de Wanadoo-->C:\PROGRA~1\WANADOO\WANADO~1\UNWISE.EXE C:\PROGRA~1\WANADOO\WANADO~1\INSTALL.LOG
    Java(TM) 6 Update 10-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}
    Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
    Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
    Java(TM) SE Runtime Environment 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160000}
    Jetico Personal Firewall 1.0-->"C:\WINDOWS\BCUnInstall.exe" C:\Program Files\Jetico\Jetico Personal Firewall\UnInstall.log
    K-Lite Codec Pack 2.54 Full-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
    Magic Workstation 0.94f-->"E:\Benoît\logiciel\jeu\Magic Workstation\unins000.exe"
    Messenger Plus! Live-->"C:\Program Files\Windows Live\Messenger\Messenger Plus! Live\Uninstall.exe"
    Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
    Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    Microsoft Data Access Components KB870669-->C:\WINDOWS\muninst.exe C:\WINDOWS\INF\KB870669.inf
    Microsoft Office 2000 Professional-->MsiExec.exe /I{0001040C-78E1-11D2-B60F-006097C998E7}
    Microsoft Works 4.5-->C:\Program Files\MSWorks\setup45\install.exe
    Mozilla Firefox (3.0.4)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
    MR56PVS-RSI 56K Speakerphone PCI Modem-->C:\WINDOWS\Conexant\setup -uninstall
    MSXML4 Parser-->MsiExec.exe /I{01501EBA-EC35-4F9F-8889-3BE346E5DA13}
    MTG GamePack for Magic Workstation-->"E:\Benoît\logiciel\jeu\Magic Workstation\unins001.exe"
    Neuf - Kit de connexion-->C:\Program Files\Neuf\Kit\uninstall.exe
    NVIDIA Drivers-->C:\WINDOWS\System32\nvudisp.exe UninstallGUI
    OpenOffice.org 2.4-->MsiExec.exe /I{2A1AA9CF-2E7D-4235-BDAB-8FA4291DD5D8}
    Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
    Outlook Express Q823353-->C:\WINDOWS\oeuninst.exe C:\WINDOWS\INF\Q823353.inf
    Package du correctif Windows XP [voir Q329115 pour plus de détails]-->C:\WINDOWS\$NtUninstallQ329115$\spuninst\spuninst.exe
    PhotoFiltre-->"E:\Benoît\PhotoFiltre\Uninst.exe"
    RealPlayer 4.0-->C:\WINDOWS\rauninst.exe Software\Progressive Networks\RealAudio Player\4.0
    RollerCoaster Tycoon 2-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{72DF62BD-FF36-424E-AA5F-D89BAFF2C249}\Setup.exe" -l0x40c
    Sélecteur d'installation Microsoft Works-->C:\Program Files\Microsoft Works 4.5\Setup\Launcher.exe E:\
    Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
    Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
    Windows XP Application Compatibility Update[Q319580]-->C:\WINDOWS\$NtUninstallQ319580$\spuninst\spuninst.exe
    Windows XP Hotfix - KB821557-->C:\WINDOWS\$NtUninstallKB821557$\spuninst\spuninst.exe
    Windows XP Hotfix - KB823182-->C:\WINDOWS\$NtUninstallKB823182$\spuninst\spuninst.exe
    Windows XP Hotfix - KB824105-->C:\WINDOWS\$NtUninstallKB824105$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) [See Q309521 for more information]-->C:\WINDOWS\$NtUninstallQ309521$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) [See Q311889 for more information]-->C:\WINDOWS\$NtUninstallQ311889$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) [See Q311967 for more information]-->C:\WINDOWS\$NtUninstallQ311967$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) [See Q313450 for more information]-->C:\WINDOWS\$NtUninstallQ313450$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) [See Q314147 for more information]-->C:\WINDOWS\$NtUninstallQ314147$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) [See Q315000 for more information]-->C:\WINDOWS\$NtUninstallQ315000$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) [See Q315403 for more information]-->C:\WINDOWS\$NtUninstallQ315403$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) [See Q317277 for more information]-->C:\WINDOWS\$NtUninstallQ317277$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) [See Q318138 for more information]-->C:\WINDOWS\$NtUninstallQ318138$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) [See Q321178 for more information]-->C:\WINDOWS\$NtUninstallQ321178$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) [See Q323172 for more information]-->C:\WINDOWS\$NtUninstallQ323172$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) [See Q324096 for more information]-->C:\WINDOWS\$NtUninstallQ324096$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) [See Q324380 for more information]-->C:\WINDOWS\$NtUninstallQ324380$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) [See Q326830 for more information]-->C:\WINDOWS\$NtUninstallQ326830$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) [See Q328940 for more information]-->C:\WINDOWS\$NtUninstallQ328940$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) [See Q329048 for more information]-->C:\WINDOWS\$NtUninstallQ329048$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) [See Q329390 for more information]-->C:\WINDOWS\$NtUninstallQ329390$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) [See Q329441 for more information]-->C:\WINDOWS\$NtUninstallQ329441$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) [See Q329834 for more information]-->C:\WINDOWS\$NtUninstallQ329834$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) Q329170-->C:\WINDOWS\$NtUninstallQ329170$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) Q810577-->C:\WINDOWS\$NtUninstallQ810577$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) Q811493-->C:\WINDOWS\$NtUninstallQ811493$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) Q815021-->C:\WINDOWS\$NtUninstallQ815021$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) Q817606-->C:\WINDOWS\$NtUninstallQ817606$\spuninst\spuninst.exe
    Windows XP Hotfix (SP1) Q819696-->C:\WINDOWS\$NtUninstallQ819696$\spuninst\spuninst.exe
    WJChess2D-->E:\BENOT~1\logiciel\WJCHES~1\UNWISE.EXE E:\BENOT~1\logiciel\WJCHES~1\INSTALL.LOG

    ======Environment variables======

    "ComSpec"=%SystemRoot%\system32\cmd.exe
    "Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\Fichiers communs\Adaptec Shared\System;C:\Program Files\Fichiers communs\GTK\2.0\bin
    "windir"=C:\WINDOWS
    "OS"=Windows_NT
    "PROCESSOR_ARCHITECTURE"=x86
    "PROCESSOR_LEVEL"=6
    "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 8 Stepping 1, AuthenticAMD
    "PROCESSOR_REVISION"=0801
    "NUMBER_OF_PROCESSORS"=1
    "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    "TEMP"=C:\WINDOWS\TEMP
    "TMP"=C:\WINDOWS\TEMP
    "PROMPT"=$p$g
    "winbootdir"=C:\WINDOWS
    "LANG"=fr

    -----------------EOF-----------------
    0
  11. biloutworms
     
    Comment puis-je savoir si ma version est légale ?

    Sinon mes soucis c'étais de la pub intempestive sur mozilla firefox
    0
  12. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    desactive la mise a jour auto de windows: DEMARRER puis PANNEAU DE CONFIGURATION puis SYSTEM puis MISE A JOUR AUTOMATIQUE

    si tu l'as acheté legalement c'est bon

    sinon il faut savoir avec celui qui te l'avais vendu

    scan avec
    MalwareByte's Anti-Malware en mode normal et vire ce qui est trouvé et colle le rapport

    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­
    0
  13. biloutworms
     
    sinon Jetico est lancé mais il me sert a quoi car a chaque je je fais un truc il me demande d'accepter ou pas .

    voici le rapport :

    Malwarebytes' Anti-Malware 1.30
    Version de la base de données: 1437
    Windows 5.1.2600

    30/11/2008 17:33:08
    mbam-log-2008-11-30 (17-33-08).txt

    Type de recherche: Examen rapide
    Eléments examinés: 46553
    Temps écoulé: 5 minute(s), 28 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 1
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\StartMenuLogOff (Hijack.StartMenu) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)
    0
  14. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    tu télécharge Lop S&D.exe sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

    * Double-clique dessus pour lancer l'installation
    * Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
    * Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
    * Patiente jusqu'à la fin du scan
    * Poste le rapport généré (C:\lopR.txt)
    0
    1. biloutworms
       
      voici le rapport :


      --------------------\\ Lop S&D 4.2.4-9c XP/Vista

      Microsoft Windows XP Professionnel ( v5.1.2600 )
      X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2200+ )
      BIOS : Phoenix - AwardBIOS v6.00PG
      USER : claire ( Administrator )
      BOOT : Normal boot
      A:\ (USB)
      C:\ (Local Disk) - NTFS - Total:6 Go (Free:0 Go)
      D:\ (CD or DVD)
      E:\ (Local Disk) - NTFS - Total:18 Go (Free:5 Go)

      "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
      Option : [1] ( 30/11/2008|17:45 )

      --------------------\\ Listing des dossiers dans APPLIC~1

      [10/10/2008|14:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
      [12/10/2007|22:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
      [30/11/2008|11:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
      [23/07/2007|21:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
      [30/11/2008|17:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
      [22/04/2004|22:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
      [30/04/2004|20:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
      [10/10/2008|14:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
      [23/07/2007|21:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
      [29/02/2008|22:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
      [16/07/2008|17:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
      [09/01/2006|22:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
      [16/11/2008|14:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WinZip

      [13/02/2008|21:35] C:\DOCUME~1\claire\APPLIC~1\Adobe
      [16/07/2008|17:55] C:\DOCUME~1\claire\APPLIC~1\funkitron
      [10/10/2008|14:21] C:\DOCUME~1\claire\APPLIC~1\Google
      [16/11/2008|16:46] C:\DOCUME~1\claire\APPLIC~1\gtk-2.0
      [30/04/2004|18:35] C:\DOCUME~1\claire\APPLIC~1\Help
      [23/07/2007|20:43] C:\DOCUME~1\claire\APPLIC~1\HP
      [22/04/2004|23:11] C:\DOCUME~1\claire\APPLIC~1\Identities
      [30/11/2008|17:04] C:\DOCUME~1\claire\APPLIC~1\Jetico Personal Firewall
      [16/12/2006|14:19] C:\DOCUME~1\claire\APPLIC~1\Lavasoft
      [25/05/2004|19:39] C:\DOCUME~1\claire\APPLIC~1\Macromedia
      [30/11/2008|17:25] C:\DOCUME~1\claire\APPLIC~1\Malwarebytes
      [22/04/2004|22:49] C:\DOCUME~1\claire\APPLIC~1\Microsoft
      [29/04/2004|21:10] C:\DOCUME~1\claire\APPLIC~1\Microsoft Web Folders
      [24/10/2005|13:35] C:\DOCUME~1\claire\APPLIC~1\Mozilla
      [30/04/2004|20:39] C:\DOCUME~1\claire\APPLIC~1\MSN6
      [30/11/2008|17:37] C:\DOCUME~1\claire\APPLIC~1\OpenOffice.org2
      [22/04/2004|23:01] C:\DOCUME~1\claire\APPLIC~1\Roxio
      [21/02/2008|19:46] C:\DOCUME~1\claire\APPLIC~1\Sun

      [22/04/2004|22:49] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

      [24/05/2004|18:18] C:\DOCUME~1\LOCALS~1\APPLIC~1\AVG7
      [22/04/2004|22:49] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

      [22/04/2004|22:49] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

      --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

      [01/11/2008 23:00][--a------] C:\WINDOWS\tasks\D‚marrage du programme de r‚glages.job
      [30/11/2008 17:36][--ah-----] C:\WINDOWS\tasks\SA.DAT
      [15/05/1998 20:01][-r-h-----] C:\WINDOWS\tasks\DESKTOP.INI

      --------------------\\ Listing des dossiers dans C:\Program Files

      [06/07/1999|09:40] C:\Program Files\Accessoires
      [21/02/2008|19:55] C:\Program Files\AddOnsOO2
      [08/07/1999|12:46] C:\Program Files\Adobe
      [18/09/2005|14:58] C:\Program Files\Avast4
      [06/07/1999|09:40] C:\Program Files\CHAT
      [31/08/2004|09:27] C:\Program Files\Common Files
      [22/04/2004|22:57] C:\Program Files\ComPlus Applications
      [06/07/1999|09:40] C:\Program Files\DirectX
      [30/11/2008|16:46] C:\Program Files\Fichiers communs
      [25/03/2004|04:45] C:\Program Files\FrontPage Express
      [22/04/2004|18:04] C:\Program Files\FRX
      [29/02/2008|21:59] C:\Program Files\Gamenext
      [07/05/2008|15:45] C:\Program Files\Google
      [23/07/2007|21:05] C:\Program Files\Hewlett-Packard
      [25/12/2004|17:46] C:\Program Files\honestech
      [23/07/2007|20:56] C:\Program Files\HP
      [21/04/2004|21:04] C:\Program Files\InstallShield Installation Information
      [05/02/1999|17:50] C:\Program Files\INTEL
      [05/02/1999|14:30] C:\Program Files\Intel Ultra ATA Storage Driver
      [06/07/1999|09:40] C:\Program Files\Internet Explorer
      [29/11/2008|16:56] C:\Program Files\Java
      [30/11/2008|16:59] C:\Program Files\Jetico
      [18/09/2005|15:27] C:\Program Files\K-Lite Codec Pack
      [18/08/2008|18:38] C:\Program Files\Magic Workstation
      [30/11/2008|17:25] C:\Program Files\Malwarebytes' Anti-Malware
      [22/04/2004|23:02] C:\Program Files\microsoft frontpage
      [24/09/2000|21:30] C:\Program Files\Microsoft Office
      [02/02/2000|20:12] C:\Program Files\Microsoft Works 4.5
      [22/04/2004|22:59] C:\Program Files\Movie Maker
      [30/11/2008|17:39] C:\Program Files\Mozilla Firefox
      [22/04/2004|22:56] C:\Program Files\MSN Gaming Zone
      [29/06/2008|16:56] C:\Program Files\MSN Messenger
      [02/02/2000|20:12] C:\Program Files\MSWorks
      [30/11/2008|14:45] C:\Program Files\Navilog1
      [06/07/1999|09:40] C:\Program Files\NetMeeting
      [17/06/2008|21:45] C:\Program Files\Neuf
      [10/10/2008|14:12] C:\Program Files\NOS
      [16/12/2006|15:28] C:\Program Files\Nvidia
      [21/02/2008|19:55] C:\Program Files\OOoHG
      [06/07/1999|09:40] C:\Program Files\Outlook Express
      [06/07/1999|09:40] C:\Program Files\Publication Web
      [22/04/2004|18:06] C:\Program Files\REAL
      [30/04/2004|18:45] C:\Program Files\Roxio
      [06/07/1999|09:40] C:\Program Files\Services en ligne
      [29/11/2008|16:59] C:\Program Files\Steam
      [30/11/2008|12:32] C:\Program Files\Trend Micro
      [06/07/1999|09:40] C:\Program Files\Uninstall Information
      [21/04/2004|21:03] C:\Program Files\VIA
      [29/01/2002|02:02] C:\Program Files\Wanadoo
      [29/06/2008|16:58] C:\Program Files\Windows Live
      [04/03/2002|01:01] C:\Program Files\Windows Media Components
      [06/07/1999|09:40] C:\Program Files\Windows Media Player
      [22/04/2004|22:56] C:\Program Files\Windows NT
      [22/04/2004|23:02] C:\Program Files\xerox

      --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

      [22/04/2004|20:59] C:\Program Files\Fichiers communs\Adaptec Shared
      [08/07/1999|12:46] C:\Program Files\Fichiers communs\Adobe
      [24/09/2000|21:32] C:\Program Files\Fichiers communs\Designer
      [19/11/2006|12:53] C:\Program Files\Fichiers communs\GTK
      [23/07/2007|21:01] C:\Program Files\Fichiers communs\Hewlett-Packard
      [23/07/2007|21:08] C:\Program Files\Fichiers communs\HP
      [21/04/2004|21:03] C:\Program Files\Fichiers communs\InstallShield
      [21/02/2008|19:46] C:\Program Files\Fichiers communs\Java
      [06/07/1999|09:40] C:\Program Files\Fichiers communs\Microsoft Shared
      [22/04/2004|22:58] C:\Program Files\Fichiers communs\MSSoap
      [24/09/2000|21:30] C:\Program Files\Fichiers communs\ODBC
      [06/07/1999|09:40] C:\Program Files\Fichiers communs\SERVICES
      [23/07/2007|21:09] C:\Program Files\Fichiers communs\Sonic Shared
      [22/04/2004|22:50] C:\Program Files\Fichiers communs\SpeechEngines
      [06/07/1999|09:40] C:\Program Files\Fichiers communs\SYSTEM

      --------------------\\ Process

      ( 38 Processes )

      ... OK !

      --------------------\\ Recherche avec S_Lop

      Aucun fichier / dossier Lop trouvé !

      --------------------\\ Recherche de Fichiers / Dossiers Lop

      C:\DOCUME~1\claire\Cookies\claire@advertstream[2].txt
      C:\DOCUME~1\claire\Cookies\claire@d2.advertserve[1].txt
      C:\DOCUME~1\claire\Cookies\claire@advertising[1].txt
      C:\DOCUME~1\claire\Cookies\claire@advertising[2].txt
      C:\DOCUME~1\claire\Cookies\claire@advertising[3].txt
      C:\DOCUME~1\claire\Cookies\claire@advertising[4].txt
      C:\DOCUME~1\claire\Cookies\claire@advertising[5].txt
      C:\DOCUME~1\claire\Cookies\claire@adopt.euroclick[2].txt
      C:\DOCUME~1\claire\Cookies\claire@adopt.euroclick[3].txt
      C:\DOCUME~1\claire\Cookies\claire@adopt.euroclick[4].txt
      C:\DOCUME~1\claire\Cookies\claire@2xmoinscher[2].txt
      C:\DOCUME~1\claire\Cookies\claire@www.2xmoinscher[2].txt

      --------------------\\ Verification du Registre

      ..... OK !

      --------------------\\ Verification du fichier Hosts

      Fichier Hosts PROPRE


      --------------------\\ Recherche de fichiers avec Catchme

      catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-11-30 17:45:56
      Windows 5.1.2600 NTFS
      scanning hidden processes ...
      scanning hidden files ...
      folder error: C:\WINDOWS\PARAMC~1\APPLIC~1

      --------------------\\ Recherche d'autres infections


      Aucune autre infection trouvée !

      [F:13][D:2]-> C:\DOCUME~1\claire\LOCALS~1\Temp
      [F:1871][D:0]-> C:\DOCUME~1\claire\Cookies
      [F:61][D:17]-> C:\DOCUME~1\claire\LOCALS~1\TEMPOR~1\content.IE5
      [F:2][D:0]-> C:\Recycled

      1 - "C:\Lop SD\LopR_1.txt" - 30/11/2008|17:46 - Option : [1]

      --------------------\\ Fin du rapport a 17:46:32
      0
  15. biloutworms
     
    Comment arreter les petites fenetres de jetico ? car c'est un peu chiant
    0
  16. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    ok c'est bon

    pour jetico il faut un temps d'apprentissage après tu auras moins d'alertes!!!!

    il faut que tu coche la case " enregistrer ma reponse" comme cela tu n'aura plus la question pour cette action

    encore des soucis????

    pour protéger gratos ton ordi

    http://www.commentcamarche.net/telecharger/logiciel 4 securite

    mettre un antivirus

    ANTIVIR (en anglais mais très efficace) ou AVG8 ou (AVAST en français )
    https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
    -------------
    des anti-espions :
    MalwareByte's Anti-Malware + SPYBOT

    +
    SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...

    --------
    un pare feu :
    celui de (Windows) ou mieux Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO

    http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall
    https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html
    https://forum.pcastuces.com/sujet.asp?f=25&s=35606
    https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
    https://manuelsdaide.com/contact/
    http://www.open-files.com/forum/index.php?showtopic=29277
    http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm

    -----------
    CCLEANER pour effacer les traces de surf
    ---------
    naviguer avec firefox ou safari ou opera et non internet explorer plus touché par les virus
    http://www.mozilla-europe.org/fr/products/firefox/
    0
  17. biloutworms
     
    apparament non, je n'est plus de pub.

    Merci beaucoup meme si n'est pas bien compris ce qui c'est passé sur mon ordinateur mais bon, tant que ca fonctionne ^^
    0
  18. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    ton ordi etait infecté par des rootkit

    et par un troyen car ton windows n'est pas a jour et n'avais pas de parefeu! alors surtout garde jetico!!!!

    et si tu arrive a savoir si ton windows est legal il faudra le mettre a jour: DEMARRER puis TOUS LES PROGRAMMES puis WINDOWS UPDATE
    0
    1. biloutworms
       
      sinon encore une chose, j'ai beaucoup de fenetres de jetico a propos d'msn alors que ca dis a peu près souvent la meme chose. De plu sils arrive souvent par 3 ou 4 a chaque fois.
      0
  19. biloutworms
     
    mais comment sais-tu que c'est un troyen qui a infecté mon ordi ?
    0
  • 1
  • 2