Hacked by godzilla

chocolatab -

Bonjour,

Je n'arrive pas à me débarrasser de ce virus. Pouvez-vous m'aider, de manière simple? Mon ordi est sous Vista.
Les liens que je trouve sur le forum sont soit obsolètes soit incompréhensibles.
Merci d'avance.

Configuration: Windows Vista
Internet Explorer 7.0

Afficher la suite

32 réponses

Résumé de la discussion

Un virus persiste sous Windows Vista avec Internet Explorer 7 et les liens d’aide trouvés sont obsolètes ou incompréhensibles, ce qui rend le diagnostic et le nettoyage plus difficiles. La meilleure réponse recommande Malwarebytes: télécharger le logiciel, le mettre à jour puis lancer un nettoyage complet en cochant la case 'Arrêter Internet Explorer pendant la suppression' et exécuter une analyse complète. Elle décrit ensuite la suppression des éléments détectés, la nécessité éventuelle de redémarrer et la sauvegarde du rapport généré pour référence ultérieure, ainsi qu'un potentiel examen futur. D'autres réponses évoquent l'utilisation d'outils complémentaires comme ToolsCleaner, Ad-remover ou HijackThis, ainsi que des conseils pratiques pour afficher le panneau de configuration classique sous Windows Vista et faciliter les manipulations.

Réponse 1 / 32 - Meilleure réponse
La meilleure réponse est la réponse qui a été validée par nos équipes.
Utilisateur anonyme
lol

vous avez l'air de "mouliner" >>lol

3

Réagir
Réponse 2 / 32
Utilisateur anonyme
moué ,

on termine ,

* pour supprimer les outils/fix utilisés :

Télécharge ToolsCleaner sur ton bureau.
-->
http://pc-system.fr/
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

# Fais un clic droit sur toolcleaner
# Choisi executer en tant qu administrateur
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

0

Réagir
1. chocolatab
  
  ;*****************************************************************************
  ;
  ; Name: sssdmdm2.inf
  ;
  ; Function:
  ; Install SAMSUNG Modem Drivers on Win2000/XPhome/XPpro
  ;
  ; Copyright (c) 1997-2007 MCCI Corporation
  ;
  ; MCCI is a registered trademark of MCCI Corporation.
  ;
  ; NOTICE: This software is licensed, not sold. Any modification of this
  ; inf file to change the reference to an operating system or to change the
  ; reference to a device is not permitted unless authorized in writing by
  ; MCCI Corporation
  ;
  ;*****************************************************************************
  
  [Version]
  signature="$WINDOWS NT$"
  Class=Modem
  ClassGuid={4d36e96d-e325-11ce-bfc1-08002be10318}
  Provider=%Provider%
  DriverVer=07/05/2007,4.40.7.0
  CatalogFile=sssdmdm.cat
  
  [ControlFlags]
  ExcludeFromSelect = *
  
  [SourceDisksNames.x86]
  ; diskid = description[, [tagfile] [, <unused>, subdir]]
  1=%DiskString%,"sssdmdm.sys",,\i386
  
  [SourceDisksNames.amd64]
  ; diskid = description[, [tagfile] [, <unused>, subdir]]
  1=%DiskString%,"sssdmdm.sys",,\amd64
  
  [SourceDisksFiles]
  ; filename = diskid[,[ subdir][, size]]
  sssdmdm.sys = 1
  sssdcmnt.sys = 1
  sssdmdfl.sys = 1
  
  ;-----------------------------------------------------------------------------
  ; Specify target paths...
  ;-----------------------------------------------------------------------------
  
  [DestinationDirs]
  DefaultDestDir = 12 ; system32\drivers
  
  ;-----------------------------------------------------------------------------
  ; Table of Contents
  ;-----------------------------------------------------------------------------
  [Manufacturer]
  %Samsung%=Samsung, NTamd64
  
  ;-----------------------------------------------------------------------------
  ; Device-by-device entries
  ;-----------------------------------------------------------------------------
  [Samsung]
  %Samsung.Modem.Desc% = Samsung.Install, USB\VID_04e8&PID_6671&Class_02&SubClass_02&Prot_01&OS_NT
  
  [Samsung.NTamd64]
  %Samsung.Modem.Desc% = Samsung.Install, USB\VID_04e8&PID_6671&Class_02&SubClass_02&Prot_01&OS_NT
  
  ;-----------------------------------------------------------------------------
  ; Installation instructions
  ;-----------------------------------------------------------------------------
  
  [Samsung.Install.nt]
  AddReg = Samsung.AddReg, Samsung.NT.AddReg, GenericAddReg, USB
  CopyFiles = CopyFiles, CopyFiles.Win2K
  
  ;-----------------------------------------------------------------------------
  ; Registry
  ;-----------------------------------------------------------------------------
  
  ; common registry entries
  [Samsung.AddReg]
  HKR,,NTMPDriver,,sssdmdm.sys
  HKR,,OverrideDefaultPortSettings, 0x10001, 01,00,00,00
  HKR,,InitialBaudRate, 0x10001, 00,C2,01,00 ;115200 initial baud rate
  HKR,,InitialLineControl,, "8N1" ;8-bits, No parity, 1 stop bit
  HKR,,EnableSetClearFeatureIdle, 0x10001, 01,00,00,00
  
  ; only for NT...
  [Samsung.NT.AddReg]
  HKR, Hangup, 1,, "ATH<cr>"
  
  ;-----------------------------------------------------------------------------
  ; Copy lists
  ;-----------------------------------------------------------------------------
  [CopyFiles]
  
  [CopyFiles.Win2K]
  sssdmdm.sys
  sssdcm.sys,sssdcmnt.sys
  sssdcmnt.sys
  sssdmdfl.sys
  
  ;-----------------------------------------------------------------------------
  ; NT Services installation
  ;-----------------------------------------------------------------------------
  [Samsung.Install.NT.HW]
  AddReg = LowerFilterAddReg
  AddReg = UpperFilterAddReg
  
  [Samsung.Install.NT.Services]
  AddService = sssdmdm, 0x00000000, Samsung.Install.AddService
  AddService = sssdmdfl,, Samsung.Install.AddFilter
  
  [UpperFilterAddReg]
  HKR,,"UpperFilters",0x00010000,"sssdmdfl"
  
  [Samsung.Install.AddService]
  DisplayName = %Samsung.Service.Name%
  Description = %Samsung.Service.Desc%
  ServiceType = 1 ;%SERVICE_KERNEL_DRIVER%
  StartType = 3 ;%SERVICE_DEMAND_START%
  ErrorControl = 1 ;%SERVICE_ERROR_NORMAL%
  ServiceBinary = %12%\sssdmdm.sys
  
  [Samsung.Install.AddFilter]
  DisplayName = %Samsung.Filter.Name%
  Description = %Samsung.Filter.Desc%
  ServiceType = 1 ;%SERVICE_KERNEL_DRIVER%
  StartType = 3 ;%SERVICE_DEMAND_START%
  ErrorControl = 1 ;%SERVICE_ERROR_NORMAL%
  ServiceBinary = %12%\sssdmdfl.sys
  
  [LowerFilterAddReg]
  HKR,,"LowerFilters",0x00010000,"sssdmdm"
  
  [GenericAddReg]
  HKR,, FriendlyDriver,,unimodem.vxd
  HKR,, PortSubClass,1, 02
  HKR,, ConfigDialog,, modemui.dll
  HKR,, EnumPropPages,, "modemui.dll,EnumPropPages"
  HKR,, FClass, 1, c3,00,00,00
  HKR,,Properties, 1, 80,01,00,00, FF,00,00,00, 00,00,00,00, 00,00,00,00, 00,00,00,00, 00,01,00,00, 00,84,03,00, 00,84,03,00
  HKR,, DCB, 1, 1C,00,00,00, 00,C2,01,00, 15,20,00,00, 00,00, 0a,00, 0a,00, 08, 00, 00, 11, 13, 00, 00, 00
  ;HKR,, VoiceProfile, 1,23,22,09,00
  HKR, Fax, CL1FCS,, "2"
  
  HKR, Init, 1,, "AT<cr>"
  HKR, Init, 2,, "ATE0V1&D2&C1S0=0<cr>"
  HKR, Monitor, 1,, "ATS0=0<cr>"
  HKR, Monitor, 2,, "None"
  HKR, Answer, 1,, "ATA<cr>"
  HKR, Hangup, 1,, "ATHE1<cr>"
  HKR,, Reset,, "AT&F<cr>"
  HKR, Settings, Prefix,, "AT"
  HKR, Settings, Terminator,, "<cr>"
  HKR, Settings, DialPrefix,, "D"
  HKR, Settings, DialSuffix,, ""
  HKR, Settings, Pulse,, "P"
  HKR, Settings, Tone,, "T"
  HKR, Settings, CallSetupFailTimer,, "S7=<#>"
  
  ; DTE/DCE speeds will not be exact for generic modems because we will
  ; treat CONNECT ### as a DCE speed when some modems will report it as DTE.
  HKR, Responses, "0<cr>", 1, 00, 00, 00,00,00,00, 00,00,00,00 ; OK - Command executed
  HKR, Responses, "1<cr>", 1, 02, 00, 00,00,00,00, 00,00,00,00 ; CONNECT - Connection
  HKR, Responses, "2<cr>", 1, 08, 00, 00,00,00,00, 00,00,00,00 ; RING - Ring signal indicated
  HKR, Responses, "3<cr>", 1, 04, 00, 00,00,00,00, 00,00,00,00 ; NO CARRIER
  HKR, Responses, "4<cr>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; ERROR - Invalid command
  HKR, Responses, "5<cr>", 1, 02, 00, B0,04,00,00, 00,00,00,00 ; CONNECT 1200
  HKR, Responses, "6<cr>", 1, 05, 00, 00,00,00,00, 00,00,00,00 ; NO DIALTONE - No dial tone detected
  HKR, Responses, "7<cr>", 1, 06, 00, 00,00,00,00, 00,00,00,00 ; BUSY - Engaged (busy) signal
  HKR, Responses, "8<cr>", 1, 07, 00, 00,00,00,00, 00,00,00,00 ; NO ANSWER
  
  HKR, Responses, "<cr><lf>OK<cr><lf>", 1, 00, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>RING<cr><lf>", 1, 08, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>NO CARRIER<cr><lf>", 1, 04, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>ERROR<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>NO DIALTONE<cr><lf>", 1, 05, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>NO DIAL TONE<cr><lf>", 1, 05, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>BUSY<cr><lf>", 1, 06, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>NO ANSWER<cr><lf>", 1, 07, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>CONNECT<cr><lf>", 1, 02, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>CONNECT 2400<cr><lf>", 1, 02, 00, 60,09,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>CONNECT 4800<cr><lf>", 1, 02, 00, C0,12,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>CONNECT 9600<cr><lf>", 1, 02, 00, 80,25,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>CONNECT 14400<cr><lf>", 1, 02, 00, 40,38,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>CONNECT 19200<cr><lf>", 1, 02, 00, 00,4B,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>CONNECT 28800<cr><lf>", 1, 02, 00, 80,70,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>CONNECT 33600<cr><lf>", 1, 02, 00, 40,83,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>CONNECT 38400<cr><lf>", 1, 02, 00, 00,96,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>CONNECT 57600<cr><lf>", 1, 02, 00, 00,e1,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>CONNECT 115200<cr><lf>", 1, 02, 00, 00,c2,01,00, 00,00,00,00
  HKR, Responses, "<cr><lf>FAX<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>DATA<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>VOICE<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>RINGING<cr><lf>", 1, 01, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>DELAYED<cr><lf>", 1, 1D, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>DELAYED NUMBER<cr><lf>", 1, 1D, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>BLACKLISTED<cr><lf>", 1, 1C, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>BLACKLISTED NUMBER<cr><lf>", 1, 1C, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+FCERROR<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+DR: NONE<cr><lf>", 1, 01, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+DR: V42B<cr><lf>", 1, 01, 01, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+DR: V42B RD<cr><lf>", 1, 01, 01, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+DR: V42B TD<cr><lf>", 1, 01, 01, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+CR: ASYNC<cr><lf>",1, 01, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+CR: SYNC<cr><lf>", 1, 01, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+CR: REL ASYNC<cr><lf>", 1, 01, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+CR: REL SYNC<cr><lf>", 1, 01, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+CRING: ASYNC<cr><lf>", 1, 08, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+CRING: SYNC<cr><lf>", 1, 08, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+CRING: REL ASYNC<cr><lf>", 1, 08, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+CRING: REL SYNC<cr><lf>", 1, 08, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+CRING: FAX<cr><lf>", 1, 08, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+CRING: VOICE<cr><lf>", 1, 08, 00, 00,00,00,00, 00,00,00,00
  
  HKR, Responses, "<cr><lf>+CME ERROR: 0<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; Phone failure.
  HKR, Responses, "<cr><lf>+CME ERROR: 1<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; No connection to phone.
  HKR, Responses, "<cr><lf>+CME ERROR: 2<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; Phone modem link reserved.
  HKR, Responses, "<cr><lf>+CME ERROR: 3<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; Operation not permitted.
  HKR, Responses, "<cr><lf>+CME ERROR: 4<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; Operation not supported.
  HKR, Responses, "<cr><lf>+CME ERROR: 5<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; PH-SIM card PIN required.
  HKR, Responses, "<cr><lf>+CME ERROR: 6<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; PH-FSIM PIN required
  HKR, Responses, "<cr><lf>+CME ERROR: 7<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; PH-FSIM PUK required
  HKR, Responses, "<cr><lf>+CME ERROR: 10<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; SIM card not inserted.
  HKR, Responses, "<cr><lf>+CME ERROR: 11<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; SIM card PIN required.
  HKR, Responses, "<cr><lf>+CME ERROR: 12<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; SIM card PUK required.
  HKR, Responses, "<cr><lf>+CME ERROR: 13<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; SIM card failure.
  HKR, Responses, "<cr><lf>+CME ERROR: 14<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; SIM card busy.
  HKR, Responses, "<cr><lf>+CME ERROR: 15<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; SIM card wrong.
  HKR, Responses, "<cr><lf>+CME ERROR: 16<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; Incorrect password.
  HKR, Responses, "<cr><lf>+CME ERROR: 17<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; SIM PIN2 required
  HKR, Responses, "<cr><lf>+CME ERROR: 18<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; SIM PUK2 required
  HKR, Responses, "<cr><lf>+CME ERROR: 20<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; Memory full.
  HKR, Responses, "<cr><lf>+CME ERROR: 21<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; Invalid index.
  HKR, Responses, "<cr><lf>+CME ERROR: 22<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; Not found.
  HKR, Responses, "<cr><lf>+CME ERROR: 23<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; Memory failure.
  HKR, Responses, "<cr><lf>+CME ERROR: 24<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; Text string too long.
  HKR, Responses, "<cr><lf>+CME ERROR: 25<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; Invalid character in text string.
  HKR, Responses, "<cr><lf>+CME ERROR: 26<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; Dial string too long.
  HKR, Responses, "<cr><lf>+CME ERROR: 27<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; Invalid character in dial string.
  HKR, Responses, "<cr><lf>+CME ERROR: 30<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; No network service
  HKR, Responses, "<cr><lf>+CME ERROR: 31<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; Network timeout
  HKR, Responses, "<cr><lf>+CME ERROR: 100<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; Unknown.
  HKR, Responses, "<cr><lf>+CME ERROR: 103<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; Illegal MS
  HKR, Responses, "<cr><lf>+CME ERROR: 106<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; Illegal ME
  HKR, Responses, "<cr><lf>+CME ERROR: 107<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; GPRS services not allowed
  HKR, Responses, "<cr><lf>+CME ERROR: 111<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; PLMN not allowed
  HKR, Responses, "<cr><lf>+CME ERROR: 112<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; Location area not allowed
  HKR, Responses, "<cr><lf>+CME ERROR: 113<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; Roaming not allowed in this location area
  HKR, Responses, "<cr><lf>+CME ERROR: 132<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; service option not supported
  HKR, Responses, "<cr><lf>+CME ERROR: 133<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; requested service option not subscribed
  HKR, Responses, "<cr><lf>+CME ERROR: 134<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; service option temorarily out of order
  HKR, Responses, "<cr><lf>+CME ERROR: 149<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; PDP autentication failure
  HKR, Responses, "<cr><lf>+CME ERROR: 148<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; unspecified GPRS error
  HKR, Responses, "<cr><lf>+CME ERROR: 150<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; invalid mobile class
  HKR, Responses, "<cr><lf>+CMS ERROR: ", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; CMS errors
  
  HKR, Responses, "<cr><lf>+CPIN: READY<cr><lf>", 1, 01, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+CPIN: SIM PIN<cr><lf>", 1, 01, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+CPIN: SIM PUK<cr><lf>", 1, 01, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+CPIN: PH_SIM PIN<cr><lf>", 1, 01, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+CPIN: SIM PIN2<cr><lf>", 1, 01, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+CPIN: SIM PUK2<cr><lf>", 1, 01, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+CFUN: 0<cr><lf>", 1, 01, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+CFUN: 1<cr><lf>", 1, 01, 00, 00,00,00,00, 00,00,00,00
  [USB]
  HKR,, PortDriver, 0, wdmmdmld.vxd
  HKR,, DeviceType, 1, 01
  
  ;-----------------------------------------------------------------------------
  ; STRINGS
  ;-----------------------------------------------------------------------------
  [Strings]
  
  ;<<localize the following>>
  
  ;BEGIN ENG - US English Strings
  
  Provider = "Samsung Electronic, Co. Ltd. "
  Samsung = "Samsung Electronic, Co. Ltd. "
  DiskString = "SAMSUNG Modem installation disk"
  
  Samsung.Modem.Desc = "SAMSUNG Modem"
  Samsung.Service.Name = "SAMSUNG Modem Driver"
  Samsung.Service.Desc = "SAMSUNG Modem Driver"
  
  Samsung.Filter.Name = "SAMSUNG Modem Filter"
  Samsung.Filter.Desc = "SAMSUNG Modem Filter"
  
  CustomerDataPath = "Samsung Mobile phone USB driver"
  DriverSet = "Samsung Mobile phone USB driver Software"
  UninstallFile = "SSSDUninstall.exe"
  McciOptions = "Uninstallable"
  
  ;END ENG - US English Strings
  
  ;-----------------------------------------------------------------------------
  ; The following are symbolic constants which don't change per locale.
  ;-----------------------------------------------------------------------------
  
  ;*** end of file ***
  
  0
  
  Réagir
2. chocolatab
  
  [ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ] & dj QUIOU) ]
  
  c'est normal qu'il soit vide?
  
  0
  
  Réagir
3. chocolatab
  
  est-ce que c'est OK?
  
  Qu'est-ce que je fais de ts les nettoyeurs, je peux les supprimer ou bien ils peuvent resservir?
  J'ai aussi "Chocolatab.reg" sur le bureau.
  
  0
  
  Réagir
4. chocolatab
  
  Bonsoir et Merci encore
  
  A demain pour terminer une bonne fois pour toutes, j'espère...
  
  0
  
  Réagir
5. chocolatab
  
  Bonjour et un énorme MERCI à Chiquitine29 qui a eu la patience de me guider pour nettoyer mon PC.
  Le nettoyage a supprimé quelques applications, comme la lecture des vidéos de Youtube, mais je suis débarrassée de ce satané virus.
  
  0
  
  Réagir
Réponse 3 / 32
Utilisateur anonyme
re
et désolé ,

fais ceci :

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Vas dans "Démarrer" puis Panneau de configuration.
- Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs.
- Clique sur Continuer.
- Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.
- Valide par OK et redémarre.

Tuto : https://forum.malekal.com/viewtopic.php?f=59&t=6517

ensuite ,

Telecharge UsbFix sur ton bureau

--> Lance l installation avec les parametres par default

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

--> Double clic sur le raccourci UsbFix sur ton bureau

-->choisi l option 1 (nettoyage)

--> Le pc va redémarer

-->Apres redémarrage post le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé a la racine du disque
Note :
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

0

Réagir
1. chocolatab
  
  ;*****************************************************************************
  ;Merci, j'espère que c'est le bon, je l'ai perdu en route.
  
  ; Name: sssdmdm2.inf
  ;
  ; Function:
  ; Install SAMSUNG Modem Drivers on Win2000/XPhome/XPpro
  ;
  ; Copyright (c) 1997-2007 MCCI Corporation
  ;
  ; MCCI is a registered trademark of MCCI Corporation.
  ;
  ; NOTICE: This software is licensed, not sold. Any modification of this
  ; inf file to change the reference to an operating system or to change the
  ; reference to a device is not permitted unless authorized in writing by
  ; MCCI Corporation
  ;
  ;*****************************************************************************
  
  [Version]
  signature="$WINDOWS NT$"
  Class=Modem
  ClassGuid={4d36e96d-e325-11ce-bfc1-08002be10318}
  Provider=%Provider%
  DriverVer=07/05/2007,4.40.7.0
  CatalogFile=sssdmdm.cat
  
  [ControlFlags]
  ExcludeFromSelect = *
  
  [SourceDisksNames.x86]
  ; diskid = description[, [tagfile] [, <unused>, subdir]]
  1=%DiskString%,"sssdmdm.sys",,\i386
  
  [SourceDisksNames.amd64]
  ; diskid = description[, [tagfile] [, <unused>, subdir]]
  1=%DiskString%,"sssdmdm.sys",,\amd64
  
  [SourceDisksFiles]
  ; filename = diskid[,[ subdir][, size]]
  sssdmdm.sys = 1
  sssdcmnt.sys = 1
  sssdmdfl.sys = 1
  
  ;-----------------------------------------------------------------------------
  ; Specify target paths...
  ;-----------------------------------------------------------------------------
  
  [DestinationDirs]
  DefaultDestDir = 12 ; system32\drivers
  
  ;-----------------------------------------------------------------------------
  ; Table of Contents
  ;-----------------------------------------------------------------------------
  [Manufacturer]
  %Samsung%=Samsung, NTamd64
  
  ;-----------------------------------------------------------------------------
  ; Device-by-device entries
  ;-----------------------------------------------------------------------------
  [Samsung]
  %Samsung.Modem.Desc% = Samsung.Install, USB\VID_04e8&PID_6671&Class_02&SubClass_02&Prot_01&OS_NT
  
  [Samsung.NTamd64]
  %Samsung.Modem.Desc% = Samsung.Install, USB\VID_04e8&PID_6671&Class_02&SubClass_02&Prot_01&OS_NT
  
  ;-----------------------------------------------------------------------------
  ; Installation instructions
  ;-----------------------------------------------------------------------------
  
  [Samsung.Install.nt]
  AddReg = Samsung.AddReg, Samsung.NT.AddReg, GenericAddReg, USB
  CopyFiles = CopyFiles, CopyFiles.Win2K
  
  ;-----------------------------------------------------------------------------
  ; Registry
  ;-----------------------------------------------------------------------------
  
  ; common registry entries
  [Samsung.AddReg]
  HKR,,NTMPDriver,,sssdmdm.sys
  HKR,,OverrideDefaultPortSettings, 0x10001, 01,00,00,00
  HKR,,InitialBaudRate, 0x10001, 00,C2,01,00 ;115200 initial baud rate
  HKR,,InitialLineControl,, "8N1" ;8-bits, No parity, 1 stop bit
  HKR,,EnableSetClearFeatureIdle, 0x10001, 01,00,00,00
  
  ; only for NT...
  [Samsung.NT.AddReg]
  HKR, Hangup, 1,, "ATH<cr>"
  
  ;-----------------------------------------------------------------------------
  ; Copy lists
  ;-----------------------------------------------------------------------------
  [CopyFiles]
  
  [CopyFiles.Win2K]
  sssdmdm.sys
  sssdcm.sys,sssdcmnt.sys
  sssdcmnt.sys
  sssdmdfl.sys
  
  ;-----------------------------------------------------------------------------
  ; NT Services installation
  ;-----------------------------------------------------------------------------
  [Samsung.Install.NT.HW]
  AddReg = LowerFilterAddReg
  AddReg = UpperFilterAddReg
  
  [Samsung.Install.NT.Services]
  AddService = sssdmdm, 0x00000000, Samsung.Install.AddService
  AddService = sssdmdfl,, Samsung.Install.AddFilter
  
  [UpperFilterAddReg]
  HKR,,"UpperFilters",0x00010000,"sssdmdfl"
  
  [Samsung.Install.AddService]
  DisplayName = %Samsung.Service.Name%
  Description = %Samsung.Service.Desc%
  ServiceType = 1 ;%SERVICE_KERNEL_DRIVER%
  StartType = 3 ;%SERVICE_DEMAND_START%
  ErrorControl = 1 ;%SERVICE_ERROR_NORMAL%
  ServiceBinary = %12%\sssdmdm.sys
  
  [Samsung.Install.AddFilter]
  DisplayName = %Samsung.Filter.Name%
  Description = %Samsung.Filter.Desc%
  ServiceType = 1 ;%SERVICE_KERNEL_DRIVER%
  StartType = 3 ;%SERVICE_DEMAND_START%
  ErrorControl = 1 ;%SERVICE_ERROR_NORMAL%
  ServiceBinary = %12%\sssdmdfl.sys
  
  [LowerFilterAddReg]
  HKR,,"LowerFilters",0x00010000,"sssdmdm"
  
  [GenericAddReg]
  HKR,, FriendlyDriver,,unimodem.vxd
  HKR,, PortSubClass,1, 02
  HKR,, ConfigDialog,, modemui.dll
  HKR,, EnumPropPages,, "modemui.dll,EnumPropPages"
  HKR,, FClass, 1, c3,00,00,00
  HKR,,Properties, 1, 80,01,00,00, FF,00,00,00, 00,00,00,00, 00,00,00,00, 00,00,00,00, 00,01,00,00, 00,84,03,00, 00,84,03,00
  HKR,, DCB, 1, 1C,00,00,00, 00,C2,01,00, 15,20,00,00, 00,00, 0a,00, 0a,00, 08, 00, 00, 11, 13, 00, 00, 00
  ;HKR,, VoiceProfile, 1,23,22,09,00
  HKR, Fax, CL1FCS,, "2"
  
  HKR, Init, 1,, "AT<cr>"
  HKR, Init, 2,, "ATE0V1&D2&C1S0=0<cr>"
  HKR, Monitor, 1,, "ATS0=0<cr>"
  HKR, Monitor, 2,, "None"
  HKR, Answer, 1,, "ATA<cr>"
  HKR, Hangup, 1,, "ATHE1<cr>"
  HKR,, Reset,, "AT&F<cr>"
  HKR, Settings, Prefix,, "AT"
  HKR, Settings, Terminator,, "<cr>"
  HKR, Settings, DialPrefix,, "D"
  HKR, Settings, DialSuffix,, ""
  HKR, Settings, Pulse,, "P"
  HKR, Settings, Tone,, "T"
  HKR, Settings, CallSetupFailTimer,, "S7=<#>"
  
  ; DTE/DCE speeds will not be exact for generic modems because we will
  ; treat CONNECT ### as a DCE speed when some modems will report it as DTE.
  HKR, Responses, "0<cr>", 1, 00, 00, 00,00,00,00, 00,00,00,00 ; OK - Command executed
  HKR, Responses, "1<cr>", 1, 02, 00, 00,00,00,00, 00,00,00,00 ; CONNECT - Connection
  HKR, Responses, "2<cr>", 1, 08, 00, 00,00,00,00, 00,00,00,00 ; RING - Ring signal indicated
  HKR, Responses, "3<cr>", 1, 04, 00, 00,00,00,00, 00,00,00,00 ; NO CARRIER
  HKR, Responses, "4<cr>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; ERROR - Invalid command
  HKR, Responses, "5<cr>", 1, 02, 00, B0,04,00,00, 00,00,00,00 ; CONNECT 1200
  HKR, Responses, "6<cr>", 1, 05, 00, 00,00,00,00, 00,00,00,00 ; NO DIALTONE - No dial tone detected
  HKR, Responses, "7<cr>", 1, 06, 00, 00,00,00,00, 00,00,00,00 ; BUSY - Engaged (busy) signal
  HKR, Responses, "8<cr>", 1, 07, 00, 00,00,00,00, 00,00,00,00 ; NO ANSWER
  
  HKR, Responses, "<cr><lf>OK<cr><lf>", 1, 00, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>RING<cr><lf>", 1, 08, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>NO CARRIER<cr><lf>", 1, 04, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>ERROR<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>NO DIALTONE<cr><lf>", 1, 05, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>NO DIAL TONE<cr><lf>", 1, 05, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>BUSY<cr><lf>", 1, 06, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>NO ANSWER<cr><lf>", 1, 07, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>CONNECT<cr><lf>", 1, 02, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>CONNECT 2400<cr><lf>", 1, 02, 00, 60,09,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>CONNECT 4800<cr><lf>", 1, 02, 00, C0,12,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>CONNECT 9600<cr><lf>", 1, 02, 00, 80,25,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>CONNECT 14400<cr><lf>", 1, 02, 00, 40,38,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>CONNECT 19200<cr><lf>", 1, 02, 00, 00,4B,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>CONNECT 28800<cr><lf>", 1, 02, 00, 80,70,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>CONNECT 33600<cr><lf>", 1, 02, 00, 40,83,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>CONNECT 38400<cr><lf>", 1, 02, 00, 00,96,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>CONNECT 57600<cr><lf>", 1, 02, 00, 00,e1,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>CONNECT 115200<cr><lf>", 1, 02, 00, 00,c2,01,00, 00,00,00,00
  HKR, Responses, "<cr><lf>FAX<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>DATA<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>VOICE<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>RINGING<cr><lf>", 1, 01, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>DELAYED<cr><lf>", 1, 1D, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>DELAYED NUMBER<cr><lf>", 1, 1D, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>BLACKLISTED<cr><lf>", 1, 1C, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>BLACKLISTED NUMBER<cr><lf>", 1, 1C, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+FCERROR<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+DR: NONE<cr><lf>", 1, 01, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+DR: V42B<cr><lf>", 1, 01, 01, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+DR: V42B RD<cr><lf>", 1, 01, 01, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+DR: V42B TD<cr><lf>", 1, 01, 01, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+CR: ASYNC<cr><lf>",1, 01, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+CR: SYNC<cr><lf>", 1, 01, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+CR: REL ASYNC<cr><lf>", 1, 01, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+CR: REL SYNC<cr><lf>", 1, 01, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+CRING: ASYNC<cr><lf>", 1, 08, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+CRING: SYNC<cr><lf>", 1, 08, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+CRING: REL ASYNC<cr><lf>", 1, 08, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+CRING: REL SYNC<cr><lf>", 1, 08, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+CRING: FAX<cr><lf>", 1, 08, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+CRING: VOICE<cr><lf>", 1, 08, 00, 00,00,00,00, 00,00,00,00
  
  HKR, Responses, "<cr><lf>+CME ERROR: 0<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; Phone failure.
  HKR, Responses, "<cr><lf>+CME ERROR: 1<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; No connection to phone.
  HKR, Responses, "<cr><lf>+CME ERROR: 2<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; Phone modem link reserved.
  HKR, Responses, "<cr><lf>+CME ERROR: 3<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; Operation not permitted.
  HKR, Responses, "<cr><lf>+CME ERROR: 4<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; Operation not supported.
  HKR, Responses, "<cr><lf>+CME ERROR: 5<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; PH-SIM card PIN required.
  HKR, Responses, "<cr><lf>+CME ERROR: 6<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; PH-FSIM PIN required
  HKR, Responses, "<cr><lf>+CME ERROR: 7<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; PH-FSIM PUK required
  HKR, Responses, "<cr><lf>+CME ERROR: 10<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; SIM card not inserted.
  HKR, Responses, "<cr><lf>+CME ERROR: 11<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; SIM card PIN required.
  HKR, Responses, "<cr><lf>+CME ERROR: 12<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; SIM card PUK required.
  HKR, Responses, "<cr><lf>+CME ERROR: 13<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; SIM card failure.
  HKR, Responses, "<cr><lf>+CME ERROR: 14<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; SIM card busy.
  HKR, Responses, "<cr><lf>+CME ERROR: 15<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; SIM card wrong.
  HKR, Responses, "<cr><lf>+CME ERROR: 16<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; Incorrect password.
  HKR, Responses, "<cr><lf>+CME ERROR: 17<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; SIM PIN2 required
  HKR, Responses, "<cr><lf>+CME ERROR: 18<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; SIM PUK2 required
  HKR, Responses, "<cr><lf>+CME ERROR: 20<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; Memory full.
  HKR, Responses, "<cr><lf>+CME ERROR: 21<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; Invalid index.
  HKR, Responses, "<cr><lf>+CME ERROR: 22<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; Not found.
  HKR, Responses, "<cr><lf>+CME ERROR: 23<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; Memory failure.
  HKR, Responses, "<cr><lf>+CME ERROR: 24<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; Text string too long.
  HKR, Responses, "<cr><lf>+CME ERROR: 25<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; Invalid character in text string.
  HKR, Responses, "<cr><lf>+CME ERROR: 26<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; Dial string too long.
  HKR, Responses, "<cr><lf>+CME ERROR: 27<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; Invalid character in dial string.
  HKR, Responses, "<cr><lf>+CME ERROR: 30<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; No network service
  HKR, Responses, "<cr><lf>+CME ERROR: 31<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; Network timeout
  HKR, Responses, "<cr><lf>+CME ERROR: 100<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; Unknown.
  HKR, Responses, "<cr><lf>+CME ERROR: 103<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; Illegal MS
  HKR, Responses, "<cr><lf>+CME ERROR: 106<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; Illegal ME
  HKR, Responses, "<cr><lf>+CME ERROR: 107<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; GPRS services not allowed
  HKR, Responses, "<cr><lf>+CME ERROR: 111<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; PLMN not allowed
  HKR, Responses, "<cr><lf>+CME ERROR: 112<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; Location area not allowed
  HKR, Responses, "<cr><lf>+CME ERROR: 113<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; Roaming not allowed in this location area
  HKR, Responses, "<cr><lf>+CME ERROR: 132<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; service option not supported
  HKR, Responses, "<cr><lf>+CME ERROR: 133<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; requested service option not subscribed
  HKR, Responses, "<cr><lf>+CME ERROR: 134<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; service option temorarily out of order
  HKR, Responses, "<cr><lf>+CME ERROR: 149<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; PDP autentication failure
  HKR, Responses, "<cr><lf>+CME ERROR: 148<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; unspecified GPRS error
  HKR, Responses, "<cr><lf>+CME ERROR: 150<cr><lf>", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; invalid mobile class
  HKR, Responses, "<cr><lf>+CMS ERROR: ", 1, 03, 00, 00,00,00,00, 00,00,00,00 ; CMS errors
  
  HKR, Responses, "<cr><lf>+CPIN: READY<cr><lf>", 1, 01, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+CPIN: SIM PIN<cr><lf>", 1, 01, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+CPIN: SIM PUK<cr><lf>", 1, 01, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+CPIN: PH_SIM PIN<cr><lf>", 1, 01, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+CPIN: SIM PIN2<cr><lf>", 1, 01, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+CPIN: SIM PUK2<cr><lf>", 1, 01, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+CFUN: 0<cr><lf>", 1, 01, 00, 00,00,00,00, 00,00,00,00
  HKR, Responses, "<cr><lf>+CFUN: 1<cr><lf>", 1, 01, 00, 00,00,00,00, 00,00,00,00
  [USB]
  HKR,, PortDriver, 0, wdmmdmld.vxd
  HKR,, DeviceType, 1, 01
  
  ;-----------------------------------------------------------------------------
  ; STRINGS
  ;-----------------------------------------------------------------------------
  [Strings]
  
  ;<<localize the following>>
  
  ;BEGIN ENG - US English Strings
  
  Provider = "Samsung Electronic, Co. Ltd. "
  Samsung = "Samsung Electronic, Co. Ltd. "
  DiskString = "SAMSUNG Modem installation disk"
  
  Samsung.Modem.Desc = "SAMSUNG Modem"
  Samsung.Service.Name = "SAMSUNG Modem Driver"
  Samsung.Service.Desc = "SAMSUNG Modem Driver"
  
  Samsung.Filter.Name = "SAMSUNG Modem Filter"
  Samsung.Filter.Desc = "SAMSUNG Modem Filter"
  
  CustomerDataPath = "Samsung Mobile phone USB driver"
  DriverSet = "Samsung Mobile phone USB driver Software"
  UninstallFile = "SSSDUninstall.exe"
  McciOptions = "Uninstallable"
  
  ;END ENG - US English Strings
  
  ;-----------------------------------------------------------------------------
  ; The following are symbolic constants which don't change per locale.
  ;-----------------------------------------------------------------------------
  
  ;*** end of file ***
  
  0
  
  Réagir
2. chocolatab
  
  Comm tu peux le voir, ça m'a mis plusieurs fois un message d'erreur que j'ai ignoré en faisant "continuer" à chaque fois
  
  0
  
  Réagir
3. chocolatab
  
  c'était process l'erreur
  
  0
  
  Réagir
Réponse 4 / 32
Utilisateur anonyme
ok , moi c idem

donc a ton retour dis moi , sinon je remettrai en ligne un tit prog que je connais bien pour tes beaux yeux

0

Réagir
1. chocolatab
  
  me voilà, et l'affichage des dossiers cachés est coché
  
  0
  
  Réagir
2. chocolatab
  
  ok
  En fait, comme je suis sous vista, il me faut demander l'affichage classique du panneau de configuration comme autre que vista. C'est ma fille qui me l'a trouvé. Si ça peut servir à quelqu'un d'autre...
  
  Donc, c'est fait les 2.
  
  0
  
  Réagir
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 32
Utilisateur anonyme
re vi

c est le fichier chocolatab

il faut double cliquer dessus ,

tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"

ensuite réessai d afficher les fichiers caché et dis moi

0

Réagir
1. chocolatab
  
  MERCI
  
  Je dois partir, je continuerai, si tu es là en rentrant vers 18 H, d'essayer d'afficher les dossiers cachés.
  
  A plus tard.
  
  0
  
  Réagir
Réponse 6 / 32
Utilisateur anonyme
choisi "extraire vers le dossier spécifié " puis entre dans le dossier créé puis double clic sur le fichier reg

il ressemble a ça :

http://img520.imageshack.us/img520/4251/screenshot005ps2.png

edit : là on "mouline" lol

0

Réagir
1. chocolatab
  
  Windows Registry Editor Version 5.00
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden]
  "Text"="@shell32.dll,-30499"
  "Type"="group"
  "Bitmap"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\
  00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,53,00,\
  48,00,45,00,4c,00,4c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,34,00,00,\
  00
  "HelpID"="shell.hlp#51131"
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
  "RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
  "Text"="@shell32.dll,-30501"
  "Type"="radio"
  "CheckedValue"=dword:00000002
  "ValueName"="Hidden"
  "DefaultValue"=dword:00000002
  "HKeyRoot"=dword:80000001
  "HelpID"="shell.hlp#51104"
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
  "RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
  "Text"="@shell32.dll,-30500"
  "Type"="radio"
  "CheckedValue"=dword:00000001
  "ValueName"="Hidden"
  "DefaultValue"=dword:00000002
  "HKeyRoot"=dword:80000001
  "HelpID"="shell.hlp#51105"
  
  [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{30881b08-ca8b-11db-bfb6-00112ffc8aef}]
  
  [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4e3e6003-53af-11dc-b03d-00112ffc8aef}]
  
  0
  
  Réagir
Réponse 7 / 32
Utilisateur anonyme
si tu fais clic droit sur l archive , tu as extraire vers ?

0

Réagir
1. chocolatab
  
  j'ai extraire vers le dossier spécifié et extraire sans confirmation
  
  0
  
  Réagir
Réponse 8 / 32
Utilisateur anonyme
moué , les pub sur ccm c est normale car tu n es pas incrite

telecharge ce fichier :

http://sd-1.archive-host.com/membres/up/116615172019703188/Chocolatab.zip sur ton bureau ,

dezippe le et double clic sur Chocolatab.reg

tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"

ensuite réessai d afficher les fichiers caché et dis moi

0

Réagir
1. chocolatab
  
  JE DéZIPPE COMMENT CAR QUAND J'AI TéLéCHARGé, IL M'A AFFICHé LA FENËTRE CLIGNOTANT INUTILISABLE
  
  0
  
  Réagir
Réponse 9 / 32
Utilisateur anonyme
ok

tu as supprimé avec toolcleaner ?

je te prepare un truc pour en terminer et dis moi comment va le pc

0

Réagir
1. chocolatab
  
  oui, j'ai supprimé les n°16 avec toocleaner, mais pas le 2 puisqu'il ne voulait pas.
  
  Je viens d'aller promener sur le net et je n'ai plus de fenêtres intempestives ne de tentatives pour l'instant, d'ailleurs.
  Hier soir, les tentatives étaient bloquées. Et je n'ai plus affiché "hacked by godzilla" sur aucune fenêtre web, comme auparavant. Victoire!!!
  
  0
  
  Réagir
2. chocolatab
  
  j'ai des tentatives bloquées de pub sur ce site
  
  0
  
  Réagir
Réponse 10 / 32
Utilisateur anonyme
ok oui fais toolcleaner et dis moi si tu peux faire ça :

Affiche tous les fichiers et dossiers :
Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage

Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu

Puis fais «appliquer» pour valider les changements.

Et OK

0

Réagir
1. chocolatab
  
  voilà le rapport. Mais pour ce qui est de l'option dossieR, je le l'ai pas, peut-être n'est ce pas la même versio de vista, j'ai cherché, je ne trouve pas de fonction faisant accéder à cette fonction
  
  [ Rapport ToolsCleaner version 2.3.1 (par A.Rothstein & dj QUIOU) ]
  
  -->- Recherche:
  
  C:\fixnavi.txt: trouvé !
  C:\cleannavi.txt: trouvé !
  C:\_OtMoveIt: trouvé !
  C:\Rsit: trouvé !
  C:\Program Files\Navilog1: trouvé !
  C:\Program Files\Navilog1\Navilog1.bat: trouvé !
  C:\Program Files\trend micro\HijackThis.exe: trouvé !
  C:\Program Files\trend micro\hijackthis.log: trouvé !
  C:\Program Files\trend micro\HijackThis: trouvé !
  C:\Program Files\trend micro\HijackThis\HijackThis.exe: trouvé !
  C:\Program Files\trend micro\HijackThis\hijackthis.log: trouvé !
  C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
  C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
  C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
  C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
  C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
  C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
  C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
  C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
  C:\Users\coucou\AppData\Local\VirtualStore\Program Files\trend micro\HijackThis: trouvé !
  C:\Users\coucou\AppData\Local\VirtualStore\Program Files\trend micro\HijackThis\hijackthis.log: trouvé !
  C:\Users\coucou\Desktop\HijackThis.lnk: trouvé !
  C:\Users\coucou\Desktop\HJTInstall.exe: trouvé !
  C:\Users\coucou\Desktop\OTMoveIt3.exe: trouvé !
  C:\Users\coucou\Desktop\Rsit.exe: trouvé !
  C:\Users\Public\Desktop\Navilog1.lnk: trouvé !
  C:\Users\sweebie\Desktop\HijackThis.lnk: trouvé !
  
  0
  
  Réagir
Réponse 11 / 32
Utilisateur anonyme
re chocolatab,

tu n es plus "hacked by godzilla"

fais un clic droit sur hijacthis , choisi executer en tant qu administrateur , fas do a system scan only

coches ces lignes :

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

O16 - DPF: {04CB5B64-5915-4629-B869-8945CEBADD21} (Module de délivrance de certificat MINEFI) - https://static.impots.gouv.fr/abos/static/securite/certdgi1.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-24-0.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/VistaMSNPUpldfr-fr.cab
O16 - DPF: {C1FDEE68-98D5-4F42-A4DD-D0BECF5077EB} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-27-0.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

et clic sur fix checked

ensuite :

Télécharge ToolsCleaner sur ton bureau.
-->
http://pc-system.fr/
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

# Fais un clic droit sur toolcleaner
# Choisi executer en tant qu administrateur
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

0

Réagir
Réponse 12 / 32
Utilisateur anonyme
Bon je vois que vous avez l'air de "mouliner", commencez par google, le Hijackthis c'ets bien, mais les rapports de 3 pages, c'est long. J'ai trouvé sur google ça : http://www.softbkk.com/hacked_by_godzilla_remove_tools_,3,downloading/

Un utilitaire de Nod32, peut virer ce "Hacked by Godzilla, au fait Chocolatab, as tu nettoyé ton pc avec Ccleaner ?

Essaie déja ça et on verra après.

0

Réagir
Réponse 13 / 32
Utilisateur anonyme
ok

Télécharge HijackThis (outils de diagnostic) ici :

-> Fais un clic droit sur un des liens et choisi enregistrer la cible sous .... le bureau

-> http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
-> HijackThis

-> fais un clic droit sur HJTInstall.exe , choisi executer en tant qu administrateur afin de lancer l'installation

-> Clique sur Install ensuite sur I Accept

-> Clique sur Do a scan system and save log file

-> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

0

Réagir
Réponse 14 / 32
Utilisateur anonyme
program files = Programmes

0

Réagir
1. chocolatab
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 11:13:59, on 19/02/2009
  Platform: Windows Vista SP1 (WinNT 6.00.1905)
  MSIE: Internet Explorer v7.00 (7.00.6001.18000)
  Boot mode: Normal
  
  Running processes:
  C:\Windows\system32\Dwm.exe
  C:\Windows\system32\taskeng.exe
  C:\Windows\Explorer.EXE
  C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
  C:\Program Files\QuickTime\QTTask.exe
  C:\Program Files\iTunes\iTunesHelper.exe
  C:\Windows\RtHDVCpl.exe
  C:\Windows\System32\rundll32.exe
  C:\Program Files\Windows Sidebar\sidebar.exe
  C:\Windows\ehome\ehtray.exe
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
  C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
  C:\Program Files\WinZip\WZQKPICK.EXE
  C:\Windows\ehome\ehmsas.exe
  C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  C:\Program Files\Internet Explorer\IEUser.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\Windows\system32\Macromed\Flash\FlashUtil9c.exe
  C:\Users\coucou\Desktop\FREEDO~1\FDM.exe
  C:\Windows\system32\SearchFilterHost.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
  O1 - Hosts: ::1 localhost
  O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
  O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Users\coucou\Desktop\Free Download Manager\iefdm2.dll
  O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
  O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
  O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
  O4 - HKLM\..\RunOnce: [PCDrProfiler] C:\Program Files\PC-Doctor 5 for Windows\RunProfiler.exe -r
  O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
  O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
  O4 - HKCU\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
  O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
  O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
  O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
  O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
  O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Users\coucou\Desktop\Free Download Manager\dlall.htm
  O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Users\coucou\Desktop\Free Download Manager\dllink.htm
  O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Users\coucou\Desktop\Free Download Manager\dlselected.htm
  O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Users\coucou\Desktop\Free Download Manager\dlfvideo.htm
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
  O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
  O13 - Gopher Prefix:
  O16 - DPF: {04CB5B64-5915-4629-B869-8945CEBADD21} (Module de délivrance de certificat MINEFI) - https://static.impots.gouv.fr/abos/static/securite/certdgi1.cab
  O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-24-0.cab
  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/VistaMSNPUpldfr-fr.cab
  O16 - DPF: {C1FDEE68-98D5-4F42-A4DD-D0BECF5077EB} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-27-0.cab
  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
  O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
  O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
  O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
  O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
  O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
  O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
  O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\isPwdSvc.exe
  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
  O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
  O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
  O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
  O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\common files\logishrd\lvmvfm\LVPrcSrv.exe
  O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
  O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
  O23 - Service: ProtexisLicensing - Unknown owner - C:\Windows\system32\PSIService.exe
  O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
  O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
  O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
  
  0
  
  Réagir
2. chocolatab
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 11:13:59, on 19/02/2009
  Platform: Windows Vista SP1 (WinNT 6.00.1905)
  MSIE: Internet Explorer v7.00 (7.00.6001.18000)
  Boot mode: Normal
  
  Running processes:
  C:\Windows\system32\Dwm.exe
  C:\Windows\system32\taskeng.exe
  C:\Windows\Explorer.EXE
  C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
  C:\Program Files\QuickTime\QTTask.exe
  C:\Program Files\iTunes\iTunesHelper.exe
  C:\Windows\RtHDVCpl.exe
  C:\Windows\System32\rundll32.exe
  C:\Program Files\Windows Sidebar\sidebar.exe
  C:\Windows\ehome\ehtray.exe
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
  C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
  C:\Program Files\WinZip\WZQKPICK.EXE
  C:\Windows\ehome\ehmsas.exe
  C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  C:\Program Files\Internet Explorer\IEUser.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\Windows\system32\Macromed\Flash\FlashUtil9c.exe
  C:\Users\coucou\Desktop\FREEDO~1\FDM.exe
  C:\Windows\system32\SearchFilterHost.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
  O1 - Hosts: ::1 localhost
  O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
  O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Users\coucou\Desktop\Free Download Manager\iefdm2.dll
  O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
  O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
  O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
  O4 - HKLM\..\RunOnce: [PCDrProfiler] C:\Program Files\PC-Doctor 5 for Windows\RunProfiler.exe -r
  O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
  O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
  O4 - HKCU\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
  O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
  O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
  O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
  O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
  O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Users\coucou\Desktop\Free Download Manager\dlall.htm
  O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Users\coucou\Desktop\Free Download Manager\dllink.htm
  O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Users\coucou\Desktop\Free Download Manager\dlselected.htm
  O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Users\coucou\Desktop\Free Download Manager\dlfvideo.htm
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
  O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
  O13 - Gopher Prefix:
  O16 - DPF: {04CB5B64-5915-4629-B869-8945CEBADD21} (Module de délivrance de certificat MINEFI) - https://static.impots.gouv.fr/abos/static/securite/certdgi1.cab
  O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-24-0.cab
  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/VistaMSNPUpldfr-fr.cab
  O16 - DPF: {C1FDEE68-98D5-4F42-A4DD-D0BECF5077EB} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-27-0.cab
  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
  O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
  O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
  O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
  O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
  O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
  O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
  O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\isPwdSvc.exe
  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
  O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
  O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
  O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
  O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\common files\logishrd\lvmvfm\LVPrcSrv.exe
  O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
  O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
  O23 - Service: ProtexisLicensing - Unknown owner - C:\Windows\system32\PSIService.exe
  O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
  O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
  O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
  
  0
  
  Réagir
3. chocolatab
  
  je n'ai réussi qu'à supprimer les n°16, il a fallu que je réinstalle Hijackthis mais il ne veut pas supprimer le n°2 car system
  je continue quand même avec toolscleaner
  
  0
  
  Réagir
Réponse 15 / 32
Utilisateur anonyme
humm

VA A ce fichier (c hijackthis ) :

C:\Program Files\trend micro\coucou.exe

fais un clic droit sur coucou.exe , choisi executer en tant qu administrateur , fais do a system scan and save a logfile

et post le rapport stp

0

Réagir
1. chocolatab
  
  impossible de trouver program files, il a disparu, j'explore tout c:
  
  0
  
  Réagir
2. chocolatab
  
  coucou.exe, il connait pas non plus
  
  0
  
  Réagir
3. chocolatab
  
  c'est là que je cherche, mais, il n'y a pas de coucou.exe ds program et en recherche par nom avec source, il ne trouve rien
  
  0
  
  Réagir
Réponse 16 / 32
Utilisateur anonyme
ok

alors fais ceci , Laisse ta clé branché puis :

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :

http://oldtimer.geekstogo.com/OTMoveIt3.exe

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous :

:processes
explorer.exe

:files
C:\rapport navilog 2.txt
C:\cleannavi.txt
C:\fixnavi.txt
C:\AdobeR.exe
C:\MS32DLL.dll.vbs
C:\Windows\system32\MS32DLL.dll.vbs
C:\Windows\MS32DLL.dll.vbs
C:\autorun.inf
J:\autorun.inf
J:\MS32DLL.dll.vbs

:reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Window Title"=-

:commands
[emptytemp]
[start explorer]
[reboot]

---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

0

Réagir
1. chocolatab
  
  ========== PROCESSES ==========
  Process explorer.exe killed successfully.
  ========== FILES ==========
  File move failed. C:\rapport navilog 2.txt scheduled to be moved on reboot.
  File move failed. C:\cleannavi.txt scheduled to be moved on reboot.
  File move failed. C:\fixnavi.txt scheduled to be moved on reboot.
  File/Folder C:\AdobeR.exe not found.
  File/Folder C:\MS32DLL.dll.vbs not found.
  File/Folder C:\Windows\system32\MS32DLL.dll.vbs not found.
  File/Folder C:\Windows\MS32DLL.dll.vbs not found.
  File/Folder C:\autorun.inf not found.
  File/Folder J:\autorun.inf not found.
  File/Folder J:\MS32DLL.dll.vbs not found.
  ========== REGISTRY ==========
  Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Window Title not found.
  ========== COMMANDS ==========
  File delete failed. C:\Users\coucou\AppData\Local\Temp\~DF17C.tmp scheduled to be deleted on reboot.
  File delete failed. C:\Users\coucou\AppData\Local\Temp\~DF3354.tmp scheduled to be deleted on reboot.
  File delete failed. C:\Users\coucou\AppData\Local\Temp\~DF3373.tmp scheduled to be deleted on reboot.
  File delete failed. C:\Users\coucou\AppData\Local\Temp\~DFAA1A.tmp scheduled to be deleted on reboot.
  File delete failed. C:\Users\coucou\AppData\Local\Temp\~DFB61E.tmp scheduled to be deleted on reboot.
  User's Temp folder emptied.
  User's Temporary Internet Files folder emptied.
  User's Internet Explorer cache folder emptied.
  Local Service Temp folder emptied.
  Local Service Temporary Internet Files folder emptied.
  Windows Temp folder emptied.
  FireFox cache emptied.
  Temp folders emptied.
  Explorer started successfully
  
  OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 02192009_104314
  
  Files moved on Reboot...
  File move failed. C:\rapport navilog 2.txt scheduled to be moved on reboot.
  File move failed. C:\cleannavi.txt scheduled to be moved on reboot.
  File move failed. C:\fixnavi.txt scheduled to be moved on reboot.
  C:\Users\coucou\AppData\Local\Temp\~DF17C.tmp moved successfully.
  File C:\Users\coucou\AppData\Local\Temp\~DF3354.tmp not found!
  File C:\Users\coucou\AppData\Local\Temp\~DF3373.tmp not found!
  File C:\Users\coucou\AppData\Local\Temp\~DFAA1A.tmp not found!
  File C:\Users\coucou\AppData\Local\Temp\~DFB61E.tmp not found!
  
  0
  
  Réagir
Réponse 17 / 32
Utilisateur anonyme
alors , connecte la et dis moi a quelle lettre elle correspond e g h ?

0

Réagir
1. chocolatab
  
  c'est j
  
  0
  
  Réagir
Réponse 18 / 32
Utilisateur anonyme
Bonjours,

pour godzilla ,

1 : As tu des clé usb , disque dur externe ?

2 : ---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :

http://oldtimer.geekstogo.com/OTMoveIt3.exe

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous :

:processes
explorer.exe

:files
C:\rapport navilog 2.txt
C:\cleannavi.txt
C:\fixnavi.txt
C:\AdobeR.exe
C:\MS32DLL.dll.vbs
C:\Windows\system32\MS32DLL.dll.vbs
C:\Windows\MS32DLL.dll.vbs
C:\autorun.inf

:reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Window Title"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]

:commands
[emptytemp]
[start explorer]
[reboot]

---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

0

Réagir
1. chocolatab
  
  Bonjour,
  
  Je suis contente de te retrouver ce matin car , en effet, j'ai toujours de la pub.
  
  oui, j'ai une USB. Je la connecte pour la nettoyer en même temps?
  
  0
  
  Réagir
Réponse 19 / 32
Utilisateur anonyme
re , tu t es trompé ,

c est ceco qu il me faut :

http://www.commentcamarche.net/forum/affich 11120661 hacked by godzilla?#27

0

Réagir
1. chocolatab
  
  On va y arriver...
  
  Logfile of random's system information tool 1.05 (written by random/random)
  Run by coucou at 2009-02-18 22:03:50
  Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
  System drive C: has 119 GB (40%) free of 300 GB
  Total RAM: 2046 MB (45% free)
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 22:04:20, on 18/02/2009
  Platform: Windows Vista SP1 (WinNT 6.00.1905)
  MSIE: Internet Explorer v7.00 (7.00.6001.18000)
  Boot mode: Normal
  
  Running processes:
  C:\Windows\system32\taskeng.exe
  C:\Windows\system32\Dwm.exe
  C:\Windows\Explorer.EXE
  C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
  C:\Program Files\QuickTime\QTTask.exe
  C:\Program Files\iTunes\iTunesHelper.exe
  C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
  C:\Windows\RtHDVCpl.exe
  C:\Program Files\Windows Sidebar\sidebar.exe
  C:\Windows\System32\rundll32.exe
  C:\Windows\ehome\ehtray.exe
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
  C:\Users\coucou\Desktop\Free Download Manager\fdm.exe
  C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
  C:\Program Files\WinZip\WZQKPICK.EXE
  C:\Windows\ehome\ehmsas.exe
  C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  C:\Users\coucou\Desktop\RSIT.exe
  C:\Program Files\trend micro\coucou.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Hacked by Godzilla
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
  O1 - Hosts: ::1 localhost
  O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
  O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Users\coucou\Desktop\Free Download Manager\iefdm2.dll
  O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
  O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
  O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
  O4 - HKLM\..\RunOnce: [PCDrProfiler] C:\Program Files\PC-Doctor 5 for Windows\RunProfiler.exe -r
  O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
  O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
  O4 - HKCU\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
  O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
  O4 - HKCU\..\Run: [Free Download Manager] "C:\Users\coucou\Desktop\Free Download Manager\fdm.exe" -autorun
  O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
  O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
  O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
  O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Users\coucou\Desktop\Free Download Manager\dlall.htm
  O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Users\coucou\Desktop\Free Download Manager\dllink.htm
  O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Users\coucou\Desktop\Free Download Manager\dlselected.htm
  O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Users\coucou\Desktop\Free Download Manager\dlfvideo.htm
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
  O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
  O13 - Gopher Prefix:
  O16 - DPF: {04CB5B64-5915-4629-B869-8945CEBADD21} (Module de délivrance de certificat MINEFI) - https://static.impots.gouv.fr/abos/static/securite/certdgi1.cab
  O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-24-0.cab
  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/VistaMSNPUpldfr-fr.cab
  O16 - DPF: {C1FDEE68-98D5-4F42-A4DD-D0BECF5077EB} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-27-0.cab
  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
  O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
  O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
  O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
  O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
  O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
  O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
  O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\isPwdSvc.exe
  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
  O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
  O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
  O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
  O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\common files\logishrd\lvmvfm\LVPrcSrv.exe
  O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
  O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
  O23 - Service: ProtexisLicensing - Unknown owner - C:\Windows\system32\PSIService.exe
  O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
  O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
  O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
  
  0
  
  Réagir
2. chocolatab
  
  Je n'ai pas vu Hijackthis passer
  
  0
  
  Réagir
Réponse 20 / 32
Utilisateur anonyme
ok , on va voir godzilla ,

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt

0

Réagir
1. chocolatab
  
  c'est le même que tout à l'heure? Je l'ai toujours sur mon bureau, je le prends?
  
  0
  
  Réagir
2. chocolatab
  
  Voilà à nouveau!!!
  
  Malwarebytes' Anti-Malware 1.34
  Version de la base de données: 1775
  Windows 6.0.6001 Service Pack 1
  
  18/02/2009 21:40:50
  mbam-log-2009-02-18 (21-40-50).txt
  
  Type de recherche: Examen rapide
  Eléments examinés: 63824
  Temps écoulé: 6 minute(s), 41 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 0
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 0
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  0
  
  Réagir
3. chocolatab
  
  C'était celui-là?
  
  0
  
  Réagir
4. chocolatab
  
  Bonsoir,
  
  Apparemment, tu es parti, ce que je comprends..
  
  Un grand merci pour ta patience!!!
  
  Pour l'instant, je n'ai plus de fenêtres intempestives.
  Est-il désactivé? Son nom apparaît toujours.
  
  Merci beaucoup pour ton aide précieuse.
  
  En espérant ne pas avoir à te le redemander.
  
  Avec toute ma reconnaissance.
  
  Cordialement.
  
  0
  
  Réagir
- 1
- 2
Suivant

Hacked by godzilla

32 réponses

Discussions similaires

Newsletters