Problème général ..surement virus HELP

dondenne -  
Bonjour,

Est ce que quelqu'un pourrais m'aidé mon ordi ne va vraiment pas bien ..il est lent et bug tout le temps j'ai plein de pop up .. il m'est maintenant impossible d'ouvrir mon jeu age of empire ca me dit : application error 005D mon scan anti virus ne decele rien ...je suis incapable de le réparer ...SVP aidé moi

Merci a l'avance
Configuration: Windows XP
Firefox 3.0.10

62 réponses

Résumé de la discussion

Le système Windows XP est ralenti et saturé par des pop-up et des barres d’outils indésirables, rendant impossible le lancement d’un jeu comme Age of Empires et signalant une erreur 'Application error 005D'. Plusieurs procédures proposées visent à désinfecter le poste, notamment l’utilisation d’un outil spécialisé pour les barres d’outils et la suppression des extensions indésirables, puis la génération de rapports détaillés. Des étapes avancées recommandent l’emploi d’outils tels que RSIT et HijackThis pour analyser les redirections et supprimer les éléments malveillants, tout en documentant les résidus avant une remise à plat. Par ailleurs, le rapport initial répertorie des barres d’outils et des programmes à supprimer, tels que google-toolbar, secured_emule et DAEMON Tools Toolbar, illustrant l’étendue de la désinfection nécessaire.

Bobot (l’IA à votre service)
  1. dondenne
    salut désolé pour tout le temps mais finalement j'ai du reformater mon ordi ...trop de dommage je crois ..mais la j'aurais besoin de l'anti virus que tu m'avais suggeré car je ne me souvient plus du nom pourrais tu s.v.p me le redonné ca serais vraiment gentil et en passant merci pour tout ce que tu a fais pour moi :)

    aurevoir
    0
    1. geoffrey5 Contributeur sécurité
      Bonjour,

      as-tu réessayé d'installer ton jeu ??
      0
      1. geoffrey5 Contributeur sécurité
        Bonjour,

        Comment ça il ne démarre pas ??
        0
        1. dondenne
          Désolé je travaillais je n'ai pas pu travaillé sur mon ordi ..mais la j'ai essayer usbfix mais il ne démarre pas donc impossible de faire l option 2 ...

          merci :)
          0
          2. geoffrey5 Contributeur sécurité
            Bonjour,

            Ok... As-tu fais l'option 2 de UsbFix ?? Si oui, poste le rapport stp
            0
            1. geoffrey5 Contributeur sécurité
              Bonjour,

              tu n'as toujours pas répondu à ma question : est-ce que c'est un jeu original ou un jeu téléchargé ??

              ▶ tutoriel nettoyage

              ▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

              ▶ Double clic sur le raccourci UsbFix présent sur ton bureau

              ▶ choisi l'option 2 ( Suppression )

              ▶ Ton bureau disparaîtra et le pc redémarrera .

              ▶ Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

              ▶ Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .

              ▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

              ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
              0
              1. dondenne
                Allo ..:)

                C'est le jeu original !
                0
            2. dondenne
              ET en passant bonjour ..:)
              0
              1. dondenne
                Salut désolé pour le temps que j'ai pris a répondre je travaillais

                voici le rapport

                ############################## [ UsbFix V3.015 # Cleaning ]

                # User : HP_Administrateur (Administrateurs) # NOM-A19C0BDC71A
                # Update on 30/04/09 by Chiquitine29, C_XX & Chimay8
                # WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
                # Start at: 22:24:13 | 2009-05-07

                # AMD Athlon(tm) 64 X2 Dual Core Processor 4200+
                # Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
                # Internet Explorer 7.0.5730.13
                # Windows Firewall Status : Enabled
                # AV : AntiVir Desktop 9.0.1.26 [ Enabled | Updated ]

                # C:\ # Disque fixe local # 288,54 Go (78,8 Go free) [HP_PAVILION] # NTFS
                # D:\ # Disque fixe local # 9,52 Go (2,62 Go free) [HP_RECOVERY] # FAT32
                # E:\ # Disque CD-ROM
                # F:\ # Disque amovible
                # G:\ # Disque amovible
                # H:\ # Disque amovible
                # I:\ # Disque amovible

                ############################## [ Processus actifs ]

                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\csrss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\Avira\AntiVir Desktop\sched.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\Explorer.EXE
                C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                C:\WINDOWS\arservice.exe
                C:\Program Files\Bonjour\mDNSResponder.exe
                C:\WINDOWS\eHome\ehRecvr.exe
                C:\WINDOWS\eHome\ehSched.exe
                C:\Program Files\Windows Live\Family Safety\fsssvc.exe
                C:\Program Files\Java\jre6\bin\jqs.exe
                C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                C:\WINDOWS\system32\nvsvc32.exe
                C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
                C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\ehome\mcrdsvc.exe
                C:\WINDOWS\system32\dllhost.exe
                C:\WINDOWS\System32\alg.exe
                C:\WINDOWS\system32\wbem\wmiapsrv.exe
                C:\WINDOWS\system32\wbem\wmiprvse.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\wuauclt.exe

                ################## [ Fichiers # Dossiers infectieux ]

                Deleted ! C:\WINDOWS\system32\tmp.reg
                Deleted ! C:\WINDOWS\system32\tmp.txt

                ################## [ Registre # Clés Run infectieuses ]

                ################## [ Registre # Mountpoints2 ]

                # -> Not Found !

                ################## [ Listing des fichiers présent ]

                [2006-07-14 22:10|--a------|100] - C:\AUTOEXEC.BAT
                [2008-11-28 17:50|-rahs----|211] - C:\BOOT.BAK
                [2009-04-11 21:38|-rahs----|289] - C:\boot.ini
                [2004-08-09 17:00|-rahs----|4952] - C:\Bootfont.bin
                [2009-04-27 20:12|--a------|3773] - C:\cleannavi.txt
                [2004-08-09 17:00|-r-hs----|263488] - C:\cmldr
                [2009-04-27 21:35|--a------|19754] - C:\ComboFix.txt
                [2005-10-18 20:41|--a------|0] - C:\CONFIG.SYS
                [2006-09-15 12:05|--a------|0] - C:\Debug.QC6
                [2006-09-19 12:55|--a------|216] - C:\DebugTrace-RockallDLL.log
                [2009-02-06 09:56|--a------|1974341] - C:\drivertimer.txt
                [2009-04-27 20:04|--a------|3435] - C:\fixnavi.txt
                [2006-09-15 12:05|--a------|9186] - C:\Installer.log
                [2005-10-18 20:41|-rahs----|0] - C:\IO.SYS
                [2007-08-10 13:00|--ah-----|218] - C:\IPH.PH
                [2008-11-26 16:23|--a------|4465] - C:\LGSInst.Log
                [2008-10-12 21:39|--a------|9407] - C:\logfile
                [2006-09-14 15:36|--a------|183] - C:\LogiSetup.log
                [2005-10-18 20:41|-rahs----|0] - C:\MSDOS.SYS
                [2004-08-09 17:00|-rahs----|47564] - C:\NTDETECT.COM
                [2008-12-14 13:28|-rahs----|252240] - C:\ntldr
                [?|?|?] - C:\pagefile.sys
                [2007-06-21 14:12|--a------|199] - C:\Raccourci vers Lecteur CD.lnk
                [2009-04-27 22:30|--a------|3242] - C:\rapport.txt
                [2006-05-12 04:39|--a------|12] - C:\RecoveryCD.txt
                [2008-03-15 12:57|--ah-----|268] - C:\sqmdata00.sqm
                [2008-03-30 23:18|--ah-----|268] - C:\sqmdata01.sqm
                [2008-03-31 20:13|--ah-----|268] - C:\sqmdata02.sqm
                [2008-04-23 14:06|--ah-----|268] - C:\sqmdata03.sqm
                [2008-05-11 17:47|--ah-----|268] - C:\sqmdata04.sqm
                [2008-06-10 13:53|--ah-----|268] - C:\sqmdata05.sqm
                [2008-06-24 20:13|--ah-----|268] - C:\sqmdata06.sqm
                [2008-07-12 21:24|--ah-----|268] - C:\sqmdata07.sqm
                [2008-07-27 21:50|--ah-----|268] - C:\sqmdata08.sqm
                [2008-08-13 01:31|--ah-----|268] - C:\sqmdata09.sqm
                [2008-08-13 21:09|--ah-----|268] - C:\sqmdata10.sqm
                [2008-08-16 20:49|--ah-----|268] - C:\sqmdata11.sqm
                [2008-08-17 23:26|--ah-----|268] - C:\sqmdata12.sqm
                [2008-08-17 23:34|--ah-----|268] - C:\sqmdata13.sqm
                [2008-09-09 22:10|--ah-----|268] - C:\sqmdata14.sqm
                [2008-09-10 19:49|--ah-----|268] - C:\sqmdata15.sqm
                [2008-10-13 21:12|--ah-----|268] - C:\sqmdata16.sqm
                [2008-10-13 21:24|--ah-----|268] - C:\sqmdata17.sqm
                [2008-11-30 19:59|--ah-----|268] - C:\sqmdata18.sqm
                [2008-11-30 20:10|--ah-----|232] - C:\sqmdata19.sqm
                [2008-03-15 12:57|--ah-----|244] - C:\sqmnoopt00.sqm
                [2008-03-30 23:18|--ah-----|244] - C:\sqmnoopt01.sqm
                [2008-03-31 20:13|--ah-----|244] - C:\sqmnoopt02.sqm
                [2008-04-23 14:06|--ah-----|244] - C:\sqmnoopt03.sqm
                [2008-05-11 17:47|--ah-----|244] - C:\sqmnoopt04.sqm
                [2008-06-10 13:53|--ah-----|244] - C:\sqmnoopt05.sqm
                [2008-06-24 20:13|--ah-----|244] - C:\sqmnoopt06.sqm
                [2008-07-12 21:24|--ah-----|244] - C:\sqmnoopt07.sqm
                [2008-07-27 21:50|--ah-----|244] - C:\sqmnoopt08.sqm
                [2008-08-13 01:31|--ah-----|244] - C:\sqmnoopt09.sqm
                [2008-08-13 21:09|--ah-----|244] - C:\sqmnoopt10.sqm
                [2008-08-16 20:49|--ah-----|244] - C:\sqmnoopt11.sqm
                [2008-08-17 23:26|--ah-----|244] - C:\sqmnoopt12.sqm
                [2008-08-17 23:34|--ah-----|244] - C:\sqmnoopt13.sqm
                [2008-09-09 22:10|--ah-----|244] - C:\sqmnoopt14.sqm
                [2008-09-10 19:49|--ah-----|244] - C:\sqmnoopt15.sqm
                [2008-10-13 21:12|--ah-----|244] - C:\sqmnoopt16.sqm
                [2008-10-13 21:24|--ah-----|244] - C:\sqmnoopt17.sqm
                [2008-11-30 19:59|--ah-----|244] - C:\sqmnoopt18.sqm
                [2008-11-30 20:10|--ah-----|244] - C:\sqmnoopt19.sqm
                [2008-07-02 00:57|--a------|5248] - C:\StarBurn.log
                [2009-04-27 21:02|--a------|3239] - C:\TB.txt
                [2009-05-07 22:19|--a------|2599] - C:\tst.bmp
                [2008-12-11 19:42|--a------|510] - C:\updatedatfix.log
                [2009-05-07 22:26|--a------|6317] - C:\UsbFix.txt
                [2001-07-28 04:07|---hs----|0] - D:\AUTOEXEC.BAT
                [2002-01-09 16:52|---hs----|244] - D:\BOOT.INI
                [2001-08-17 07:26|---hs----|237728] - D:\CMLDR
                [2001-07-28 04:07|---hs----|0] - D:\CONFIG.SYS
                [2005-05-25 16:48|---hs----|102] - D:\Desktop.ini
                [2004-11-30 17:01|---hs----|73728] - D:\Info.exe
                [2001-07-28 04:07|---hs----|0] - D:\IO.SYS
                [2001-07-28 04:07|---hs----|0] - D:\MSDOS.SYS
                [2001-07-25 20:00|---hs----|45124] - D:\NTDETECT.COM
                [2001-07-25 20:00|---hs----|222880] - D:\NTLDR
                [2004-04-29 21:37|---hs----|4096] - D:\Thumbs.db
                [2002-02-08 21:44|---hs----|88038] - D:\Warning.bmp
                [2006-05-11 20:04|---hs----|6] - D:\BLOCK.RIN
                [2002-01-25 15:21|---hs----|0] - D:\GRAPH16
                [2001-04-30 18:16|---hs----|14] - D:\Graph
                [2001-08-17 13:32|---hs----|0] - D:\NTFS
                [2006-05-11 19:31|---hs----|36] - D:\SAVEFILE.DIR
                [2001-04-30 18:16|---hs----|14] - D:\SVGA
                [2001-08-18 13:00|---hs----|10] - D:\WIN51
                [2001-01-22 12:00|---hs----|11] - D:\WIN51.B2
                [2001-07-25 13:00|---hs----|11] - D:\WIN51.RC1
                [2001-07-25 18:47|---hs----|11] - D:\WIN51.RC2
                [2001-08-18 13:00|---hs----|10] - D:\WIN51IC
                [2001-03-20 12:00|---hs----|11] - D:\WIN51IC.B2
                [2001-07-25 13:00|---hs----|11] - D:\WIN51IC.RC1
                [2001-07-25 13:00|---hs----|11] - D:\WIN51IC.RC2
                [2001-08-17 13:00|---hs----|10] - D:\WIN51IP
                [2001-01-22 12:00|---hs----|11] - D:\WIN51IP.B2
                [2001-07-25 18:47|---hs----|11] - D:\WIN51IP.RC2
                [2001-08-17 11:17|---hs----|184] - D:\WINBOM.INI
                [2002-09-10 15:21|---hs----|7850] - D:\Folder.htt
                [2002-09-10 12:58|---hs----|181616] - D:\protect.ed
                [2006-05-11 20:17|---hs----|1018] - D:\MASTER.LOG
                [2006-07-14 13:53|---hs----|18] - D:\USER

                ################## [ Vaccination ]

                # C:\autorun.inf -> Folder created by UsbFix.
                # D:\autorun.inf -> Folder created by UsbFix.

                ################## [ Cracks / Keygens / Serials ]

                C:\Documents and Settings\HP_Administrateur.NOM-A19C0BDC71A\Mes documents\Casse-Briques\SAV\patch\cdrom\safedisc.exe
                C:\Documents and Settings\HP_Administrateur.NOM-A19C0BDC71A\Mes documents\Mes telechargements\SmitfraudFix\o4Patch.exe

                ################## [ ! Fin du rapport # UsbFix V3.015 ! ]
                0
            3. dondenne
              ############################## [ UsbFix V3.015 # Scan ]

              # User : HP_Administrateur (Administrateurs) # NOM-A19C0BDC71A
              # Update on 30/04/09 by Chiquitine29, C_XX & Chimay8
              # WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
              # Start at: 20:10:20 | 2009-04-29

              # AMD Athlon(tm) 64 X2 Dual Core Processor 4200+
              # Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
              # Internet Explorer 7.0.5730.13
              # Windows Firewall Status : Enabled
              # AV : AntiVir Desktop 9.0.1.26 [ Enabled | Updated ]

              # C:\ # Disque fixe local # 288,54 Go (78,98 Go free) [HP_PAVILION] # NTFS
              # D:\ # Disque fixe local # 9,52 Go (2,62 Go free) [HP_RECOVERY] # FAT32
              # E:\ # Disque CD-ROM # 529,21 Mo (0 Mo free) [AOE III DISC 1] # CDFS
              # F:\ # Disque amovible
              # G:\ # Disque amovible
              # H:\ # Disque amovible
              # I:\ # Disque amovible

              ############################## [ Processus actifs ]

              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\csrss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Avira\AntiVir Desktop\sched.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Avira\AntiVir Desktop\avguard.exe
              C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              C:\WINDOWS\arservice.exe
              C:\Program Files\Bonjour\mDNSResponder.exe
              C:\WINDOWS\eHome\ehRecvr.exe
              C:\WINDOWS\eHome\ehSched.exe
              C:\Program Files\Windows Live\Family Safety\fsssvc.exe
              C:\Program Files\Java\jre6\bin\jqs.exe
              C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
              C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
              C:\WINDOWS\system32\nvsvc32.exe
              C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
              C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\ehome\mcrdsvc.exe
              C:\WINDOWS\system32\dllhost.exe
              C:\WINDOWS\System32\alg.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\wbem\wmiapsrv.exe
              C:\WINDOWS\Explorer.EXE
              C:\WINDOWS\ehome\ehtray.exe
              C:\WINDOWS\RTHDCPL.EXE
              C:\WINDOWS\ARPWRMSG.EXE
              C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe
              C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
              C:\WINDOWS\system32\RUNDLL32.EXE
              C:\Program Files\Windows Live\Family Safety\fsui.exe
              C:\HP\KBD\KBD.EXE
              C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
              C:\Program Files\Java\jre6\bin\jusched.exe
              C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\MSN Messenger\msnmsgr.exe
              C:\WINDOWS\eHome\ehmsas.exe
              C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
              C:\Program Files\Updates from HP\9972322\Program\Updates from HP.exe
              c:\windows\system\hpsysdrv.exe
              C:\Program Files\Mozilla Firefox\firefox.exe
              C:\WINDOWS\system32\wbem\wmiprvse.exe

              ################## [ Registre # Startup ]

              HKCU_Main: "Local Page"="C:\\windows\\system32\\blank.htm"
              HKCU_Main: "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
              HKCU_Main: "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
              HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
              HKLM_logon: "DefaultUserName"="HP_Administrateur"
              HKLM_logon: "AltDefaultUserName"="HP_Administrateur"
              HKLM_logon: "LegalNoticeCaption"=""
              HKLM_logon: "LegalNoticeText"=""
              HKLM_Run: ehTray=C:\WINDOWS\ehome\ehtray.exe
              HKLM_Run: ftutil2=rundll32.exe ftutil2.dll,SetWriteCacheMode
              HKLM_Run: RTHDCPL=RTHDCPL.EXE
              HKLM_Run: AlwaysReady Power Message APP=ARPWRMSG.EXE
              HKLM_Run: NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
              HKLM_Run: nwiz=nwiz.exe /install
              HKLM_Run: HPHUPD08=c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
              HKLM_Run: DMAScheduler="c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe"
              HKLM_Run: Recguard=C:\WINDOWS\SMINST\RECGUARD.EXE
              HKLM_Run: HPBootOp="C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
              HKLM_Run: HP Software Update=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
              HKLM_Run: NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
              HKLM_Run: fssui="C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
              HKLM_Run: KBD=C:\HP\KBD\KBD.EXE
              HKLM_Run: TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
              HKLM_Run: SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
              HKLM_Run: avgnt="C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
              HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
              HKCU_Run: ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
              HKCU_Run: AlcoholAutomount="C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
              HKCU_Run: msnmsgr="C:\Program Files\MSN Messenger\msnmsgr.exe" /background

              ################## [ Informations ]

              ################## [ Fichiers # Dossiers infectieux ]

              Found ! C:\WINDOWS\system32\tmp.reg
              Found ! C:\WINDOWS\system32\tmp.txt
              Found ! E:\install.exe
              Found ! E:\autorun.inf

              ################## [ Registre # Clés Run infectieuses ]

              ################## [ Registre # Mountpoints2 ]

              # -> Not Found !

              ################## [ ! Fin du rapport # UsbFix V3.015 ! ]
              0
              1. geoffrey5 Contributeur sécurité
                Bonjour,

                est-ce que c'est un jeu original ou un jeu téléchargé ??

                ▶ Telecharge UsbFix de C_XX & Chiquitine29

                ▶ tutoriel d'installation

                ▶ tutoriel recherche

                ▶ Lance l installation avec les parametres par default

                ▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

                ▶ Double clic sur le raccourci UsbFix sur ton bureau

                ▶ Choisi l'option 1 (recherche)

                ▶ Laisse travailler l'outil

                ▶ Ensuite post le rapport UsbFix.txt qui apparaîtra

                * Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

                * Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

                * Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
                Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
                Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
                0
                1. geoffrey5 Contributeur sécurité
                  Mais de rien, je t'ai aidé avec plaisir ;-)

                  à demain...
                  0
                  1. dondenne
                    Allo :)

                    Bon ..j'ai fais un analyse anti virus hier soir avant de me couché et ce matin il y avais aucun rapport ..comme si il n y aurais pas eu d'analyse ... et maintenant j'essais de réinstaller mon jeu de age of empire et ca ne marche pas dès que je click sur le lecteur ou sur l'icone du jeu ...ca jam et ensuite ca me dit ce programme ne répond pas :S...

                    j'ai l'impression que mon ordi a beaucoup de séquel ou je ne sais quoi ..lol finalement je crois que j'ai toujours besoin d'aide :(
                    0
                2. dondenne
                  Ok pas de problème ..ici aussi il commence a etre tard ..je te remercie vraiment de tout coeur d avoir pris tout ce temps ...je te redonne des nouvelle de tout ca demain

                  merci milles fois :)
                  0
                  1. geoffrey5 Contributeur sécurité
                    Non plus besoin de rapport Hijackthis ;-)
                    0
                    1. geoffrey5 Contributeur sécurité
                      Je vais aller dormir car chez moi il se fait tard lol

                      Viens me signaler si tu n'as plus de problèmes car il faut qu'on finisse proprement la désinfection.. Nous finirons demain.

                      Bonne nuit ;-)
                      0
                      1. dondenne
                        ensuite est ce que je te renvoie le rapport de hijackthis ?
                        0
                        1. geoffrey5 Contributeur sécurité
                          Relance Hijackthis en cliquant sur scan only et coches ces lignes stp :

                          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

                          puis tu cliques sur fix checked.

                          Ensuite :

                          Désinstalle Avast correctement dans ajout/suppression de programmes.

                          Puis télécharge Antivir 2009 en français

                          Voici un tutoriel pour l'installer et l'utiliser correctement.

                          Voici aussi un autre tutoriel pour Antivir en français : http://www.libellules.ch/tuto_antivir.php

                          Ensuite :

                          ▶ Télécharge CCleaner

                          ▶ Tu auras un tutoriel pour l'installer et l'utiliser correctement.

                          ▶ Fais le nettoyage et recherche les erreurs du registre comme expliqué en bas du tutoriel.

                          Est-ce que tu as encore des problèmes ??
                          0
                          1. dondenne
                            Logfile of Trend Micro HijackThis v2.0.2
                            Scan saved at 22:33:37, on 2009-04-27
                            Platform: Windows XP SP3 (WinNT 5.01.2600)
                            MSIE: Internet Explorer v7.00 (7.00.6000.16827)
                            Boot mode: Normal

                            Running processes:
                            C:\WINDOWS\System32\smss.exe
                            C:\WINDOWS\system32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                            C:\Program Files\Alwil Software\Avast4\ashServ.exe
                            C:\WINDOWS\system32\spoolsv.exe
                            C:\WINDOWS\Explorer.EXE
                            C:\WINDOWS\ehome\ehtray.exe
                            C:\WINDOWS\RTHDCPL.EXE
                            C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe
                            C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                            C:\WINDOWS\system32\RUNDLL32.EXE
                            C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                            C:\Program Files\Windows Live\Family Safety\fsui.exe
                            C:\HP\KBD\KBD.EXE
                            C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                            C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                            C:\Program Files\Java\jre6\bin\jusched.exe
                            C:\WINDOWS\arservice.exe
                            C:\WINDOWS\system32\ctfmon.exe
                            C:\Program Files\MSN Messenger\msnmsgr.exe
                            C:\Program Files\Bonjour\mDNSResponder.exe
                            C:\WINDOWS\eHome\ehRecvr.exe
                            C:\WINDOWS\eHome\ehSched.exe
                            C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                            C:\Program Files\Windows Live\Family Safety\fsssvc.exe
                            C:\Program Files\Java\jre6\bin\jqs.exe
                            C:\Program Files\Updates from HP\9972322\Program\Updates from HP.exe
                            C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                            C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                            C:\WINDOWS\system32\nvsvc32.exe
                            C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
                            C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
                            C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                            C:\WINDOWS\system32\dllhost.exe
                            C:\WINDOWS\system32\wbem\wmiapsrv.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\WINDOWS\eHome\ehmsas.exe
                            C:\Program Files\Mozilla Firefox\firefox.exe
                            C:\WINDOWS\system32\wscntfy.exe
                            c:\windows\system\hpsysdrv.exe
                            C:\WINDOWS\system32\NOTEPAD.EXE
                            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                            R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.avast.com/go.php?verb=register-home&lang=fre
                            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                            O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                            O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - (no file)
                            O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                            O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                            O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
                            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)
                            O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                            O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                            O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                            O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                            O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
                            O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode
                            O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                            O4 - HKLM\..\Run: [AlwaysReady Power Message APP] ARPWRMSG.EXE
                            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                            O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
                            O4 - HKLM\..\Run: [DMAScheduler] "c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe"
                            O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
                            O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
                            O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                            O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                            O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
                            O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
                            O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                            O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                            O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
                            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                            O4 - S-1-5-18 Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'SYSTEM')
                            O4 - .DEFAULT Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
                            O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
                            O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                            O4 - Global Startup: Mises à jour de HP.lnk = C:\Program Files\Updates from HP\9972322\Program\Updates from HP.exe
                            O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
                            O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
                            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
                            O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
                            O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
                            O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
                            O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
                            O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                            O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                            O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
                            O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - c:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
                            O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                            O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                            O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
                            O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
                            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
                            O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
                            O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
                            O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                            O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                            O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                            O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                            O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                            O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                            O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                            O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                            O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
                            O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
                            0
                            1. geoffrey5 Contributeur sécurité
                              Ok maintenant refais un dernier rapport Hijackthis stp
                              0
                              1. dondenne
                                finalement j'en ai remis une autre ..surement que l'autre fonctionneras aussi ..

                                voila pour le rapport :)

                                SmitFraudFix v2.412

                                Rapport fait à 22:30:16,73, 2009-04-27
                                Executé à partir de C:\Documents and Settings\HP_Administrateur.NOM-A19C0BDC71A\Mes documents\Mes telechargements\SmitfraudFix
                                OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                                Le type du système de fichiers est NTFS
                                Fix executé en mode normal

                                »»»»»»»»»»»»»»»»»»»»»»»» DNS Avant Fix

                                Description: NVIDIA nForce Networking Controller - Miniport d'ordonnancement de paquets
                                DNS Server Search Order: 16.92.3.242
                                DNS Server Search Order: 16.92.3.243
                                DNS Server Search Order: 16.81.3.243
                                DNS Server Search Order: 16.118.3.243

                                Description: RCA USB Cable Modem - Miniport d'ordonnancement de paquets
                                DNS Server Search Order: 205.151.67.6
                                DNS Server Search Order: 205.151.67.2

                                HKLM\SYSTEM\CCS\Services\Tcpip\..\{1D7D32A8-06CE-4194-9C90-B5858F9F3D46}: DhcpNameServer=16.92.3.242 16.92.3.243 16.81.3.243 16.118.3.243
                                HKLM\SYSTEM\CCS\Services\Tcpip\..\{C1E5F6D9-EAFA-4203-A0BC-45E332BAAA3C}: DhcpNameServer=205.151.67.6 205.151.67.2
                                HKLM\SYSTEM\CS1\Services\Tcpip\..\{1D7D32A8-06CE-4194-9C90-B5858F9F3D46}: DhcpNameServer=16.92.3.242 16.92.3.243 16.81.3.243 16.118.3.243
                                HKLM\SYSTEM\CS1\Services\Tcpip\..\{C1E5F6D9-EAFA-4203-A0BC-45E332BAAA3C}: DhcpNameServer=205.151.67.6 205.151.67.2
                                HKLM\SYSTEM\CS2\Services\Tcpip\..\{1D7D32A8-06CE-4194-9C90-B5858F9F3D46}: DhcpNameServer=16.92.3.242 16.92.3.243 16.81.3.243 16.118.3.243
                                HKLM\SYSTEM\CS2\Services\Tcpip\..\{C1E5F6D9-EAFA-4203-A0BC-45E332BAAA3C}: DhcpNameServer=205.151.67.6 205.151.67.2
                                HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=205.151.67.6 205.151.67.2
                                HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=205.151.67.6 205.151.67.2
                                HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=205.151.67.6 205.151.67.2

                                »»»»»»»»»»»»»»»»»»»»»»»» DNS Après Fix

                                Description: NVIDIA nForce Networking Controller - Miniport d'ordonnancement de paquets
                                DNS Server Search Order: 16.92.3.242
                                DNS Server Search Order: 16.92.3.243
                                DNS Server Search Order: 16.81.3.243
                                DNS Server Search Order: 16.118.3.243

                                Description: RCA USB Cable Modem - Miniport d'ordonnancement de paquets
                                DNS Server Search Order: 205.151.67.6
                                DNS Server Search Order: 205.151.67.2

                                HKLM\SYSTEM\CCS\Services\Tcpip\..\{1D7D32A8-06CE-4194-9C90-B5858F9F3D46}: DhcpNameServer=16.92.3.242 16.92.3.243 16.81.3.243 16.118.3.243
                                HKLM\SYSTEM\CCS\Services\Tcpip\..\{C1E5F6D9-EAFA-4203-A0BC-45E332BAAA3C}: DhcpNameServer=205.151.67.6 205.151.67.2
                                HKLM\SYSTEM\CS1\Services\Tcpip\..\{1D7D32A8-06CE-4194-9C90-B5858F9F3D46}: DhcpNameServer=16.92.3.242 16.92.3.243 16.81.3.243 16.118.3.243
                                HKLM\SYSTEM\CS1\Services\Tcpip\..\{C1E5F6D9-EAFA-4203-A0BC-45E332BAAA3C}: DhcpNameServer=205.151.67.6 205.151.67.2
                                HKLM\SYSTEM\CS2\Services\Tcpip\..\{1D7D32A8-06CE-4194-9C90-B5858F9F3D46}: DhcpNameServer=16.92.3.242 16.92.3.243 16.81.3.243 16.118.3.243
                                HKLM\SYSTEM\CS2\Services\Tcpip\..\{C1E5F6D9-EAFA-4203-A0BC-45E332BAAA3C}: DhcpNameServer=205.151.67.6 205.151.67.2
                                HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=205.151.67.6 205.151.67.2
                                HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=205.151.67.6 205.151.67.2
                                HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=205.151.67.6 205.151.67.2
                                0
                                1. geoffrey5 Contributeur sécurité
                                  Non ce n'est pas normal... Essaye de la remettre

                                  ensuite en mode normal :

                                  ▶ Relance SmitfraudFix

                                  ▶ Choisi l'option 5

                                  ▶ Ensuite poste le rapport qui sera généré stp
                                  0
                                  1. dondenne
                                    Bon voila j'ai fait ce que tu m'a demandé mais j'ai pas eu de demande pour corriger les fichier infecté !?! et en plus la photo que j'avais sur mon bureau est disparue il est tout bleu ...est ce normal ?

                                    voici le rapport

                                    SmitFraudFix v2.412

                                    Rapport fait à 22:12:43,78, 2009-04-27
                                    Executé à partir de C:\Documents and Settings\HP_Administrateur.NOM-A19C0BDC71A\Mes documents\Mes telechargements\SmitfraudFix
                                    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                                    Le type du système de fichiers est NTFS
                                    Fix executé en mode sans echec

                                    »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
                                    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                                    SrchSTS.exe by S!Ri
                                    Search SharedTaskScheduler's .dll

                                    »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

                                    »»»»»»»»»»»»»»»»»»»»»»»» hosts

                                    127.0.0.1 localhost

                                    »»»»»»»»»»»»»»»»»»»»»»»» VACFix

                                    VACFix
                                    Credits: Malware Analysis & Diagnostic
                                    Code: S!Ri

                                    »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

                                    S!Ri's WS2Fix: LSP not Found.

                                    »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

                                    GenericRenosFix by S!Ri

                                    »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

                                    C:\Program Files\Google\googletoolbar1.dll supprimé

                                    »»»»»»»»»»»»»»»»»»»»»»»» IEDFix

                                    IEDFix
                                    Credits: Malware Analysis & Diagnostic
                                    Code: S!Ri

                                    »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

                                    Agent.OMZ.Fix
                                    Credits: Malware Analysis & Diagnostic
                                    Code: S!Ri

                                    »»»»»»»»»»»»»»»»»»»»»»»» 404Fix

                                    404Fix
                                    Credits: Malware Analysis & Diagnostic
                                    Code: S!Ri

                                    »»»»»»»»»»»»»»»»»»»»»»»» RK

                                    »»»»»»»»»»»»»»»»»»»»»»»» DNS

                                    HKLM\SYSTEM\CCS\Services\Tcpip\..\{1D7D32A8-06CE-4194-9C90-B5858F9F3D46}: DhcpNameServer=16.92.3.242 16.92.3.243 16.81.3.243 16.118.3.243
                                    HKLM\SYSTEM\CCS\Services\Tcpip\..\{C1E5F6D9-EAFA-4203-A0BC-45E332BAAA3C}: DhcpNameServer=205.151.67.6 205.151.67.2
                                    HKLM\SYSTEM\CS1\Services\Tcpip\..\{1D7D32A8-06CE-4194-9C90-B5858F9F3D46}: DhcpNameServer=16.92.3.242 16.92.3.243 16.81.3.243 16.118.3.243
                                    HKLM\SYSTEM\CS1\Services\Tcpip\..\{C1E5F6D9-EAFA-4203-A0BC-45E332BAAA3C}: DhcpNameServer=205.151.67.6 205.151.67.2
                                    HKLM\SYSTEM\CS2\Services\Tcpip\..\{1D7D32A8-06CE-4194-9C90-B5858F9F3D46}: DhcpNameServer=16.92.3.242 16.92.3.243 16.81.3.243 16.118.3.243
                                    HKLM\SYSTEM\CS2\Services\Tcpip\..\{C1E5F6D9-EAFA-4203-A0BC-45E332BAAA3C}: DhcpNameServer=205.151.67.6 205.151.67.2
                                    HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=205.151.67.6 205.151.67.2
                                    HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=205.151.67.6 205.151.67.2
                                    HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=205.151.67.6 205.151.67.2

                                    »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

                                    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                                    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                                    "System"=""

                                    »»»»»»»»»»»»»»»»»»»»»»»» RK.2

                                    »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

                                    Nettoyage terminé.

                                    »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
                                    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                                    SrchSTS.exe by S!Ri
                                    Search SharedTaskScheduler's .dll

                                    »»»»»»»»»»»»»»»»»»»»»»»» Fin
                                    0
                                    • 1
                                    • 2
                                    • 3
                                    • 4

                                    Discussions similaires

                                    Softonic,est-ce un virus ?
                                    techmel1

                                    6 réponses
                                    Chrome://newtab
                                    Nova

                                    14 réponses
                                    Désinstaller Softonic
                                    Diguimette

                                    5 réponses
                                    Supprimer New Tab
                                    tysaozon

                                    8 réponses
                                    Virus dans filezilla
                                    balnelius10

                                    9 réponses