Malwarebytes a marché vous pensez ?

Question

Bonjour les helpeurs, 

En allumant ce matin, Antivir me signale un virus, alors j'ai lancé Malwarebytes dont je joins le rapport. Ensuite j'ai fait "supprimer" et ça a redémarré tout seul. Je voulais juste avoir confirmation que tout était de nouveau propre. Merci de votre attention.


Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3773
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

01/06/2010 10:46:19
mbam-log-2010-06-01 (10-46-19).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 273437
Temps écoulé: 2 hour(s), 15 minute(s), 50 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Ari\Local Settings\Temp\svchost.exe (Trojan.Agent) -> Delete on reboot.


Et sur le Hijack, toutes ces lignes 015 sont-elles légitimes et nécessaires, entre autres ? 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:07:14, on 01/06/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Google\Google Talk\googletalk.exe
C:\Program Files\OrangeHSS\Launcher\Launcher.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [googletalk] C:\Program Files\Google\Google Talk\googletalk.exe /autostart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://*.mappy.com
O15 - Trusted Zone: http://*.orange.fr
O15 - Trusted Zone: http://rw.search.ke.voila.fr
O15 - Trusted Zone: http://orange.weborama.fr
O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone
O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone (HKLM)
O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://www.catalog.update.microsoft.com/ClientControl/en/x86/MuCatalogWebControl.cab?1196978056015
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://arirunboon.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D821DC4A-0814-435E-9820-661C543A4679} (CRLDownloadWrapper Class) - http://drmlicense.one.microsoft.com/crlupdate/en/crlocx.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{BC29E13E-2C08-4F30-8B63-0714397DD1AB}: NameServer = 80.10.246.2,80.10.246.129
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Utilisateur anonyme · Answer

Salut 1) C:\Program Files\Trend Micro\HijackThis \HijackThis.exe >> Démarrer >> Poste de travail >>Disque local C:\ >> Program Files >> Dossier Trend Micro >> HijackThis.exe - Fais un clic droit sur HijackThis.exe choisis Renommer dans la liste - Renomme HijackThis.exe en HJT.exe ou CarrieBradshaw.exe - Fais un scan avec le fichier renommé poste son rapport Pourquoi renommer Hijackthis? Les "créateurs" d'infections sont de petits malins et ils connaissent hijackthis aussi bien que nous! Aussi le fait de renommer hijackthis permet dans certains cas de mettre à jour une infection qu'ils ont pris soin de cacher au scan. (exemple : certaines infections "Vundos" se cachent au lancement de hijackthis.exe et pas d'un autre .exe). C'est pour celà que nous allons renommer Hijackthis.exe en HJT.exe ensuite 2) Les lignes 015 correspondent aux sites et adresses IP ajoutés à la Zone de confiance d'IE. Si c'est pas toi qui a mis ça en place 3) Relance Hijackthis. Clique sur "Do a system scan only". Coche ces lignes : O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone (HKLM) O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone (HKLM) O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone (HKLM) O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone (HKLM) O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone (HKLM) Clique ensuite sur fix checked. Ferme Hijackthis. ensuite 4) * Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau. >> Random's System Information Tool (RSIT) par random/random * Double-clique sur RSIT.exe afin de lancer RSIT. * Sous ==> Windows7/ Vista. * Clic droit sur l'icône RSIT.exe , puis sur Exécuter en tant qu'administrateur dans le menu déroulant,afin de lancer RSIT. * Clique sur Continue à l'écran Disclaimer. * Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. * Poste le contenu de log.txt (<==qui sera affiché) ainsi que de info.txt (<==qui sera réduit dans la Barre des Tâches). * Héberge les rapports un par un sur ce site, cijoint.fr * Copie/colle les liens générés ici * Note : Les deux rapports sont également sauvegardés %systemroot%\rsit Pour les rapports * rends toi sur http://www.cijoint.fr * clic sur Parcourir * trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau * et valide en cliquant sur >> Cliquez ici pour déposer le Fichier * un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré, * il te suffit de le poster VIRUS/C/C de H-F Qualification Helper Windows Vista / Windows XP

CarrieBradshaw · Answer

Hello et merci !

Hijack renommé :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:11:13, on 01/06/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Google\Google Talk\googletalk.exe
C:\Program Files\OrangeHSS\Launcher\Launcher.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\Arielle.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [googletalk] C:\Program Files\Google\Google Talk\googletalk.exe /autostart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://*.mappy.com
O15 - Trusted Zone: http://*.orange.fr
O15 - Trusted Zone: http://rw.search.ke.voila.fr
O15 - Trusted Zone: http://orange.weborama.fr
O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone
O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone (HKLM)
O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://www.catalog.update.microsoft.com/ClientControl/en/x86/MuCatalogWebControl.cab?1196978056015
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://arirunboon.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D821DC4A-0814-435E-9820-661C543A4679} (CRLDownloadWrapper Class) - http://drmlicense.one.microsoft.com/crlupdate/en/crlocx.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{BC29E13E-2C08-4F30-8B63-0714397DD1AB}: NameServer = 80.10.246.2,80.10.246.129
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

CarrieBradshaw · Answer

Rien à faire, le fix checked ne fonctionne pas sur les 10 lignes en 015 :(

http://www.cijoint.fr/cjlink.php?file=cj201006/cijOUANC1w.txt

Utilisateur anonyme · Answer

Re

Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
(Si F8 ne marche pas utilise la touche F5) 

Lances Hijackthis

 
Cliques sur ==> Do a System Scan Only

coches ces Lignes

O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone
O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone (HKLM)
O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone (HKLM) 


et Cliques sur ==>  Fix Checked

redémarres et poste un nouveau RSIT

CarrieBradshaw · Answer

Rien à faire, même en mode sans échec les lignes 015 ne partent pas...:(
et l'ordi est d'une lenteur !...il agonise ?...

Utilisateur anonyme · Answer

re

Fais RSIT comme d écris plus haut

ensuite

 *Télécharges --> Malwarebytes' (mbam)    

Malwarebytes' (mbam)    

* installes + mise a jour   
* Lances--> Malwarebytes (MBAM)   
* Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet   
* puis "Rechercher"   
*  Sélectionnes tes disques durs" puis clique sur "Lancer l'examen"   
*  A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport   
*Si MalwareBytes'  détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection   
* S'il t' es demandé de redémarrer, clique sur "oui "   
*  aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici

CarrieBradshaw · Answer

http://www.cijoint.fr/cjlink.php?file=cj201006/cijxmy0Weo.txt 

Malwarebytes' Anti-Malware 1.46 
www.malwarebytes.org 

Version de la base de données: 4052 

Windows 5.1.2600 Service Pack 3 
Internet Explorer 8.0.6001.18702 

01/06/2010 15:18:05 
mbam-log-2010-06-01 (15-18-05).txt 

Type d'examen: Examen rapide 
Elément(s) analysé(s): 141186 
Temps écoulé: 11 minute(s), 58 seconde(s) 

Processus mémoire infecté(s): 0 
Module(s) mémoire infecté(s): 0 
Clé(s) du Registre infectée(s): 0 
Valeur(s) du Registre infectée(s): 0 
Elément(s) de données du Registre infecté(s): 0 
Dossier(s) infecté(s): 0 
Fichier(s) infecté(s): 1 

Processus mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Module(s) mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Clé(s) du Registre infectée(s): 
(Aucun élément nuisible détecté) 

Valeur(s) du Registre infectée(s): 
(Aucun élément nuisible détecté) 

Elément(s) de données du Registre infecté(s): 
(Aucun élément nuisible détecté) 

Dossier(s) infecté(s): 
(Aucun élément nuisible détecté) 

Fichier(s) infecté(s): 
C:\WINDOWS\system32\atualizado.log (Malware.Trace) -> No action taken. 

Ok, je fais "supprimer" et je poste le rapport.

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4052

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

01/06/2010 15:21:17
mbam-log-2010-06-01 (15-21-17).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 141186
Temps écoulé: 11 minute(s), 58 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\atualizado.log (Malware.Trace) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

Salut 

A l avenir sépares bien tes rapports

Ton log RSIT juste au dessus du rapport de MBAM ,??

>> http://www.cijoint.fr/cjlink.php?file=cj201006/cijxmy0Weo.txt  

Fais

* Désactives ton antivirus 

* Telecharge et install UsbFix (de El Desaparecido et C_XX ) 
>> UsbFix (de El Desaparecido et C_XX ) 
* Déconnectes toi et fermes toutes applications en cours 
* Au message  >> Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir 

* Double clic sur le raccourci UsbFix présent sur ton bureau . 
* Choisi  >> l option 1 ( Recherche ) 
* Laisse travailler l outil. 
* Ensuite poste le rapport UsbFix.txt qui apparaitra. 
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

* Réactives ton antivirus 
VIRUS/C/C de  H-F   Qualification Helper    Windows Vista / Windows XP

CarrieBradshaw · Answer

Ok chef ! ;)

Hello du jour. Comment on désactive Antivir ?

Utilisateur anonyme · Answer

Salut  

* desactive Antivir guard le parapluie blanc sur fond rouge ouvert (en cliquant avec le bouton droit de la souris sur le parapluie situé a coté de l'horloge )  
# >>  décoche l'option >>  AntiVir Guard .  
maintenant  le parapluie blanc sur fond rouge >> est Fermé  

@+ 
VIRUS/C/C de  H-F   Qualification Helper    Windows Vista / Windows XP

CarrieBradshaw · Answer

Désolée de mon absence à cause de mon travail. On continue ?

Rapport UsbFix :

############################## | Usbfix 7.004 | [Recherche]

Utilisateur: Arielle (Administrateur) # NOM-EA6886167E1 [ ]
Mis à jour le 04/06/10 par El Desaparecido / C_XX
Lancé à 10:40:23 | 05/06/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: AMD Sempron(tm) Processor 3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 9.0.1.32 [(!) Disabled | Updated]

RAM -> 479 Mo 
C:\ (%systemdrive%) -> Disque fixe # 186 Go (66 Go libre(s) - 36%) [435935] # NTFS
D:\ -> CD-ROM
J:\ -> Disque amovible # 2 Go (264 Mo libre(s) - 14%) [] # FAT32

################## | Éléments infectieux |

Présent! D:\Autorun.inf
Présent! C:\Recycler\S-1-5-21-3295050971-342533138-3949899091-1007
Présent! C:\Recycler\S-1-5-21-3295050971-342533138-3949899091-1009
Présent! C:\Recycler\S-1-5-21-3295050971-342533138-3949899091-1012

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{af2479b8-2ce7-11df-9fd0-806d6172696f}
Shell\AutoRun\Command = D:\Setup.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{de66f4aa-fbbc-11de-b679-0014858cfc46}
Shell\AutoRun\Command = I:\SamsungSoftware\APPInst.exe


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Utilisateur anonyme · Answer

Salut CarrieBradshaw  

Pas de soucis  

1) *   Déconnectes toi et fermes toutes applications en cours  
*   Au message ==> Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir  
*   Double clic sur le raccourci UsbFix présent sur ton bureau .  
*   Choisi >> l option 2 ( Suppression )  
*   Laisse travailler l outil.  
*   Ensuite poste le rapport UsbFix.txt qui apparaitra.  
*   Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )  
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )  


ensuite  

  2) * Télécharge ZHPDiag  (de Nicolas coolman)  
 >> ZHPDiag  (de Nicolas coolman)  
lance ZHPDiag ( Clic droit " Executer en tant qu'administrateur " sous Windows7/ vista )  
*  Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.   
*  Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)   
*  Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette   
*  Héberge le rapport sur ce site,   
cijoint.fr  
*  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.  


Pour t aider ,pour heberger le rapport  
* rends toi sur http://www.cijoint.fr     
* clic sur Parcourir     
* trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau     
* et valide en cliquant sur >> Cliquez ici pour déposer le Fichier    
* un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,      
* il te suffit de le poster  




VIRUS/C/C de  H-F   Qualification Helper  Windows Vista Windows XP   

Rejoignez nous sur Helper-Formation

CarrieBradshaw · Answer

############################## | Usbfix 7.004 | [Suppression] 

Utilisateur: Arielle (Administrateur) # NOM-EA6886167E1 [ ] 
Mis à jour le 04/06/10 par El Desaparecido / C_XX 
Lancé à 10:55:11 | 05/06/2010 
Site Web: http://pagesperso-orange.fr/NosTools/index.html 
Contact: FindyKill.Contact@gmail.com 

CPU: AMD Sempron(tm) Processor 3000+ 
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3 
Internet Explorer 8.0.6001.18702 

Pare-feu Windows: Activé 
Antivirus: AntiVir Desktop 9.0.1.32 [Enabled | Updated] 

RAM -> 479 Mo  
C:\ (%systemdrive%) -> Disque fixe # 186 Go (66 Go libre(s) - 36%) [435935] # NTFS 
D:\ -> CD-ROM 
J:\ -> Disque amovible # 2 Go (264 Mo libre(s) - 14%) [] # FAT32 

################## | Éléments infectieux | 

Non supprimé ! D:\Autorun.inf 
Non supprimé ! C:\Recycler\S-1-5-21-3295050971-342533138-3949899091-1007 
Non supprimé ! C:\Recycler\S-1-5-21-3295050971-342533138-3949899091-1009 
Non supprimé ! C:\Recycler\S-1-5-21-3295050971-342533138-3949899091-1012 

################## | Registre | 


################## | Mountpoints2 | 

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{af2479b8-2ce7-11df-9fd0-806d6172696f} 
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{de66f4aa-fbbc-11de-b679-0014858cfc46} 

################## | Listing | 

[15/08/2009 - 23:32:30 | D ]  C:\6bb1923c1c79fc3db80ac16a 
[04/05/2006 - 23:09:02 | AC | 682]  C:\attach1 
[22/02/2010 - 12:38:34 | A | 4]  C:\AUTOEXEC.BAT 
[05/06/2009 - 19:33:33 | AD ]  C:\autorun.inf 
[21/02/2010 - 22:34:08 | RASH | 216]  C:\boot.ini 
[05/08/2004 - 12:00:00 | RASH | 4952]  C:\Bootfont.bin 
[24/08/2007 - 18:14:48 | A | 18473]  C:\cc_20070824_1814.reg 
[05/06/2010 - 01:36:51 | HD ]  C:\Config.Msi 
[25/10/2005 - 06:16:35 | A | 0]  C:\CONFIG.SYS 
[25/05/2010 - 16:05:32 | A | 212]  C:\curr_ver.tmp 
[24/02/2010 - 13:19:58 | D ]  C:\Documents and Settings 
[20/03/2010 - 22:45:55 | D ]  C:\downloads 
[17/11/2006 - 09:24:12 | D ]  C:\f502346228be585c215e19eab5f9 
[15/02/2007 - 20:04:34 | AD ]  C:\FirstSteps 
[21/02/2010 - 23:58:27 | D ]  C:\FyK 
[25/10/2005 - 06:16:35 | RASH | 0]  C:\IO.SYS 
[25/10/2005 - 07:12:01 | AD ]  C:\ISP 
[25/02/2010 - 16:25:32 | D ]  C:\Kill'em 
[01/06/2010 - 14:56:42 | A | 127]  C:\mbam-error.txt 
[25/10/2005 - 06:16:35 | RASH | 0]  C:\MSDOS.SYS 
[25/10/2005 - 06:57:01 | RHD ]  C:\MSOCache 
[25/10/2005 - 06:55:32 | AD ]  C:\MSWorks 
[04/02/2007 - 21:37:49 | D ]  C:\My Downloads 
[26/03/2007 - 18:26:53 | A | 101412352]  C:
hk, 
[01/03/2006 - 17:58:33 | AD ]  C:\Nis2005 
[05/08/2004 - 12:00:00 | RASH | 47564]  C:\NTDETECT.COM 
[05/03/2009 - 21:04:27 | RASH | 252240]  C:
tldr 
[04/08/2004 - 12:00:00 | A | 2]  C:\oem.tag 
[12/12/2005 - 14:53:18 | AD ]  C:\Office11 
[10/09/2005 - 13:37:44 | A | 14729]  C:\ooo2wordml.xsl 
[05/06/2010 - 09:33:48 | ASH | 754974720]  C:\pagefile.sys 
[23/03/2010 - 11:05:03 | RD ]  C:\Program Files 
[11/03/2010 - 10:11:58 | D ]  C:\Programmes 
[23/03/2010 - 13:29:27 | SHD ]  C:\RECYCLER 
[01/06/2010 - 12:58:52 | D ]  C:sit 
[25/10/2005 - 07:10:06 | D ]  C:\SBSI 
[31/10/2005 - 15:56:00 | A | 700416]  C:\StubInstaller.exe 
[20/12/2007 - 11:40:23 | D ]  C:\suspectfile 
[12/01/2010 - 09:29:59 | SHD ]  C:\System Volume Information 
[24/01/2006 - 19:12:18 | D ]  C:\TELECHARGE MOI 
[05/12/2009 - 08:29:34 | D ]  C:\TLCWIN 
[24/05/2001 - 12:59:30 | A | 162304]  C:\UNWISE.EXE 
[05/06/2010 - 11:00:24 | D ]  C:\UsbFix 
[05/06/2010 - 11:00:27 | A | 1060]  C:\Usbfix.txt 
[22/02/2010 - 09:45:38 | A | 1529]  C:\UsbFix_Upload_Me_NOM-EA6886167E1.zip 
[05/06/2010 - 09:35:08 | D ]  C:\WINDOWS 
[25/02/2010 - 16:33:44 | D ]  C:\_OTL 
[19/10/2007 - 09:05:18 | RD ]  D:\SONIC HEROES PC MANUALS 
[18/10/2004 - 15:28:12 | R | 372736]  D:\autorun.exe 
[22/08/2003 - 13:33:20 | R | 49]  D:\autorun.inf 
[02/08/2007 - 12:51:39 | RD ]  D:\dvdroot 
[16/07/2008 - 12:25:10 | N | 735180800]  J:\Wanted.avi 
[18/05/2010 - 15:50:24 | A | 13612]  J:\Sommaire.odt 
[25/05/2010 - 20:12:28 | A | 16516]  J:\I- Genèse.odt 
[17/05/2010 - 16:40:04 | A | 21564]  J:\II- Note d'intention.odt 
[15/05/2010 - 14:06:48 | A | 18668]  J:\III - Scénario.odt 
[15/05/2010 - 14:23:32 | A | 20999]  J:\IV- Découpage.odt 
[15/05/2010 - 14:08:26 | A | 23063]  J:\V- Préparation au tournage.odt 
[11/05/2010 - 12:59:04 | A | 20385]  J:\VI- Tournage.odt 
[15/05/2010 - 14:10:30 | A | 15623]  J:\VII- Numérisation - Visionnage.odt 
[17/05/2010 - 16:34:04 | A | 19249]  J:\VIII- Montage.odt 
[31/05/2010 - 11:04:20 | A | 23015]  J:\IX- Partie Personnelle.odt 
[25/05/2010 - 19:09:34 | D ]  J:\C.I.A.V 
[31/05/2010 - 17:39:22 | HD ]  J:\.Trashes 
[31/05/2010 - 17:39:22 | AH | 4096]  J:\._.Trashes 
[10/05/2010 - 14:33:10 | A | 1010160585]  J:\MONCHOU-FILM-DEF.mov 
[31/05/2010 - 17:39:36 | AH | 82]  J:\._MONCHOU-FILM-DEF.mov 
[04/06/2010 - 11:51:08 | A | 28630]  J:\Films d'Horreur.odt 

################## | Vaccin | 

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX) 
J:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX) 

################## | Upload | 

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_NOM-EA6886167E1.zip 
https://www.ionos.fr/?affiliate_id=77097 
Merci de votre contribution. 

################## | E.O.F | 
L'autre téléchargement, ZHPDiag ne fonctionne pas, les autres liens non plus, ça me dit de patienter quelques secondes, mais rien depuis des minutes.

...Quand je m'ennuie, je me fais un chèque.

Utilisateur anonyme · Answer

Salut 

Tu essayeras à nouveau 

sinon tu le télécharges à partir d un autre PC via clé Usb 

poste le rapport comme d écris

@+
VIRUS/C/C de  H-F   Qualification Helper  Windows Vista Windows XP  

Rejoignez nous sur Helper-Formation

CarrieBradshaw · Answer

Hello !
http://www.cijoint.fr/cjlink.php?file=cj201006/cijiTcdklN.txt

Je vois des tas de logiciels que je ne connais pas, que je n'utilise même pas, que je pensais avoir supprimé....Il y a du ménage à faire en plus non ?

Utilisateur anonyme · Answer

Salut  

1)* A faire en IMPORTANT  
* Télécharge JavaRa.Zip de Paul McLain & Fred de Vries  
>> sur le bureau  
>>  JavaRa  
* Clic droit sur le le fichier téléchargé et choisir Extraire Tout (c'est un fichier compressé)  
* Pour exécuter l'utilitaire,  
* Sous XP, double-cliquer sur JavaRa.exe  
* Sous Vista, cliquer droit sur JavaRa.exe et sélectionner >> Exécuter en tant qu'administrateur  
* Choisis la langue préférée , cocher Remember my selection et cliquer alors sur Select  
* Cliques ==> Search For Updates  

aprés  


2) * Relance ZHPDiag ( Clic droit " Executer en tant qu'administrateur " sous Windows7/ vista ) , fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix   
* ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ces lignes  

  
O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (.Pas de propriétaire - Pas de description.) --       
[HKLM\Software\ImInstaller]   

  


* Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".  
* Copie/Colle le rapport à l'écran dans ton prochain message  
* ( ce rapport est sauvegardé dans ce dossier C:\Program files\ZHPDiag\ZHPFixReport.txt )   

ensuite  

3) * Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)  
 >>AD-Remover  

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\  

*  Double-clique sur l'icône Ad-remover située sur ton Bureau.  
* Sur la page, clique sur le bouton « Nettoyer »  
* Confirme l'opération  
*  Poste le rapport qui apparaît à la fin.  
* (Le rapport est sauvegardé aussi sous C:\Ad-report.)  
* (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)  


ensuite  

4) * Desactive ton antivirus le temps de la manip   

* Télécharge et installe[b] List&Kill'em de gen-hackman /b  

 et enregistre le sur ton bureau  

 >> http://sd-1.archive-host.com/... List&Kill'em de gen-hackman  
* double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation  
* coche la case "creer une icone sur le bureau"  
* une fois terminée , clic sur "terminer" et le programme se lancer seul  
* choisis la langue puis choisis l'option   [b] SEARCH /b  
* laisse travailler l'outil  
* à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.  
* un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini.  
* Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"  
*  réactive ton antivirus  

VIRUS/C/C de  H-F   Qualification Helper  Windows Vista Windows XP   

Rejoignez nous sur Helper-Formation

CarrieBradshaw · Answer

Hello VIRUS/C/C
 Désolée encore une fois mais le temps me manque...:(
Je continue,

ZHPFix v1.12.3104  by Nicolas Coolman - Rapport de suppression du 13/06/2010 17:14:36
Fichier Registre : 
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
HKLM\Software\ImInstaller  => Clé supprimée avec succès

Valeur du Registre :
O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (.Pas de propriétaire - Pas de description.) --  => Valeur absente
O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (.Pas de propriétaire - Pas de description.) --  => Valeur supprimée avec succès

Elément de données du Registre :
(Néant)

Préférences navigateur :
(Néant)

Dossier :
(Néant)

Fichier :
(Néant)

Logiciel :
(Néant)

Script Registre :
(Néant)

Master Boot Record :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 1
Valeur du Registre : 2
Elément de données du Registre : 0
Dossier : 0
Fichier : 0
Logiciel : 0
Master Boot Record : 0
Préférences navigateur : 0
Autre : 0


End of the scan

Je vais à présent télécharger ADREMOVER. Mais je ne sais pas ce que tu veux dire par : * Réactive l UAC

Utilisateur anonyme · Answer

salut 

cette ligne etait pour Vista >>  quoique pour Ad-remover il n'y a plus besoin de désactiver l UAC  
donc pas besoin de réactiver 
t en occupes pas de cette ligne j ai oublié de la supprimé. lol !! 
 ,j edite mon message plus haut 

@+ 
VIRUS/C/C de  Helper - Formation  - Qualification Helper  Windows Vista // Windows XP  

Rejoignez nous sur >> Helper-Formation

CarrieBradshaw · Answer

Ok ;)

======= RAPPORT D'AD-REMOVER 2.0.0.1,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 13/06/10 à 20:40
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 14:19:16 le 14/06/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
Arielle, NOM-EA6886167E1 ( ) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.


0,Clé supprimée: HKLM\Software\GamesBarSetup



============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.3 (fr)] **

-- C:\Documents and Settings\Arielle\Application Data\Mozilla\FireFox\Profiles\qlxvvwiv.default\Prefs.js --
browser.download.lastDir, C:\Documents and Settings\IBAN\Mes documents\Mes documents
browser.startup.homepage, hxxp://www.clicanoo.com/
browser.startup.homepage_override.mstone, rv:1.9.2.3

-- C:\Documents and Settings\GRE\Application Data\Mozilla\FireFox\Profiles\dkg5albu.default\Prefs.js --
browser.download.lastDir, C:\Documents and Settings\GRE\Mes documents\Mes images\Amos\Amis\Vrac
browser.startup.homepage, http//www.skyrock.com
browser.startup.homepage_override.mstone, rv:1.9.2

-- C:\Documents and Settings\IBAN\Application Data\Mozilla\FireFox\Profiles\23cpgobb.default\Prefs.js --
browser.startup.homepage_override.mstone, rv:1.8.1.8

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: hxxp://www.google.com/
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: hxxp://www.google.com/
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 2 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 553 Octet(s)

Fin à: 14:23:26, 14/06/2010 
 
============== E.O.F ==============

CarrieBradshaw · Answer

http://www.cijoint.fr/cjlink.php?file=cj201006/cij4KaQfGM.txt

Utilisateur anonyme · Answer

Salut   CarrieBradshaw   

1) *  Relance List_Kill'em( clic droit "executer en tant qu'administrateur" pour vista/7),avec le raccourci sur ton bureau. 
*  cette fois-ci : 
* choisis l'option >>  CLEAN 
* ton PC va redemarrer, 
* laisse travailler l'outil. 
* en fin de scan la fenêtre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 
* colle le contenu dans ta reponse  

aprés 

2) tu as Ccleaner 

* Lances CCleaner. 
* Ensuite, clique sur Options ==> Avancé et décoche la case 
* Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures 
* Clique sur l'onglet ==> Nettoyeur puis sur ==>Lancer le Nettoyage. 
* Ensuite clique sur l'icone==> Registre , à droite, clique sur ==>Chercher des erreurs" puis sur "Réparer les erreurs sélectionnées. 
* Accepte la sauvegarde, de la BDR (base de registre )qu'il propose 
* Je te conseille de le repasser au moins deux fois,(ou + jusqu'à qu'il ne trouve plus d'erreurs.) 

3) Poste un nouveau log ZHPDiag 



VIRUS/C/C de  Helper - Formation  - Qualification Helper  Windows Vista // Windows XP  

Rejoignez nous sur >> Helper-Formation

CarrieBradshaw · Answer

Hello VIRUS-C-C !
Petit souci...enfin je ne sais pas si c'est normal en fait. J'ai Relancé List_Kill'em, et à clean tout s'est éteint et je me suis retrouvée avec un écran noir avec juste une flèche blanche. Et aucun bruit de fond pour m'indiquer qu'il y a quelque chose au moins qui tournait peut être derrière. Ça a duré bien 10 minutes. J'ai fini par éteindre tout et rallumer. Je voulais juste être sûre que c'est normal pour que je recommence.

Utilisateur anonyme · Answer

Salut

As-tu lancé >> avec la commande >>executer en tant qu'administrateur

* Relance List_Kill'em( clic droit "executer en tant qu'administrateur" pour vista/7),avec le raccourci sur ton bureau.
* cette fois-ci :
* choisis l'option >> CLEAN
* ton PC va redemarrer,
* laisse travailler l'outil.
* en fin de scan la fenêtre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,
* colle le contenu dans ta reponse

sinon

* Redemarres en mode sans echec
* Pour cela, tu tapotes la touche F8 à l'allumage du pc sans t'arrêter.
* Une fenêtre va s'ouvrir. Choisis démarrer en mode sans échec puis tape entrée.
* Choisis ton compte

relances killem
option >> safemode clean 

poste le rapport ensuite

fais Ccleaner comme d écris

poste un nouveau ZHPDiag

CarrieBradshaw · Answer

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.0.4 ¤¤¤¤¤¤¤¤¤¤ 
 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\cmd.exe
C:\Program Files\List_Kill'em\ERUNT.EXE
C:\Program Files\List_Kill'em\pv.exe
 
¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:\Program Files\WindowsUpdate 
 
Quarantined & Deleted !! : C:\WINDOWS\system32\MSWINSCK.OCX 
Quarantined & Deleted !! : C:\WINDOWS\System32	mp.files0 
Quarantined & Deleted !! : C:\Documents and Settings\Arielle\Application Data\qcopjv.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Arielle\Application Data\vqdlkr.dat 
Quarantined & Deleted !! : C:\Documents and Settings\Arielle\Application Data\Hewlett-PackardHP PSC 1400 series1134418451_API.log 
Quarantined & Deleted !! : C:\Documents and Settings\Arielle\Application Data\Hewlett-PackardHP PSC 1400 series1134418451_PROTOCOL.log 
Quarantined & Deleted !! : C:\Documents and Settings\Arielle\Application Data\Hewlett-PackardHP PSC 1400 series1134418451_UI.log 
Quarantined & Deleted !! : C:\Documents and Settings\Arielle\Application Data\HPSU_48BitScanUpdate.log 
Quarantined & Deleted !! : C:\Documents and Settings\Arielle\Application Data\PatchUpdate_HP_CounterReport_Update_HPSU.log 
Quarantined & Deleted !! : C:\Documents and Settings\Arielle\Application Data\Update_HP_RedboxHprblog_HPSU.log 
Deleted !! : C:\RECYCLER\S-1-5-21-3295050971-342533138-3949899091-1009\Dc1.jpg   
Deleted !! : C:\RECYCLER\S-1-5-21-3295050971-342533138-3949899091-1009\Dc10.jpg   
Deleted !! : C:\RECYCLER\S-1-5-21-3295050971-342533138-3949899091-1009\Dc11.jpg   
Deleted !! : C:\RECYCLER\S-1-5-21-3295050971-342533138-3949899091-1009\Dc12.jpg   
Deleted !! : C:\RECYCLER\S-1-5-21-3295050971-342533138-3949899091-1009\Dc13.jpg   
Deleted !! : C:\RECYCLER\S-1-5-21-3295050971-342533138-3949899091-1009\Dc14.jpg   
Deleted !! : C:\RECYCLER\S-1-5-21-3295050971-342533138-3949899091-1009\Dc15.jpg   
Deleted !! : C:\RECYCLER\S-1-5-21-3295050971-342533138-3949899091-1009\Dc16.jpg   
Deleted !! : C:\RECYCLER\S-1-5-21-3295050971-342533138-3949899091-1009\Dc17.jpg   
Deleted !! : C:\RECYCLER\S-1-5-21-3295050971-342533138-3949899091-1009\Dc18.jpg   
Deleted !! : C:\RECYCLER\S-1-5-21-3295050971-342533138-3949899091-1009\Dc19.jpg   
Deleted !! : C:\RECYCLER\S-1-5-21-3295050971-342533138-3949899091-1009\Dc2.jpg   
Deleted !! : C:\RECYCLER\S-1-5-21-3295050971-342533138-3949899091-1009\Dc20.jpg   
Deleted !! : C:\RECYCLER\S-1-5-21-3295050971-342533138-3949899091-1009\Dc21.jpg   
Deleted !! : C:\RECYCLER\S-1-5-21-3295050971-342533138-3949899091-1009\Dc22.jpg   
Deleted !! : C:\RECYCLER\S-1-5-21-3295050971-342533138-3949899091-1009\Dc23.jpg   
Deleted !! : C:\RECYCLER\S-1-5-21-3295050971-342533138-3949899091-1009\Dc24.gif   
Deleted !! : C:\RECYCLER\S-1-5-21-3295050971-342533138-3949899091-1009\Dc25.jpg   
Deleted !! : C:\RECYCLER\S-1-5-21-3295050971-342533138-3949899091-1009\Dc26.jpg   
Deleted !! : C:\RECYCLER\S-1-5-21-3295050971-342533138-3949899091-1009\Dc27.jpg   
Deleted !! : C:\RECYCLER\S-1-5-21-3295050971-342533138-3949899091-1009\Dc28.jpg   
Deleted !! : C:\RECYCLER\S-1-5-21-3295050971-342533138-3949899091-1009\Dc29.JPG   
Deleted !! : C:\RECYCLER\S-1-5-21-3295050971-342533138-3949899091-1009\Dc3.gif   
Deleted !! : C:\RECYCLER\S-1-5-21-3295050971-342533138-3949899091-1009\Dc30.JPG   
Deleted !! : C:\RECYCLER\S-1-5-21-3295050971-342533138-3949899091-1009\Dc31.JPG   
Deleted !! : C:\RECYCLER\S-1-5-21-3295050971-342533138-3949899091-1009\Dc32.jpeg   
Deleted !! : C:\RECYCLER\S-1-5-21-3295050971-342533138-3949899091-1009\Dc33.jpg   
Deleted !! : C:\RECYCLER\S-1-5-21-3295050971-342533138-3949899091-1009\Dc37.jpg   
Deleted !! : C:\RECYCLER\S-1-5-21-3295050971-342533138-3949899091-1009\Dc38.jpg   
Deleted !! : C:\RECYCLER\S-1-5-21-3295050971-342533138-3949899091-1009\Dc39.jpg   
Deleted !! : C:\RECYCLER\S-1-5-21-3295050971-342533138-3949899091-1009\Dc4.jpg   
Deleted !! : C:\RECYCLER\S-1-5-21-3295050971-342533138-3949899091-1009\Dc40.jpg   
Deleted !! : C:\RECYCLER\S-1-5-21-3295050971-342533138-3949899091-1009\Dc5.jpg   
Deleted !! : C:\RECYCLER\S-1-5-21-3295050971-342533138-3949899091-1009\Dc6.jpg   
Deleted !! : C:\RECYCLER\S-1-5-21-3295050971-342533138-3949899091-1009\Dc7.jpg   
Deleted !! : C:\RECYCLER\S-1-5-21-3295050971-342533138-3949899091-1009\Dc8.lnk   
Deleted !! : C:\RECYCLER\S-1-5-21-3295050971-342533138-3949899091-1009\Dc9.jpg   
 
=======
Hosts :
=======

127.0.0.1       localhost   

========
Registry
========

=================
Internet Explorer
=================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	REG_SZ         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	REG_SZ         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	REG_SZ         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	REG_SZ         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.google.com/?gws_rd=ssl
Local Page	REG_SZ         	C:\WINDOWS\system32\blank.htm
Search Page	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

===============
Security Center
===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
FirstRunDisabled	REG_DWORD      	1 (0x1) 
AntiVirusDisableNotify	REG_DWORD      	0 (0x0) 
FirewallDisableNotify	REG_DWORD      	0 (0x0) 
UpdatesDisableNotify	REG_DWORD      	0 (0x0) 
AntiVirusOverride	REG_DWORD      	1 (0x1) 
FirewallOverride	REG_DWORD      	1 (0x1) 
 
========
Services
=========

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Ip6Fw : Start = 2   
 SharedAccess : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

============
Disk Cleaned
anti-ver blaster : OK 
Prefetch cleaned 
================ 

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS 
kernel: MBR read successfully
user & kernel MBR OK 

 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
 

ZHPdiag : http://www.cijoint.fr/cjlink.php?file=cj201007/cijrZAqmsI.txt

Encore désolée de mon manque de disponibilité.

Entre temps, un autre gros souci s'est ajouté. Est-ce lié à killem que je n'avais pas mené jusqu'au bout ??? Il se trouve que j'ai depuis à peu près deux semaines maintenant des soucis de connexion. Au début, une fois par jour à peu près, il me suffisait de rebooter la livebox pour que ça refonctionne. Ensuite c'était 3/4 fois/jour. Depuis une semaine toute les 10 minutes internet plante, c'est à dire que l'icone d'Orange en bas à droite devient grisée. Rebooter ne marche plus qu'une fois sur 3, de même que redémarrer. Le diagnostic d'orange me met "diagnostic terminé avec une erreur" ou "impossible de communiquer avec le périphérique". La par exemple, juste après avoir fait le clean de killem, la connexion était ok. Je cherche la maj pour ccleaner....et ça plante en plein téléchargement. Je reboote, ça fonctionne, MAIS LE LOGO D'ORANGE EST ACTUELLEMENT GRISE ! Si je clique dessus, ça me demande en gras si je veux me connecter ALORS que je suis sur comment ça marche et que je rédige ce message là ! C'est à ne plus rien y comprendre.....J'envoie de suite ce message avant que ça plante. A l'aide !

Utilisateur anonyme · Answer

Salut

as-tu ton CD Windows XP ou t'en faire prêter un identique à ton OS

CarrieBradshaw · Answer

Salut virus
Vache.......:( à ce point là alors.....Faudrait tout réinstaller c'est ça ?
Le technicien France Télécom sort de chez moi à l'instant pour l'entendre dire mes soucis ne venaient pas de la livebox......et ça m'a coûté 65 euros de déplacement.....
Le cd, je dois l'avoir quelque part, faut que je fouille.

CarrieBradshaw · Answer

Autrement, et j'avais oublié de le signaler (c'est peut être important et lié aussi je ne sais pas) firefox aussi plante lorsque je regarde une vidéo youtube ou quand je suis sur deezer ou jiwa, et j'ai ce message : "plugin container exe a rencontré un problème et doit fermer".

Utilisateur anonyme · Answer

Salut

Je sais d ou viens ce soucis 

mais regarde les modules complémentaires pour Firefox
>> addons.mozilla

CarrieBradshaw · Answer

Et je dois faire quoi à mon niveau ? Une restauration système d'avant mes soucis (il y a 3 semaines) ?

CarrieBradshaw · Answer

Il y a une fenêtre qui s'ouvre et qui dit :
C:WINDOWS/system32/cmd.exe
Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.

Utilisateur anonyme · Answer

Re 

* Vas voir dans l'observateur d'évènement. 
*Cliques >>Démarrer,dans la zone >> rechercher, 
* tapes >> obs  
* Dans l'observateur tu vas dans >>journaux Windows ,système, 
et aussi 
dans les autres rubriques  
*regardes si il n'y a pas d'erreurs signalées par un point d'exclamation ou rond/ fond rouge. 
* Pour afficher le détail d'un événement, il te suffit de double-cliquer sur la ligne désirée.  
* Le bouton de copie te permet de copier l'entièreté de la fenêtre active dans un format texte 
            Membre Contributeur sécurité CCM 
            Windows Vista // Windows XP

CarrieBradshaw · Answer

A observateur d'évènement ça me dit :
"impossible de terminer l'opération (à chaque ligne)
INTERFACE INCONNUE"
:(

CarrieBradshaw · Answer

Rien à faire ..... 
"Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé." 

Maintenant...je me souviens d'avoir désactivé des trucs je ne sais plus où il y a deux ans en suivant des conseils sur des sites informatiques pour soi disant booster l'ordi...j'ai peut être mal fait quelque chose. Mais je ne me souviens plus de ce que j'ai pu désactiver, et où ?......:(

On peut faire quelque chose pour le plugin container exe tu crois ? 

Je desespère là..... 
  
...Quand je m'ennuie, je me fais un chèque.

Utilisateur anonyme · Answer

Salut

Dernier recours restaurer à une date antérieure
regarde ici >>Restauration système Windows XP
>> restauration système Windows XP

avant de lancer regarde les dates proposées avant ton Probs et reviens me le dire

CarrieBradshaw · Answer

Je viens de faire la restauration à la date du 12 juin. 
En redémarrant je vois que windows me propose pas mal de mises à jour. J'attends un peu avant de les faire. Par contre le bouclier alertes de sécurité windows est apparu aussi et m'indique que mon antivirus est périmé. Pourtant mon parapluie Antivir est bien ouvert.....Que dois-je faire là ?
J'attends encore un peu voir si youtube tourne correctement maintenant ou si ça plante encore.

Utilisateur anonyme · Answer

Salut 1) Fais les mises à jour proposées >> prends ton temps 2) réinstalles Avira Antivir ainsi A) Telecharges Avira Antivir sur ton Bureau (Important) sans l installer pour le moment => Avira AntiVir Personal Free Version 9 Fr ==> Avira Antivir prends Avira AntiVir Personal - FREE Antivirus, Version 9 Télécharger le kit d'installation français Md5: 2e4f7de86f5d98e5d29838f5635adae3 > 29.56 MB B)Telecharge et installes Ccleaner ==>ne l installes pas si tu l as déja ==>[ https://www.ccleaner.com/ccleaner/download/slim Ccleaner ] passe a la suite C) * désinstalles Avira Antivir que tu as sur ton PC D) Lances Ccleaner -->Ensuite, clique sur "Options", "Avancé" et décoche la case -->"Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". -->Clique sur l'onglet "Nettoyeur" puis sur "Lancer le Nettoyage". --> Ensuite clique sur l'icone Registre, à droite, clique sur "Chercher des erreurs" puis sur "Réparer les erreurs sélectionnées". Accepte la sauvegarde, de la BDR (base de registre )qu'il propose . Je te conseille de le repasser au moins deux fois,(ou + jusqu'à qu'il ne trouve plus d'erreurs.) E) Redémarres ton Pc- important F)* vas dans program Files et supprimes le dossier==> d Avira 7)* installes à nouveauAvira Antivir téléchargé fais la mise à jour G) Tutoriel Configuration Antivir Personal Free ==>Avira Antivir 3) * Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau. >> Random's System Information Tool (RSIT) par random/random * Double-clique sur RSIT.exe afin de lancer RSIT. * Sous ==> Windows7/ Vista. * Clic droit sur l'icône RSIT.exe , puis sur Exécuter en tant qu'administrateur dans le menu déroulant,afin de lancer RSIT. * Clique sur Continue à l'écran Disclaimer. * Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. * Poste le contenu de log.txt (<==qui sera affiché) ainsi que de info.txt (<==qui sera réduit dans la Barre des Tâches). * Héberge les rapports un par un sur ce site, cijoint.fr * Copie/colle les liens générés ici * Note : Les deux rapports sont également sauvegardés %systemroot%\rsit Pour les rapports * rends toi sur http://www.cijoint.fr * clic sur Parcourir * trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau * et valide en cliquant sur >> Cliquez ici pour déposer le Fichier * un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré, * il te suffit de les poster @+

CarrieBradshaw · Answer

Hello, 
J'ai trouvé un seul rapport rsit.  
Et en lisant, bon sang, des tas de lignes que je ne comprends pas et des programmes que je n'utilise plus...:( du ménage à faire sûrement...)
Et toujours ce plugin container exe qui fait sauter mes vidéos, ma musique et Orange et qui utilise beaucoup beaucoup de mémoire... 

http://www.cijoint.fr/cjlink.php?file=cj201007/cijCyd1ii6.txt 
...Quand je m'ennuie, je me fais un chèque.

Utilisateur anonyme · Answer

Salut  

tu dis  >Et toujours ce plugin container exe qui fait sauter mes vidéos  

1)Regarde ici >>  desactiver-la-gestion-independante-des-plugins-de-firefox  


2)* installes  Adobe Flash Player  
>>  Adobe Flash Player  
a l installation décoche la case d installation de McAfee Sécurity scan plus  

3)* Lances Hijackthis  
*  Cliques sur ==> Do a System Scan Only  
*  coches ces Lignes  


  
 O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone   
 O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone   
 O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone   
 O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone   
 O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone (HKLM)   
 O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone (HKLM)   
O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone (HKLM)   
 O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone (HKLM)   
 O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone (HKLM)   

  

*  Fermes tes autres applications   
*  Cliques sur ==>  Fix Checked  

ensuite  

4)poste le log >> info.txt de RSIT  
Cliques >> démarrer >> Poste de travail >> Disque Local >> Dossier RSIT >> info.txt  
poste le   
* rends toi sur Cijoint.fr        
* clic sur Parcourir        
* trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau        
* et valide en cliquant sur >> Cliquez ici pour déposer le Fichier       
* un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,         
* il te suffit de le poster     
            Membre Contributeur sécurité CCM  
            Windows Vista // Windows XP

CarrieBradshaw · Answer

1 : fait.   
2 : Au moment de télécharger, ça me met dans une petite fenêtre getPlus+(R): Error   
X Operating system error! (16263.201.355 - 42072312.80004002.FFFFFFFF.80004002)   

Maintenant c'est vrai aussi que dans l'après midi j'ai supprimé un module supplémentaire Adobe (quelque chose) de firefox. Fallait peut être pas......   

3 : les lignes 15 ne disparaissent toujours pas.  

4 : http://www.cijoint.fr/cjlink.php?file=cj201007/cijlmFdD5y.txt 

ps : ADOBE vient juste de me proposer une MAJ; ok, faite. (cet ordi me tue...)
...Quand je m'ennuie, je me fais un chèque.

Utilisateur anonyme · Answer

Salut

1) * installes  Adobe Flash Player
>>  Adobe Flash Player
a l installation décoche la case d installation de McAfee Sécurity scan plus


2) Télécharge ce fichier sur le bureau :

>> malwareremoval 


Ferme toutes tes applications ( navigateur compris ) et déconnecte toi

Clique droit sur le .zip et choisis "Extraire tout" sur ton bureau .

double-clique sur "Fix_Protocol_zones_ranges.reg"

->Accepte lorsqu'il te demande de fusionner avec le registre. 

redémarres le PC

posteun nouveau RSIT

CarrieBradshaw · Answer

Re, 

Toujours des déconnexions avec plantage D'Orange et obligation de redémarrer ou rebooter la livebox..... le souci n'était donc pas dû à truc container exe ?.... 

http://www.cijoint.fr/cjlink.php?file=cj201007/cijLkYql74.txt 
Tiens, les lignes 15 ont disparu.... 

http://www.cijoint.fr/cjlink.php?file=cj201007/cijkDL9sCq.txt
...Quand je m'ennuie, je me fais un chèque.

Utilisateur anonyme · Answer

Salut 

Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage 
- Coche Afficher les fichiers et dossiers cachés 
- Décoche Masquer les extensions des fichiers dont le type est connu 
- Décoche Masquer les fichiers protégés du système d'exploitation (recommandé) 
clique sur Appliquer, puis OK. 


Fais analyser le(s) fichier(s) suivants sur Virustotal : 

>> Virus Total 


* Clique sur Parcourir en haut, choisis Poste de travail et cherche ces fichiers : 


C:\WINDOWS\system32\drivers\SPC530.sys 



* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché. 
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page. 
* Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté 
* Une nouvelle fenêtre de ton navigateur va apparaître 
* Clique alors sur les deux fleches 
* Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier 
* Enfin colle le résultat  

Ensuite fais de même avec 

C:\WINDOWS\system32\drivers\SPC530m.sys 

Important >> N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important 



            Membre Contributeur sécurité CCM 
            Windows Vista // Windows XP

CarrieBradshaw · Answer

J'en suis à faire redémarrer toutes les dix minutes....:( Fichier SPC530.sys reçu le 2010.07.10 15:47:48 (UTC) Antivirus Version Dernière mise à jour Résultat a-squared 5.0.0.31 2010.07.10 - AhnLab-V3 2010.07.10.00 2010.07.09 - AntiVir 8.2.4.10 2010.07.09 - Antiy-AVL 2.0.3.7 2010.07.09 - Authentium 5.2.0.5 2010.07.10 - Avast 4.8.1351.0 2010.07.10 - Avast5 5.0.332.0 2010.07.10 - AVG 9.0.0.836 2010.07.10 - BitDefender 7.2 2010.07.10 - CAT-QuickHeal 11.00 2010.07.10 - ClamAV 0.96.0.3-git 2010.07.10 - Comodo 5382 2010.07.10 - DrWeb 5.0.2.03300 2010.07.10 - eSafe 7.0.17.0 2010.07.08 - eTrust-Vet 36.1.7696 2010.07.10 - F-Prot 4.6.1.107 2010.07.09 - F-Secure 9.0.15370.0 2010.07.09 - Fortinet 4.1.143.0 2010.07.10 - GData 21 2010.07.10 - Ikarus T3.1.1.84.0 2010.07.10 - Jiangmin 13.0.900 2010.07.10 - Kaspersky 7.0.0.125 2010.07.10 - McAfee 5.400.0.1158 2010.07.10 - McAfee-GW-Edition 2010.1 2010.07.05 - Microsoft 1.5902 2010.07.10 - NOD32 5267 2010.07.10 - Norman 6.05.11 2010.07.10 - nProtect 2010-07-10.01 2010.07.10 - Panda 10.0.2.7 2010.07.10 - PCTools 7.0.3.5 2010.07.10 - Prevx 3.0 2010.07.10 - Rising 22.55.04.04 2010.07.09 - Sophos 4.55.0 2010.07.10 - Sunbelt 6566 2010.07.10 - Symantec 20101.1.0.89 2010.07.10 - TheHacker 6.5.2.1.311 2010.07.08 - TrendMicro 9.120.0.1004 2010.07.10 - TrendMicro-HouseCall 9.120.0.1004 2010.07.10 - VBA32 3.12.12.6 2010.07.09 - ViRobot 2010.6.29.3912 2010.07.10 - VirusBuster 5.0.27.0 2010.07.10 - Information additionnelle File size: 486912 bytes MD5...: 437198c0d349b0e0d4305d3081c5e912 SHA1..: 48ad54b403030aed1b38711c31cb81ee40534ccf SHA256: 1b3cc4196f23c0e5da4c5c463719d667f02199bd20c7e54a54a11d41906150a0 ssdeep: 6144:B+q1aoHjDW0HKXdhQAb0ETpfBZmJALGmSlfLC2zVa3fEbU3mk1IT7XWrh3X
3mk1t:B+MaLvQA4+fB4ALwlfLCIA3cberh
PEiD..: - PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x77005
timedatestamp.....: 0x483422bc (Wed May 21 13:25:16 2008)
machinetype.......: 0x14c (I386)

( 7 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x3caf3 0x3cc00 6.57 b2b9defbe2d5bf76923eba1ca5d99811
.rdata 0x3e000 0x246b3 0x24800 4.68 b4cefdb0743a0df51024c5998edb0737
.data 0x63000 0x12dac 0x12600 4.58 c576c471957800569d3971acfcf311ef
.guids 0x76000 0x70 0x200 1.80 fa52898b466899c6645b67d46c6a2a53
INIT 0x77000 0x93a 0xa00 5.28 656fc27ca109bad8e14327fac6a3e148
.rsrc 0x78000 0x438 0x600 2.50 55ba3c26e1cb1cd96c44511e8abf9bcf
.reloc 0x79000 0x1cd0 0x1e00 5.73 2c5fa71123be3e29543aee6f9113a3d1

( 3 imports )
> ntoskrnl.exe: IoAttachDeviceToDeviceStack, IoCreateDevice, memset, IoAllocateDriverObjectExtension, KeSetEvent, KeWaitForSingleObject, KeInitializeEvent, IoDetachDevice, IofCompleteRequest, RtlAnsiStringToUnicodeString, RtlInitAnsiString, InterlockedIncrement, IoGetDriverObjectExtension, PoCallDriver, PoStartNextPowerIrp, InterlockedExchange, IoCancelIrp, PoRequestPowerIrp, KeInitializeSpinLock, ObfDereferenceObject, ObReferenceObjectByHandle, ExEventObjectType, InterlockedDecrement, ExFreePool, ExAllocatePoolWithTag, KeResetEvent, InterlockedPopEntrySList, InterlockedPushEntrySList, KeQuerySystemTime, KeDelayExecutionThread, ExInitializeNPagedLookasideList, ExDeleteNPagedLookasideList, IoDeleteDevice, KeSetPriorityThread, ZwClose, PsCreateSystemThread, KeInitializeSemaphore, KeReleaseSemaphore, RtlIntegerToUnicodeString, RtlStringFromGUID, RtlInitUnicodeString, RtlCompareMemory, RtlQueryRegistryValues, ZwQueryValueKey, IoOpenDeviceRegistryKey, ZwSetValueKey, ZwOpenKey, ZwCreateKey, RtlCopyUnicodeString, RtlWriteRegistryValue, _alldiv, _allmul, IoAllocateIrp, IoFreeIrp, IoInitializeIrp, IoIsWdmVersionAvailable, KeTickCount, KeBugCheckEx, IoSetDeviceInterfaceState, RtlFreeUnicodeString, IoRegisterDeviceInterface, KeInitializeTimer, KeInitializeDpc, KeSetTimer, IofCallDriver, PsTerminateSystemThread, memcpy, ExAllocatePool, KeNumberProcessors, RtlUnicodeStringToInteger, wcslen, _purecall, wcscat, wcscpy, vsprintf, ZwCreateFile, ZwReadFile, ZwWriteFile, _allrem, memmove, RtlRaiseException
> HAL.dll: KfAcquireSpinLock, KeQueryPerformanceCounter, KfReleaseSpinLock
> USBD.SYS: USBD_GetUSBDIVersion, USBD_ParseConfigurationDescriptorEx, USBD_CreateConfigurationRequest, USBD_CreateConfigurationRequestEx

( 0 exports )
RDS...: NSRL Reference Data Set
- pdfid.: - trid..: Win32 Executable Generic (68.0%)
Generic Win/DOS Executable (15.9%)
DOS Executable Generic (15.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) sigcheck:
publisher....:
copyright....: STMicroelectronics (c)1999-2004
product......: ST-VIBU STV Camera Driver
description..: ST-VIBU STV Camera Driver (WDM Main Driver)
original name: SPC530m.SYS
internal name: SPC530m.SYS
file version.: 01-01 built by: WinDDK
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
Antivirus Version Dernière mise à jour Résultat a-squared 5.0.0.31 2010.07.10 - AhnLab-V3 2010.07.10.00 2010.07.09 - AntiVir 8.2.4.10 2010.07.09 - Antiy-AVL 2.0.3.7 2010.07.09 - Authentium 5.2.0.5 2010.07.10 - Avast 4.8.1351.0 2010.07.10 - Avast5 5.0.332.0 2010.07.10 - AVG 9.0.0.836 2010.07.10 - BitDefender 7.2 2010.07.10 - CAT-QuickHeal 11.00 2010.07.10 - ClamAV 0.96.0.3-git 2010.07.10 - Comodo 5382 2010.07.10 - DrWeb 5.0.2.03300 2010.07.10 - eSafe 7.0.17.0 2010.07.08 - eTrust-Vet 36.1.7696 2010.07.10 - F-Prot 4.6.1.107 2010.07.09 - F-Secure 9.0.15370.0 2010.07.09 - Fortinet 4.1.143.0 2010.07.10 - GData 21 2010.07.10 - Ikarus T3.1.1.84.0 2010.07.10 - Jiangmin 13.0.900 2010.07.10 - Kaspersky 7.0.0.125 2010.07.10 - McAfee 5.400.0.1158 2010.07.10 - McAfee-GW-Edition 2010.1 2010.07.05 - Microsoft 1.5902 2010.07.10 - NOD32 5267 2010.07.10 - Norman 6.05.11 2010.07.10 - nProtect 2010-07-10.01 2010.07.10 - Panda 10.0.2.7 2010.07.10 - PCTools 7.0.3.5 2010.07.10 - Prevx 3.0 2010.07.10 - Rising 22.55.04.04 2010.07.09 - Sophos 4.55.0 2010.07.10 - Sunbelt 6566 2010.07.10 - Symantec 20101.1.0.89 2010.07.10 - TheHacker 6.5.2.1.311 2010.07.08 - TrendMicro 9.120.0.1004 2010.07.10 - TrendMicro-HouseCall 9.120.0.1004 2010.07.10 - VBA32 3.12.12.6 2010.07.09 - ViRobot 2010.6.29.3912 2010.07.10 - VirusBuster 5.0.27.0 2010.07.10 - Information additionnelle File size: 486912 bytes MD5...: 437198c0d349b0e0d4305d3081c5e912 SHA1..: 48ad54b403030aed1b38711c31cb81ee40534ccf SHA256: 1b3cc4196f23c0e5da4c5c463719d667f02199bd20c7e54a54a11d41906150a0 ssdeep: 6144:B+q1aoHjDW0HKXdhQAb0ETpfBZmJALGmSlfLC2zVa3fEbU3mk1IT7XWrh3X
3mk1t:B+MaLvQA4+fB4ALwlfLCIA3cberh
PEiD..: - PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x77005
timedatestamp.....: 0x483422bc (Wed May 21 13:25:16 2008)
machinetype.......: 0x14c (I386)

( 7 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x3caf3 0x3cc00 6.57 b2b9defbe2d5bf76923eba1ca5d99811
.rdata 0x3e000 0x246b3 0x24800 4.68 b4cefdb0743a0df51024c5998edb0737
.data 0x63000 0x12dac 0x12600 4.58 c576c471957800569d3971acfcf311ef
.guids 0x76000 0x70 0x200 1.80 fa52898b466899c6645b67d46c6a2a53
INIT 0x77000 0x93a 0xa00 5.28 656fc27ca109bad8e14327fac6a3e148
.rsrc 0x78000 0x438 0x600 2.50 55ba3c26e1cb1cd96c44511e8abf9bcf
.reloc 0x79000 0x1cd0 0x1e00 5.73 2c5fa71123be3e29543aee6f9113a3d1

( 3 imports )
> ntoskrnl.exe: IoAttachDeviceToDeviceStack, IoCreateDevice, memset, IoAllocateDriverObjectExtension, KeSetEvent, KeWaitForSingleObject, KeInitializeEvent, IoDetachDevice, IofCompleteRequest, RtlAnsiStringToUnicodeString, RtlInitAnsiString, InterlockedIncrement, IoGetDriverObjectExtension, PoCallDriver, PoStartNextPowerIrp, InterlockedExchange, IoCancelIrp, PoRequestPowerIrp, KeInitializeSpinLock, ObfDereferenceObject, ObReferenceObjectByHandle, ExEventObjectType, InterlockedDecrement, ExFreePool, ExAllocatePoolWithTag, KeResetEvent, InterlockedPopEntrySList, InterlockedPushEntrySList, KeQuerySystemTime, KeDelayExecutionThread, ExInitializeNPagedLookasideList, ExDeleteNPagedLookasideList, IoDeleteDevice, KeSetPriorityThread, ZwClose, PsCreateSystemThread, KeInitializeSemaphore, KeReleaseSemaphore, RtlIntegerToUnicodeString, RtlStringFromGUID, RtlInitUnicodeString, RtlCompareMemory, RtlQueryRegistryValues, ZwQueryValueKey, IoOpenDeviceRegistryKey, ZwSetValueKey, ZwOpenKey, ZwCreateKey, RtlCopyUnicodeString, RtlWriteRegistryValue, _alldiv, _allmul, IoAllocateIrp, IoFreeIrp, IoInitializeIrp, IoIsWdmVersionAvailable, KeTickCount, KeBugCheckEx, IoSetDeviceInterfaceState, RtlFreeUnicodeString, IoRegisterDeviceInterface, KeInitializeTimer, KeInitializeDpc, KeSetTimer, IofCallDriver, PsTerminateSystemThread, memcpy, ExAllocatePool, KeNumberProcessors, RtlUnicodeStringToInteger, wcslen, _purecall, wcscat, wcscpy, vsprintf, ZwCreateFile, ZwReadFile, ZwWriteFile, _allrem, memmove, RtlRaiseException
> HAL.dll: KfAcquireSpinLock, KeQueryPerformanceCounter, KfReleaseSpinLock
> USBD.SYS: USBD_GetUSBDIVersion, USBD_ParseConfigurationDescriptorEx, USBD_CreateConfigurationRequest, USBD_CreateConfigurationRequestEx

( 0 exports )
RDS...: NSRL Reference Data Set
- pdfid.: - trid..: Win32 Executable Generic (68.0%)
Generic Win/DOS Executable (15.9%)
DOS Executable Generic (15.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) sigcheck:
publisher....:
copyright....: STMicroelectronics (c)1999-2004
product......: ST-VIBU STV Camera Driver
description..: ST-VIBU STV Camera Driver (WDM Main Driver)
original name: SPC530m.SYS
internal name: SPC530m.SYS
file version.: 01-01 built by: WinDDK
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
Le deuxième que tu me demandes de faire c'est le même non ?

CarrieBradshaw · Answer

Sorry, voilà l'autre : Fichier SPC530m.sys reçu le 2010.07.10 15:58:51 (UTC) Antivirus Version Dernière mise à jour Résultat a-squared 5.0.0.31 2010.07.10 - AhnLab-V3 2010.07.10.00 2010.07.09 - AntiVir 8.2.4.10 2010.07.09 - Antiy-AVL 2.0.3.7 2010.07.09 - Authentium 5.2.0.5 2010.07.10 - Avast 4.8.1351.0 2010.07.10 - Avast5 5.0.332.0 2010.07.10 - AVG 9.0.0.836 2010.07.10 - BitDefender 7.2 2010.07.10 - CAT-QuickHeal 11.00 2010.07.10 - ClamAV 0.96.0.3-git 2010.07.10 - Comodo 5382 2010.07.10 - DrWeb 5.0.2.03300 2010.07.10 - eSafe 7.0.17.0 2010.07.08 - eTrust-Vet 36.1.7696 2010.07.10 - F-Prot 4.6.1.107 2010.07.09 - F-Secure 9.0.15370.0 2010.07.09 - Fortinet 4.1.143.0 2010.07.10 - GData 21 2010.07.10 - Ikarus T3.1.1.84.0 2010.07.10 - Jiangmin 13.0.900 2010.07.10 - Kaspersky 7.0.0.125 2010.07.10 - McAfee 5.400.0.1158 2010.07.10 - McAfee-GW-Edition 2010.1 2010.07.05 - Microsoft 1.5902 2010.07.10 - NOD32 5267 2010.07.10 - Norman 6.05.11 2010.07.10 - nProtect 2010-07-10.01 2010.07.10 - Panda 10.0.2.7 2010.07.10 - PCTools 7.0.3.5 2010.07.10 - Prevx 3.0 2010.07.10 - Rising 22.55.04.04 2010.07.09 - Sophos 4.55.0 2010.07.10 - Sunbelt 6566 2010.07.10 - Symantec 20101.1.0.89 2010.07.10 - TheHacker 6.5.2.1.311 2010.07.08 - TrendMicro 9.120.0.1004 2010.07.10 - TrendMicro-HouseCall 9.120.0.1004 2010.07.10 - VBA32 3.12.12.6 2010.07.09 - ViRobot 2010.6.29.3912 2010.07.10 - VirusBuster 5.0.27.0 2010.07.10 - Information additionnelle File size: 7680 bytes MD5...: 92e0ce241498b483404a957e709329cc SHA1..: fee559d746c98212d8980c9b172b8e6c37518051 SHA256: ad0472f2ec9aa1e14a3a35d590208b66d94d651bb5366fde93abfd42ba9a55d3 ssdeep: 48:q3AiupJHDUKHQTgoU22TVgXfhWVo0hqzwpKrhoP3+tz+RM/NKfL3/RMP086WZ
fwF:cMOs222O5Mze4ANUMfL3/E08hZUJ
PEiD..: - PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x4005
timedatestamp.....: 0x483422c0 (Wed May 21 13:25:20 2008)
machinetype.......: 0x14c (I386)

( 6 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x68f 0x800 5.25 0142b54dd30826cf52d416e31b79b800
.rdata 0x2000 0x21d 0x400 3.21 9572d92699fa266f48820c0106eb0f35
.data 0x3000 0x1c 0x200 0.16 0b2e7741e0c0fc65af1542e370d89f53
INIT 0x4000 0x2d2 0x400 4.15 0668a32edb5734bde671707f8f12f1f3
.rsrc 0x5000 0x438 0x600 2.49 819e33a446fdf2f857ce503cb81bcb26
.reloc 0x6000 0xba 0x200 1.95 c11af17033c0c9391bd37499ba6539e0

( 2 imports )
> ntoskrnl.exe: ExFreePool, ExAllocatePoolWithTag, memset, IofCompleteRequest, IoGetDriverObjectExtension, RtlUnicodeStringToAnsiString, RtlInitAnsiString, KeTickCount, IoAllocateDriverObjectExtension, KeInitializeEvent, IoBuildDeviceIoControlRequest, IofCallDriver, RtlFreeAnsiString, KeWaitForSingleObject
> STREAM.SYS: StreamClassRegisterFilterWithNoKSPins, StreamClassDeviceNotification, StreamClassStreamNotification, StreamClassRegisterAdapter, StreamClassQueryMasterClockSync

( 0 exports )
RDS...: NSRL Reference Data Set
- pdfid.: - trid..: Win64 Executable Generic (95.5%)
Generic Win/DOS Executable (2.2%)
DOS Executable Generic (2.2%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) sigcheck:
publisher....:
copyright....: STMicroelectronics (c)1999-2004
product......: ST-VIBU STV Camera Driver
description..: ST-VIBU STV Camera Driver (DS Mini Driver)
original name: SPC530m.SYS
internal name: SPC530m.SYS
file version.: 01-01 built by: WinDDK
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
Antivirus Version Dernière mise à jour Résultat a-squared 5.0.0.31 2010.07.10 - AhnLab-V3 2010.07.10.00 2010.07.09 - AntiVir 8.2.4.10 2010.07.09 - Antiy-AVL 2.0.3.7 2010.07.09 - Authentium 5.2.0.5 2010.07.10 - Avast 4.8.1351.0 2010.07.10 - Avast5 5.0.332.0 2010.07.10 - AVG 9.0.0.836 2010.07.10 - BitDefender 7.2 2010.07.10 - CAT-QuickHeal 11.00 2010.07.10 - ClamAV 0.96.0.3-git 2010.07.10 - Comodo 5382 2010.07.10 - DrWeb 5.0.2.03300 2010.07.10 - eSafe 7.0.17.0 2010.07.08 - eTrust-Vet 36.1.7696 2010.07.10 - F-Prot 4.6.1.107 2010.07.09 - F-Secure 9.0.15370.0 2010.07.09 - Fortinet 4.1.143.0 2010.07.10 - GData 21 2010.07.10 - Ikarus T3.1.1.84.0 2010.07.10 - Jiangmin 13.0.900 2010.07.10 - Kaspersky 7.0.0.125 2010.07.10 - McAfee 5.400.0.1158 2010.07.10 - McAfee-GW-Edition 2010.1 2010.07.05 - Microsoft 1.5902 2010.07.10 - NOD32 5267 2010.07.10 - Norman 6.05.11 2010.07.10 - nProtect 2010-07-10.01 2010.07.10 - Panda 10.0.2.7 2010.07.10 - PCTools 7.0.3.5 2010.07.10 - Prevx 3.0 2010.07.10 - Rising 22.55.04.04 2010.07.09 - Sophos 4.55.0 2010.07.10 - Sunbelt 6566 2010.07.10 - Symantec 20101.1.0.89 2010.07.10 - TheHacker 6.5.2.1.311 2010.07.08 - TrendMicro 9.120.0.1004 2010.07.10 - TrendMicro-HouseCall 9.120.0.1004 2010.07.10 - VBA32 3.12.12.6 2010.07.09 - ViRobot 2010.6.29.3912 2010.07.10 - VirusBuster 5.0.27.0 2010.07.10 - Information additionnelle File size: 7680 bytes MD5...: 92e0ce241498b483404a957e709329cc SHA1..: fee559d746c98212d8980c9b172b8e6c37518051 SHA256: ad0472f2ec9aa1e14a3a35d590208b66d94d651bb5366fde93abfd42ba9a55d3 ssdeep: 48:q3AiupJHDUKHQTgoU22TVgXfhWVo0hqzwpKrhoP3+tz+RM/NKfL3/RMP086WZ
fwF:cMOs222O5Mze4ANUMfL3/E08hZUJ
PEiD..: - PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x4005
timedatestamp.....: 0x483422c0 (Wed May 21 13:25:20 2008)
machinetype.......: 0x14c (I386)

( 6 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x68f 0x800 5.25 0142b54dd30826cf52d416e31b79b800
.rdata 0x2000 0x21d 0x400 3.21 9572d92699fa266f48820c0106eb0f35
.data 0x3000 0x1c 0x200 0.16 0b2e7741e0c0fc65af1542e370d89f53
INIT 0x4000 0x2d2 0x400 4.15 0668a32edb5734bde671707f8f12f1f3
.rsrc 0x5000 0x438 0x600 2.49 819e33a446fdf2f857ce503cb81bcb26
.reloc 0x6000 0xba 0x200 1.95 c11af17033c0c9391bd37499ba6539e0

( 2 imports )
> ntoskrnl.exe: ExFreePool, ExAllocatePoolWithTag, memset, IofCompleteRequest, IoGetDriverObjectExtension, RtlUnicodeStringToAnsiString, RtlInitAnsiString, KeTickCount, IoAllocateDriverObjectExtension, KeInitializeEvent, IoBuildDeviceIoControlRequest, IofCallDriver, RtlFreeAnsiString, KeWaitForSingleObject
> STREAM.SYS: StreamClassRegisterFilterWithNoKSPins, StreamClassDeviceNotification, StreamClassStreamNotification, StreamClassRegisterAdapter, StreamClassQueryMasterClockSync

( 0 exports )
RDS...: NSRL Reference Data Set
- pdfid.: - trid..: Win64 Executable Generic (95.5%)
Generic Win/DOS Executable (2.2%)
DOS Executable Generic (2.2%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) sigcheck:
publisher....:
copyright....: STMicroelectronics (c)1999-2004
product......: ST-VIBU STV Camera Driver
description..: ST-VIBU STV Camera Driver (DS Mini Driver)
original name: SPC530m.SYS
internal name: SPC530m.SYS
file version.: 01-01 built by: WinDDK
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

Utilisateur anonyme · Answer

Re

Donc il n y a plus rien d infectieux sur ton PC

retrouve ton CD Windows XP + identifiants et fais moi signe

CarrieBradshaw · Answer

Salut !
J'ai le cd et suis à ta disposition pour commencer.

Entre temps, toujours des déconnexions plusieurs fois par jour. L'assistance d'Orange me signale hier après mon appel de détresse (rebooter et redémarrer ne marchaient plus non plus) que mon adresse ip est instable et change tout seul tout le temps......(un virus peut faire ça ?)

Utilisateur anonyme · Answer

Salut

prépare ton CD Windows XP

* Répare les fichiers systèmes de Windows :

Clique sur  Démarrer ==> executer

tapes 


 SFC /scannow    


puis cliques sur OK

Une popup peut alors appaître : Inséres le CD-ROM de Windows XP puis cliques sur le bouton Recommencer

http://tinypic.com/images/goodbye.jpg

La vérification et la réparation des fichiers s'effectue alors.

http://tinypic.com/images/goodbye.jpg

   . Exécute Windows Update afin d'appliquer toutes les mises à jour que la réparation de Windows aurait pu dégrader. Normalement, les mises jour de Windows sont conservées automatiquement et Windows les ré-applique automatiquement mais il est préférable de s'en assurer en allant sur Windows Update.

CarrieBradshaw · Answer

Hello !

J'ai un doute là subitement sur :
"prépare ton CD Windows XP

* Répare les fichiers systèmes de Windows : "

A savoir si le cd que j'ai est le bon. Dessus il y a écrit : Fujitsu Siemens-Product Recovery cd-rom WINDOWS XP EDITION FAMILIALE SP2
Le logiciel qui se trouve sur ce cd a été préinstallé sur votre disque dur dans nos ateliers. Il peut uniquement être utilisé pour réaliser des sauvegardes et assurer une reprise de votre ordinateur.

C'est bien celui là que je dois utiliser ?

Utilisateur anonyme · Answer

Salut

Fais quand même une sauvegarde avant de tout  au cas ou 

le cd-rom recovery fujistu siemens n-est uniquement prevu pour un pc fujistu siemens
Le CD de fujitsu est un cd de restauration systeme. Mets le dans ton lecteur puis redemarre ton PC, vas dans le bios et met le lecteur en first boot.

CarrieBradshaw · Answer

Mon ordi est bien un Fujitsu.
OK...je fais comment la sauvegarde ?
Ce n'est donc pas le bon cd à utiliser pour faire que que tu demandais, si ?
Et sinon, réparer et restaurer ici c'est la même chose alors ? 
Et pendant que je fais cela, je reste en ligne avec ccm ?

Je pose surement des questions idiotes, mais j'ai tellement la trouille de mal faire....

Malwarebytes a marché vous pensez ?

50 réponses

Discussions similaires

Newsletters