Page indésirée, à l´aide......

sally33 -  
Bonjour,
depuis 2 jours je n´arrive plus à lire mes mails. Soit sur Outlook la fenetre ouverture de session avec demande de mot de passe s´affiche sans arrêt, et n´accepte pas mon mot de passe. Si j´éssaie d´aller sur ma messagerie tiscali, j´ai une page qui s´affiche "www.ag.de", c´est un moteur de recherche allemand....
En passant 1 heure au tel ce matin avec mon opérateur qui pensait que tout était ok. je ne vois plus comment accéder à mes mails.
J´attends vos suggestions avec impatience...... Merci

31 réponses

Résumé de la discussion

Problème central: l'utilisateur ne peut pas lire ses mails, Outlook affiche sans cesse une demande de mot de passe et l'accès à Tiscali redirige vers www.ag.de, un moteur de recherche allemand. Des réponses évoquent des pistes techniques et de sécurité, notamment des conflits entre antivirus et un possible malware, avec des éléments Avast suggérant une infection. Certains détails mentionnent des rapports et des fichiers log inhabituels, notamment des archives protégées par mot de passe et des éléments Spybot - Search & Destroy, ce qui alimente le doute sur une présence malveillante. En cas de piste utile, une vérification du pare-feu, une désinfection complète et une remise en ordre des paramètres réseau pourraient être envisagées, sans conclure sur la situation globale.

Bobot (l’IA à votre service)
  2. Utilisateur anonyme
    salut
    refixe les 2lignes 017
    puis
    Lance ce scan en ligne:
    http://www.bitdefender.fr/scan8/ie.html
    Copie/colle le rapport

    PS: verifie bien la configuration de ton pare feu, qu il n accepte pas des choses qu il ne devrait pas

    a+
    0
    1. sally33
      Bonsoir Régis,
      avant d´avoir ta réponse j´avais déjá supprimé mes lignes 017. C´est sûr qu´elles vont réapparaître tantôt. Concernant le pare feu dont tu me parles, existe-t-il une démo, car j´avais chargé le kerio personal firewal que tu m´avais conseillé, cependant, je ne sais pas vraiment s´il faut manipuler qque chose ou pas ???
      Merci et à bientôt.
      Sally
      0
  3. jean38 Contributeur
    alors toi t'es trop fort...lol

    Jean
    0
    1. sally33
      Salut Jean, Régis et les autres,
      avez-vous réussi à trouver l´origine de mes lignes 017 ???
      Comme dit, je les supprime, le pc fonctionne super, mais elles reviennent de tout seul, et cela redevient infernal. Lorsque tu fixes les lignes à enlever tu as les question "some files extracted.......
      do you wish to put them to the archive oui ou non ???? Pour ma part, j´ai toujours mis oui, ensuite pour l´autre question "Fix 2 selected items ?? This will permanently delete or repair you selected ??? Que faut il cocher là ???
      Bien ci-dessous mon hijak avec à nouveau mes lignes 017 qui sont revenues aprés quelques jours de répis.....
      Merci de me conseiller...
      Sally

      Logfile of HijackThis v1.99.1
      Scan saved at 11:47:07, on 09/11/2005
      Platform: Windows 2000 SP4 (WinNT 5.00.2195)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINNT\System32\smss.exe
      C:\WINNT\system32\winlogon.exe
      C:\WINNT\system32\services.exe
      C:\WINNT\system32\lsass.exe
      C:\WINNT\system32\svchost.exe
      C:\WINNT\system32\spoolsv.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINNT\System32\svchost.exe
      C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
      C:\WINNT\system32\IoctlSvc.exe
      C:\WINNT\system32\MSTask.exe
      C:\WINNT\system32\stisvc.exe
      C:\WINNT\System32\WBEM\WinMgmt.exe
      C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
      C:\WINNT\system32\svchost.exe
      C:\WINNT\Explorer.EXE
      C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\WINNT\system32\s3hotkey.exe
      C:\WINNT\system32\S3trayhp.exe
      C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\WINNT\essspk.exe
      C:\Program Files\A-DATA\USB Flash Disk Utility\PLBkMon.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINNT\system32\HotfixQ0306270.exe
      C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\WINNT\system32\internat.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      C:\Program Files\little helper\little_helper.exe
      C:\WINNT\system32\msiexec.exe
      C:\Program Files\WinRAR\WinRAR.exe
      C:\DOCUME~1\LATZ\LOCALS~1\Temp\Rar$EX00.247\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aliceadsl.fr/
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 172.17.1.2:8080
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
      O2 - BHO: PopupFilter Class - {1F2E844B-8211-46ff-8262-772F03295CF4} - C:\Program Files\Aladdin Systems\Internet Cleanup\PopFiltr.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
      O4 - HKLM\..\Run: [S3Hotkey] s3hotkey.exe
      O4 - HKLM\..\Run: [S3TRAYHP] S3trayhp.exe
      O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [cftmon] cftmon.exe
      O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
      O4 - HKLM\..\Run: [EssSpkPhone] essspk.exe
      O4 - HKLM\..\Run: [ADATA_PLUtil] C:\Program Files\A-DATA\USB Flash Disk Utility\PLBkMon.exe
      O4 - HKLM\..\Run: [PLFFAP] C:\WINNT\system32\HotfixQ0306270.exe
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKCU\..\Run: [internat.exe] internat.exe
      O4 - HKCU\..\Run: [cftmon] cftmon.exe
      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      O4 - Global Startup: little_helper.lnk = C:\Program Files\little helper\little_helper.exe
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O16 - DPF: Interface Chat Voila - http://chat4.x-echo.com/version5/Applet/vchatsign.cab
      O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
      O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.com/scan8/oscan8.cab
      O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://register.tiscali.fr/configurateur/AccountHelper.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{9247A006-F958-4566-8504-DF47DEDFF584}: NameServer = 85.237.87.166,217.20.113.111
      O17 - HKLM\System\CCS\Services\Tcpip\..\{A36FFD15-27D1-496E-BCCD-4D76EA980ECE}: NameServer = 85.237.87.166,217.20.113.111
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
      O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
      O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
      O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINNT\system32\IoctlSvc.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINNT\system32\HPZipm12.exe
      0
  6. jean38 Contributeur
    un café et 2 sucres.

    Jean
    0
    1. Utilisateur anonyme
      de rien,
      Besoin de d autres choses? lol

      a+
      0
      1. jean38 Contributeur
        ha oui non c'est vrai je te l'avais transmise à une autre époque ...lol

        Merci du geste mon très cher.
        0
        1. Utilisateur anonyme
          salut jean,
          tu m avais donné ton adresse mail (sur wanadoo) dans l autre forum, si tu n as rien recu, dis le moi, jte le mettrais sur le forum

          a++ (et dis moi si t as pas piger hein ! lol)
          0
          1. jean38 Contributeur
            comment tu fais pour ma boite mail??

            met plutot sur l'autre site.

            Moe m'avais donné un lien mais j'avoue pas trop avoir compris comment l'utiliser...lol

            AMitiés

            Jean
            0
            1. Utilisateur anonyme
              salut Jean,

              j espere que c est cela...
              je t envoi un lien pour analyser les 017 sur ta boite mail

              a+
              0
              1. jean38 Contributeur
                salut et merci Quentin,

                je recherchais ce que je pouvais trouver sur ces O17 mais nada,

                A+

                Jean
                0
                1. Utilisateur anonyme
                  salut
                  apparemment c est les 017

                  fixe ceci
                  O17 - HKLM\System\CCS\Services\Tcpip\..\{9247A006-F958-4566-8504-DF47DEDFF584}: NameServer = 85.237.86.1,217.20.113.111
                  O17 - HKLM\System\CCS\Services\Tcpip\..\{A36FFD15-27D1-496E-BCCD-4D76EA980ECE}: NameServer = 85.237.86.1,217.20.113.111

                  et redemarre ton pc

                  en cas de soucis:(plus de connection etc)
                  OUVRE HIJACK THIS
                  puis view the list of back up
                  puis selectionne et restore

                  a+
                  0
                  1. Utilisateur anonyme
                    re,
                    ton log me parait ok

                    quels genre de pub?

                    a+
                    0
                    1. sally33
                      Lorsque je démarre la session ou il s´ouvre une fenêtre avec C:winnt/system32cmd.exe depuis mes soucis et ensuite ce fameux site ci dessous se met en place, sinon depuis hier, dés le démarrage de session au lieu de ma page alice de démarrage il s´affiche un moteur de recherche allemand qui s´appelle "die Suchmachine" , www.ag.de
                      Autant te dire que je ne sais + que faire.
                      Merci
                      Sally
                      0
                  2. Utilisateur anonyme
                    bonjour sally,
                    peux tu remettre un hijack this

                    a+
                    0
                    1. sally33
                      Salut Régis,
                      comme tu me l´as demandé, ci-dessous rapport hijak. Tu pourras constater que j´ai déjà fait beaucoup de manip, bizarement hier, cela a trés bien fonctionné pendant 2 heures, et aujourd´hui j´ai l´impression que le virus est plus puissant encore.....
                      Merci de te lire, si toutefois il y a encore quelque chose à faire.
                      Sally

                      Logfile of HijackThis v1.99.1
                      Scan saved at 22:31:19, on 01/11/2005
                      Platform: Windows 2000 SP4 (WinNT 5.00.2195)
                      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                      Running processes:
                      C:\WINNT\System32\smss.exe
                      C:\WINNT\system32\winlogon.exe
                      C:\WINNT\system32\services.exe
                      C:\WINNT\system32\lsass.exe
                      C:\WINNT\system32\svchost.exe
                      C:\WINNT\system32\spoolsv.exe
                      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      C:\WINNT\System32\svchost.exe
                      C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
                      C:\WINNT\system32\IoctlSvc.exe
                      C:\WINNT\system32\MSTask.exe
                      C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
                      C:\WINNT\system32\stisvc.exe
                      C:\WINNT\System32\WBEM\WinMgmt.exe
                      C:\WINNT\system32\svchost.exe
                      C:\WINNT\Explorer.EXE
                      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                      C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
                      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                      C:\WINNT\system32\s3hotkey.exe
                      C:\WINNT\system32\S3trayhp.exe
                      C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                      C:\WINNT\essspk.exe
                      C:\Program Files\A-DATA\USB Flash Disk Utility\PLBkMon.exe
                      C:\WINNT\system32\HotfixQ0306270.exe
                      C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                      C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
                      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      C:\WINNT\system32\internat.exe
                      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                      C:\Program Files\little helper\little_helper.exe
                      C:\Program Files\WinRAR\WinRAR.exe
                      C:\DOCUME~1\LATZ\LOCALS~1\Temp\Rar$EX00.944\HijackThis.exe

                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aliceadsl.fr/
                      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 172.17.1.2:8080
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                      O2 - BHO: PopupFilter Class - {1F2E844B-8211-46ff-8262-772F03295CF4} - C:\Program Files\Aladdin Systems\Internet Cleanup\PopFiltr.dll
                      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
                      O4 - HKLM\..\Run: [S3Hotkey] s3hotkey.exe
                      O4 - HKLM\..\Run: [S3TRAYHP] S3trayhp.exe
                      O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                      O4 - HKLM\..\Run: [cftmon] cftmon.exe
                      O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
                      O4 - HKLM\..\Run: [EssSpkPhone] essspk.exe
                      O4 - HKLM\..\Run: [ADATA_PLUtil] C:\Program Files\A-DATA\USB Flash Disk Utility\PLBkMon.exe
                      O4 - HKLM\..\Run: [PLFFAP] C:\WINNT\system32\HotfixQ0306270.exe
                      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                      O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
                      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      O4 - HKCU\..\Run: [internat.exe] internat.exe
                      O4 - HKCU\..\Run: [cftmon] cftmon.exe
                      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                      O4 - Global Startup: little_helper.lnk = C:\Program Files\little helper\little_helper.exe
                      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                      O16 - DPF: Interface Chat Voila - http://chat4.x-echo.com/version5/Applet/vchatsign.cab
                      O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
                      O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
                      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.com/scan8/oscan8.cab
                      O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://register.tiscali.fr/configurateur/AccountHelper.cab
                      O17 - HKLM\System\CCS\Services\Tcpip\..\{9247A006-F958-4566-8504-DF47DEDFF584}: NameServer = 85.237.86.1,217.20.113.111
                      O17 - HKLM\System\CCS\Services\Tcpip\..\{A36FFD15-27D1-496E-BCCD-4D76EA980ECE}: NameServer = 85.237.86.1,217.20.113.111
                      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                      O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
                      O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
                      O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINNT\system32\IoctlSvc.exe
                      O23 - Service: Pml Driver HPZ12 - HP - C:\WINNT\system32\HPZipm12.exe
                      0
                  3. jean38 Contributeur
                    salut,

                    attention, lis bien mon message, en aucun cas je te dis de le telecharger, mais de faire un scan en ligne, tu verras sur l'adresse, à gauche il y a un menu scan on line. Tu cliques dessus et laisse faire (idem pour ewido qui li cohabite).
                    Jean
                    0
                    1. sally33
                      Bonjour Jean,
                      en faisant le scan en ligne avec ewido, en plein scan, cela a coupé et ma page de démarrage Alice s´et mise en place. J´ai fait 2 tentatives. Bien, j´ai fait le scan bitdefender, et nada, tout semble normal !!!!!!! J´ai bien noté l´intitulé de la fenêtre qui s´ouvre anormalement juste avant que n´apparaisse le site indésiré, à savoir : C: winnt/syswtem32cmd-exe, peut-être que tu peux commencer quelque chose avec cela. En attendant de refaire Ewido jusqu´au moment d´avoir un rapport, je t´envoie celui de Bitdefender.
                      Merci Jean

                      BitDefender Online Scanner

                      Scan report generated at: Tue, Nov 01, 2005 - 12:16:35

                      Scan path: A:\;C:\;D:\;

                      Statistics

                      Time
                      00:35:55

                      Files
                      115238

                      Folders
                      1822

                      Boot Sectors
                      2

                      Archives
                      607

                      Packed Files
                      19247

                      Results

                      Identified Viruses
                      0

                      Infected Files
                      0

                      Suspect Files
                      0

                      Warnings
                      0

                      Disinfected
                      0

                      Deleted Files
                      0

                      Engines Info

                      Virus Definitions
                      232230

                      Engine build
                      AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)

                      Scan plugins
                      13

                      Archive plugins
                      39

                      Unpack plugins
                      4

                      E-mail plugins
                      6

                      System plugins
                      1

                      Scan Settings

                      First Action
                      Disinfect

                      Second Action
                      Delete

                      Heuristics
                      Yes

                      Enable Warnings
                      Yes

                      Scanned Extensions
                      exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

                      Exclude Extensions

                      Scan Emails
                      Yes

                      Scan Archives
                      Yes

                      Scan Packed
                      Yes

                      Scan Files
                      Yes

                      Scan Boot
                      Yes

                      Scanned File
                      Status

                      No virus found.
                      0
                  4. jean38 Contributeur
                    re

                    alors on va jouer différemment, cependant, tu as en moyenne 20 sdes sans fire wall avant d'être infecté. Donc fait ce que Regis t'a conseillé à savoir met un fire wall.

                    Ensuite,

                    Fais ces deux scans en ligne (avec Internet Explorer) :
                    http://www.ewido.net/fr/download/
                    Tu l'installes et tu le mets à jour.
                    Fais un scan en mode complet.
                    Sauvegardes le rapport et copie le ici

                    et

                    http://www.bitdefender.com/scan/licence.php
                    Copie/colle le rapport ici
                    0
                    1. sally33
                      Bonsoir Jean,
                      Ci-dessous je t´adresse le rapport de mon scan avast. Comme tu me l´as écrit, je vais charger le firewall et "BITDEFENDER" ?????
                      Programme que j´avais sur le pc et que j´ai eu du mal à virer... Il me semblait que l´on ne pouvait avoir 2 antivirus ??? Peut-être ai-je mal compris et que tu verras d´ou vient le prob en lisant le résultat du scan avast ???
                      Merci
                      Sally

                      *
                      * Rapport avast!
                      * Ce fichier est généré automatiquement
                      *
                      * Tâche utilisée 'Interface utilisateur simplifiée'
                      * Débuté le lundi 31 octobre 2005 22:08:31
                      * VPS : 0544-0, 31/10/2005
                      *

                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AlexaRelated.zip\RELATED.HTM [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AlexaRelated.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BloodhoundPack.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BloodhoundPack.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BloodhoundPack1.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BloodhoundPack1.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BloodhoundPack2.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BloodhoundPack2.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BloodhoundPack3.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BloodhoundPack3.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BloodhoundPack4.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BloodhoundPack4.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BloodhoundPack5.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\BloodhoundPack5.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit1.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit1.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit10.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit10.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit11.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit11.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit12.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit12.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit13.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit13.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit14.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit14.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit15.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit15.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit16.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit16.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit17.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit17.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit18.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit18.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit19.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit19.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit2.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit2.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit20.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit20.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit21.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit21.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit22.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit22.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit23.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit23.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit24.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit24.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit25.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit25.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit26.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit26.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit27.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit27.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit28.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit28.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit29.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit29.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit3.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit3.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit30.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit30.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit31.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit31.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit32.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit32.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit33.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit33.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit34.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit34.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit35.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit35.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit36.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit36.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit37.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit37.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit38.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit38.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit39.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit39.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit4.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit4.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit40.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit40.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit41.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit41.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit42.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit42.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit43.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit43.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit44.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit44.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit45.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit45.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit46.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit46.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit47.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit47.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit48.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit48.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit49.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit49.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit5.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit5.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit50.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit50.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit51.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit51.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit52.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit52.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit53.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit53.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit54.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit54.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit55.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit55.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit56.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit56.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit57.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit57.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit58.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit58.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit59.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit59.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit6.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit6.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit60.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit60.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit61.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit61.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit62.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit62.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit63.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit63.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit64.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit64.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit65.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit65.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit66.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit66.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit67.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit67.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit68.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit68.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit69.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit69.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit7.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit7.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit70.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit70.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit71.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit71.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit8.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit8.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit9.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\DSOExploit9.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\GoldenPalaceCasino.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\GoldenPalaceCasino.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\GoldenPalaceCasino1.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\GoldenPalaceCasino1.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\GoldenPalaceCasino2.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\GoldenPalaceCasino2.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\GoldenPalaceCasino3.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\GoldenPalaceCasino3.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinBasic.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinBasic.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinBasic1.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinBasic1.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WurldMedia.zip\sbRecovery.reg [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WurldMedia.zip\sbRecovery.ini [E] L'archive est protégée par mot de passe. (42056)
                      C:\Documents and Settings\All Users\Documents\icqmsgs.exe\[UPX] [E] archive UPX corrompue. (42132)
                      C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\Ad-Aware SE Default.skn [E] L'archive est protégée par mot de passe. (42056)
                      C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\arrow1.bmp [E] L'archive est protégée par mot de passe. (42056)
                      C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\arrow2.bmp [E] L'archive est protégée par mot de passe. (42056)
                      C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bck1.bmp [E] L'archive est protégée par mot de passe. (42056)
                      C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt11.bmp [E] L'archive est protégée par mot de passe. (42056)
                      C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt12.bmp [E] L'archive est protégée par mot de passe. (42056)
                      C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt13.bmp [E] L'archive est protégée par mot de passe. (42056)
                      C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt21.bmp [E] L'archive est protégée par mot de passe. (42056)
                      C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt22.bmp [E] L'archive est protégée par mot de passe. (42056)
                      C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt23.bmp [E] L'archive est protégée par mot de passe. (42056)
                      C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt31.bmp [E] L'archive est protégée par mot de passe. (42056)
                      C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt32.bmp [E] L'archive est protégée par mot de passe. (42056)
                      C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt33.bmp [E] L'archive est protégée par mot de passe. (42056)
                      C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt41.bmp [E] L'archive est protégée par mot de passe. (42056)
                      C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt42.bmp [E] L'archive est protégée par mot de passe. (42056)
                      C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt43.bmp [E] L'archive est protégée par mot de passe. (42056)
                      C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt51.bmp [E] L'archive est protégée par mot de passe. (42056)
                      C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt52.bmp [E] L'archive est protégée par mot de passe. (42056)
                      C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt53.bmp [E] L'archive est protégée par mot de passe. (42056)
                      C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt61.bmp [E] L'archive est protégée par mot de passe. (42056)
                      C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\bt62.bmp [E] L'archive est protégée par mot de passe. (42056)
                      C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\checkbox1.bmp [E] L'archive est protégée par mot de passe. (42056)
                      C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\checkbox2.bmp [E] L'archive est protégée par mot de passe. (42056)
                      C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\checkbox3.bmp [E] L'archive est protégée par mot de passe. (42056)
                      C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\checkbox4.bmp [E] L'archive est protégée par mot de passe. (42056)
                      C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\defbtn1.bmp [E] L'archive est protégée par mot de passe. (42056)
                      C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\defbtn2.bmp [E] L'archive est protégée par mot de passe. (42056)
                      C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\defbtn3.bmp [E] L'archive est protégée par mot de passe. (42056)
                      C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\glyph1.bmp [E] L'archive est protégée par mot de passe. (42056)
                      C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\glyph2.bmp [E] L'archive est protégée par mot de passe. (42056)
                      C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\glyph3.bmp [E] L'archive est protégée par mot de passe. (42056)
                      C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\glyph4.bmp [E] L'archive est protégée par mot de passe. (42056)
                      C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\glyph5.bmp [E] L'archive est protégée par mot de passe. (42056)
                      C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\glyph6.bmp [E] L'archive est protégée par mot de passe. (42056)
                      C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\glyph7.bmp [E] L'archive est protégée par mot de passe. (42056)
                      C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\main.bmp [E] L'archive est protégée par mot de passe. (42056)
                      C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\preview.bmp [E] L'archive est protégée par mot de passe. (42056)
                      C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\sprite1.bmp [E] L'archive est protégée par mot de passe. (42056)
                      Fichiers infectés : 0
                      Total des fichiers : 153786
                      Total des dossiers : 1802
                      Taille totale : 4,6 GB

                      *
                      * Tâche arrêtée : lundi 31 octobre 2005 23:08:09
                      * Programme en exécution était 59 minute(s), 38 seconde(s)
                      *
                      0
                  5. sally33
                    Rebonjour,
                    suite à mon mail d´hier, t´annoncant que cela fonctionnait mormalement pendant 2 heures, j´ai eu la déagréable surprise de redécouvrir sur le bureau carrément une fenêtre ouverte avec cette page non désirée, en connectant le pc. Il est vrai qu´à présent je ne sais plus que faire..... donc je te renvoie le log que j´ai refait, car je ne sais si vous avez encore d´autres idées.
                    Merci.

                    Logfile of HijackThis v1.99.1
                    Scan saved at 11:51:27, on 31/10/2005
                    Platform: Windows 2000 SP4 (WinNT 5.00.2195)
                    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                    Running processes:
                    C:\WINNT\System32\smss.exe
                    C:\WINNT\system32\winlogon.exe
                    C:\WINNT\system32\services.exe
                    C:\WINNT\system32\lsass.exe
                    C:\WINNT\system32\svchost.exe
                    C:\WINNT\system32\spoolsv.exe
                    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    C:\WINNT\System32\svchost.exe
                    C:\WINNT\system32\IoctlSvc.exe
                    C:\WINNT\system32\MSTask.exe
                    C:\WINNT\system32\stisvc.exe
                    C:\WINNT\System32\WBEM\WinMgmt.exe
                    C:\WINNT\system32\svchost.exe
                    C:\WINNT\Explorer.EXE
                    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                    C:\WINNT\system32\s3hotkey.exe
                    C:\WINNT\system32\S3trayhp.exe
                    C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                    C:\WINNT\essspk.exe
                    C:\Program Files\A-DATA\USB Flash Disk Utility\PLBkMon.exe
                    C:\WINNT\system32\HotfixQ0306270.exe
                    C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                    C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
                    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                    C:\WINNT\system32\internat.exe
                    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                    C:\Program Files\little helper\little_helper.exe
                    C:\Program Files\WinRAR\WinRAR.exe
                    C:\DOCUME~1\LATZ\LOCALS~1\Temp\Rar$EX12.945\HijackThis.exe

                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aliceadsl.fr/
                    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 172.17.1.2:8080
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                    O2 - BHO: PopupFilter Class - {1F2E844B-8211-46ff-8262-772F03295CF4} - C:\Program Files\Aladdin Systems\Internet Cleanup\PopFiltr.dll
                    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
                    O4 - HKLM\..\Run: [S3Hotkey] s3hotkey.exe
                    O4 - HKLM\..\Run: [S3TRAYHP] S3trayhp.exe
                    O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                    O4 - HKLM\..\Run: [cftmon] cftmon.exe
                    O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
                    O4 - HKLM\..\Run: [EssSpkPhone] essspk.exe
                    O4 - HKLM\..\Run: [ADATA_PLUtil] C:\Program Files\A-DATA\USB Flash Disk Utility\PLBkMon.exe
                    O4 - HKLM\..\Run: [PLFFAP] C:\WINNT\system32\HotfixQ0306270.exe
                    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                    O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
                    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                    O4 - HKCU\..\Run: [internat.exe] internat.exe
                    O4 - HKCU\..\Run: [cftmon] cftmon.exe
                    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                    O4 - Global Startup: little_helper.lnk = C:\Program Files\little helper\little_helper.exe
                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                    O16 - DPF: Interface Chat Voila - http://chat4.x-echo.com/version5/Applet/vchatsign.cab
                    O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
                    O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://register.tiscali.fr/configurateur/AccountHelper.cab
                    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                    O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
                    O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINNT\system32\IoctlSvc.exe
                    O23 - Service: Pml Driver HPZ12 - HP - C:\WINNT\system32\HPZipm12.exe

                    Sally
                    0
                    2. jean38 Contributeur
                      alors pour ce qui est de la manip, ce n'est que lancer hijack puis fix check.

                      de toute façon, je suis quasiement certain et mes autres collégues ne semblent aps dans le coin.

                      alors fixe les, si tu es chez tiscali, ce n'est pas leur DNS ...

                      si jamais après la manip tu perdais ta connexion (au cas ou les lignes seraient justes mais je doute), tu relance hijack, tu click sur open the misc tools Section,

                      ensuite tu click sur l'onglet backup
                      tu coches les deux lignes O17 fic=xées puis restauration et miracle les revoilà.

                      donc j'opte pour le fix et je suis presque certain que tout sera OK.

                      A toi

                      Jean
                      0
                      1. sally33
                        rebonjour Jean,
                        avec la manip que j´ai fait, cela a l´air ok.... pour l´instant. J´espère que cela va tenir bon. Dans tous les cas, encore merci. Peux-tu peut-être me dire ce qu´il faut comme protection, hormis avast, adaware et spybot pour être sécurisée convenablement !!!
                        Comme je suis encore sur windows 2000, il semble que + tu mets de protection, + cela ralentit le système.
                        Merci de me consacrer autant de temps.
                        Sally
                        0
                    3. jean38 Contributeur
                      bonsoir,

                      et bien toutes tes manip me semblent avoir bien réussies.

                      J'aéi de grios doutes sur ces 2 lignes dont les adresses tcpip n'ont rien à voir avec Tiscali.

                      Personnellement

                      Je lancerais Hijack et je fixerais les lignes

                      O17 - HKLM\System\CCS\Services\Tcpip\..\{9247A006-F958-4566-8504-DF47DEDFF584}: NameServer = 217.20.113.111,85.237.86.1

                      O17 - HKLM\System\CCS\Services\Tcpip\..\{A36FFD15-27D1-496E-BCCD-4D76EA980ECE}: NameServer = 217.20.113.111,85.237.86.1

                      sinon je ne vois rien de plus.

                      A+

                      si balltrap ou regis on des infos sur ces O17 qu'ils le signalent, ils seront le bien venu.

                      Jean
                      0
                      1. sally33
                        Bonsoir Jean,
                        Dois-je attendre les avis de tes 2 collègues concernant ces lignes 17, sinon, lorsque tu dis marquer les lignes, il reste juste à faire fix cheked ou encore d´autres manips ??? Tu vois, je pédale.... De plus, mon problème initial est toujours là. C´est quoi comme virus à ton avis ? 1 spy ???
                        Merci à toi.
                        Sally
                        0
                    • 1
                    • 2

                    Discussions similaires

                    mon écran d'accueil google chrome est décalé à droite
                    89pierrot!

                    7 réponses