Problème virus (trojans,adware et spyware)

Fermé
--
Frédéric
pas très fort en info

Bonjour,
Voilà, comme le titre l'indique,j'ai déjà scanner et supprimer des virus,trojans et adware avec TuneUP Utilities 2006,avast 4.6 Edition familial (anti-virus), AD-AWARE SE PERSONAL (anti-adware,a-squared(anti-malware), superantispyware et spybot search and destroy (anti-spywares) mais je sais pas si c'est assez, je vous donne le log d'HijackThis:

Logfile of HijackThis v1.99.1
Scan saved at 10:01:40, on 16/04/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\BitSpirit\BitSpirit.exe
C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
C:\Program Files\SpyBlocker Software\spyblocker.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Propriétaire\Bureau\protege PC\Formatage & Sécurité\protection de données personnelles\hijackthis\HijackThis.exe

F3 - REG:win.ini: run=
O2 - BHO: (no name) - {00E32D74-09D8-202E-7667-AD2C00DBE41E} - (no file)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {0BBF11BB-13A4-4F02-9AAB-00EC0ACEAEAA} - (no file)
O2 - BHO: (no name) - {2178F3FB-2560-458F-BDEE-631E2FE0DFE4} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {8FE99860-6F43-4D08-999D-06713E419426} - (no file)
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: (no name) - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - (no file)
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CBitSpirit] "C:\Program Files\BitSpirit\BitSpirit.exe" /start
O4 - HKLM\..\Run: [PPMemCheck] c:\PROGRA~1\PESTPA~1\PPMemCheck.exe
O4 - HKLM\..\Run: [SpyBlocker] C:\Program Files\SpyBlocker Software\spyblocker.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [pgmiwvxo] C:\WINDOWS\System32\jjkidkmj.exe
O4 - HKLM\..\Run: [WeatherOnTray] C:\Program Files\HbTools\Bin\4.7.7.0\HbtWeatherOnTray.exe
O4 - HKLM\..\Run: [HbTools] C:\Program Files\HbTools\Bin\4.7.7.0\HbtOEAddOn.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [Eraser] C:\Program Files\Eraser\eraser.exe -hide
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [msn] C:\Program Files\MSN\MSNCoreFiles\MSN6.EXE -email
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_sit...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {E6A3C1E2-F792-483E-9133-596215172BE9} (AcceptLang Class) - http://runonce.msn.com/setacceptlang.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: C:\Program Files\Agnitum\Outpost Firewall 1.0\wl_hook.dll
O20 - Winlogon Notify: ldr64 - ldr64.dll (file missing)
O20 - Winlogon Notify: SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe


Voilà, si vous trouvez des choses suspects dite-le moi, je vous en serais trop reconnaissant puis je sais pas si sa sert à grand chose le service pack 2 de windows, la dernière fois, il a fait n'importe quoi.

AH ET PUIS VOILà LA LISTE DES TROJANS QUE J'AVAIS EU AVANT SI SA PEUT VOUS AIDER:
-Trojan.Downloader.6588 E
-Trojan.Swizzor.DH
-Trojan.Lopad.K


Voilà,a+++++++

68 réponses

  1. Modérateur
    ok !

    merki ;-)

    bonne soirée !

    ++
    0
    1. Modérateur
      Salut Zempa :-)

      Green, T'es maso ou quoi?!

      quoi, t'es pas au courante ??? lol

      arrete de regarder le PSG, c'est en train de te corrompre lol !

      PS : à quoi vois tu que c'est une version pirate ?????

      ++
      0
      1. Contributeur
        à quoi vois tu que c'est une version pirate ?????
        Et bien un gas qui demande quel logiciel p2p est le plus sur pour telecharger pleins de jeux (sous entendu crackés), j'ai du mal à croire qu'il a acheté son antivirus kapersky... m'enfin je conclus peut etre trop hativement auquel cas il faut prendre mon intervention comme un rappel ^^.
        Le lien donné meme si ça concerne Windows explique bien les risques des logiciels piratés. (j'aurais peut etre du le preciser...)
        0
    2. Contributeur
      : DDDD

      ps: un conseil: un parfeu/antivirus cracké ca sert à rien...
      Un petit lien:
      https://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows

      ps bis: Green, T'es maso ou quoi?! En tout cas merci pour cette poillade!
      0
      1. --
        Frédéric
        pas très fort en info

        bonjour, je sais que j'étais un peu long à répondre (lol). Mais j'ai formaté la partition du lecteur C pour faire sa après.

        Voilà, j'ai réinstallé windows Xp edition familiale puis les programmes qui suivent:

        anti_ad-aware et spyware:
        Ad-Aware SE Personal + Language pack for Ad-Aware SE
        Spybot - Search & Destroy 1.4

        anti-malware:
        ewido anti-malware

        pour faire le point ( on va dire sa comme sa) :
        HijackThis 1.99.1

        windows XP EDITION FAMILIAL SP1 ( installé avant SP2 ) et voci le SP2: Windows XP Service Pack 2

        anti-virus ( https://www.kaspersky.fr/downloads) + anti-spam + pare-feu:
        -KASPERSKY PERSONAL SECURITY SUITE qui comprend:
        -KASPERSY ANTI-VIRUS 5.0 ( moi pas installé)
        -KASPERSKY ANTI-HACKER ( pare-feu)
        -KASPERSKY ANTI-SPAM ( anti-spam)

        -KASPERSKY ANTI-VIRUS PERSONAL PRO ( mieux que 5.0) ( installé)

        effaceurs de registres et optimisations:
        -CCleaner (remove only)
        -TuneUp Utilities 2006 ( gratuit que 30 jours ) ( site : https://www.avg.com/fr-fr/avg-pctuneup ) et pour tous codes activation, clé de licence ou autres ( je suis allé sur http://www.astalavista.com/)

        mise à jours ( microsoft update) :
        Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
        Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)
        Mise à jour de sécurité pour Windows XP (KB890046)
        Mise à jour de sécurité pour Windows XP (KB893756)
        Mise à jour de sécurité pour Windows XP (KB896358)
        Mise à jour de sécurité pour Windows XP (KB896422)
        Mise à jour de sécurité pour Windows XP (KB896423)
        Mise à jour de sécurité pour Windows XP (KB896424)
        Mise à jour de sécurité pour Windows XP (KB896428)
        Mise à jour de sécurité pour Windows XP (KB899587)
        Mise à jour de sécurité pour Windows XP (KB899591)
        Mise à jour de sécurité pour Windows XP (KB900725)
        Mise à jour de sécurité pour Windows XP (KB901017)
        Mise à jour de sécurité pour Windows XP (KB901214)
        Mise à jour de sécurité pour Windows XP (KB902400)
        Mise à jour de sécurité pour Windows XP (KB905414)
        Mise à jour de sécurité pour Windows XP (KB905749)
        Mise à jour de sécurité pour Windows XP (KB908519)
        Mise à jour de sécurité pour Windows XP (KB911562)
        Mise à jour de sécurité pour Windows XP (KB911567)
        Mise à jour de sécurité pour Windows XP (KB911927)
        Mise à jour de sécurité pour Windows XP (KB912812)
        Mise à jour de sécurité pour Windows XP (KB912919)
        Mise à jour de sécurité pour Windows XP (KB913446)
        Mise à jour pour Windows XP (KB898461)
        Mise à jour pour Windows XP (KB900485)
        Mise à jour pour Windows XP (KB908531)
        Mise à jour pour Windows XP (KB910437)

        correctifs ( microsoft update):
        Correctif Windows XP - KB873339
        Correctif Windows XP - KB885250
        Correctif Windows XP - KB885835
        Correctif Windows XP - KB885836
        Correctif Windows XP - KB886185
        Correctif Windows XP - KB887472
        Correctif Windows XP - KB887742
        Correctif Windows XP - KB888113
        Correctif Windows XP - KB888302
        Correctif Windows XP - KB890859
        Correctif Windows XP - KB891781

        autres mise à jours:
        Lecteur Windows Media 10
        Microsoft .NET Framework 1.1
        Microsoft .NET Framework 1.1
        Microsoft .NET Framework 1.1 French Language Pack
        Microsoft .NET Framework 1.1 Hotfix (KB886903)
        Microsoft Baseline Security Analyzer 2.0 ( en plus de microsoft update)
        Microsoft Data Access Components KB870669
        Windows Defender
        Windows Defender Signatures
        Windows Installer 3.1 (KB893803)
        Windows Media Format Runtime

        utilitaire de sauvegarde (ah je l'avais pas vu comment le mettre avant lol):
        -Utilitaire de sauvegarde Windows ( utilisation a fond et je met tout sa en lieu sûre)

        traitements de textes et autres:
        Microsoft Office 2000 SR-1 Professional

        logiciels de périphériques et mise à jour:
        EVEREST Home Edition v2.20
        PCI Audio Driver

        web:
        Internet Explorer
        Mozilla Firefox (1.5.0.2)

        logiciels de messageries:
        -Barre d'outils MSN
        -Messenger Plus! 3 ( pas mis les sponsors version 3.62 et 3.63 et pour les autres versions)
        -MSN Messenger 7.5
        -mIRC ( nul mais bon)

        peer to peer ( je l'utiliseras après avoir fait mes suavegardes):
        BitTornado 0.3.13

        logiciels JAVA:
        J2SE Runtime Environment 5.0 Update 6

        logiciels permettant de plus interrompre les copies de dossiers en cas de débranchement réseau ou autre):
        SuperCopier 2 ( le beta)

        autres ( moins intéressant):
        Yahoo! Toolbar avec bloqueur de fenêtres pop-up

        bon, voilà merci de bien vouloir me dire a quel endroit mettre mes sauvegardes ( peut-être utiliser NERO ou autres lol)

        voilà, a+ ( sa ma prit 5 jours, vraiment excusez-moi )

        voilà,a+
        0
        1. Modérateur
          re

          oui j'avais vu ...

          merci

          ++
          0
          1. Modérateur
            re

            pour tes programmes, c'est ok, inutile de te dire que le fait de télécharger sur emule ( ou autre ) n'est pas étranger à toute cette paguaille !!!

            de plus, je viens juste de voir que tu as msn + , avec les sponsor qui vont avec ...

            1) Désactiver la Restauration du système

            * Cliquez sur le bouton Démarrer.
            * Cliquez avec le bouton droit de la souris sur Poste de travail puis cliquez sur Propriétés.
            * Dans l'onglet Restauration du système, sélectionnez l'option Désactiver la Restauration du système ou Désactiver la Restauration du système sur tous les lecteurs

            2) choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked" :

            O2 - BHO: (no name) - {00E32D74-09D8-202E-7667-AD2C00DBE41E} - (no file)
            O2 - BHO: (no name) - {0BBF11BB-13A4-4F02-9AAB-00EC0ACEAEAA} - (no file)
            O2 - BHO: (no name) - {2178F3FB-2560-458F-BDEE-631E2FE0DFE4} - (no file)
            O2 - BHO: (no name) - {8FE99860-6F43-4D08-999D-06713E419426} - (no file)

            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
            O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

            O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.zebulon.fr/outils/antivirus/kavwebscan_unicode.cab
            O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} -
            O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
            O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
            O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
            O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) -
            O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cab
            O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
            O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} -
            O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} -
            O16 - DPF: {E6A3C1E2-F792-483E-9133-596215172BE9} -

            3) Toujours en mode sans echec :

            demarrer < panneau de configuration < ajout/supprimer un prog

            deinstalle MSN+

            4) passe un coup de cleanup + ewido

            5) ensuite redemarre en mode normal, et tu pourras réinstallé MSN,

            mais fais attention de ne pas accepté les sponsor ( il te fournisse en plus des beaux ptis torjans !!! )

            6 ) Télécharger l2mfix.exe sur http://www.downloads.subratam.org/l2mfix.exe

            - Quitter le net, le navigateur, et toutes autres fenêtres d'applications ;
            - Dézipper l2mfix.exe sur le bureau ;
            - Dans le dossier du programme, double-cliquer sur l2mfix.bat ;
            - Choisir OPTION 1 (Run find log) et valider par la touche [Entrée] ;
            => Un rapport sera généré dans le Bloc-notes, se reconnecter pour le poster au forum.

            ++

            ***Le deuxieme mot le plus important apres Aimer, c'est Aider! ...***
            0
            1. --
              Frédéric
              pas très fort en info

              ok je fais un HijackThis:

              Logfile of HijackThis v1.99.1
              Scan saved at 16:40:44, on 22/04/2006
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\csrss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\WINDOWS\Explorer.EXE
              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              C:\Program Files\Alwil Software\Avast4\ashServ.exe
              C:\Program Files\ewido anti-malware\ewidoctrl.exe
              C:\Program Files\ewido anti-malware\ewidoguard.exe
              E:\program files\Sunbelt Kerio Personal Firewall\Personal Firewall 4\kpf4ss.exe
              C:\WINDOWS\System32\tcpsvcs.exe
              C:\WINDOWS\System32\snmp.exe
              E:\program files\Sunbelt Kerio Personal Firewall\Personal Firewall 4\kpf4gui.exe
              C:\WINDOWS\System32\wdfmgr.exe
              C:\Program Files\MessengerPlus! 3\MsgPlus.exe
              C:\WINDOWS\Mixer.exe
              C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              C:\Program Files\SuperCopier2\SuperCopier2.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              C:\Program Files\Eraser\eraser.exe
              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
              C:\Program Files\TuneUp Utilities 2006\MemOptimizer.exe
              C:\WINDOWS\System32\alg.exe
              E:\program files\Sunbelt Kerio Personal Firewall\Personal Firewall 4\kpf4gui.exe
              C:\Program Files\Mozilla Firefox\firefox.exe
              C:\Documents and Settings\Propriétaire\Bureau\protege PC\Formatage & Sécurité\protection de données personnelles\hijackthis\HijackThis.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
              O2 - BHO: (no name) - {00E32D74-09D8-202E-7667-AD2C00DBE41E} - (no file)
              O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
              O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
              O2 - BHO: (no name) - {0BBF11BB-13A4-4F02-9AAB-00EC0ACEAEAA} - (no file)
              O2 - BHO: (no name) - {2178F3FB-2560-458F-BDEE-631E2FE0DFE4} - (no file)
              O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
              O2 - BHO: (no name) - {8FE99860-6F43-4D08-999D-06713E419426} - (no file)
              O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
              O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
              O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
              O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
              O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
              O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
              O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [msn] C:\Program Files\MSN\MSNCoreFiles\MSN6.EXE -email
              O4 - HKCU\..\Run: [Eraser] C:\Program Files\Eraser\eraser.exe -hide
              O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
              O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2006\MemOptimizer.exe" autostart
              O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
              O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
              O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.zebulon.fr/outils/antivirus/kavwebscan_unicode.cab
              O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} -
              O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
              O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
              O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
              O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) -
              O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cab
              O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
              O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} -
              O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} -
              O16 - DPF: {E6A3C1E2-F792-483E-9133-596215172BE9} -
              O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
              O20 - AppInit_DLLs: C:\Program Files\Agnitum\Outpost Firewall 1.0\wl_hook.dll
              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
              O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
              O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
              O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
              O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
              O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - E:\program files\Sunbelt Kerio Personal Firewall\Personal Firewall 4\kpf4ss.exe
              O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
              O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
              O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

              et voci les programmes:

              Ad-Aware SE Personal
              Adobe Acrobat 5.0
              Archiveur WinRAR
              a-squared Free 1.6.5
              avast! Antivirus
              Barre d'outils MSN
              CCleaner (remove only)
              CleanUp!
              Correctif Windows XP - KB873339
              Correctif Windows XP - KB885250
              Correctif Windows XP - KB885835
              Correctif Windows XP - KB885836
              Correctif Windows XP - KB886185
              Correctif Windows XP - KB887472
              Correctif Windows XP - KB887742
              Correctif Windows XP - KB888113
              Correctif Windows XP - KB888302
              Correctif Windows XP - KB890859
              Correctif Windows XP - KB891781
              DH Driver Cleaner Professional Edition
              Driver Wizard by 62NDS Solutions
              eMule Plus 1.2
              Eraser
              EVEREST Home Edition v2.20
              ewido anti-malware
              HijackThis 1.99.1
              IE Privacy Keeper
              J2SE Runtime Environment 5.0 Update 6
              Kaspersky On-line Scanner
              Language pack for Ad-Aware SE
              Lecteur Windows Media 10
              Macromedia Flash Player 8
              Messenger Plus! 3 & Sponsor
              Microsoft .NET Framework 1.1
              Microsoft .NET Framework 1.1
              Microsoft .NET Framework 1.1 French Language Pack
              Microsoft .NET Framework 1.1 Hotfix (KB886903)
              Microsoft Baseline Security Analyzer 2.0
              Microsoft Office 2000 SR-1 Professional
              Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
              Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)
              Mise à jour de sécurité pour Windows XP (KB890046)
              Mise à jour de sécurité pour Windows XP (KB893756)
              Mise à jour de sécurité pour Windows XP (KB896358)
              Mise à jour de sécurité pour Windows XP (KB896422)
              Mise à jour de sécurité pour Windows XP (KB896423)
              Mise à jour de sécurité pour Windows XP (KB896424)
              Mise à jour de sécurité pour Windows XP (KB896428)
              Mise à jour de sécurité pour Windows XP (KB899587)
              Mise à jour de sécurité pour Windows XP (KB899591)
              Mise à jour de sécurité pour Windows XP (KB900725)
              Mise à jour de sécurité pour Windows XP (KB901017)
              Mise à jour de sécurité pour Windows XP (KB901214)
              Mise à jour de sécurité pour Windows XP (KB902400)
              Mise à jour de sécurité pour Windows XP (KB904706)
              Mise à jour de sécurité pour Windows XP (KB905414)
              Mise à jour de sécurité pour Windows XP (KB905749)
              Mise à jour de sécurité pour Windows XP (KB908519)
              Mise à jour de sécurité pour Windows XP (KB908531)
              Mise à jour de sécurité pour Windows XP (KB911562)
              Mise à jour de sécurité pour Windows XP (KB911567)
              Mise à jour de sécurité pour Windows XP (KB911927)
              Mise à jour de sécurité pour Windows XP (KB912812)
              Mise à jour de sécurité pour Windows XP (KB912919)
              Mise à jour de sécurité pour Windows XP (KB913446)
              Mise à jour pour Windows XP (KB898461)
              Mise à jour pour Windows XP (KB904942)
              Mise à jour pour Windows XP (KB910437)
              Mozilla Firefox (1.5.0.2)
              Mozilla Thunderbird (1.5)
              MSN Messenger 7.5
              NVIDIA Display Driver
              Package de base Microsoft de service de chiffrement pour cartes à puce
              PCI Audio Driver
              RivaTuner v2.0 RC 15.7
              Serious Sam FE Patch Français
              Serious Sam: The First Encounter
              Spybot - Search & Destroy 1.4
              Sunbelt Kerio Personal Firewall
              SuperCopier2
              TuneUp Utilities 2006
              UltraISO V7.66 ME
              Unlocker 1.8.1
              WinAce Archiver
              Windows Genuine Advantage v1.3.0254.0
              Windows Installer 3.1 (KB893803)
              Windows Media Connect
              Windows Media Format Runtime
              Windows XP Service Pack 2
              WinISO 5.3
              WinZip
              Zero Popup Pro

              EH AUSSI j'ai un problème pour créer des liens comme mettre ici en bleu, je m'en rappelles plus.

              voilà,a+

              ..................
              Il faut être satisfait que remboursé. Il vaut mieut connaître pleins de choses que rien du tout.
              0
              1. Modérateur
                re

                Mais on n'utilise pas des fixes pour le plaisir, il faut avoir l'infection qui correspond !!!

                as tu sauvgardé tes données ????? fait le parcequ'après faudra pas venir se plaindre si ton PC plante ....

                reposte un hijackthis pour que l'on voit ça ...

                ++
                0
                1. --
                  Frédéric
                  pas très fort en info

                  re,

                  eh, j'ai une idée, que vous connaissez pas le programme SmartFraudFix et j'ai une autre idée, comment je peux crée des liens où je vais mettre tous mes rapports de scan?

                  voilà,a+
                  0
                  1. Modérateur
                    'Lu Marie ;-)

                    une boutade qui tombe bien lol

                    bonne journée

                    ++
                    0
                    1. Green,

                      je n'aime pas le reformatage, mais Marie a raison, ça reglerai tout et tu serais tranquille

                      C'était une boutade, MAIS vu comment il suit les conseils ?????????.....
                      No comment...

                      Bizz à toi
                      A++
                      0
                      1. Modérateur
                        Salut

                        le message que tu as ( cf poste 73 ) ce n'est pas un virus ou autre, ton systeme est en train de "perdre les pedales" !!!

                        de plus je ne sais pas si tu as lu les liens du poste 68, mais c'est bien ça ...

                        tu rajoute à ça que tu es infecté ... donc je te conseil de faire une sauvgarde de tes donnés car sinon ça va être le crach et tu va tout perdre ...

                        je n'aime pas le reformatage, mais Marie a raison, ça reglerai tout et tu serais tranquille ... à moin que quelqu'un d'autre voit une solution differente ....

                        en tout cas dans l'immediat, fais un sauvgarde de tous tes données sur une autre partition si tu en as une ou sur d'autres supports ...



                        ++
                        0
                        1. --
                          Frédéric
                          pas très fort en info

                          re,

                          ah et puis, tout ce qu'on fait sa ne sert à rien vu que les virus voient ce que je tape et même ce que je fais. Je continues de lire le truc de sebsauvage mais bon, il faudrait une meilleur aide.

                          a+
                          0
                          1. Modérateur
                            ok

                            ++
                            0
                            1. --
                              Frédéric
                              pas très fort en info

                              Bonjour,

                              Bon voilà excusez-moi mais j'ai eu d'autres problèmes, je crois que mes virus ne son pas complètement partie. J'ai eu du encore redémarrer deux fois à cause encore d'un écran bleu:

                              KERNEL_DATA_INPAGE_ERROR

                              informations techniques:
                              STOP: là il ya trop de chiffres

                              mrxsmb.sys etc........

                              vidage de la mémoire physique

                              puis un problème soi-disant que j'ai perdu des fichiers sur le lecteur D mais ils sont réparés au démarrage.

                              Puis aussi ma page web de démarrage de google change tout le temps et je n'arrete pas de me faire déconnecter sur le forum CCM après avoir écrit un message.

                              Je crois bien qu'il reste encore pas mal de boulot, il faudrait que je détruise les virus de l'ordinateur ( pas des disques durs mé de l'ordi complètement)

                              Je suis dans un beau pétrin là (lol).

                              voilà,a+
                              0
                          2. --
                            Frédéric
                            pas très fort en info

                            re,
                            <gr>
                            bon,voilà,j'ai mis kerio et j'ai tout configuré

                            puis je mettrais des rapports de scan d'Hijackthis,ewido,anti-virus avast, l'anti-virus KASPERSKY en ligne, spybot search and destroy et puis AD-AWARE SE PERSONAL puis si j'ai encore le courage, j'en ferais des milliers (lol)

                            bon maintenat que j'ai le firewall, je peux détecté ce qui entre pour stopper avant même qu'il infecte mon ordi.

                            voilà, je t'envois le plus de rapport que j'aurais fait pour demain soir.</gr>

                            voilà,à demain soir
                            a+++++++++++++

                            ................

                            Les virus c'é très gênant et sa pourrit notre vie privée
                            mais les anti-virus au contraire, on va devenir fou si on ne fait que vérifier notre ordinateur mé vaut mieux que des virus.

                            un anti-virus reste un anti-virus et un firewall protège de beaucoup de choses.
                            0
                            1. Modérateur
                              re

                              mets y un peu de bonne volonté !

                              si tu veux un parfeu en français il y a zone alarme ... mais il faudra déinstallé Kerio ...

                              pour le tuto de kerio :

                              https://kerio.probb.fr/f1-chasser-les-intrus-de-votre-systme

                              pour avast :

                              https://forums.cnetfrance.fr

                              adawar :

                              tuto : (merci à Moe) http://perso.wanadoo.fr/entraide-hijackthis/AdAware/AdAware.htm

                              spybot :

                              tuto : (merci à Ballatrap )
                              http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

                              ewido :

                              tuto : (merci à Moe) http://perso.wanadoo.fr/entraide-hijackthis/Ewido/

                              ccleaner et cleanup je te les ai déjà passé

                              ++

                              ***Le deuxieme mot le plus important apres Aimer, c'est Aider! ...***
                              0
                              1. Modérateur
                                Bonsoir à tous :-)

                                moi ne plus venir ?! ben non je suis là ... mais tu ne fais rien pour ...

                                enfin bon, un peu de patiance et ça s'arrengera ...

                                on resume :

                                IRQL_NOT_LESS_OR_EQUAL, vidage de la mémoire phisyque, problème avec fwdrv.sys ( un truc de ce genre) mais après le deuxième redémarrage, il me l'a plus fait donc c'é pas trop grave tant que j'ai le pare-feu.

                                ces massages c'est pas bon signe ...

                                pour plus d'info :

                                https://www.commentcamarche.net/informatique/windows/25143-ecran-bleu-windows-bsod-explications-solutions/

                                https://www.commentcamarche.net/faq/2740-windows-vidage-de-la-memoire-physique-fichier-memory-dmp

                                alors il est installé où pas Kerio ????

                                remets un nouveau hijackthis stp

                                ++

                                ***Le deuxieme mot le plus important apres Aimer, c'est Aider! ...***
                                0
                                1. Ben ! finalement ????

                                  Chui pas si nulle que ça ............

                                  Breff


                                  Bon,dépechez-vous, j'arrêtes pas de me faire infecter sans arret par des virus


                                  Reformate ..LOL

                                  A++
                                  0
                                  1. --
                                    Frédéric
                                    pas très fort en info

                                    bon, déjà j'ai pas envie de reformater,c'é vraiment embettant
                                    et puis bon il reste plus grand chose à faire vu que j'ai le pare-feu KERIO , avast anti-virus, ccleaner,cleanup40, HijackThis, anti-spywares, anti-adware et anti-malwares.

                                    Donc je verrais refaire des scan et comme moi je suis pas encore assez fort ba il ya des choses dont je connais sur mon système et des choses que je connais pas.

                                    Il me faudrait des liens pour l:
                                    configuration d'avast anti-virus
                                    Kerio Personal Firewall
                                    et d'autres lines

                                    voilà, merci de répertorier le plus de liens possibles qui permettent de m'aider et de moins vous embêter même de vous cassez les pieds.

                                    voilà,a+
                                    0
                                2. -DDDDDDDDDDDDDDDDD
                                  0
                                  1. --
                                    Frédéric
                                    pas très fort en info

                                    t'a rien compris ( par exemple C:/Pogram files/windows/E859652115542 là faut remplacer les chiffres et les lettres grâce à des programmes spcials différents des anti-virus)

                                    Bon,dépechez-vous, j'arrêtes pas de me faire infecter sans arret par des virus ( venez vite baaltrap, green day, regis59).

                                    a+
                                    0
                                • 1
                                • 2
                                • 3
                                • 4