Virus, au secours !!!

salut

il y avait quelques soucis pour aller sur ce site.
je ne peux pas désactiver le pare feu.
je n'ai pas accés au bouton (il n'est pas en surbrillance), meme en mode sans echec
je sais pas quoi faire

ça rame un peu, mais ça vient peut etre de CCm, car sur les autres sites on dirait que ça marche à peu pres correct.

je te remercie beaucoup pour m'avir aider à remettre mon pc sur pied.
j'espère maintenant que les vers, virus et autres bestioles vont m'oublier.

en ce qui concerne mon autre problème, ça n'a rien a voir avec les virus.

C'est pour ma connexion internet.
je ne sais pas si tu peux m'aider, mais peut etre que oui, ou alors tu connais quelqu'un qui saurait.
je t'explique.

j'ai 2 ordis, je suis chez free avec la freebox en wifi pour les 2.
je ne peux aller sur le net que si 1 seul est connecté sinon ça marche pas et j'ai un message d'erreur sur conflit d'adresse IP.

j'ai mis le mode routeur.
mais là c pire, car mon ordi ne peu plus du tout aller sur le net si le routeur est activé
par contre l'autre ordi fonctionne correctement.
j'ai déjà posé la question a plein de personnes, chez free, et meme ici et personne ne m'a repondu.
donc surfer à tour de role c un peu penible, et je suis polie si tu vois ce que je veux dire...lol

merci de ton aide, c super sympa d'aider les autres comme ça.
j'attends ta rep
A++
nadine3324

tu as déjà Avast comme anti-virus ça suffit

"n'y a t'il pas de conflit dans le fait que j'ai le pare feu de windows et kerio ?"

essaye de le desactiver le pare-feu de Windows
demarrer>connexion>clic droit sur le nom de ta connexion, propriétés> avancé> pare-feu Windows>désactivé"

tu peux installer ces autres logiciels anti-spywares si l'envie te dit

SpyBot-Search & Destroy: (gratuit)
Spybot Search & Destroy

A² squared: (gratuit)
A² squared

Ad-Aware SE Personal: (en anglais, gratuit)
Ad-aware SE personal
-Le patch pour le faire fonctionner Ad-Aware SE en français: www.01net.com

Refais un nettoyage avec Ccleaner.

Puis quel est ton autre probléme ?

re --

ben je sais pas ou en sont les virus
moi je pige rien aux rapports

si tu dis que ça va, ça doit aller...; :-)

je trouve que les pages mettent un peu de temps à s'ouvrir depuis que j'ai installé kerio.

n'y a t'il pas de conflit dans le fait que j'ai le pare feu de windows et kerio ?

Que me faut il comme anti virus ou autre pour etre tanquille ?

actuellement, j'ai avast et kerio, c tout
j'avais ewido,mais là je ne l'ai plus en continu

si pour ça c ok, j'aurai encore un problème mais qui n'a rien a voir avec les virus. tu me diras si tu peux m'aider.
mais je veux d'abord régler ce pb de virus

merci de ta rep et de ton aide
A +
nadine3324

ça me semble déjà bien mieux, ou en est ton probléme de virus ?

salut

ça y est j'ai supprimé les exe que tu m'avais dit. pas de pb

j'ai ewido sur mon ordi depuis quelques temps.
par contre je peux faire des scans, mais je n'ai plus la protection en continue.
C'est normal je pense.

je te donne le rapport ewido

ewido anti-spyware - Scan Report
---------------------------------------------------------

+ Created at: 19:19:57 22/09/2006

+ Scan result:

C:\Documents and Settings\nous\Cookies\nous@247realmedia[2].txt -> TrackingCookie.247realmedia : Cleaned.
C:\Documents and Settings\nous\Cookies\nous@doubleclick[2].txt -> TrackingCookie.Doubleclick : Cleaned.
C:\Documents and Settings\nous\Cookies\nous@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Cleaned.

::Report end

tu en pense quoi
je te remets un hijack this pour voir si il y a d'autre problemes
Logfile of HijackThis v1.99.1
Scan saved at 19:21:54, on 22/09/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
C:\Program Files\D-Link\D-Link AirPlus G+ Wireless Adapter Utility\DWLGTI.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\nous\LOCALS~1\Temp\Rar$EX00.984\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O4 - Global Startup: D-Link AirPlus G+ Wireless Adapter Utility.lnk = C:\Program Files\D-Link\D-Link AirPlus G+ Wireless Adapter Utility\DWLGTI.EXE
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

je trouve que ça rame un peu

merci
a++
nadine3324

re

bon j'ai cocher, décocher, on dirait que ça marche, mais je sais pas si je suis bien protégé ou pas
je verrai

j'ai réessayé combo
mais là j'ai autoriser au moins 20 truc, car kerio faisait que me demander l'autorisation pendant l'execution de combo
enfin ça y est j'ai le rapport
nous - 06-09-22 15:25:43.70 Service Pack 2
ComboFix 06.09.21 - Running from: "C:\Documents and Settings\nous\Mes documents\telecharger"

((((((((((((((((((((((((((((((( Files Created from 2006-08-22 to 2006-09-22 ))))))))))))))))))))))))))))))))))

2006-09-21 12:12 178,408 --a------ C:\WINDOWS\system32\muweb.dll
2006-09-20 21:10 53,248 --a------ C:\WINDOWS\system32\Process.exe
2006-09-20 21:10 40,960 --a------ C:\WINDOWS\system32\swsc.exe
2006-09-20 21:10 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2006-09-20 21:10 135,168 --a------ C:\WINDOWS\system32\swreg.exe
2006-09-20 08:33 676,081 --a------ C:\deskbar_e9.exe
2006-09-19 21:28 938,496 --------- C:\WINDOWS\system32\winbrand.dll
2006-09-19 21:28 9,728 --------- C:\WINDOWS\system32\comsdupd.exe
2006-09-19 21:28 896,512 --------- C:\WINDOWS\system32\wmspdmoe.dll
2006-09-19 21:28 88,064 --------- C:\WINDOWS\system32\p2pnetsh.dll
2006-09-19 21:28 870,784 --------- C:\WINDOWS\system32\ati3d1ag.dll
2006-09-19 21:28 86,016 --------- C:\WINDOWS\system32\p2pgasvc.dll
2006-09-19 21:28 86,016 --------- C:\WINDOWS\system32\mdmxsdk.dll
2006-09-19 21:28 81,920 --------- C:\WINDOWS\system32\ieencode.dll
2006-09-19 21:28 8,192 --------- C:\WINDOWS\system32\smbinst.exe
2006-09-19 21:28 75,776 --------- C:\WINDOWS\system32\strmfilt.dll
2006-09-19 21:28 73,832 --------- C:\WINDOWS\system32\slcoinst.dll
2006-09-19 21:28 73,796 --------- C:\WINDOWS\system32\slserv.exe
2006-09-19 21:28 71,680 --------- C:\WINDOWS\system32\blastcln.exe
2006-09-19 21:28 7,680 --------- C:\WINDOWS\system32\kbdsmsno.dll
2006-09-19 21:28 7,680 --------- C:\WINDOWS\system32\kbdsmsfi.dll
2006-09-19 21:28 7,168 --------- C:\WINDOWS\system32\kbdukx.dll
2006-09-19 21:28 7,168 --------- C:\WINDOWS\system32\kbdno1.dll
2006-09-19 21:28 7,168 --------- C:\WINDOWS\system32\kbdfi1.dll
2006-09-19 21:28 7,168 --------- C:\WINDOWS\system32\hccoin.dll
2006-09-19 21:28 60,416 --------- C:\WINDOWS\system32\fwcfg.dll
2006-09-19 21:28 6,656 --------- C:\WINDOWS\system32\kbdinmal.dll
2006-09-19 21:28 6,656 --------- C:\WINDOWS\system32\kbdinben.dll
2006-09-19 21:28 6,144 --------- C:\WINDOWS\system32\kbdmlt48.dll
2006-09-19 21:28 6,144 --------- C:\WINDOWS\system32\kbdmlt47.dll
2006-09-19 21:28 6,144 --------- C:\WINDOWS\system32\kbdinbe1.dll
2006-09-19 21:28 537,088 --------- C:\WINDOWS\system32\msftedit.dll
2006-09-19 21:28 526,848 --------- C:\WINDOWS\system32\p2psvc.dll
2006-09-19 21:28 52,736 --------- C:\WINDOWS\system32\mspmsnsv.dll
2006-09-19 21:28 516,768 --------- C:\WINDOWS\system32\ativvaxx.dll
2006-09-19 21:28 50,688 --------- C:\WINDOWS\system32\btpanui.dll
2006-09-19 21:28 5,632 --------- C:\WINDOWS\system32\kbdmaori.dll
2006-09-19 21:28 49,152 --------- C:\WINDOWS\system32\powercfg.exe
2006-09-19 21:28 484,864 --------- C:\WINDOWS\system32\wmspdmod.dll
2006-09-19 21:28 48,640 --------- C:\WINDOWS\system32\pnrpnsp.dll
2006-09-19 21:28 44,032 --------- C:\WINDOWS\system32\twext.dll
2006-09-19 21:28 4,096 --------- C:\WINDOWS\system32\dsprpres.dll
2006-09-19 21:28 397,056 --------- C:\WINDOWS\system32\s3gnb.dll
2006-09-19 21:28 384,512 --------- C:\WINDOWS\system32\mp4sdmod.dll
2006-09-19 21:28 377,984 --------- C:\WINDOWS\system32\ati2dvaa.dll
2006-09-19 21:28 32,866 --------- C:\WINDOWS\system32\slrundll.exe
2006-09-19 21:28 32,768 --------- C:\WINDOWS\system32\ativtmxx.dll
2006-09-19 21:28 32,768 --------- C:\WINDOWS\system32\asr_pfu.exe
2006-09-19 21:28 32,285 --------- C:\WINDOWS\system32\hsfcisp2.dll
2006-09-19 21:28 312,320 --------- C:\WINDOWS\system32\p2pgraph.dll
2006-09-19 21:28 310,272 --------- C:\WINDOWS\system32\mp43dmod.dll
2006-09-19 21:28 30,208 --------- C:\WINDOWS\system32\bthserv.dll
2006-09-19 21:28 29,184 --------- C:\WINDOWS\system32\sdhcinst.dll
2006-09-19 21:28 286,792 --------- C:\WINDOWS\system32\slextspk.dll
2006-09-19 21:28 270,848 --------- C:\WINDOWS\system32\sbe.dll
2006-09-19 21:28 24,576 --------- C:\WINDOWS\system32\httpapi.dll
2006-09-19 21:28 233,472 --------- C:\WINDOWS\system32\wmpdxm.dll
2006-09-19 21:28 229,376 --------- C:\WINDOWS\system32\ati2cqag.dll
2006-09-19 21:28 22,528 --------- C:\WINDOWS\system32\fltmc.exe
2006-09-19 21:28 201,728 --------- C:\WINDOWS\system32\ati2dvag.dll
2006-09-19 21:28 200,704 --------- C:\WINDOWS\system32\wmerror.dll
2006-09-19 21:28 20,992 --------- C:\WINDOWS\system32\bthci.dll
2006-09-19 21:28 20,480 --------- C:\WINDOWS\system32\encapi.dll
2006-09-19 21:28 2,986,496 --------- C:\WINDOWS\system32\xpsp2res.dll
2006-09-19 21:28 2,113,536 --------- C:\WINDOWS\system32\dxdiagn.dll
2006-09-19 21:28 197,632 --------- C:\WINDOWS\system32\xpsp1res.dll
2006-09-19 21:28 193,024 --------- C:\WINDOWS\system32\fsquirt.exe
2006-09-19 21:28 188,508 --------- C:\WINDOWS\system32\slgen.dll
2006-09-19 21:28 186,368 --------- C:\WINDOWS\system32\encdec.dll
2006-09-19 21:28 17,408 --------- C:\WINDOWS\system32\winshfhc.dll
2006-09-19 21:28 16,896 --------- C:\WINDOWS\system32\fltlib.dll
2006-09-19 21:28 159,232 --------- C:\WINDOWS\system32\sbeio.dll
2006-09-19 21:28 151,552 --------- C:\WINDOWS\system32\wmidx.dll
2006-09-19 21:28 15,872 --------- C:\WINDOWS\system32\w3ssl.dll
2006-09-19 21:28 14,336 --------- C:\WINDOWS\system32\auditusr.exe
2006-09-19 21:28 134,656 --------- C:\WINDOWS\system32\mssap.dll
2006-09-19 21:28 13,824 --------- C:\WINDOWS\system32\cmsetacl.dll
2006-09-19 21:28 12,800 --------- C:\WINDOWS\system32\spiisupd.exe
2006-09-19 21:28 118,784 --------- C:\WINDOWS\system32\msdadiag.dll
2006-09-19 21:28 116,224 --------- C:\WINDOWS\system32\p2p.dll
2006-09-19 21:28 114,688 --------- C:\WINDOWS\system32\wmpasf.dll
2006-09-19 21:28 1,888,992 --------- C:\WINDOWS\system32\ati3duag.dll
2006-09-19 21:28 1,737,856 --------- C:\WINDOWS\system32\mtxparhd.dll
2006-09-19 21:28 1,689,088 --------- C:\WINDOWS\system32\d3d9.dll
2006-09-19 21:28 1,119,744 --------- C:\WINDOWS\system32\wmsdmoe2.dll
2006-09-19 21:28 1,001,472 --------- C:\WINDOWS\system32\wmvdmoe2.dll
2006-09-19 21:27 81,408 --------- C:\WINDOWS\system32\wscsvc.dll
2006-09-19 21:27 50,176 --------- C:\WINDOWS\system32\xmlprovi.dll
2006-09-19 21:27 32,866 --------- C:\WINDOWS\slrundll.exe
2006-09-19 21:27 13,824 --------- C:\WINDOWS\system32\wscntfy.exe
2006-09-19 21:27 129,536 --------- C:\WINDOWS\system32\xmlprov.dll
2006-09-19 21:27 108,032 --------- C:\WINDOWS\system32\wshbth.dll
2006-09-19 18:07 4,096 --a------ C:\WINDOWS\system32\ksuser.dll
2006-09-19 18:07 182,032 --a------ C:\WINDOWS\system32\dxtmsft3.dll
2006-09-19 15:09 128,744 --a------ C:\WINDOWS\system32\mucltui.dll
2006-09-19 01:21 8,192 --------- C:\WINDOWS\system32\bitsprx2.dll
2006-09-19 01:21 7,168 --------- C:\WINDOWS\system32\bitsprx3.dll
2006-09-19 01:21 351,232 --a------ C:\WINDOWS\system32\winhttp.dll
2006-09-19 01:21 18,944 --a------ C:\WINDOWS\system32\qmgrprxy.dll
2006-09-19 00:09 89,088 --a------ C:\WINDOWS\system32\atl71.dll
2006-09-19 00:09 8,704 --a------ C:\WINDOWS\system32\SpOrder.dll
2006-09-18 23:56 499,741 --a------ C:\WINDOWS\system32\dxmasf.dll
2006-09-18 23:56 246,302 --a------ C:\WINDOWS\system32\strmdll.dll
2006-09-18 21:40 125,720 --a------ C:\WINDOWS\system32\wuauclt.exe
2006-09-18 21:40 1,343,768 --a------ C:\WINDOWS\system32\wuaueng.dll
2006-09-18 21:30 24,661 --a------ C:\WINDOWS\system32\spxcoins.dll
2006-09-18 21:30 13,312 --a------ C:\WINDOWS\system32\irclass.dll
2006-09-18 20:20 0 --a------ C:\WINDOWS\system32\svchost32.exe
2006-09-18 18:58 94,208 -ra------ C:\WINDOWS\system32\winnnit.exe
2006-09-15 15:22 85,504 --a------ C:\WINDOWS\system32\catsrvps.dll
2006-09-15 15:22 628,224 --a------ C:\WINDOWS\system32\catsrvut.dll
2006-09-15 15:22 62,464 --a------ C:\WINDOWS\system32\colbact.dll
2006-09-15 15:22 6,656 --a------ C:\WINDOWS\system32\wuauserv.dll
2006-09-15 15:22 540,160 --a------ C:\WINDOWS\system32\comuid.dll
2006-09-15 15:22 501,248 --a------ C:\WINDOWS\system32\clbcatq.dll
2006-09-15 15:22 39,424 --a------ C:\WINDOWS\system32\cfgbkend.dll
2006-09-15 15:22 382,464 --a------ C:\WINDOWS\system32\qmgr.dll
2006-09-15 15:22 229,888 --a------ C:\WINDOWS\system32\catsrv.dll
2006-09-15 15:22 191,488 --a------ C:\WINDOWS\system32\cmprops.dll
2006-09-15 15:22 189,952 --a------ C:\WINDOWS\system32\accwiz.exe
2006-09-15 15:22 110,080 --a------ C:\WINDOWS\system32\clbcatex.dll
2006-09-15 15:22 104,448 --a------ C:\WINDOWS\system32\clipbrd.exe
2006-09-15 15:22 1,251,840 --a------ C:\WINDOWS\system32\comsvcs.dll
2006-09-15 15:21 949,248 --a------ C:\WINDOWS\system32\msdtctm.dll
2006-09-15 15:21 94,208 --a------ C:\WINDOWS\system32\tscfgwmi.dll
2006-09-15 15:21 90,112 --a------ C:\WINDOWS\system32\mtxoci.dll
2006-09-15 15:21 87,176 --a------ C:\WINDOWS\system32\rdpwsx.dll
2006-09-15 15:21 86,016 --a------ C:\WINDOWS\system32\isign32.dll
2006-09-15 15:21 81,920 --a------ C:\WINDOWS\system32\ils.dll
2006-09-15 15:21 76,800 --a------ C:\WINDOWS\system32\storprop.dll
2006-09-15 15:21 73,728 --a------ C:\WINDOWS\system32\icwdial.dll
2006-09-15 15:21 69,632 --a------ C:\WINDOWS\system32\msconf.dll
2006-09-15 15:21 67,584 --a------ C:\WINDOWS\system32\srclient.dll
2006-09-15 15:21 67,072 --a------ C:\WINDOWS\system32\rdshost.exe
2006-09-15 15:21 655,360 --a------ C:\WINDOWS\system32\mstscax.dll
2006-09-15 15:21 65,536 --a------ C:\WINDOWS\system32\icwphbk.dll
2006-09-15 15:21 62,464 --a------ C:\WINDOWS\system32\rdpclip.exe
2006-09-15 15:21 61,952 --a------ C:\WINDOWS\system32\remotepg.dll
2006-09-15 15:21 6,144 --a------ C:\WINDOWS\system32\msdtc.exe
2006-09-15 15:21 58,880 --a------ C:\WINDOWS\system32\msdtclog.dll
2006-09-15 15:21 58,880 --a------ C:\WINDOWS\system32\licwmi.dll
2006-09-15 15:21 56,320 --a------ C:\WINDOWS\system32\servdeps.dll
2006-09-15 15:21 539,136 --a------ C:\WINDOWS\system32\spider.exe
2006-09-15 15:21 45,568 --a------ C:\WINDOWS\system32\safrslv.dll
2006-09-15 15:21 44,544 --a------ C:\WINDOWS\system32\tscupgrd.exe
2006-09-15 15:21 43,520 --a------ C:\WINDOWS\system32\safrcdlg.dll
2006-09-15 15:21 43,520 --a------ C:\WINDOWS\system32\racpldlg.dll
2006-09-15 15:21 425,472 --a------ C:\WINDOWS\system32\msdtcprx.dll
2006-09-15 15:21 411,648 --a------ C:\WINDOWS\system32\mstsc.exe
2006-09-15 15:21 352,256 --a------ C:\WINDOWS\system32\hypertrm.dll
2006-09-15 15:21 347,648 --a------ C:\WINDOWS\system32\mspaint.exe
2006-09-15 15:21 34,560 --a------ C:\WINDOWS\system32\mnmdd.dll
2006-09-15 15:21 32,768 --a------ C:\WINDOWS\system32\mnmsrvc.exe
2006-09-15 15:21 32,768 --a------ C:\WINDOWS\system32\isrdbg32.dll
2006-09-15 15:21 297,984 --a------ C:\WINDOWS\system32\termsrv.dll
2006-09-15 15:21 29,696 --a------ C:\WINDOWS\system32\safrdm.dll
2006-09-15 15:21 282,624 --a------ C:\WINDOWS\system32\inetcfg.dll
2006-09-15 15:21 281,600 --a------ C:\WINDOWS\system32\mstask.dll
2006-09-15 15:21 28,672 --a------ C:\WINDOWS\system32\nmmkcert.dll
2006-09-15 15:21 241,664 --a------ C:\WINDOWS\system32\srrstr.dll
2006-09-15 15:21 20,992 --a------ C:\WINDOWS\system32\qprocess.exe
2006-09-15 15:21 193,024 --a------ C:\WINDOWS\system32\schedsvc.dll
2006-09-15 15:21 19,968 --a------ C:\WINDOWS\system32\rdpsnd.dll
2006-09-15 15:21 171,008 --a------ C:\WINDOWS\system32\srsvc.dll
2006-09-15 15:21 17,920 --a------ C:\WINDOWS\system32\mmfutil.dll
2006-09-15 15:21 161,280 --a------ C:\WINDOWS\system32\msdtcuiu.dll
2006-09-15 15:21 147,968 --a------ C:\WINDOWS\system32\rdchost.dll
2006-09-15 15:21 142,336 --a------ C:\WINDOWS\system32\sessmgr.exe
2006-09-15 15:21 133,120 --a------ C:\WINDOWS\system32\sndrec32.exe
2006-09-15 15:21 13,824 --a------ C:\WINDOWS\system32\rdsaddin.exe
2006-09-15 15:21 124,928 --a------ C:\WINDOWS\system32\mplay32.exe
2006-09-15 15:21 12,288 --a------ C:\WINDOWS\system32\mstinit.exe
2006-09-15 15:21 11,776 --a------ C:\WINDOWS\system32\xolehlp.dll
2006-09-15 15:21 11,264 --a------ C:\WINDOWS\system32\icaapi.dll
2006-09-15 14:34 0 --a------ C:\WINDOWS\system32\wulogin.exe

(((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))

2006-09-22 13:50 -------- d-------- C:\Program Files\ewido anti-spyware 4.0
2006-09-22 10:19 -------- d-------- C:\Program Files\Sunbelt Software
2006-09-21 22:26 -------- d-------- C:\Program Files\Fichiers communs
2006-09-19 21:28 -------- d-------- C:\Program Files\Messenger
2006-09-19 21:27 -------- d-------- C:\Program Files\Windows Media Player
2006-09-19 21:27 -------- d-------- C:\Program Files\Movie Maker
2006-09-19 21:27 -------- d-------- C:\Program Files\Internet Explorer
2006-09-19 21:24 -------- d-------- C:\Program Files\Windows NT
2006-09-19 21:24 -------- d-------- C:\Program Files\Outlook Express
2006-09-19 21:24 -------- d-------- C:\Program Files\NetMeeting
2006-09-19 21:23 -------- d-------- C:\Program Files\Fichiers communs\System
2006-09-19 18:12 -------- d--h----- C:\Program Files\InstallShield Installation Information
2006-09-19 18:12 -------- d-------- C:\Program Files\NVIDIA Corporation
2006-09-19 18:07 -------- d-------- C:\Program Files\PCI Audio Applications
2006-09-19 01:08 -------- d--h----- C:\Program Files\WindowsUpdate
2006-09-19 01:00 -------- d-------- C:\Program Files\Shareaza
2006-09-18 23:59 -------- d-------- C:\Program Files\Fichiers communs\Services
2006-09-18 23:59 -------- d-------- C:\Program Files\Fichiers communs\Microsoft Shared
2006-09-18 22:52 -------- d-------- C:\Program Files\D-Link
2006-09-15 10:54 12464 --a------ C:\WINDOWS\system32\drivers\CdaC15BA.SYS
2006-09-15 10:54 -------- d-------- C:\Program Files\Fichiers communs\BOONTY Shared
2006-09-12 15:37 -------- d-------- C:\Program Files\Google
2006-09-04 16:31 -------- d---s---- C:\Documents and Settings\nous\Application Data\Microsoft
2006-08-30 19:52 -------- d-------- C:\Program Files\Yahoo!
2006-08-25 23:21 -------- d-------- C:\Program Files\jv16 PowerTools
2006-08-23 10:39 -------- d-------- C:\Program Files\Lavasoft
2006-08-23 10:37 -------- d-------- C:\Documents and Settings\nous\Application Data\Lavasoft
2006-08-23 10:32 -------- d-------- C:\Program Files\CCleaner
2006-08-21 19:39 -------- d-------- C:\Program Files\iPhoto Plus 4
2006-08-21 19:38 -------- d-------- C:\Program Files\TextBridge Classic 2.0
2006-08-21 19:38 -------- d-------- C:\Program Files\Fichiers communs\Xerox Shared
2006-08-20 22:05 24576 --a------ C:\WINDOWS\system32\eraseme_24144.exe
2006-08-20 20:31 -------- d-------- C:\Program Files\WinRAR
2006-08-20 18:08 -------- d-------- C:\Program Files\QuickTime
2006-08-20 18:03 0 --a------ C:\WINDOWS\system32\eraseme_80356.exe
2006-08-19 18:40 0 --a------ C:\WINDOWS\system32\eraseme_21315.exe
2006-08-18 14:40 -------- d-------- C:\Documents and Settings\nous\Application Data\Help
2006-08-18 12:58 -------- d-------- C:\Program Files\KinuPix Web Edition LITE
2006-08-18 01:29 -------- d-------- C:\Program Files\Fichiers communs\Adobe
2006-08-18 01:04 -------- d-------- C:\Program Files\Microsoft Office
2006-08-18 01:01 -------- d-------- C:\Program Files\OLYMPUS
2006-08-18 01:01 -------- d-------- C:\Program Files\Adobe
2006-08-18 01:01 -------- d-------- C:\Documents and Settings\nous\Application Data\InterTrust
2006-08-18 01:01 -------- d-------- C:\Documents and Settings\nous\Application Data\Adobe
2006-08-18 00:56 -------- d-------- C:\Program Files\Ahead
2006-08-18 00:55 -------- d-------- C:\Program Files\Fichiers communs\Ahead
2006-08-17 23:50 -------- d-------- C:\Documents and Settings\nous\Application Data\Macromedia
2006-08-17 23:35 -------- d-------- C:\Program Files\Fichiers communs\InstallShield
2006-08-17 23:13 0 --a------ C:\WINDOWS\system32\eraseme_04435.exe
2006-08-17 23:07 -------- d-------- C:\Program Files\Alwil Software
2006-08-17 23:02 -------- d-------- C:\Documents and Settings\nous\Application Data\Google
2006-08-17 22:41 62 --ahs---- C:\Documents and Settings\nous\Application Data\desktop.ini
2006-08-17 22:41 -------- d-------- C:\Program Files\Fichiers communs\SpeechEngines
2006-08-17 22:41 -------- d-------- C:\Program Files\Fichiers communs\ODBC
2006-08-17 22:38 -------- d-------- C:\Documents and Settings\nous\Application Data\Identities
2006-08-17 22:12 4608 --a------ C:\WINDOWS\system32\w95inf32.dll
2006-08-17 22:12 2272 --a------ C:\WINDOWS\system32\w95inf16.dll
2006-08-17 22:12 -------- d-------- C:\Program Files\C-Media
2006-08-17 22:04 -------- d-------- C:\Program Files\Creative
2006-08-17 21:54 -------- d--h----- C:\Program Files\Uninstall Information
2006-08-17 21:50 0 -rahs---- C:\MSDOS.SYS
2006-08-17 21:50 0 -rahs---- C:\IO.SYS
2006-08-17 21:50 0 --a------ C:\CONFIG.SYS
2006-08-17 21:50 0 --a------ C:\AUTOEXEC.BAT
2006-08-17 21:50 -------- d-------- C:\Program Files\xerox
2006-08-17 21:50 -------- d-------- C:\Program Files\microsoft frontpage
2006-08-17 21:48 -------- d-------- C:\Program Files\Services en ligne
2006-08-17 21:47 -------- d-------- C:\Program Files\Fichiers communs\MSSoap
2006-08-17 21:46 -------- d-------- C:\Program Files\MSN Gaming Zone
2006-08-17 21:46 -------- d-------- C:\Program Files\MSN
2006-08-17 21:46 -------- d-------- C:\Program Files\ComPlus Applications
2006-08-08 18:53 635520 --a------ C:\WINDOWS\system32\aswBoot.exe
2006-08-05 17:25 87424 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2006-08-05 17:25 85952 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2006-08-05 17:24 16352 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2006-08-05 17:22 36176 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2006-08-05 17:20 24304 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2006-08-05 08:18 90112 --a------ C:\WINDOWS\system32\AVASTSS.scr

(((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))

*Note* empty entries are not shown

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="C:\\Program Files\\Google\\GoogleToolbarNotifier\\1.0.720.3640\\GoogleToolbarNotifier.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe"
"NvCplDaemon"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvCpl.dll,NvStartup"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\Components]
"DeskHtmlVersion"=dword:00000110
"DeskHtmlMinorVersion"=dword:00000005
"Settings"=dword:00000001
"GeneralFlags"=dword:00000004

[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\\WINDOWS\\System32\\CTFMON.EXE"
"Win32"="illltcj.exe"
"Ms System Config"="Mscfg.exe"

[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Runservices]
"Ms System Config"="Mscfg.exe"

[HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\\WINDOWS\\System32\\CTFMON.EXE"
"Win32"="illltcj.exe"
"Ms System Config"="Mscfg.exe"

[HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Runservices]
"Ms System Config"="Mscfg.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\shellexecutehooks]
"{AEB6717E-7E19-11d0-97EE-00C04FD91972}"=""
"{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="ewido anti-spyware 4.0"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\Run]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001

[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091

[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\Run]

[HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000091

[HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\Run]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}"
"CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}"
"WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
"SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupfolder]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupfolder\C:^Documents and Settings^nous^Menu Démarrer^Programmes^Démarrage^reminder-Enregistrement du produit ScanSoft.lnk]
"backup"="C:\\WINDOWS\\pss\\reminder-Enregistrement du produit ScanSoft.lnkStartup"
"location"="Startup"
"command"="C:\\PROGRA~1\\TEXTBR~1.0\\Ereg\\REMIND32.EXE "
"item"="reminder-Enregistrement du produit ScanSoft"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupfolder\C:^Documents and Settings^nous^Menu Démarrer^Programmes^Démarrage^Watch.lnk]
"backup"="C:\\WINDOWS\\pss\\Watch.lnkStartup"
"location"="Startup"
"command"="C:\\WINDOWS\\twain_32\\CIS600X\\WATCH.exe "
"item"="Watch"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\C-Media Mixer]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="Mixer"
"hkey"="HKLM"
"command"="Mixer.exe /startup"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\InstantAccess]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="INSTAN~1"
"hkey"="HKLM"
"command"="C:\\PROGRA~1\\TEXTBR~1.0\\Bin\\INSTAN~1.EXE /h"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\NeroFilterCheck]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="NeroCheck"
"hkey"="HKLM"
"command"="C:\\WINDOWS\\system32\\NeroCheck.exe"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\NvCplDaemon]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="NvCpl"
"hkey"="HKLM"
"command"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvCpl.dll,NvStartup"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\NvMediaCenter]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="NvMcTray"
"hkey"="HKLM"
"command"="RUNDLL32.EXE C:\\WINDOWS\\System32\\NvMcTray.dll,NvTaskbarInit"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\nwiz]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="nwiz"
"hkey"="HKLM"
"command"="nwiz.exe /install"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\QuickTime Task]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="qttask"
"hkey"="HKLM"
"command"="\"C:\\Program Files\\QuickTime\\qttask.exe\" -atboottime"
"inimapping"="0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSCONFIG\Startupreg\RegisterDropHandler]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="REGIST~1"
"hkey"="HKLM"
"command"="C:\\PROGRA~1\\TEXTBR~1.0\\Bin\\REGIST~1.EXE"
"inimapping"="0"

HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders
securityproviders REG_SZ msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll

Completion time: 22/09/2006 15:28:31.15
ComboFix.txt
ComboFix2.txt
ComboFix3.txt
le verdict??? :-( ou :-)
merci de ton aide
A++

salut

désolé de t'embeter, mais j'suis pas une pro, ...plutot le contraire meme.
bon je vais quasiment tout bloquer car je sais pas ce que c et je verrai bien comment ça fonctionne.

c bizarre quand meme que je vois pas les logiciels qui sont sur mon ordi.
bref, je verrai bien
alors pour ce qui est de combo
ça fonctionne plus, car ça me demande l'autorisation non stop
et c la cata
je ne sais pas pourquoi

mais mon ordi il marche au ralenti depuis tout à l'heure
ce matin il marchait mieu
bref
merci de ton aide
et désolé de te solliciter autant
A++
nadine3324

re...
alors là je sais plsus quoi faire !!
je n'ai pas fini de configurer kerio, car je sais pas comment cocher .

par contre j'ai voulu faire le scan avec combo et là c la cat
je ne peux pas car le pare feu me demande sans arret d'autoriser des trucs
j'en ai autoriser plein , mais ça continue sans arret.
je ne sais plus quoi faire avec combo
tout à l'heure, sur mon bureau j'avais plein de nouveau icone (des exe), je ne sais pas du tut ce que c
et maintenant, je n'ai plus aucun icone
help
lercu beaucoup
A++
nadine3324

re

ahhh !!! je me suis trompé de page, je t'ai ecrit la page predefinis au lieu de la page applications
mais sous application je sais pas non plus

voilà ma liste
wcescomm
wcesmgr
rapimgr
ceappmgr
internet explorer
lsa shell (export version)
application d'ouverture de session windows nt
application d'ouverture de session userinit
generic host process for win 32 services
microsoft file and printer sharing
autres applications

a part internet explorer, je sais pas ce que je dois faire pour les autres

ils sont tous cochés sous confiante entrante : refuser meme internet explorer
sous confiante sortante : c'est auto
sous internet entrante sont tous refuser
et sous internet sortante c'est auto pour tous sauf les 3 premier

si tu comprends quelque chose..... alors la chapeau bas...lol
merci de ton aide A++
nadine3324

non, ça tu y touche pas

regarde le lien que je t'avais donné, puis configurer/parametrer Kerio tout est expliqué la dedans

re

je connais aucun des programmes, je sais pas ce que c
je suis dans le noir le plus total :-(

je te dis les noms que j'ai car j'arrive pas à copier directement sur ccm
alors j'ai :
internet group management protocol
ping and tracert in
ping and tracert out
others icm packets
dynamic host configuration protocol
domain name system
virtual private network
broadcasts

voilà, je connais rien et je sais pas si je dois autoriser enou refuser .
peux tu m'aider stp
merci
nadine3324

j'vois rien :-) enregistre directement ton image via le site psa besoin de le coller sous Word ;-)

tu autorise ques les programmes que tu connais pour le moment :-)

re
j'y suis sur kerio
mais là je sais pas ce que je dois autoriser ou pas
pour lire mon lien va dans l'aperçu de word et fais un zoom
j'ai regardé on y voir tres bien
merci de ton aide
désolé de te solliciter autant
A+
nadine3324

j'arrive pas à voir le fichier Word que tu as voulu me transmettre.

Pour Kerio regarde sur le lien http://kerio.probb.net c'est bien expliqué :-)

re-
je suis entrain de configurer kerio, mai j'ai un souci, je ne sais pas ce que je dois bloquer et ce que je dois autoriser
j'ai fait un imprim ecran et je te donne le lien

https://www.cjoint.com/?jwkL7MKTjp

peux tu m'aider
moi j'y pige rien
merci
a++
nadien3324

pas grave, passe à la suite :-)

re-
je sais pas j'ai pas acces
j'ai essayé en redemarrant en mode sans echec et en me mettant administrateur, mais je peux pas non plus
merci

Clic sur demarrer, panneau de configuration, centre de sécurité, pare-feu Windows et tu choisis désactivé

re

je fais comment pour desactiver le pare feu windows.
je n'y ai pas accés
merci
A de suite
nadine3324

Salut,

commence par faire ça:

Alors ceci; C:\System Volume Information\_restore(voir rapport Bitdefender) indique que ta restauration du systeme etait infecté ou est infecté, pour être sûr, nous allons créer un point propre.

Clic sur "demarrer", cliques droit sur "poste de travail", "propriétés", onglet "restauration du systeme"

¤ coches la case "desactiver la Restauration du systéme sur tous les lecteurs", puis clic ur "appliquer"
¤ decoches la case et clic sur "appliquer" puis "ok".

Maintenant, que l'ont à effacés les point infectés, nous allons créer un point propre:

Clic sur "demarrer", "tous les programmes", "accessoires", "outils système", "restauration du système", choisis "créer un point de restauration" nommes le " ccm" par exemple, cliques sur "créer" puis "ok".
Voilà, maintenant le point de restauration est créer si un jour tu décides tu pourra revenir en arriere à la date que tu l'as créer donc à ce jour; en fesant la marche arriére tu pourra remettre ton ordinateur à la date ou l'on à créer ce point de restauration mais tu perdra les modifications que tu aura faites entre deux.

Désactive le pare-feu de Windows(SP2) et installe celui-ci pour que tu sois mieux protégé

Kerio: (pare-feu, qui reste gratuit après la periode d'essai!)
Kerio Personal Firewall
-tutorial: pour configurer et comprendre l'utilisation de Kerio
https://kerio.probb.fr/

puis refais ça stp

telecharge ça:
http://download.bleepingcomputer.com/sUBs/combofix.exe

appuyes sur "Y" pour continuer

Attends quelques minutes..un rapport va s'ouvrir enregistre son contenu, puis copie et colle le sur ici stp