Virus

bonjour
j' ai télécharger un skin pour incredimail et depuis que je l' est installer mon pc est bizzar. quelqu'un pourrait il me dire ce qui se passe et comment parrer.j' ai fait des scans avec spybot, ewido, adaware ,ashampoo, ccleaner et clearprog ils ont trouvé des trucs mais apparement c' est pas suffisant le problème persiste.
merci par avance de vos réponse claire et objective , je suis novice en informatique .
cordialement.

8 réponses

  1. alors la, bonne question, bizarre.

    As tu essayé une restauration du système juste avant l'installation de ce skin ?
    démarrer>tous les programmes>accessoires>outils système>restauration du système
    1. bah voila dans mon menu démarrer j' ai plusieur fois la mème option par exemple "démarrer internet". ensuite ma connexion à internet se défait de temps en temps et puis je peut plus acceder à incredimail .en effet des que je clic sur incredimail une fenètre s' ouvre me demandant de télécharger un logiciel qui s' appel flash et ce depuis que j' ai installé un skin pour incredimail.en fait je veux pas télécharger flash car il faut l' installer de puis internet et puis moi j' ai rien demander je voulais juste un skin pour incredimail pour le rendre plus conviviable .EN PLUS MAINTENAT IMPOSSIBLE DE LOCALISER CE FOUTU SKIN POUR LE DESINSTALLER.alors voila. c'est grave ???
      1. Désolé, j'oubli des post un peu partout :-/

        ton rapport me semble propre, il se passe quoi avec ton Pc ?
        1. salut boulepate62 et merci de ton attention
          voici mon rapport :

          Logfile of HijackThis v1.99.1
          Scan saved at 09:53:09, on 26/10/2006
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\csrss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\ewido anti-spyware 4.0\guard.exe
          C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\System32\FTRTSVC.exe
          C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
          C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
          C:\WINDOWS\system32\wdfmgr.exe
          C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
          C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
          C:\WINDOWS\system32\RUNDLL32.EXE
          C:\Program Files\Ashampoo\Ashampoo AntiSpyWare\AntiSpyWareGuard.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
          C:\Program Files\Ashampoo\Ashampoo AntiSpyWare\AntiSpyWareControl.exe
          C:\WINDOWS\System32\alg.exe
          C:\Documents and Settings\NPELL\Bureau\Nouveau dossier (3)\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: TVEngine Helper /fleok=1D8A83A5C2E6107C91A475760EA83FA5EF80752B9499803B2A2303766A - {4B18DD50-C996-44fc-AC52-0FECFF82ED58} - (no file)
          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
          O4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
          O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
          O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [Ashampoo AntiSpyWare Guard] C:\Program Files\Ashampoo\Ashampoo AntiSpyWare\AntiSpyWareGuard.exe
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
          O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
          O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
          O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
          O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
          O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
          O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
          O9 - Extra button: Translate - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\Program Files\LingoCom\Translator.lnk (file missing)
          O9 - Extra 'Tools' menuitem: Translator - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\Program Files\LingoCom\Translator.lnk (file missing)
          O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
          O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
          O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
          O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
          O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
          O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
          O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\MSOXMLMF.DLL
          O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
          O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
          O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
          O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
          O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
          O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
          O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
          O23 - Service: WinFast(R) Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

          merci encore.
          1. Salut,

            Télécharge HijackThis:
            http://www.infos-du-net.com/telecharger/HijackThis.html

            Installe le dans son propre dossier:
            -clic droit sur le bureau, choisis "nouveau dossier" puis installe le dedans.
            Lance le, clic sur "do a system scan and save logfile"
            Puis copie et colle le rapport ici stp