Backdoor skinymes agent a

Résolu
bonjour....
voila g internet depui lundi...et g deja un virus...
Backdoor skinymes
pas de bol surtou q jsui nul en info...
donc voila hier g t sur le forum et g trouver une reponse a mon problem donné par lyonnais92 et voila g fai tou cq'il demandait cad telegargement de navilog et hijackthis
mai maintenan g les rappor et je c pas qoi en fair ni comment continuer alors si qqun peu m'aider...
je vous remercie d'avance

ps si j'utilise pa internet pendan une heur ou deux ma connection se bloq ma passerelle se deconnect et je ne peu plu rien fair meme pas fermer mes pages ouverte...je sui obligée de redemarrer!
donc si qqun peu me dir si c le virus qui fai ca ou si c un autre probleme.... merci!
Configuration: Windows XP
Internet Explorer 6.0
bitdefender9

34 réponses

Résumé de la discussion

Infection informatique et défaillances réseau sont décrites après l’apparition d’un virus et d’un backdoor, avec des symptômes de perte de connexion réseau et de blocage de la navigation. Plusieurs répondants proposent des étapes pratiques: démarrer en mode sans échec, lancer navilog et HijackThis, puis supprimer les éléments suspects et redémarrer pour analyser les rapports. Des conseils couvrent le nettoyage des fichiers temporaires, la suppression de cookies et de modules indésirables, puis l’évaluation par des outils antivirus comme BitDefender et VG Anti-Spyware. En cas de doute sur des incompatibilités, certains évoquent une possible friction entre Kerio et BitDefender, ce qui peut nécessiter d’isoler les programmes et de relancer les analyses.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Bonjour,

    de rien.

    J'espère simplement que tes problèmes sont résolus.
    Bon surf.
    1. Contributeur sécurité
      Bonsoir,

      c'est une possibilité.

      Tu peux faire ceci :
      tu télécharges Zone alarme en utilisant ce lien.

      https://www.malekal.com/tutoriel-zonealarm-firewall/

      Tu désinstalles Kerio, tu installes ZA.

      Le mieux serait que tu sois déconnecté du net avant la désinstallation de kerio.

      Il faut que tu imprimes le tuto de configuration de ZA.

      @+
      1. Votre acharnement force le respect, Lyonnais92!
        Le 1er avril est passé, les virus dansent!
      2. merci beaucoup du coup de main
    2. bonjour!

      je n'est pas trouver d'option de ce style on m'a dit que c'etait peu etre l'association de kerio et bitdefender professional plus qui faisait beuger qu'en pense tu?
      1. Contributeur sécurité
        Bonjour,

        sur Zone alarme, il y a une fonction qui verrouille Internet au bout d'un certain tempsde non utilisation.

        Regarde si kerio n'a pas un mécanisme semblable.
        @+
        1. bonjour

          jsuis connecté au reseau local avec france telecom-orange
          j'ai essayer de trouver des manip pour configurer ma live box mais apparement tout est ok...
          ce matin encore impossible d'afficher les pages web donc je vais dans panneau de configuration connection reseau local je deconnecte et reconnecte et ca marche pffff comprend pas!
          1. Contributeur sécurité
            Bonsoir,

            quel est ton mécanisme de connection Internet (matériel et logiciel) ?

            As tu une icône en bas à droite avec un petit micro ? Qu'est ce qui s'affiche quand tu passe ta souris sur les icônes ?

            @+
            1. bonjour

              finallement mes probleme de connections continuent...
              ca deconnecte quand je laisse l'ordi connecté longtemp
              par exemple si je par toute la jounée ou que je suis pas la de la nuit
              a paremment le parefeu et l'antispyware et bitdefendeur ne m'indiquent rien...pourtant je suis toujours connecté au reseau local mais impossible d'afficher les pages internet a moin de redemarrer...
              tu pense que ca peu etre quoi?un virus caché un probleme d'instalation?
              je suis un peu larguée...
              1. Contributeur sécurité
                Re,

                C'est parfait. Je suis content d'avoir pu te rendre service.

                On attend quand même jusqu'au week-end pour vérifier que ça se passe bien et tu mettras résolu en tête de post à ce moment là.

                @+
                1. re

                  ca y es tout es fait!
                  je te remecie beaucoup
                  en se qui concerne ma connection quand je clique sur le logo j'ai pas les vtesses g un menu config free bref de toute facon je croi que ca fait parti d'un autre forum..?
                  je te remercie encore pur ton aide...
                  a+
                  1. Contributeur sécurité
                    Re,

                    à part Hijackthis ? Internet explorer, word, ta messagerie, ...

                    Désolé, j'avais oublié que tu étais en version française.

                    Oui, tu cliques sur fixer objet après avoir choisis '"ne faire que le scan" (ou à peu près).

                    Pour ta connection Internet, tu as une icône dans la barre des tâches en bas à droite ? Si tu fais un clic dessus, tu dois avoir des infos sur ta connection, en particulier sa vitesse et la force du signal. Quels sont les apramètres en temps normal ? Et quand ta connection se fige ?

                    @+
                    1. re

                      quel autre fenetres actives?
                      fix checked c'est pareil que fixer objet? j'ai la version francaise
                      sinon j'ai toujours mon probleme de connection mai ca n'a rien a voir je pense avec les virus je croii que c'es un probleme avec ma passerelle... encore un truc a faire....pffff..lol!
                      1. Contributeur sécurité
                        Re,

                        relance Hijackthis, choisis do a scan only

                        coche la case devant la ligne :
                        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

                        ferme toutes les autres fenêtres actives et clique sur fix checked.

                        Ferme hijackthis.

                        Après ça, tout devrait être propre.

                        Où en sont tes problèmes ?
                        @+
                        1. bonjour

                          j'ai tout ce qui est di dans les methodes preliminaire et voici mes rapports...

                          VG Anti-Spyware - Rapport d'analyse
                          ---------------------------------------------------------

                          + Créé à: 15:51:39 28/03/2007

                          + Résultat de l'analyse:

                          C:\Documents and Settings\betty\Cookies\betty@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyé.
                          C:\Documents and Settings\betty\Cookies\betty@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
                          C:\Documents and Settings\betty\Cookies\betty@msnservices.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
                          C:\Documents and Settings\betty\Cookies\betty@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.

                          Fin du rapport

                          BitDefender Online Scanner - Real Time Virus Report

                          Generated at: Wed, Mar 28, 2007 - 15:50:01

                          --------------------------------------------------------------------------------

                          Scan Info

                          Scanned Files
                          385400

                          Infected Files
                          0

                          Virus Detected

                          No virus found.

                          --------------------------------------------------------------------------------

                          This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.

                          Logfile of HijackThis v1.99.1
                          Scan saved at 08:39:47, on 28/03/2007
                          Platform: Windows XP SP2 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\Ati2evxx.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
                          C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
                          C:\WINDOWS\system32\Ati2evxx.exe
                          C:\WINDOWS\Explorer.EXE
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                          C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                          C:\WINDOWS\RTHDCPL.EXE
                          C:\Program Files\ltmoh\Ltmoh.exe
                          C:\WINDOWS\AGRSMMSG.exe
                          C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
                          C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
                          C:\Program Files\Synaptics\SynTP\Toshiba.exe
                          C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
                          C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
                          C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
                          C:\WINDOWS\system32\TDispVol.exe
                          C:\WINDOWS\System32\DLA\DLACTRLW.EXE
                          C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
                          C:\WINDOWS\system32\TPSBattM.exe
                          C:\WINDOWS\system32\DVDRAMSV.exe
                          C:\WINDOWS\System32\FTRTSVC.exe
                          C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
                          C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
                          C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
                          C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
                          C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
                          C:\Program Files\QuickTime\qttask.exe
                          C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
                          C:\program files\softwin\bitdefender9\bdnagent.exe
                          C:\program files\softwin\bitdefender9\bdswitch.exe
                          C:\WINDOWS\system32\ctfmon.exe
                          C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
                          C:\Program Files\MSN Messenger\MsnMsgr.Exe
                          C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                          C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
                          C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
                          C:\WINDOWS\system32\RAMASST.exe
                          C:\Program Files\Windows Desktop Search\WindowsSearch.exe
                          C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
                          C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
                          C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                          C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
                          C:\Program Files\Windows Desktop Search\WindowsSearchIndexer.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
                          C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
                          C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
                          C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                          C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                          C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
                          C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
                          C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                          C:\Program Files\Softwin\BitDefender9\vsserv.exe
                          c:\program files\softwin\bitdefender9\bdmcon.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\Program Files\Internet Explorer\iexplore.exe
                          C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                          C:\Program Files\eMule\emule.exe
                          C:\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                          R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                          O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                          O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
                          O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
                          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                          O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                          O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                          O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                          O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                          O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
                          O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                          O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
                          O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
                          O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                          O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
                          O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
                          O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
                          O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
                          O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
                          O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
                          O4 - HKLM\..\Run: [TDispVol] TDispVol.exe
                          O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
                          O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
                          O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
                          O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient
                          O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
                          O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
                          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                          O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender9\bdmcon.exe"
                          O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
                          O4 - HKLM\..\Run: [BDNewsAgent] "c:\program files\softwin\bitdefender9\bdnagent.exe"
                          O4 - HKLM\..\Run: [BDSwitchAgent] "c:\program files\softwin\bitdefender9\bdswitch.exe"
                          O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                          O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
                          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                          O4 - Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
                          O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                          O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
                          O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
                          O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                          O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                          O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?42a22074ffeb4832b179e8d42923a23e
                          O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?42a22074ffeb4832b179e8d42923a23e
                          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
                          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
                          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                          O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                          O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                          O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
                          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                          O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                          O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
                          O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
                          O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe
                          O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
                          O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                          O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
                          O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
                          O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
                          O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
                          O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
                          O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
                          O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

                          voila
                          merci beaucoup...
                          1. Contributeur sécurité
                            Re,

                            si.

                            Mais actuellement, il est dans
                            C:\DOCUME~1\betty\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip

                            Regarde le dernier log Hijacjktis justement :

                            C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                            C:\WINDOWS\system32\NOTEPAD.EXE
                            C:\DOCUME~1\betty\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

                            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

                            Je ne veux pas le voir là.

                            Il peut être effacé par un programme de nettoyage parce qu'il est à l'intérieur d'un répertoire temporaire (\Temp\).
                            @+
                            1. et pi c pas ca?
                              si je fais demarrer puis poste de travail pui c: pui hijackthis
                              ca veu pas dire que je suis dans c:hijackthis?
                              1. Contributeur sécurité
                                Re,

                                je ne veux pas que tu le mettes au même endroit.

                                Je veux que tu le mettes dans C:\HijackThis

                                @+
                                1. re
                                  je trouve pas c:/documen~1/betty/locals~1/temp......
                                  par contre si je vai dans c: il y a une parti hijackthis ou il y a que ca
                                  je croi qu'en telechargeant j'ai du l'enregistrer la fau til que je l'efface et que je retelecharge pour le mettre au meme endroi???
                                  merci
                                  1. Contributeur sécurité
                                    Re,

                                    tu supprimes :
                                    C:\DOCUME~1\betty\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip (le répertoire = la mallette)

                                    C:\Documents and Settings\betty\Bureau\navilog1.bat (le fichier)

                                    C:\Documents and Settings\betty\Bureau\navilog1.zip (l'archive zip)
                                    C:\fixnavi.txt (le fichier)
                                    C:\Documents and Settings\betty\Bureau\Blacklight (le fichier)

                                    Quand tu vas retélécharger HijackThis, tu vas choisir "enregistrer". dans la fenêtre, tu peux choisir un emplacement, tu as aussi une icône qui te permet de créer un dossier (ce dossier devra s'appeller C:\HijackThis) et tu y mettras HijackThis.exe.

                                    @+
                                    1. re
                                      je suis desolé
                                      je crois que j'ai pas tou compri.....
                                      faut il que je supprime tout y compri dans c:
                                      et j'ai la possibilité de creer un repertoire au moment de quel telechargement?
                                      voila ben je te remercie vraiment beaucoup:) pour ton aide je sai pas comment j'aurais fait sinon!
                                      a bientot
                                      1. Contributeur sécurité
                                        Bonjour,

                                        déjà un peu de ménage, tu supprimes ta version actuelle de Hijackthis, Blacklight et tout ce qui va avec ainsi que navifix et tout ce qui va avec.

                                        Pour kerio, regarde le tuto qui est sur le site et configure le comme indiqué. Pour les autres programmes, tu choisis "demander". Quand il demande, tu peux créer une règle.Office, ...) tu acceptes de manière permanente. Sinon, tu refuses. Tu peux toujours le site, tu regardes. Par contre, comme c'est une bonne manière de s'infecter, que tu ne l'ais pas pendant le traitemen est une bonne nouvelle.

                                        Tu fais tout ce qui est demandé ici :
                                        virus methode preliminaire de desinfection version fr

                                        Pour hijackthis.exe, il doit être dans C:\Hijackthis

                                        Au moment du téléchargement, tu as la possibilité de créer un répertoire.

                                        @+
                                        --
                                        Ca s'écrit 10 + 10 = 100 et ça s'énonce deux plus deux égal quatre.
                                        • 1
                                        • 2