g!rly sos ! Résolu

Question

Bonjour,

il on ferme l ancien poste ! voici le scan

BitDefender Online Scanner
  
  
 
Scan report generated at: Tue, Oct 16, 2007 - 19:40:25
 
 
  
  
 
Scan path: C:\;D:\;
  
  
 
 
  
  
 
Statistics
 
Time
 00:47:57
 
Files
 156989
 
Folders
 4908
 
Boot Sectors
 2
 
Archives
 8178
 
Packed Files
 11103
 
  
  
 
Results
 
Identified Viruses 
 9
 
Infected Files 
 46
 
Suspect Files 
 0
 
Warnings
 0
 
Disinfected
 0
 
Deleted Files
 46
 
  
  
 
Engines Info
 
Virus Definitions
 826958
 
Engine build
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Scan plugins
 14
 
Archive plugins
 38
 
Unpack plugins
 7
 
E-mail plugins
 6
 
System plugins
 1
 
  
  
 
Scan Settings
 
First Action
 Disinfect
 
Second Action
 Delete
 
Heuristics
 Yes
 
Enable Warnings
 Yes
 
Scanned Extensions
 *;
 
Exclude Extensions
  
 
Scan Emails
 Yes
 
Scan Archives
 Yes
 
Scan Packed
 Yes
 
Scan Files
 Yes
 
Scan Boot
 Yes
 
  
  
 
  Scanned File
  Status
 
C:\Program Files\HPQ\Default Settings\CpqsetVer.exe
 Infected with: Backdoor.Agent.AHJ
 
C:\Program Files\HPQ\Default Settings\CpqsetVer.exe
 Disinfection failed
 
C:\Program Files\HPQ\Default Settings\CpqsetVer.exe
 Deleted
 
C:\Program Files\Navilog1\Backupnavi\ibljgaat.exe
 Infected with: Trojan.Fotomoto.E
 
C:\Program Files\Navilog1\Backupnavi\ibljgaat.exe
 Disinfection failed
 
C:\Program Files\Navilog1\Backupnavi\ibljgaat.exe
 Deleted
 
C:\qoobox\Quarantine\C\Documents and Settings\Christian\Application Data	mp1D.tmp.exe.vir
 Infected with: MemScan:Trojan.Fotomoto.A
 
C:\qoobox\Quarantine\C\Documents and Settings\Christian\Application Data	mp1D.tmp.exe.vir
 Disinfection failed
 
C:\qoobox\Quarantine\C\Documents and Settings\Christian\Application Data	mp1D.tmp.exe.vir
 Deleted
 
C:\qoobox\Quarantine\C\Documents and Settings\Christian\Application Data	mp91.tmp.exe.vir
 Infected with: MemScan:Trojan.Dropper.Agent.BON
 
C:\qoobox\Quarantine\C\Documents and Settings\Christian\Application Data	mp91.tmp.exe.vir
 Disinfection failed
 
C:\qoobox\Quarantine\C\Documents and Settings\Christian\Application Data	mp91.tmp.exe.vir
 Deleted
 
C:\qoobox\Quarantine\C\Documents and Settings\Christian\Application Data	mp92.tmp.exe.vir
 Infected with: MemScan:Trojan.Fotomoto.A
 
C:\qoobox\Quarantine\C\Documents and Settings\Christian\Application Data	mp92.tmp.exe.vir
 Disinfection failed
 
C:\qoobox\Quarantine\C\Documents and Settings\Christian\Application Data	mp92.tmp.exe.vir
 Deleted
 
C:\qoobox\Quarantine\C\WINDOWS\system32\dobgvwky.dll.vir
 Infected with: Trojan.Vundo.DNR
 
C:\qoobox\Quarantine\C\WINDOWS\system32\dobgvwky.dll.vir
 Disinfection failed
 
C:\qoobox\Quarantine\C\WINDOWS\system32\dobgvwky.dll.vir
 Deleted
 
C:\qoobox\Quarantine\C\WINDOWS\system32\gqnttbag.dll.vir
 Infected with: Trojan.Vundo.DNR
 
C:\qoobox\Quarantine\C\WINDOWS\system32\gqnttbag.dll.vir
 Disinfection failed
 
C:\qoobox\Quarantine\C\WINDOWS\system32\gqnttbag.dll.vir
 Deleted
 
C:\qoobox\Quarantine\C\WINDOWS\system32\hjetpukr.dll.vir
 Infected with: Trojan.Vundo.DNR
 
C:\qoobox\Quarantine\C\WINDOWS\system32\hjetpukr.dll.vir
 Disinfection failed
 
C:\qoobox\Quarantine\C\WINDOWS\system32\hjetpukr.dll.vir
 Deleted
 
C:\qoobox\Quarantine\C\WINDOWS\system32\mljhigh.dll.vir
 Infected with: Trojan.Vundo.DNC
 
C:\qoobox\Quarantine\C\WINDOWS\system32\mljhigh.dll.vir
 Deleted
 
C:\qoobox\Quarantine\catchme2007-10-11_201146.75.zip=>vtsqo.dll
 Infected with: Trojan.Vundo.DNU
 
C:\qoobox\Quarantine\catchme2007-10-11_201146.75.zip=>vtsqo.dll
 Deleted
 
C:\qoobox\Quarantine\catchme2007-10-11_201146.75.zip
 Updated
 
C:\qoobox\Quarantine\catchme2007-10-11_201146.75.zip=>mljhigh.dll
 Infected with: Trojan.Vundo.DNC
 
C:\qoobox\Quarantine\catchme2007-10-11_201146.75.zip=>mljhigh.dll
 Deleted
 
C:\qoobox\Quarantine\catchme2007-10-11_201146.75.zip
 Updated
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP326\A0032437.exe
 Infected with: Backdoor.Poebot.IJ
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP326\A0032437.exe
 Deleted
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP326\A0032439.dll
 Infected with: Trojan.Downloader.ConHook.AI
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP326\A0032439.dll
 Disinfection failed
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP326\A0032439.dll
 Deleted
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP329\A0033730.exe
 Infected with: Trojan.Fotomoto.E
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP329\A0033730.exe
 Disinfection failed
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP329\A0033730.exe
 Deleted
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP329\A0033740.dll
 Infected with: Trojan.Vundo.DNC
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP329\A0033740.dll
 Deleted
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP329\A0033741.dll
 Infected with: Trojan.Vundo.DNC
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP329\A0033741.dll
 Deleted
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP329\A0033742.dll
 Infected with: Trojan.Vundo.DNC
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP329\A0033742.dll
 Deleted
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP329\A0033743.dll
 Infected with: Trojan.Vundo.DNC
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP329\A0033743.dll
 Deleted
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP329\A0033744.dll
 Infected with: Trojan.Vundo.DNC
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP329\A0033744.dll
 Deleted
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP329\A0033746.dll
 Infected with: Trojan.Vundo.DNC
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP329\A0033746.dll
 Deleted
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP329\A0033754.dll
 Infected with: Trojan.Vundo.DNR
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP329\A0033754.dll
 Disinfection failed
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP329\A0033754.dll
 Deleted
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP330\A0033799.exe
 Infected with: MemScan:Trojan.Fotomoto.A
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP330\A0033799.exe
 Disinfection failed
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP330\A0033799.exe
 Deleted
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP330\A0033800.exe
 Infected with: MemScan:Trojan.Dropper.Agent.BON
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP330\A0033800.exe
 Disinfection failed
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP330\A0033800.exe
 Deleted
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP330\A0033801.exe
 Infected with: MemScan:Trojan.Fotomoto.A
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP330\A0033801.exe
 Disinfection failed
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP330\A0033801.exe
 Deleted
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP330\A0033823.dll
 Infected with: Trojan.Vundo.DNR
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP330\A0033823.dll
 Disinfection failed
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP330\A0033823.dll
 Deleted
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP330\A0033834.dll
 Infected with: Trojan.Vundo.DNR
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP330\A0033834.dll
 Disinfection failed
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP330\A0033834.dll
 Deleted
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP330\A0033835.dll
 Infected with: Trojan.Vundo.DNR
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP330\A0033835.dll
 Disinfection failed
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP330\A0033835.dll
 Deleted
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP330\A0033894.dll
 Infected with: Trojan.Vundo.DNU
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP330\A0033894.dll
 Deleted
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP330\A0033895.dll
 Infected with: Trojan.Vundo.DNC
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP330\A0033895.dll
 Deleted
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP333\A0034336.exe
 Infected with: Backdoor.Agent.AHJ
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP333\A0034336.exe
 Disinfection failed
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP333\A0034336.exe
 Deleted
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP333\A0034337.exe
 Infected with: Trojan.Fotomoto.E
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP333\A0034337.exe
 Disinfection failed
 
C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP333\A0034337.exe
 Deleted
 
C:\VundoFix Backups\fccbbyy.dll.bad
 Infected with: Trojan.Vundo.DNC
 
C:\VundoFix Backups\fccbbyy.dll.bad
 Deleted
 
C:\VundoFix Backups\khfeeee.dll.bad
 Infected with: Trojan.Vundo.DNC
 
C:\VundoFix Backups\khfeeee.dll.bad
 Deleted
 
C:\VundoFix Backups\mljhigh.dll .bad
 Infected with: Trojan.Vundo.DNC
 
C:\VundoFix Backups\mljhigh.dll .bad
 Deleted
 
C:\VundoFix Backups\mljhigh.dll.bad
 Infected with: Trojan.Vundo.DNC
 
C:\VundoFix Backups\mljhigh.dll.bad
 Deleted
 
C:\VundoFix Backups\ouscqeaw.dll.bad
 Infected with: Trojan.Vundo.DNR
 
C:\VundoFix Backups\ouscqeaw.dll.bad
 Disinfection failed
 
C:\VundoFix Backups\ouscqeaw.dll.bad
 Deleted
 
C:\VundoFix Backups\qomlmnn.dll.bad
 Infected with: Trojan.Vundo.DNC
 
C:\VundoFix Backups\qomlmnn.dll.bad
 Deleted
 
C:\VundoFix Backups\qommlkh.dll.bad
 Infected with: Trojan.Vundo.DNC
 
C:\VundoFix Backups\qommlkh.dll.bad
 Deleted
 
C:\VundoFix Backups\vtsqo.dll .bad
 Infected with: Trojan.Vundo.DNU
 
C:\VundoFix Backups\vtsqo.dll .bad
 Deleted
 
C:\VundoFix Backups\vtsqo.dll.bad
 Infected with: Trojan.Vundo.DNU
 
C:\VundoFix Backups\vtsqo.dll.bad
 Deleted
 
C:\VundoFix Backups\vturomj.dll.bad
 Infected with: Trojan.Vundo.DNC
 
C:\VundoFix Backups\vturomj.dll.bad
 Deleted
 
C:\VundoFix Backups\wvuvwtq.dll.bad
 Infected with: Trojan.Vundo.DNC
 
C:\VundoFix Backups\wvuvwtq.dll.bad
 Deleted
 
C:\WINDOWS\system32\game.rar=>game.exe
 Infected with: Backdoor.Poebot.IJ
 
C:\WINDOWS\system32\game.rar=>game.exe
 Deleted
 
C:\WINDOWS\system32\game.rar
 Updated
 
C:\WINDOWS\system32\photoalbum.rar=>photoalbum.exe
 Infected with: Backdoor.Poebot.IJ
 
C:\WINDOWS\system32\photoalbum.rar=>photoalbum.exe
 Deleted
 
C:\WINDOWS\system32\photoalbum.rar
 Updated
 
C:\WINDOWS\system32\video.rar=>video.exe
 Infected with: Backdoor.Poebot.IJ
 
C:\WINDOWS\system32\video.rar=>video.exe
 Deleted
 
C:\WINDOWS\system32\video.rar
 Updated
 
C:\WINDOWS\system32\video.zip=>video.exe
 Infected with: Backdoor.Poebot.IJ
 
C:\WINDOWS\system32\video.zip=>video.exe
 Deleted
 
C:\WINDOWS\system32\video.zip
 Updated

raleuboleu · Answer

salut

en attente de notre g!rly (si si ce pseud j arrive mieux lol)

lance déjà ces programmes :

vundo:



    Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
    http://www.atribune.org/ccount/click.php?id=4
    Double-clique VundoFix.exe afin de le lancer.

    Clique sur le bouton Scan for Vundo.
    Lorsque le scan est complété, clique sur le bouton Remove Vundo.
    Une invite te demandera si tu veux supprimer les fichiers, clique YES
    Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
    Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown") ; clique OK
    Démarre ton PC à nouveau. 




virtumonde:



Télécharge VirtumundoBegone sur le bureau:
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

Double clique ensuite sur VirtumundoBeGone.exe et suis les instructions.
Une fois terminé, redémarre et poste le rapport VBG.TXT créé sur le bureau dans ta prochaine réponse avec un nouveau rapport HijackThis.
Ne t'inquiète pas si tu vois un message Ecran bleu "Erreur fatale", c'est normal et attendu




Sdfix:


Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le scrïpt.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !



poste ensuite 1 rapport hijack ya g!rly qui arrive en courrant ^^ bizoux a vous

cicou09 · Answer

lol merci beaucoup je ne suis pas chez moi la mais des que je rentre je suis tes instruction !!!

raleuboleu · Answer

ouououhhhhhhhhhhhhhh g!rly ou te cache tu ? ^^
kiss

g!rly · Answer

bonsoir avous deux,

je suis la raleuboleu ;-)

cicou09,

supprimé le topic???

fais ceci :

¤Désactive ta restauration système:
Clic droit sur poste de travail puis,
propriété, tu clique sur onglet restauration système
tu coche la case désactiver la restauration et applique
puis
tu redemarre le pc et click droit post de travail puis, 
propriété, tu clique sur onglet restauration système
tu décoche la case désactiver la restauration et appliquer

puis 

nettoie tes fichiers temporaires avec ceci : atf cleaner, regarde le tuto...

https://freewares-tutos.blogspot.com/2006/10/atf-cleaner.html

puis avant de faire quoi que ce soit post un rapport hijack this

raleuboleu · Answer

^^

cicou09 · Answer

salut ! 

je n ai pas d onglet restauration systeme sur le poste de travail !!! peut pas faire ca !!!

cicou09 · Answer

Logfile of HijackThis v1.99.1
Scan saved at 10:41:40, on 18/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32
tvdm.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\HPQ\SHARED\HPQWMI.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - C:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [AutoTBar] C:\Program Files\HP\Digital Imaging\bin\AUTOTBAR.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [NI.UERSV_0001_N91M2704] "C:\Documents and Settings\Christian\Mes documents\ErrorSafeFreeInstall_frW.exe" -nag 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Pense-bête.lnk = C:\Program Files\Mindscape\PrintMaster\PMREMIND.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://express.foto.com/Newuploader/ImageUploader4.cab
O16 - DPF: {B9907873-6560-4A36-B76B-9DADE84A7F55} (FnacmusicDnl.DnlManager) - http://www.fnacmusic.com/telechargementFnacmusic/FnacmusicDnl.CAB
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - https://www.photobox.fr/?channel=1005
O17 - HKLM\System\CCS\Services\Tcpip\..\{D4C8AAE2-868B-40CD-90F7-5E735B37C32D}: NameServer = 84.103.237.140 86.64.145.140
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

g!rly · Answer

bonjour cicou,

pour la restauration du tu click droit sur le post de travail et sur proprieté avant de clicker sur l´onglet restauration du system


¤Désactive ta restauration système:
Clic droit sur poste de travail puis,
propriété, tu clique sur onglet restauration système
tu coche la case désactiver la restauration et applique
puis
tu redemarre le pc et click droit post de travail puis,
propriété, tu clique sur onglet restauration système
tu décoche la case désactiver la restauration et appliquer

tu as nettoyé tes fichiers temporaires avec ceci ?

nettoie tes fichiers temporaires avec ceci : atf cleaner, regarde le tuto...

https://freewares-tutos.blogspot.com/2006/10/atf-cleaner.html

cicou09 · Answer

sur poste de travail j ai que deux onglet general et raccourci !

cicou09 · Answer

atfcleaner ca c fait ! lol !

g!rly · Answer

parle- t- on du meme poste de travail???
https://www.informatruc.com
http://www.libellules.ch/desactiver_restauration.php

cicou09 · Answer

ha non lol moi j allais sur celui qui est sur mon bureau mdr !!

g!rly · Answer

c´est ce que je me disais aussi...lol

c´est fait alors la manip avec la restauration?

et as tu nettoyé tes fichiers temporaires avec atf cleaner?

cicou09 · Answer

oui tout ca c fait !

g!rly · Answer

je voie que tu n´as pas de par feu 

telecharge et instale celui ci :

par feu : kerio

https://kerio.probb.fr/t1-tuto-pour-kerio-4-2

ou 

plus facil a configurer mais un peu moins performant :

zone alarm :

http://www.kachouri.com/tuto/tuto-143-zonealarm-installation-du-firewall--pare-feu.html

sinon comment se porte ton pc maintenant?

cicou09 · Answer

je vais installer kerio pour le pc ca va je n ai plus de fenetre qui s ouvre pendant que je suis connecté par contre je le trouve trés long au demarrage ! est ce que tout ce que nous avons installé peut jouer la dessus ?

cicou09 · Answer

voila pour kerio ! je recoit aussi des message parfois qui me demande si je desire maintenir le blocage sur tel ou tel programme ou alors des fenetre notant qu une modification viens d etre effectuer et savoir si j accepte que ca ce fasse...

g!rly · Answer

au debut c´est normal que kerio te demande a chaque fois que tu ouvre une application ect, si tu es sur de ton application tu coche la case ne plus me demnander et tu accepte...

sinon pour le demarrage 

remet un hijack this on va retirer le superflu...

cicou09 · Answer

voila !!!!

Logfile of HijackThis v1.99.1
Scan saved at 14:21:03, on 18/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32
tvdm.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\HPQ\SHARED\HPQWMI.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\UseNeXT\UseNeXT.exe
C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - C:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [AutoTBar] C:\Program Files\HP\Digital Imaging\bin\AUTOTBAR.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [NI.UERSV_0001_N91M2704] "C:\Documents and Settings\Christian\Mes documents\ErrorSafeFreeInstall_frW.exe" -nag 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Pense-bête.lnk = C:\Program Files\Mindscape\PrintMaster\PMREMIND.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://express.foto.com/Newuploader/ImageUploader4.cab
O16 - DPF: {B9907873-6560-4A36-B76B-9DADE84A7F55} (FnacmusicDnl.DnlManager) - http://www.fnacmusic.com/telechargementFnacmusic/FnacmusicDnl.CAB
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - https://www.photobox.fr/?channel=1005
O17 - HKLM\System\CCS\Services\Tcpip\..\{D4C8AAE2-868B-40CD-90F7-5E735B37C32D}: NameServer = 86.64.145.140 84.103.237.140
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

g!rly · Answer

coche et fix ceci avec hijack this :

O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab

voila

redemarre et dis moi si il y a une amelioration?

cicou09 · Answer

heu tu peut me rapeler comment on fait pour cocher et fixer ca ?

cicou09 · Answer

j ai reussi a fixer je vais redemarrer l ordi mais je doit installer le lien que tu m a mis ? et aprés avoir fixé les element j ai eu un message de spybot me demandant si j autorsai la modif c normal ? j ai mis oui moi !

g!rly · Answer

cool : j ai reussi a fixer je vais redemarrer l ordi

mais je doit installer le lien que tu m a mis  : non non le lien il etait sur la ligne a fixer, ne click pas dessus...

et spybot son alerte c´est normal car tu modifie le registre tu as bien fais de clicker sur oui

cicou09 · Answer

ok alors je redemarre et je te dit ce que ca donne

g!rly · Answer

oui

cicou09 · Answer

voila c fait ca a l air d etre un peu mieux oui !

je ne suis plus infecté alors ? ca y est probleme resolue ???!!!!!!!!!!!!!!

g!rly · Answer

ton hijack this est propre...
on reste comme ca pour aujourd´hui, fais moi signe d´ici 3-4 jours pour me dire que tout est encore ok...

cicou09 · Answer

WAHOU !!!!!!!!!!!!!!!!!!! cool j suis contente !!!!!!!!!!!!!!!!!!!!!!!! enfin c reglé ! merci mille fois !!!
A+ !

g!rly · Answer

oui cool, enfin comme je te dis, reviens d´ici quelques jours, on ouvrira le champagne a ce moment la ;-)

cicou09 · Answer

ok

g!rly · Answer

...

raleuboleu · Answer

.....

g!rly · Answer

;-)

raleuboleu · Answer

\o_o/===> on dirais pikachu lol

nan on dirait...... mdr,kisss

cicou09 · Answer

salut ! g!rly !! voila le nouveau hijack this pour le moment l ordi fonctionne bien a part que je le trouve toujours un peu lent par moment mais c pas non plus enorme !!!!

Logfile of HijackThis v1.99.1
Scan saved at 11:04:20, on 24/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32
tvdm.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\HPQ\SHARED\HPQWMI.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - C:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [AutoTBar] C:\Program Files\HP\Digital Imaging\bin\AUTOTBAR.EXE
O4 - HKLM\..\Run: [NI.UERSV_0001_N91M2704] "C:\Documents and Settings\Christian\Mes documents\ErrorSafeFreeInstall_frW.exe" -nag 
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Pense-bête.lnk = C:\Program Files\Mindscape\PrintMaster\PMREMIND.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://express.foto.com/Newuploader/ImageUploader4.cab
O16 - DPF: {B9907873-6560-4A36-B76B-9DADE84A7F55} (FnacmusicDnl.DnlManager) - http://www.fnacmusic.com/telechargementFnacmusic/FnacmusicDnl.CAB
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - https://www.photobox.fr/?channel=1005
O17 - HKLM\System\CCS\Services\Tcpip\..\{D4C8AAE2-868B-40CD-90F7-5E735B37C32D}: NameServer = 84.103.237.141 86.64.145.141
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

g!rly · Answer

bonjour cicou09,

utilise tu ccleaner?

Ccleaner:

-> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo):

   ccleaner

-> L´installer.

-> Une fois installé et lancé :

   Dans la colonne de gauche, click sur :

   ->"erreurs" :

      Coches toutes les cases dans les propriétés du nettoyeur de l´onglet "windows" et "applications", puis click en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs", tu auras un message pour sauvegarder ta base de registre, tu click "oui" puis tu recommence jusqu'à ce qu'il ne trouve plus rien.
      
      ps : les sauvegardes que tu auras faites, pourront etre supprimées ulterieurement si tout va bien.

   ->"nettoyeur"
   
      quitte ton navigateur avant de le lancer, décoche la derniere case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" qunand il aura terminé le scan click en bas a droite sur "lancer le nettoyage" et accepte par oui.

-> Tutoriel en image :

   https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

puis :

as tu fais une defragmentation ces dernier temps?

@+

cicou09 · Answer

ccleaner tu me l avais fait telecharger oui mais j ai pas erreur a gauche j ai nettoyeur registre outils et options c tout !

cicou09 · Answer

ha j ai trouvé ca y est c fait cett nuit je vais faire une defragmentation.

g!rly · Answer

bonsoir cicou, 

ok pour ccleaner...

tiens moi au courrant pour le reste...

cicou09 · Answer

salut !

toujurs des prob de connexion maintenant il y a certain site auquel je n ai plus acces ca me donne 

ERREUR
L'URL demandée n'a pu être chargée

--------------------------------------------------------------------------------

En essayant de charger l'URL : ....

L'erreur suivante a été rencontrée : 

La connexion a échoué 
Le système a retourné : 

    (101) Network is unreachableLa machine distante ou le réseau sont peut-être hors service. Veuillez réitérer votre requête. 


QUE FAIRE ????

g!rly · Answer

bonsoir,

fais ceci :
telecharge r host :
http://siri.urz.free.fr/RHosts.php
double clique dessus pour l'exécuter
et clique sur " Restore original Hosts "

puis :

démarrer>exécuter> tape cmd et valide par entrée
dans la fenêtre noire copie-colle :
netsh winsock reset catalog
et valide par Entrée .
redémarre l'ordi et teste la connexion . 

dis moi si il y a une amelioration...

@+

raleuboleu · Answer

aaaaahhhhhhhhhhh my g!rly a toujours des ressources !!!
euh ca sert a quoi ? ben voui jve savoir host il m'énerve je ne c pas ce qu'il implique , exlique ou indique ^^

kiss

g!rly · Answer

salut raleboleu,

toujours a l´afut^^

un peu de lecture :

http://www.lelogiciellibre.net

kisses

raleuboleu · Answer

oui g!rly !!!+ fort ke moi!!! zut il veut pas mettre ton lien bé je vais retenter ca finira  par marcher^^

g!rly · Answer

probleme de host raleuboleu? lol

raleuboleu · Answer

mdr!!! pourquoi ? ca craint? ahhhhhhhhhh j'en verrai d'autres mais keske tu veux a mes hosts loool tres bien mes hosts !!!(euh gym intense aussi!!!)
tu te moke !!!!a va pu loool

g!rly · Answer

non je me mok´s@ pas lol

raleuboleu · Answer

si si si tu te mok!! s@ g vu!!!! t grillé!!!!

cicou09 · Answer

j'ai fait ce que tu m a dit plus la defragmentation voici le rapport :

Volume (C:)
    Taille du volume                           = 74,52 Go
    Taille de cluster                          = 4 Ko
    Espace utilisé                             = 18,61 Go
    Espace libre                               = 55,91 Go
    Pourcentage d'espace libre                 = 75 %

Fragmentation du volume
    Fragmentation totale                       = 0 %
    Fragmentation de fichiers                  = 0 %
    Fragmentation de l'espace libre            = 0 %

Fragmentation de fichiers
    Total de fichiers                          = 52 422
    Taille moyenne de fichier                  = 484 Ko
    Total de fichiers fragmentés               = 0
    Total de fragments en trop                 = 380
    Nombre moyen de fragments par fichier      = 1,00

Fragmentation du fichier paginé
    Taille du fichier paginé                   = 576 Mo
    Total de fragments                         = 1

Fragmentation de dossier
    Total de dossiers                          = 4 772
    Dossiers fragmentés                        = 1
    Fragments de dossiers en trop              = 0

Fragmentation de la table de fichiers principale (MFT)
    Taille totale de la MFT                    = 70 Mo
    Nombre d'enregistrements dans la MFT       = 57 356
    Pourcentage d'utilisation de la MFT        = 80 %
    Total de fragments dans la MFT             = 2

--------------------------------------------------------------------------------
Fragments       Taille du fichierFichiers qui ne peuvent pas être défragmentés
Aucun


par contre y a toujours certain site sur lequel ca me met une page d'erreur comme celle que je t ai mis plus haut ou parfois c en anglais et voila ce que ca note :

Unable to connect to database server
This either means that the username and password information in your settings.php file is incorrect or we can't contact the MySQL database server. This could mean your hosting provider's database server is down.

The MySQL error was: Can't connect to MySQL server on 'localhost' (10048).

Currently, the username is root and the database server is localhost.

Are you sure you have the correct username and password? 
Are you sure that you have typed the correct hostname? 
Are you sure that the database server is running? 
For more help, see the Installation and upgrading handbook. If you are unsure what these terms mean you should probably contact your hosting provider.

g!rly · Answer

bonsoir,

ca se complique vraiment la, 

une derniere tentative, apres quoi; je serais dans l´obligeance de te diriger vers le forum internet...

clcik sur demarrer > execute > dans la boite de dialogue tape regedit et ok
dans la fenetre du registre :
navigue jusqu´a cette hierarchie :
Hkey_Local_Machine
 >SYSTEM\
    >CurrentControLSet\
       >Services\
         >Tcpip\
          >Parameters\

dans la fenetre de droite ou doivent figurer des clefs, tu va creer cette nouvelle cle  :  TcpTimedWaitDelay

pour cela tu click droit dans la fenetre et tu crée une nouvelle valeur dword tu l´appel : TcpTimedWaitDelay

puis une fois crée tu click droit dessus puis  modifier > dans la case valeur tu tape ceci 0F0  en hexadecimal et valide

test a nouveau ta connection

si toujours le meme probleme reviens a cette meme cle que tu as crée et change la valeure a 01E 

reessaie

si toujours pareil reviens a la meme cle et change la valeur cette fois si en binaire, tu as le choix d´un chiffre entre 30 et 300, fais quelques test avec differentes valeures...

Si tu as du mal, j´essaierais d´etre plus claire...

bon courrage ;-) 

@+

raleuboleu · Answer

bonsoir a vous

dis moi my G!rly a quoi voit tu ca?

kiss

g!rly · Answer

raleuboleu, 

Can't connect to MySQL server on 'localhost' (10048). 

http://www.cryer.co.uk/brian/mysql/trouble_odbc_cant_connect_on_localhost.htm

(j´espere que tu maitrise la langue de shakespear)

puis si ca aide il faudra encore faire (enfin il faudra le faire anyway) ce qui est decrit en bas de page "enabling connection pooling"

enfin j´attends le retour de cicou >  une chose a la fois...
 
@+

raleuboleu · Answer

merci!!!!

kiss 4U

cicou09 · Answer

coucou ! 

voila c fait est ca marche avec la valeur 0F0 en hexadecimal !!!! je l ai tester hier et j ai pas rencontrer de probleme donc je crois que c cool la connexion est aussi un peu plus rapide toujours un long au demarage mais je crois que c a cause de avast qui se met en route en meme temps que msn ca lui fait beaucoup de donné d un coup !

g!rly · Answer

salut,

bon ca me reconforte :-) car la seconde manip qui est expliquée;  je crains que je n´aurais pas su la traduir > je m´explique : j´ai receuilli les infos que je t´ai donnés sur un site en anglais, mon pc est en finnois, alors il me faut jongler avec le nom des differents chemins pour les voir dabord sur mon pc et puis apres te donner le chemin traduit en francais, un vrai casse tete... (je sais pas si tu me suis toujours lol)
enfin c´est cool que ca l´ fasse avec la valeur 0F0...

pour le demarrage je peux arranger ca en enlevant msn au demarrage si tu le souhaite...

pour cela il me faudrait voir ton  hijack this

et puis tu pourrrais aussi troquer avast contre antivir ( + performant et gratuit), tu as un par feu?

@+

cicou09 · Answer

msn se met directement au demarrage et je souhaite le garder comme ca car c plus simple pour le pare feu oui tu m en a fait telecharger un : kerio.
merci.

g!rly · Answer

salut,

bon tres bien...

bon week end

@+

raleuboleu · Answer

heyyyy my g!rly

tu m quoi ?hardcore aussi?

tu écoute depuis longtemps ?

soirées? looool rabeuleu est curieuseuuuuuuuuuu mdr

jsuis happy de te connaitre meme si on se parle ben pa boukou boukou boukou  loool jtadore ^^

g!rly · Answer

dimanche matin,

hardcore?! -> non!!! (enfin c t rare)
j´suis plutot psychedelik, genre spiral tekno, hardtrans, ou les bons vieux son acid...
j´ai commencé a sortir en 93... mais, la ou j´ai vraiment bien kiffé c t a londre -> squatt party
par ici malheureusement y a pas... 
y´m´reste mes skeuds, alors je mix parfois par nostalgie...
aiou on se parle pas beaucoup, c´est vrai, mais ca fait toujours plaisr quand on le fait...
@+

G!rly sos !

59 réponses

Discussions similaires

Newsletters