Windows sécurity alerte

Logfile of Trend Micro HijackThis v2.0.2 Bonjour philae83 je t'ai envoyer un rapport de hijackthis .je pense que c'est
Scan saved at 19:45:50, on 2007-10-26
Platform: Windows XP SP1 (WinNT 5.01.2600) avXX exe qui est le probleme .j'espère que c'est celui -ci , et aussi je veut

te dire que je n'ai pas paneau de configuration et aussi un affiche me dit

que la modification du régistre est désactivé ..j'ai encore ces deux
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal problemes .qu'est que je dois faire .? je te remerci beaucoup Philae 83

Running processes: pour t'occuper de moi .avec mes gros problêmes ..
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\Program Files\No-IP\DUC20.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

O2 - BHO: (no name) - {55EA1964-F5E4-4D6A-B9B2-125B37655FCB} - (no file)
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [SDFix] C:\DOCUME~1\ANDR~1\Bureau\SDFix\RunThis.bat /second
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [autoload] C:\WINDOWS\System32\drivers\svchost.exe
O4 - HKCU\..\Run: [HijackThis startup scan] C:\Program Files\Hijackthis Version Française\HijackThis.exe /startupscan

O4 - HKCU\..\Run: [WinAVX] C:\WINDOWS\System32\WinAvXX.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = ORICOM.CA
O17 - HKLM\Software\..\Telephony: DomainName = ORICOM.CA
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = ORICOM.CA
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = ORICOM.CA
O17 - HKLM\System\CS4\Services\Tcpip\Parameters: Domain = ORICOM.CA
O20 - AppInit_DLLs: C:\WINDOWS\System32\stdole32.dat
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NoIPDUCService - Vitalwerks LLC - C:\Program Files\No-IP\DUC20.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

Bonjour .. oui c'était en mode sans échec . je n'ai pas été capable d'avoir le résultat . aussi-tot qu'il commençait un affiche disait « la modification du régistre à été désactivé par l'administrateur, ensuite je recommençait mais c'est toujours pareille
coomment faire pour réactiver la modification du régistre .? merci à l'avance .

Bonjour . tout allait très bien à l'option 2 et un peu après qu'il a commencé le nettoyage du disque ..un affiche apparait et dit« la modidication du régistre à été désactivé par l'administrateur et il a arrète de nettoyer ...j'ai recommencer mais en vain, comment je fais pour modifier le régistre .et le réactiver .? merci de me répondre .

Bonjour, j'ai fait ce que tu m'avais dit mais je ne suis pas capable je commence le scan et remdu au milier il arrète et un affiche qui dit « la modification du régistre à été désactivé par l'administrateur , et le scan arrète ...comment je fais pour réactiver la modification du régistre ...? merci de ton aide ...et si je ne répond pas , c'est parceque j'ai encore de la difficulté à retrouver le bon endroit pour répondre et je m'en excuse . quelque fois la réponse va ailleur... merci .
actuellement je n'ai plus l'affiche windows sécurity alerte qui apparait ... mais je n'ai pas encore paneau de configuration . en mode sans échec non plus , qu'est-ce que je fais ? merci d'être patint ,

Bonjour. oui je suis là ..je ne sais pas si je répond au bon endroit ... as-tu lu le rapport que je t'ai envoyer . le rapport de smithfix . dans ce rapport j'ai identifier qu'il y avait toujours 3 virus ..qui était le même . 1e / printer exe 2/ avXX et 3/ avXX je déduit que j'ai affaire au fameux « cheval de troie» si tu as visionner le rapport qu'est -ce que c'est? et comment le faire disparaitre je ne sais plus ? merci de vouloir m'aider Salut .