SUIS JE infecté????

Bonjour,
JE voulais savoir si il serait possible que je sois infecté par un rootkit ou autres.......
Car je passe mon avg, spybot search and destroy, adaware... et ils ne trouve rien.....
Le probleme cest que quand jessaie de lire mes messages ou modifier mon profil sur comment ca marche .net, et un autre site... Je suis du coup renvoyé sur une page qui insiste pour que je me reconnecte... comme une contrefacon de cette page....
Car jarrive a me connecter, mais ensuite je ne peux faire aucune modif sur mes profils ni lire mes messages.........
Jai l'impression que je suis toujours connecté mais il y a une fausse page qui embarque et qui dit que je dois me connecter....
JE ne sais plus quoi faire et je suis desesperé..........
Jaimerais bien lire mes messages sur comment ca marche et pouvoir modifier mon blog... mais impossible!!!
Je reussis a me connecter mais rien de plus....

Jai regarder pour trouver un logiciel anti rootkit comme avg antirootkit,,, mais le probleme cest que jai windows 98 donc je ne peu télécharger grand choses..........

Et jai pensé a un anti phishing.........
Peut etre que cela pourra résoudre mon probleme car jen ai vraiment marre.......
Cela fais 1 mois que sa dure.......

SVP il doit surement y avoir un bon samaritain quelque part pour maider..........
Je vous remercie
Configuration: Windows 98
Internet Explorer 6.0

29 réponses

Résumé de la discussion

Le fil porte sur une suspicion d'infection par rootkit sur Windows 98 après des redirections et des pages de connexion contrefaites, les outils antivirus habituels semblant incapables de détecter l'infection. Plusieurs réponses suggèrent d'analyser le système avec HijackThis et de partager des rapports, d'explorer des démarrages et des barres d'outils suspects, et d'essayer des outils anti-rootkit compatibles. Des conseils pratiques incluent des scans en ligne (BitDefender, Panda, secuser), le renommage d HijackThis, et l'installation de pare-feu gratuits comme Kerio ou ZoneAlarm. D'autres échanges évoquent des détails sur des processus et fichiers suspects, les symptômes évolutifs et la comparaison des résultats entre outils, sans confirmation définitive dans le fil.

Bobot (l’IA à votre service)
  1. Merci encore a toi!!!!! tout fonctionne tres bien et je te remercie de tes conseils!!!!!!
    A+
    1. Contributeur sécurité
      1/ oui il faut absolument desinstaller AVG free

      _____________
      2/ garde internet explorer mais ne l'utilise plus car moinhs protégé
      si tu verux l'utiliser essaye de le reparer avec powerie 6: http://www.technicland.com/powerie6.php3

      ______________
      3/ tu as super antispyware et spybot, si l'ordi rame desactive le tea timer de spybot
      ______________
      4/ NORTON nj'est pas terrible comme antivirus! il utilise beaucoups de memoire et est moyen en efficacité
      en payant je te conseille G DATA ou BITDEFENDER ou KSPERSKY

      ou sinon:

      pour protéger gratos ton ordi (tout ne marche pas avec win 98)

      http://www.commentcamarche.net/telecharger/logiciel 4 securite

      mettre un antivirus

      AVAST en français ou ANTIVIR (en anglais mais très efficace)
      https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
      -------------
      des anti-espions :
      AD AWARE + SPYBOT +/- si tea timer non active de spybot: WINDOWS DEFENDER ou SPYWARE TERMINATOR

      +
      SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...

      Rq : spybot et ad-aware on sorti de nouvelles versions cette année vérifiez que vous avez la dernière version
      --------
      un pare feu :
      celui de Windows ou mieux KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)

      https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
      https://manuelsdaide.com/contact/
      http://www.open-files.com/forum/index.php?showtopic=29277
      http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm

      -----------

      CCLEANER pour effacer les traces de surf

      ______________________

      ENCORE DES PROBLEMES? DES QUESTIONS?
      1. BONJOUR ET MERCI!!!!!!!!!!!!!!!!
        J'ai installer Mozilla firefox et ca marche!!!!!!! Comme tu peux le voir je suis reconue en tant que membre!!! Je suis tellement contente!!!
        Je ne sais pas ce que IE n'avais de pas correct.. mais en tous cas l'important est que sa fonctionne!!!
        ESt ce que je désinstalle IE???

        Je dois garder quand meme le pare feu?
        J'ai Jetico et il est assez complexe... mais pour wiondows 98se... il ny a pas grand chose...

        Dois- je désinstaller AVG avant de d'installer AVAST??
        Et est il meilleur que AVG???

        Je vais avoir un autre pc bientot et il aura NORTON dedans .... est ce que cest un bon anti virus?

        JE poste le rapport hijackthis
        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 17:42:25, on 07-12-18
        Platform: Windows 98 SE (Win9x 4.10.2222A)
        MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\SYSTEM\KERNEL32.DLL
        C:\WINDOWS\SYSTEM\MSGSRV32.EXE
        C:\WINDOWS\SYSTEM\MPREXE.EXE
        C:\WINDOWS\SYSTEM\mmtask.tsk
        C:\WINDOWS\SYSTEM\HIDSERV.EXE
        C:\WINDOWS\EXPLORER.EXE
        C:\PROGRAM FILES\LEXMARK X1100 SERIES\LXBKBMGR.EXE
        C:\PROGRAM FILES\LEXMARK X1100 SERIES\LXBKBMON.EXE
        C:\WINDOWS\SYSTEM\SYSTRAY.EXE
        C:\USBSTORAGE\USBDETECTOR.EXE
        C:\WINDOWS\SYSTEM\LEXBCES.EXE
        C:\PROGRAM FILES\AHEAD\INCD\INCD.EXE
        C:\WINDOWS\SYSTEM\STIMON.EXE
        C:\WINDOWS\SYSTEM\RPCSS.EXE
        C:\PROGRAM FILES\ULEAD SYSTEMS\ULEAD PHOTO EXPLORER 8.0 SE BASIC\MONITOR.EXE
        C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGEMC.EXE
        C:\PROGRAM FILES\SPYBOT - SEARCH & DESTROY\TEATIMER.EXE
        C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE
        C:\PROGRAM FILES\SUPERANTISPYWARE\SUPERANTISPYWARE.EXE
        C:\WINDOWS\SYSTEM\WMIEXE.EXE
        C:\WINDOWS\SYSTEM\LEXPPS.EXE
        C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGCC.EXE
        C:\PROGRAM FILES\MSN APPS\UPDATER\01.03.0000.1005\FR-CA\MSNAPPAU.EXE
        C:\WINDOWS\SYSTEM\RNAAPP.EXE
        C:\WINDOWS\SYSTEM\TAPISRV.EXE
        C:\WINDOWS\SYSTEM\DDHELP.EXE
        C:\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.EXE
        C:\PROGRAM FILES\TREND MICRO\HIJACKTHIS\HIJAK.EXE

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = www.google.com
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://outlook.live.com/owa/
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = www.hotmail.com
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = www.msn.com
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = www.hotmail.com
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
        O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.5000.1021\FR-CA\MSNTB.DLL
        O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\PROGRAM FILES\MSN APPS\ST\01.03.0000.1005\EN-XU\STMAIN.DLL
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
        O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.5000.1021\FR-CA\MSNTB.DLL
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
        O4 - HKLM\..\Run: [JeticoPFStartup] "C:\Program Files\Jetico\Jetico Personal Firewall\fwsrv.exe"
        O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
        O4 - HKLM\..\Run: [LexStart] lexstart.exe
        O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
        O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
        O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
        O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGEMC.EXE
        O4 - HKLM\..\Run: [USBDetector] C:\USBStorage\USBDetector.exe
        O4 - HKLM\..\RunServices: [Hidserv] Hidserv.exe run
        O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\PROGRAM FILES\SPYBOT - SEARCH & DESTROY\TeaTimer.exe
        O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE" /background
        O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\PROGRAM FILES\SUPERANTISPYWARE\SUPERANTISPYWARE.EXE
        O4 - HKUS\.DEFAULT\..\Run: [SpybotSD TeaTimer] C:\PROGRAM FILES\SPYBOT - SEARCH & DESTROY\TeaTimer.exe (User 'Default user')
        O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE" /background (User 'Default user')
        O4 - HKUS\.DEFAULT\..\Run: [SUPERAntiSpyware] C:\PROGRAM FILES\SUPERANTISPYWARE\SUPERANTISPYWARE.EXE (User 'Default user')
        O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
        O8 - Extra context menu item: Recherche &Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsearch.html
        O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmwordtrans.html
        O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.html
        O8 - Extra context menu item: Pages similaires - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.html
        O8 - Extra context menu item: Pages liées - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.html
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
        O12 - Plugin for .UVR: C:\Program Files\Internet Explorer\Plugins\NPUPano.dll
        O15 - Trusted Zone: www.hotmail.com
        O15 - Trusted Zone: www.commentcamarche.net
        O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab
        O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
        O16 - DPF: {B1E2B96C-12FE-45E2-BEF1-44A219113CDD} (SABScanProcesses Class) - http://www.superadblocker.com/activex/sabspx.cab
        O20 - Winlogon Notify: !SASWinLogon - C:\PROGRAM FILES\SUPERANTISPYWARE\SASWINLO.DLL
        1. bonjour et merci.... je vais aller voir avast si il est pour windows 98...
          et je te re avec les rapports!
          merci encore
          1. Bonjour et merci

            Quand je met un disque dans le lecteur de cd... un lecteur qui fonctionnaios tres bien car ma fille jouait a des jeux... sa dit... Le périphérique n'est pas accessible..... et ca me fait sa depuis 1 sem environ....

            Jai été dans spybot, outils, et demarrage programmes et jai viré tout ce qui me parraissait suspect.... sa a amélioré un peu la vitesse du pc et il plante moin souvent...............

            Mais il reste que je ne suis tjrs pas capable daller voir mes messages sur commentcamarche.net et jai la ferme conviction que je suis piraté car mes pages IE sont des copies..... et aussi si je crée un fichier expl word... il va y avoir une copie du meme fichier mais quil va etre nommé comme ceci .......

            EXPL du nom du vrai fichier

            C:\Program Files\Internet Explorer\Iexplore.exe

            Et voici d'apres moi le faux IE et Jetico firewall me le détecte

            C:\PROGRA~1\INTERN~1\iexplore.exe

            Est ce une copie de IE???

            JE suis vraaaaaaiment découragé et jai peur de faire des trucs qui me nuiront plus que de m'aider......

            Merci de ta réponse!
            1. Contributeur sécurité
              depuis quand tu ne peux plus acceder au disque D: tu ne le vois plus ou il y a une erreur quand tu y accede?
              1. bonjour... je viens de me rendre compte que mon lecteur d: nest plus accessible... il ne fonctionne plus!!!!! Peux tu maider svp????

                Voici le rapport de hijackthis:
                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 10:58:42, on 07-12-15
                Platform: Windows 98 SE (Win9x 4.10.2222A)
                MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\SYSTEM\KERNEL32.DLL
                C:\WINDOWS\SYSTEM\MSGSRV32.EXE
                C:\WINDOWS\SYSTEM\MPREXE.EXE
                C:\WINDOWS\SYSTEM\mmtask.tsk
                C:\WINDOWS\SYSTEM\HIDSERV.EXE
                C:\WINDOWS\EXPLORER.EXE
                C:\PROGRAM FILES\LEXMARK X1100 SERIES\LXBKBMGR.EXE
                C:\WINDOWS\SYSTEM\SYSTRAY.EXE
                C:\PROGRAM FILES\LEXMARK X1100 SERIES\LXBKBMON.EXE
                C:\WINDOWS\SYSTEM\LEXBCES.EXE
                C:\USBSTORAGE\USBDETECTOR.EXE
                C:\PROGRAM FILES\AHEAD\INCD\INCD.EXE
                C:\WINDOWS\SYSTEM\STIMON.EXE
                C:\WINDOWS\SYSTEM\RPCSS.EXE
                C:\PROGRAM FILES\ULEAD SYSTEMS\ULEAD PHOTO EXPLORER 8.0 SE BASIC\MONITOR.EXE
                C:\PROGRAM FILES\SPYBOT - SEARCH & DESTROY\TEATIMER.EXE
                C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE
                C:\PROGRAM FILES\SUPERANTISPYWARE\SUPERANTISPYWARE.EXE
                C:\WINDOWS\SYSTEM\WMIEXE.EXE
                C:\WINDOWS\SYSTEM\LEXPPS.EXE
                C:\WINDOWS\SYSTEM\RNAAPP.EXE
                C:\WINDOWS\SYSTEM\TAPISRV.EXE
                C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
                C:\PROGRAM FILES\MSN APPS\UPDATER\01.03.0000.1005\FR-CA\MSNAPPAU.EXE
                C:\WINDOWS\SYSTEM\DDHELP.EXE
                C:\WINDOWS\SYSTEM\PSTORES.EXE
                C:\PROGRAM FILES\TREND MICRO\HIJACKTHIS\HIJAK.EXE

                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = www.google.com
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://outlook.live.com/owa/
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = www.hotmail.com
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = www.msn.com
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = www.hotmail.com
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
                O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.5000.1021\FR-CA\MSNTB.DLL
                O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\PROGRAM FILES\MSN APPS\ST\01.03.0000.1005\EN-XU\STMAIN.DLL
                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
                O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
                O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.5000.1021\FR-CA\MSNTB.DLL
                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                O4 - HKLM\..\Run: [JeticoPFStartup] "C:\Program Files\Jetico\Jetico Personal Firewall\fwsrv.exe"
                O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
                O4 - HKLM\..\Run: [LexStart] lexstart.exe
                O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
                O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
                O4 - HKLM\..\Run: [USBDetector] C:\USBStorage\USBDetector.exe
                O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
                O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
                O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
                O4 - HKLM\..\RunServices: [Hidserv] Hidserv.exe run
                O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\PROGRAM FILES\SPYBOT - SEARCH & DESTROY\TeaTimer.exe
                O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE" /background
                O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\PROGRAM FILES\SUPERANTISPYWARE\SUPERANTISPYWARE.EXE
                O4 - HKUS\.DEFAULT\..\Run: [SpybotSD TeaTimer] C:\PROGRAM FILES\SPYBOT - SEARCH & DESTROY\TeaTimer.exe (User 'Default user')
                O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE" /background (User 'Default user')
                O4 - HKUS\.DEFAULT\..\Run: [SUPERAntiSpyware] C:\PROGRAM FILES\SUPERANTISPYWARE\SUPERANTISPYWARE.EXE (User 'Default user')
                O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
                O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
                O8 - Extra context menu item: Recherche &Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsearch.html
                O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmwordtrans.html
                O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.html
                O8 - Extra context menu item: Pages similaires - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.html
                O8 - Extra context menu item: Pages liées - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.html
                O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                O12 - Plugin for .UVR: C:\Program Files\Internet Explorer\Plugins\NPUPano.dll
                O15 - Trusted Zone: www.hotmail.com
                O15 - Trusted Zone: www.commentcamarche.net
                O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab
                O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
                O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                O20 - Winlogon Notify: !SASWinLogon - C:\PROGRAM FILES\SUPERANTISPYWARE\SASWINLO.DLL
                1. bonjour et merci....

                  Oufff cest un miracle que je sois capable venir ici car hier, aussitot que je lancais IE tout gelais jétais donc oubliger de fermer et relancer le pc.........
                  Donc jai passé par demarrer, executer pour venir ici ce matin.....

                  VA voir le message de libellule..... dans virus sécurité
                  C'est EXACTEMENT la meme chose que jai........

                  Mais personne ne laide....... donc je ne peux pas savoir comment men sortir moi aussi................

                  Je vais essayer ce que tu propose et je reviens avec cela,,,,,

                  Entre temps, si tu peux allez voir le message de libellule dans le forum virus securité... tu auras une idée de comment faire pour mieux maider...

                  Je te remercie encore....
                  Candygirl
                  1. Contributeur sécurité
                    quels fichiers sont inféctés? donne les noms

                    ______________________

                    Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".

                    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = www.google.ca

                    O4 - HKCU\..\Run: [Arovax AntiSpyware] C:\Program Files\Arovax AntiSpyware\arovaxantispyware.exe /s

                    O4 - HKUS\.DEFAULT\..\Run: [Arovax AntiSpyware] C:\Program Files\Arovax AntiSpyware\arovaxantispyware.exe /s (User 'Default user')
                    O4 - .DEFAULT Startup: Microsoft Office.lnk.disabled (User 'Default user')
                    O4 - .DEFAULT Startup: ADILOOK Français sur disque C.LNK.disabled (User 'Default user')
                    O4 - Startup: Microsoft Office.lnk.disabled
                    O4 - Startup: ADILOOK Français sur disque C.LNK.disabled

                    O15 - Trusted Zone: http://www.habitec2000.com
                    O15 - Trusted Zone: www.tfou.com
                    O15 - Trusted Zone: www.lespac.com
                    O15 - Trusted Zone: www.libertin.ca
                    O15 - Trusted Zone: www.petitmonde.com tu fixes les lignes 15 non connues!!!!

                    O16 - DPF: {DC765522-D5BE-49C9-AF5F-8C715A44BA28} (MS Investor Ticker) - http://fdl.msn.com/public/investor/v9/ticker.cab
                    O16 - DPF: {D32E12A5-F4E1-4F99-8C80-4A0C494430A5} (MsgAlertButton Class) - http://www.meetstream.com/activex/messagealert2/NewMsgButton.cab

                    ___________________________

                    télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
                    double-clique sur OTMoveIt.exe pour le lancer.
                    copie la liste qui se trouve en citation ci-dessous,
                    et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

                    Citation :

                    C:\Program Files\Arovax AntiSpyware\arovaxantispyware.exe

                    clique sur MoveIt! pour lancer la suppression.
                    le résultat apparaitra dans le cadre "Results".
                    clique sur Exit pour fermer.
                    poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

                    il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

                    ___________________
                    recolle hijackhtis et dis tes soucis
                    1. C bien sa.. jai vérifié et il est pour windows 2000 ou xp......
                      et spybot de détecte rien du tout
                      jai vu 3 trojans et 1 ver et un autre fichier ossproxy DANS les programmes qui démarrent en meme temps que mon systeme...

                      Outil/ lancement programme

                      AIDEZ MOI SVP!!!
                      1. Bonjour et merci...
                        jai passé bitdefender et il na rien trouvé..............

                        et je crois que smitfraudfix est pour windows xp.........

                        HELP!!!
                        1. Contributeur sécurité
                          nettoie avec spybot.

                          ___________

                          smit fraud fix (colle le rapport)

                          1/ telecharger :

                          http://siri.urz.free.fr/Fix/SmitfraudFix.php

                          2/ double clique sur smitfraudfix. puis sélectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes. une fois le rapport effectué redémarre en mode sans échec (en appuyant sur F8 ou suppr, ou F5 au démarrage en général)

                          _____________
                          colle le rapport d'un scan en ligne
                          avec un des suivants:

                          bitdefender en ligne :
                          http://www.bitdefender.fr/scan_fr/scan8/ie.html

                          Panda en ligne :
                          http://pandasoftware.fr

                          secuser en ligne :
                          http://www.secuser.com/outils/antivirus.htm
                          1. Bonjour... quelqun pourrait il maider svp je ramme la et jai vraiment besoin daller mettre mon blog a jour... cela fait plus dun mois que je suis comme sa et que je cherche les réponses!!!!!!!!!!!!!
                            1. Bonour a toi et merci jlpjlp.... :)
                              J'ai fait ce que tu m'as demandé... Mais je suis toujours incapable de voir mes messages sur commentcamarche....
                              Je t'envoie le rapport hijackthis que tu mas demandé :)
                              J'espere que tu pourras m'aider a me sortir de cette impasse!!!
                              Il faut dire que javais mis mon pc un peu de coté car il mépuisait... mais je suis incapable de m'en passer!! lol
                              Donc voila le rapport et merci encore de ton aide.

                              Logfile of Trend Micro HijackThis v2.0.2
                              Scan saved at 20:07:25, on 07-12-11
                              Platform: Windows 98 SE (Win9x 4.10.2222A)
                              MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
                              Boot mode: Normal

                              Running processes:
                              C:\WINDOWS\SYSTEM\KERNEL32.DLL
                              C:\WINDOWS\SYSTEM\MSGSRV32.EXE
                              C:\WINDOWS\SYSTEM\MPREXE.EXE
                              C:\WINDOWS\SYSTEM\mmtask.tsk
                              C:\WINDOWS\SYSTEM\MDM.EXE
                              C:\WINDOWS\SYSTEM\HIDSERV.EXE
                              C:\WINDOWS\EXPLORER.EXE
                              C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGCC.EXE
                              C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGEMC.EXE
                              C:\WINDOWS\SYSTEM\SYSTRAY.EXE
                              C:\PROGRAM FILES\LEXMARK X1100 SERIES\LXBKBMGR.EXE
                              C:\USBSTORAGE\USBDETECTOR.EXE
                              C:\PROGRAM FILES\LEXMARK X1100 SERIES\LXBKBMON.EXE
                              C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGAMSVR.EXE
                              C:\PROGRAM FILES\JETICO\JETICO PERSONAL FIREWALL\FWSRV.EXE
                              C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE
                              C:\WINDOWS\SYSTEM\LEXBCES.EXE
                              C:\PROGRAM FILES\SPYBOT - SEARCH & DESTROY\TEATIMER.EXE
                              C:\WINDOWS\SYSTEM\RPCSS.EXE
                              C:\PROGRAM FILES\SUPERANTISPYWARE\SUPERANTISPYWARE.EXE
                              C:\WINDOWS\SYSTEM\WMIEXE.EXE
                              C:\WINDOWS\SYSTEM\LEXPPS.EXE
                              C:\WINDOWS\SYSTEM\SPOOL32.EXE
                              C:\WINDOWS\SYSTEM\RNAAPP.EXE
                              C:\WINDOWS\SYSTEM\TAPISRV.EXE
                              C:\PROGRAM FILES\MSN APPS\UPDATER\01.03.0000.1005\FR-CA\MSNAPPAU.EXE
                              C:\WINDOWS\SYSTEM\DDHELP.EXE
                              C:\WINDOWS\SYSTEM\PSTORES.EXE
                              C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
                              C:\PROGRAM FILES\TREND MICRO\HIJACKTHIS\HIJAK.EXE

                              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = www.google.com
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://outlook.live.com/owa/
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = www.hotmail.com
                              R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = www.google.ca
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = www.msn.com
                              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = www.hotmail.com
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                              O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
                              O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.5000.1021\FR-CA\MSNTB.DLL
                              O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\PROGRAM FILES\MSN APPS\ST\01.03.0000.1005\EN-XU\STMAIN.DLL
                              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                              O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
                              O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
                              O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.5000.1021\FR-CA\MSNTB.DLL
                              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                              O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
                              O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGCC.EXE /STARTUP
                              O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGEMC.EXE
                              O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
                              O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
                              O4 - HKLM\..\Run: [LexStart] lexstart.exe
                              O4 - HKLM\..\Run: [USBDetector] C:\USBStorage\USBDetector.exe
                              O4 - HKLM\..\Run: [AVG7_AMSVR] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGAMSVR.EXE
                              O4 - HKLM\..\Run: [JeticoPFStartup] "C:\Program Files\Jetico\Jetico Personal Firewall\fwsrv.exe"
                              O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
                              O4 - HKLM\..\RunServices: [Hidserv] Hidserv.exe run
                              O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE" /background
                              O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\PROGRAM FILES\SPYBOT - SEARCH & DESTROY\TeaTimer.exe
                              O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\PROGRAM FILES\SUPERANTISPYWARE\SUPERANTISPYWARE.EXE
                              O4 - HKCU\..\Run: [Arovax AntiSpyware] C:\Program Files\Arovax AntiSpyware\arovaxantispyware.exe /s
                              O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE" /background (User 'Default user')
                              O4 - HKUS\.DEFAULT\..\Run: [SpybotSD TeaTimer] C:\PROGRAM FILES\SPYBOT - SEARCH & DESTROY\TeaTimer.exe (User 'Default user')
                              O4 - HKUS\.DEFAULT\..\Run: [SUPERAntiSpyware] C:\PROGRAM FILES\SUPERANTISPYWARE\SUPERANTISPYWARE.EXE (User 'Default user')
                              O4 - HKUS\.DEFAULT\..\Run: [Arovax AntiSpyware] C:\Program Files\Arovax AntiSpyware\arovaxantispyware.exe /s (User 'Default user')
                              O4 - .DEFAULT Startup: Microsoft Office.lnk.disabled (User 'Default user')
                              O4 - .DEFAULT Startup: ADILOOK Français sur disque C.LNK.disabled (User 'Default user')
                              O4 - Startup: Microsoft Office.lnk.disabled
                              O4 - Startup: ADILOOK Français sur disque C.LNK.disabled
                              O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
                              O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
                              O8 - Extra context menu item: Recherche &Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsearch.html
                              O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmwordtrans.html
                              O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.html
                              O8 - Extra context menu item: Pages similaires - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.html
                              O8 - Extra context menu item: Pages liées - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.html
                              O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                              O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                              O12 - Plugin for .UVR: C:\Program Files\Internet Explorer\Plugins\NPUPano.dll
                              O15 - Trusted Zone: http://www.habitec2000.com
                              O15 - Trusted Zone: www.tfou.com
                              O15 - Trusted Zone: www.lespac.com
                              O15 - Trusted Zone: www.libertin.ca
                              O15 - Trusted Zone: www.petitmonde.com
                              O15 - Trusted Zone: www.hotmail.com
                              O15 - Trusted Zone: www.commentcamarche.net
                              O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab
                              O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
                              O16 - DPF: {DC765522-D5BE-49C9-AF5F-8C715A44BA28} (MS Investor Ticker) - http://fdl.msn.com/public/investor/v9/ticker.cab
                              O16 - DPF: {D32E12A5-F4E1-4F99-8C80-4A0C494430A5} (MsgAlertButton Class) - http://www.meetstream.com/activex/messagealert2/NewMsgButton.cab
                              O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                              O20 - Winlogon Notify: !SASWinLogon - C:\PROGRAM FILES\SUPERANTISPYWARE\SASWINLO.DLL
                              1. Contributeur sécurité
                                Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".

                                R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = www.google.ca

                                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = mel

                                O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (disabled by BHODemon)

                                O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRAM FILES\YAHOO!\COMPANION\INSTALLS\CPN0\YCOMP5_5_7_1.DLL (file missing)

                                O4 - HKCU\..\Run: [Arovax AntiSpyware] C:\Program Files\Arovax AntiSpyware\arovaxantispyware.exe /s

                                O4 - HKUS\.DEFAULT\..\Run: [Arovax AntiSpyware] C:\Program Files\Arovax AntiSpyware\arovaxantispyware.exe /s (User 'Default user')

                                ________________

                                vire ce fichier si present

                                C:\Program Files\Arovax AntiSpyware\arovaxantispyware.exe

                                __________________

                                recolle un rapport hiajckhtis et dis tes problemes
                                1. RE..
                                  J'ai vérifié... pas de maj pour mon windows 98....
                                  Et j'ai installé Jetico personal firewall... Il est tres compliquer donc je ne sais pas quoi faire et si se que je fais c ok.....

                                  Et sa na pas résolu mon problème.. je ne suis tjrs pas capable d'aller voir mes messages sur Commentcamarche.net

                                  SVP AIDEZ MOI A Y VOIR PLUS CLAIR!!!!!!!!!!!!!!!
                                  • 1
                                  • 2