Spyware secure

Bonjour,
Je me suis aussi bien énervé pendant plusieurs jours à essayer de détruire cette belle s.... de spyware-secure et n'étant pas assez versé pour faire des manipulations intelligentes, j'ai eu beau téléchargé Ad-aware, Avast, Antivir, AVG-Antirootkit, Avira Rootkit detection, rien n'y faisait jusqu'à ce que je télécharge malwarebytes' anti-malware qui m'a décelé neuf fichiers infectés, dont deux clés de registre infectées par ce spyware-secure. L'analyse est assez longue (plus de deux heures) mais ça vaut le coup car rien d'autre ne marchait... Ceci pour les néophytes.

OK, merci beaucoup.

A+

t'inquiète pas , je peux mettre en resolu, et je l'ai dejà fait d'ailleurs ;)

en cas de soucis recurrents, réouvre ce topic, je serais prevenu immediatement

bonne continuation

Je vais suivre tes conseils et faire le nécessaire de suite.Mais auparavant je tiens à te remercier vivement pour ton aide et ton travail !
Les problèmes étant résolus, grace à tes actions, que faut-il que je fasse pour le marquer "terminé" (ou résolu), sur ce site ?
Merci encore pour tout, bonne soirée et bonne continuation dans les actions que tu entreprends pour aider les gars comme moi.
A=
Dorado

salut

comme je ne savais pas si ton probleme de curseur etait reglé, je te proposais de chercher un peu plus compliqué, mais , à priori ce n'est pas utile ;) donc ne fais pas le reste, mais je vais te rajouter un kit de nettoyage et d'analyse, en bas de page

en cas de pub, navilog est passé en général, mais il arrive qu'il ne trouve rien

en postant le rapport de navilog, tu as tres bien agit dès le debut, tu avais compris que spyware secure se traitrait avec cet outil !

l'infection mywebsearch etant present a été detecté et eliminé, et ayant posté ton rapport hijackthis apres la desinfection, il n'y avait rien dedans,
apres clean, c'est souvent utilisé en complement de recherche,

dailleurs Supprime Navilog
Désinstalle Navilog1 Via ajout/suppression des programmes --> Navilog1
Ensuite supprime également ce dossier : C:\Program Files\navilog1
et enleve clean aussi

il faut toujours les retelecharger, car ils evoluent avec les nouvelles infections
ensuite , il faut apprendre à lire hijackthis, et c'est pas toujours facile,
regarde là, si ça t'interesse
https://www.zebulon.fr/dossiers/securite/43-hijackthis.html

il faut apprendre à chercher si telle ou telle ligne est legitime ou pas..........et ainsi de suite

ensuite , il faut appredre à savoir quel outils utiliser, et là encore ça vient avec le temps, et regardant les intervention des personnes confirmées (ce qui n'est pas encore mon cas)

content d'avoir pu t'aider, et bon surf
-----------------------------------------------------------
voilà des outils à avoir pour maintenir son pc aussi propre que possible

* Supprime regulierement les fichiers inutiles (fichiers temporaire , cookies .. ect) a l'aide de CCleaner https://www.malekal.com/tutoriel-ccleaner/

* Utiliser le navigateur Mozzilla il est plus sure http://www.mozilla-europe.org/fr/products/firefox/

-Maintenant que ton ordinateur est propre je te conseille de creer un point de restauration comme ca en cas de probleme (virus , plantage ..ect) tu poura tjr revenir en arriere

desactive les restauaration du systeme

demarrer->clic droit sur poste de travail puis propriété

dans l'onglet restauration du system coche desactiver la restauration du systeme, puis appliquer(en bas à droite)

puis decoche, desactiver la restauratiton du systeme, et appliquer

Ps : les liens

Antispywares et autres :

*Ad-Aware (gratuit)
Téléchargement :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html
Le patch en Français pour Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
Tuto :
http://perso.orange.fr/rginformatique/section%20virus/adawrevid.asf

*Spybot (gratuit) :
Téléchargement :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html
voir demo d utilisation (merci Balltrap)
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm

* AVG AS

AVG anti spyware
https://www.01net.com/telecharger/
Met le a jour avant de lancer le scan.
Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

Nettoyeurs (de fichiers inutiles) et autres :

*Ccleaner (gratuit)
Téléchargement :
https://www.01net.com/
Tuto :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

si tu avais été inscrit comme membre tu aurais pu conserver ce topic dans tes intervention, là il va falloir que tu copies toutes ces infos ;)
au plaisir ,

Bonsoir,

A priori tout fonctionne correctement maintenant.
Crois-tu qu'il soit nécessaire de faire les manips que tu me proposes ?
En tout cas tu as été de bon conseil, je n'ai plus la fenetre de "secure", plus d'autres fenetres qui s'ouvraient à tout moment, même plus la" ballade" du curseur avec la descente en fin de page lors de mes visites sur internet (du moins pour le moment). Mais je crois que tout est parti avec ton aide. Aussi mille mercis pour celle-ci et pour ta patience ! ! !
En ce qui me concerne les problèmes ont tous été réglés. Par contre je n'ai rien compris à toutes ces manips. Si tu peux m'expliquer un peu pas à pas ce que tu as fait, comment repérer les fichiers néfastes à éliminer etc, cela m'arrangerai bien. Et peut-être avec un peu plus (beaucoup) d'expérience, je pourrais aider, à mon tour, d'autres personnes. Qui sait ?
En tout cas MERCI !
Cordialement
Dorado

Bonjour noctambule28,

Nous sommes rentrés trés tard cette nuit, donc je n'ai pu continuer la discussion. Je dois repartir mais je reviendrai en fin d'AM.
Pour ce qui concerne la barre d'adresses, je viens de trouver la solution à l'instant. J'aurais pu y penser quand même...
Il suffisait de faire :affichage-> barre d'outils-> décocher "vérouiller barre d'outils"-> cocher barre d'adresses (elle s'affiche à droite sur la barre d'outils) la prendre avec la souris par le coté gauche,t la tirer et la mettre dessous la barre d'outils. A présent elle est là !
Ah, j'oubliais, auparavant, suivant le lien que tu m'as donné, j'ai trouvé 2 lignes que j'ai copié-collé dans démarrer->"éxécuter". Ces kignes sont les suivantes :

regsvr32/i browseui.dll
puis :OK

regsvr32/i shell32.dll
puis : OK

Pour les manips que tu proposes, je verrai cet AM à mon retour; En attendant bonne journée et encore merci !
Dorado

salut

je n'ai quasiment jamais utiliser internet explorer , mais regarde là
http://www.commentcamarche.net/forum/affich 1111603 impossible de faire revenir ma barre d adress

et sinon dans ie , tu vas dans outil, puis option internet et l'onglet avancé, tu peux essayer de le reinitialiser ( attention tu risque de perdre tes favoris) donc commence peut etre par retablir les parametre avancé

je te conseillerais aussi d'utiliser firefox comme navigateur

il est plus sure que ie http://www.mozilla-europe.org/fr/products/firefox/

d'autre part , apres le btfix, fait ceci dans l'ordre

SDFix
SDfix est un programme qui supprime des trojans/backdoor connues et rootkits
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !
-----------------------------------
* AVG AS

il n'a une protection residente que de 30 jours mais ensuite il sert pour scanner son pc
il faut penser à le mettre à jour avant un scan

AVG anti spyware
https://www.01net.com/telecharger/
Met le a jour avant de lancer le scan.
Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html
--------------------------

Nettoyeurs (de fichiers inutiles) et autres :

*Ccleaner (gratuit)
Téléchargement :

Tuto :
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner
https://kerio.probb.fr/
https://www.malekal.com/tutoriel-ccleaner/
ET
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
* Supprime regulierement les fichiers inutiles (fichiers temporaire , cookies .. ect) a l'aide de CCleaner

tu post les rapports,avg egalement et tu me dis si tu as resolu ton soucis avec ie
a+

Je dois m'absenter, je serais de retour tard ce soir. En attendant bonne soirée et merci pour ton aide
A+ Dorado

faut continuer

AskBar est une variante de MyWebSearch

Télécharge BTFix 1.017 (de bibi26)
http://cluster1.easy-hebergement.net/

* Décompresse l'archive sur ton Bureau
* Ouvre le dossier BTFix
* Double clique sur BTFix.exe
* Clique sur Rechercher
* Un rapport va apparaître, copie/colle-le dans ta prochaine réponse

Si tu vois une infection tu continues

Démarrer en Mode sans échec. Attention, tu n'as pas accès à Internet dans ce mode, note bien ce que tu as à faire.
(Pour cela : démarrer le PC en tapotant sur la touche F8 du clavier jusqu'à ce que le menu des options avancées de Windows apparaisse puis avec les touches fléchées du clavier, sélectionner Mode sans échec puis appuyer sur la touche Entrée...)
Attention tu n'as pas accès à Internet dans ce mode donc note ou imprime les consignes qui suivent.

* Démarre l'ordinateur.
* Une fois le chargement du BIOS terminé, il y a un écran noir.
* Appuie sur la touche F8 ou F5, à répétition jusqu'à l'affichage du menu des options avancées de Windows.
* En utilisant les touches du curseur, sélectionne le mode sans échec approprié et appuie sur Entrée.
* Choisis ton compte usuel et non Administrateur.

* Ouvre BTFix
* Clique sur "Nettoyer"
* Un rapport va apparaître, copie/colle-le dans ta prochaine réponse
a+

Voila, j'ai fait les manips et voici le rapport :

Avira AntiRootkit Tool - Beta (1.0.1.17)

========================================================================================================
- Scan started mercredi 2 janvier 2008 - 16:34:27
========================================================================================================

--------------------------------------------------------------------------------------------------------
Configuration:
--------------------------------------------------------------------------------------------------------
- [X] Scan files
- [X] Scan registry
- [X] Scan processes
- [ ] Fast scan
- Working disk total size : 76.68 GB
- Working disk free size : 69.92 GB (91 %)
--------------------------------------------------------------------------------------------------------

Scan task finished. No hidden objects detected!

--------------------------------------------------------------------------------------------------------
Files: 0/30741
Registry items: 0/173771
Processes: 0/30
Scan time: 00:03:30
--------------------------------------------------------------------------------------------------------
Active processes:
- ijwiwqbf.exe (PID 1600) (Avira AntiRootkit Tool - Beta)
- System (PID 4)
- smss.exe (PID 448)
- csrss.exe (PID 528)
- winlogon.exe (PID 708)
- services.exe (PID 756)
- lsass.exe (PID 768)
- svchost.exe (PID 912)
- svchost.exe (PID 956)
- svchost.exe (PID 1004)
- svchost.exe (PID 1172)
- svchost.exe (PID 1216)
- vsmon.exe (PID 1252)
- explorer.exe (PID 1680)
- spoolsv.exe (PID 1860)
- E_FATIAAE.EXE (PID 468)
- zlclient.exe (PID 492)
- nod32kui.exe (PID 592)
- TaskBarIcon.exe (PID 596)
- FTRTSVC.exe (PID 648)
- nod32krn.exe (PID 1076)
- msnmsgr.exe (PID 1084)
- svchost.exe (PID 1308)
- msmsgs.exe (PID 1472)
- WLANUTL.EXE (PID 1728)
- alg.exe (PID 1336)
- IEXPLORE.EXE (PID 3332)
- WLLoginProxy.exe (PID 3496)
- wscntfy.exe (PID 2972)
- avirarkd.exe (PID 2648)
========================================================================================================
- Scan finished mercredi 2 janvier 2008 - 16:37:58
========================================================================================================

A+

le probleme d'une restauration, c'est le risque de te reinfecter

bon, nous allons chercher un peu, tu avais des rootkit

desactive le tea timer de spybot pour ça dans mode tu coche avancé, puis en bas dans outil, puis en haut resident et decoche le tea timer

coupe ton anivirus le temps du scan de avira-antirootkit

je te prepare d'autres manip ensuite

Télécharge Avira AntiRootkit Tool et dézippe-le sur ton bureau : http://dl.antivir.de/down/windows/antivir_rootkit.zip

Ouvre le dossier antivir_rootkit créé, double-clique sur le fichier "setup.exe", et suis les instructions d'installation du programme.
Lorsque c'est terminé, tu psupprimes le dossier du bureau et tu lances l'outil par le menu Démarrer / Tous les programmes / Avira RootKit Detection / Avira RootKit Detection.
Vérifie que les cases "Scan files", "Scan registry", "Scan processes", "Scan all drives" et "Show progress" soient bien cochées.
Clique à présent sur "Start scan" et patiente.
Lorsque le scan est terminé, clique sur "View report" et dans ta prochaine réponse, poste le contenu du rapport qui s'est ouvert.

a+

OK, je viens de renommer ce programme comme proposé, mais le rapport garde le nom d'origine.. Voici ce rapport :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:31:21, on 02/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Eset\nod32kui.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Eset\nod32krn.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\SAGEM WiFi manager\WLANUTL.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\abcde.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [EPSON Stylus D68 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE /P33 "EPSON Stylus D68 Series (Copie 1)" /O6 "USB001" /M "Stylus D68"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

salut

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

tu vois ce qui est en gras, je voudrais que ça apparaisse suous la forme adcde.exe, certainene infection se cachant de hijackthis
c'est pour cela que je voudrais que tu le renomme
a+

Bonjour,
comme tu me le demande voici le rapport hijackis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:46:23, on 02/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\SAGEM WiFi manager\WLANUTL.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [EPSON Stylus D68 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE /P33 "EPSON Stylus D68 Series (Copie 1)" /O6 "USB001" /M "Stylus D68"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

salut, , j'etais pas là ce soir

bien bizarre ton histoire, et à premère vue , je n'ai pas beaucoup d'idée

mais je vais y reflechier et demander à d'autres ce qu'ils en pensent

je voudrais que tu fasses une chose, tu cherche le fichier hijackthis.exe et tu le renomme en abcde.exe( clic droit -> renommer)

ensuite tu lance le programme , et tu reposte le rapport

edit

fait ceci

telecharge ce programme, lance le et coche ce qui correspond au ligne en gras

Zeb-Restore est un petit utilitaire de restauration de clés de la base de registre. Le but du programme n'est pas de restaurer l'ensemble du système mais uniquement les points les plus souvent touchés afin de solutionner différents problèmes qui peuvent revenir de façon récurrente.

Voici les éléments qui peuvent être restaurés :
- RegEdit : réactive l'accès à RegEdit
- Clés RUN : réactive le lancement de programmes par clés RunXXX
- Bouton Arrêter : rétablit le bouton Arrêter
- Windows Update : rétablit la fonction Windows Update
- Gestionnaire des tâches : réactive le gestionnaire des tâches
- Panneau de configuration : réactive le Panneau de configuration
- Ajout/Suppression de programmes : restaure la fonction Ajout-Suppression de programmes
- Policies : remet en place des éléments désactivés par "Policies"
- Bureau : réactive le bureau
- Réparation IE : répare Internet Exploreur (pages de recherche)
- Extension des fichiers : répare les extensions des fichiers .exe .bat .reg .pif .cmd .scr .com
- Sites de confiance et sensibles : efface le contenu de ces zones (à utiliser si vous êtes infecté par des malwares)
- Préfixes et Protocoles Internet : restore les clés des protocoles Internet (ZoneMap etc.)
- Réinitialiser Fichier Hosts : réinitialise le fichier Hosts

http://telechargement.zebulon.fr/zeb-restore.html

post le hijackthis renommer egalement
a+

Salut,
J'ai un petit problème : sur internet explorer, je n'ai plus la barre d'adresses : http:.......... Elle a disparue, comment la retrouver ? Je suis nul je sais mais plus tard je le serai moins...Encore merci pour tout et bon courage si tu reprends le boulot ce mercredi.
A+
Dorado

re bonsoir,

Je viens de supprimer navlog et son répertoire. Pour l'instant je n'ai pas eu la fenêtre du spyware secure. Je verai demain s'il y a problème car je dois passer du temps sur l'ordi. Actuellement tout à l'air de bien fonctionner, grace à tes conseils, je e remercie.
Par contre, mais cela doit être un autre problème, quand je suis sur une page sur internet, cell-ci défile d'un coup jusqu'au bas de page et je ne peux plus continuer à la consulter. Je ferme internet explorer (tiens là, le curseur se ballade tout seul). Après avoir fermé explorer je veux relancer l'ordi par "arret..>redémarrage, et il n'y a plus que la mise en veille qui est en surbrillance, je ne peux rien faire que de cliquer dessus. Et la mise en veille se met en route, mais elle ne fonctionne pas pour la reprise. Je suis contraint d'éteindre la tour et de rallumer ! J'avais ce problème avant de faire les actions que tu m'as conseillées. (encore le curseur qui se promène tout seul, bizarre) La "promenade du curseur et le défilement jusqu'au bas de page sont liés.J'ai ces problèmes en même temps. Sans vouloir abuser de ton temps, as-tu une idée sur ce problème ? Encore merci pour tout ce que tu as fait et pour ta patience.
A +
Cordialement
Dorado

salut

Supprime Navilog
1/ Désinstalle Navilog1 Via ajout/suppression des programmes --> Navilog1
Ensuite supprime également ce dossier : C:\Program Files\navilog1

et clean egalement

as tu encore des soucis ?

Bonjour,

Voici le rapport "clean.txt"

01/01/2008 a 18:24:37,06

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32

*** Recherche des fichiers dans C:\Program Files

Je dois m'absenter maintenant, je serai de retour ce soir, en attendant merci pour vos efforts concernant mon problème

a toute à l'heure
Cordialement
Dorado