Pc avec virus et trojans

Résolu
gege -  
Bonjour,est ce que quelqun peu m'aider a resoudre mon problem ,car j'ai deja poster mais je n'ai pas eu de reponse

merci par avance
Configuration: Windows XP
Internet Explorer 7.0

24 réponses

Résumé de la discussion

Problème sur Windows XP avec Internet Explorer 7.0 : un utilisateur cherche de l’aide pour résoudre une infection ou un dysfonctionnement et n’obtient pas de réponse après sa demande initiale. Plusieurs réponses suggèrent des outils anti-malware et des scans en ligne, en insistant sur Malwarebytes et Bitdefender compatibles avec IE pour lancer des analyses et obtenir un rapport. Concrètement, il est recommandé d’exécuter Malwarebytes, puis d’effectuer un scan en ligne Bitdefender en IE avec ActiveX activé, et de partager le rapport pour validation. D’autres conseils mentionnent des utilitaires complémentaires et des procédures pas à pas, tandis que des échanges ultérieurs montrent l’évolution du problème et les résultats obtenus.

Bobot (l’IA à votre service)
  1. g!rly Contributeur
    Bonjour,

    Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
    Procèdes comme ceci :
    http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

    A bientôt ''
    0
    1. misterbaygon
      Bonjour,

      Mon PC vient d'être infecté je pense par un virus. Sur l'ecran je vois apparaître des insectes style cafards. Que faire ?
      Merci pour votre aide
      0
      1. g!rly Contributeur
        Bonsoir gege,

        Je suis bien contente de t´avoir rendu service et t´avoir appris quelques trucs ;-)

        Peut etre @+; va savoir ?!

        g!rly`
        0
        1. gege
          bsr je te remerci e encore une fois pour ta gentillesse j'ai apris a faire des choses sur mon pc grasse a t'es explications ,j'ai 60ans et l'informatique pour moi tres tres dur ,mais quand ont explique bien .merci encore g!rly et peut etre @++
          0
          4. g!rly Contributeur
            ok gege,

            Nos chemins se séparent maintenant...

            Bonne continuation ;-)

            Bye`

            g!rly.
            0
            1. gege
              voici un nouveau rapport car j'a-->- Recherche:

              vais oublier de redemarer -->- Recherche:

              excuse moi cela a t'il de l'importance merci
              0
              1. gege
                bonsoir voici le rapport tcle-->- Recherche:

                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
                C:\Documents and Settings\Gérard\Bureau\HijackThis.lnk: trouvé !
                C:\Documents and Settings\Gérard\Bureau\Clean.zip: trouvé !
                C:\Documents and Settings\Gérard\Bureau\BtFix.zip: trouvé !
                C:\Documents and Settings\Gérard\Bureau\Clean: trouvé !
                C:\Documents and Settings\Gérard\Bureau\Btfix: trouvé !
                C:\Program Files\Trend Micro\HijackThis: trouvé !
                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

                ---------------------------------
                -->- Suppression:

                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
                C:\Documents and Settings\Gérard\Bureau\HijackThis.lnk: supprimé !
                C:\Documents and Settings\Gérard\Bureau\Clean.zip: supprimé !
                C:\Documents and Settings\Gérard\Bureau\BtFix.zip: supprimé !
                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
                C:\Documents and Settings\Gérard\Bureau\Clean: supprimé !
                C:\Documents and Settings\Gérard\Bureau\Btfix: supprimé !
                C:\Program Files\Trend Micro\HijackThis: supprimé !
                aner merci pour ton aide qui ma ete tres precieuse .vraimmmmment merci bcp
                0
                1. g!rly Contributeur
                  gege,

                  fais ceci :

                  Désactive ta restauration système:
                  pour cela :
                  Click droit sur poste de travail, dans l´arborescence sur propriétés;
                  dans la nouvelle fenettre click sur l´onglet restauration système;
                  coche la case désactiver la restauration systèm et applique.
                  puis redemarre le pc et click droit sur poste de travail, dans l´arborescence sur propriétés;
                  dans la nouvelle fenettre click sur l´onglet restauration systèm
                  décoche la case désactiver la restauration systèm et applique.

                  puis

                  Télécharge ToolsCleaner sur ton bureau.
                  --> http://www.commentcamarche.net/telecharger/telechargement 34055291 toolsclean(...)
                  # Clique sur Recherche et laisse le scan agir ...
                  # Clique sur Suppression pour finaliser.
                  # Tu peux, si tu le souhaites, te servir des Options facultatives.
                  # Clique sur Quitter pour obtenir le rapport.
                  # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

                  ca me semble ok maintenant ;-)
                  0
                  1. g!rly Contributeur
                    salut gege,

                    Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

                    -> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

                    repost un nouveau hijack this

                    et dis moi comment va ton pc

                    @+
                    0
                    1. gege
                      bjr voici le rapport hiLogfile of Trend Micro HijackThis v2.0.2
                      Scan saved at 14:48:43, on 18/03/2008
                      Platform: Windows XP SP2 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v7.00 (7.00.6000.16608)
                      Boot mode: Normal

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                      C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                      C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\Program Files\Symantec AntiVirus\DefWatch.exe
                      C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                      C:\PROGRA~1\SYMANT~1\VPTray.exe
                      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                      C:\Program Files\Messenger\msmsgs.exe
                      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                      C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
                      C:\Program Files\CyberLink\Shared files\RichVideo.exe
                      C:\Program Files\Symantec AntiVirus\Rtvscan.exe
                      C:\WINDOWS\system32\ctfmon.exe
                      C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                      C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
                      C:\WINDOWS\system32\wuauclt.exe
                      C:\Program Files\Internet Explorer\iexplore.exe
                      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                      O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
                      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                      O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                      O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
                      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                      O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
                      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                      O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe" /tray
                      O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
                      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                      O8 - Extra context menu item: Easy-WebPrint Ajouter à la Liste à Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
                      O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
                      O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
                      O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
                      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
                      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
                      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                      O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                      O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
                      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                      O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
                      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                      O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                      O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                      O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
                      O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
                      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                      O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
                      O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe
                      0
                  2. gege
                    re bonjour,re moi je me demmande si j'ai bien fait comme tu ma di ,j'ai bien coche les cases mais fixer comment faire
                    merci
                    0
                    1. g!rly Contributeur
                      gege,

                      a l´aide de hijack this coche et fix les lignes suivantes :

                      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                      O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab

                      puis va dans le dossier c:\windows et supprime ceci : bdoscandel.exe

                      comment ca va de ton coté ?

                      @+
                      0
                      1. gege
                        bonjour ,j'ai fait comme tu ma dit et maintenant ?
                        0
                    2. g!rly Contributeur
                      ok gege

                      évite les test de crack sur ton pc ;-)

                      peux tu poster un nouveau hijack this stp

                      @+
                      0
                      1. gege
                        re bonjour,voici lLogfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 17:30:14, on 16/03/2008
                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v7.00 (7.00.6000.16608)
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                        C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                        C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Program Files\Symantec AntiVirus\DefWatch.exe
                        C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                        C:\Program Files\CyberLink\Shared files\RichVideo.exe
                        C:\Program Files\Symantec AntiVirus\Rtvscan.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                        C:\PROGRA~1\SYMANT~1\VPTray.exe
                        C:\Program Files\Messenger\msmsgs.exe
                        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                        C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
                        C:\Program Files\Internet Explorer\iexplore.exe
                        C:\Program Files\Internet Explorer\iexplore.exe
                        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                        O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                        O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
                        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                        O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                        O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
                        O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                        O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
                        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe" /tray
                        O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
                        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                        O8 - Extra context menu item: Easy-WebPrint Ajouter à la Liste à Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
                        O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
                        O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
                        O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
                        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
                        O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                        O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
                        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                        O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                        O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                        O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
                        O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                        O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
                        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                        O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                        O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                        O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
                        O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
                        O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                        O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
                        O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe
                        0
                    3. g!rly Contributeur
                      salut Balltrap34,

                      Et bien je suis bien contente de l´apprendre ;-)

                      Ca doit etre moins creuvant, j´immagine !

                      Bonne continuation a toi`

                      g!rly`

                      gege,

                      oui le scan a trouvées quelques saloperies...

                      tu as telechargé ce crack : Corel.Paint.Shop.Pro.Photo.X2.v12.0.Multilingual.ISO-CORE.rar ?!

                      puis

                      passe ceci :

                      Télécharge Clean:

                      -> http://www.malekal.com/download/clean.zip

                      -> Dézippe tout le contenu dans un dossier que tu auras cré au préalable (sur ton bureau par exemple). Double clic sur clean ou clean.cmd choisie l'option 1.

                      Un rapport va s'ouvrir, copie et colle le contenu sur le forum.

                      -> pour ceux ou celles qui auraient un doute sur comment deziper un fichier :

                      http://www.tutopat.com/viewtopic.php?t=933&sid=34215b238376bfb22ef9e8eca9995914

                      @+
                      0
                      1. gege
                        bjr voici le rapport u 16/03/2008 a 11:30:13,71

                        *** Recherche des fichiers dans C:

                        *** Recherche des fichiers dans C:\WINDOWS\

                        *** Recherche des fichiers dans C:\WINDOWS\system32

                        *** Recherche des fichiers dans C:\Program Files
                        *** Fin du rapport !
                        n ami c'est servi de mon micro pour faire un essai de paint.schop crack merci mon ami
                        0
                    4. balltrap34 Contributeur sécurité
                      salut

                      non plus sur la route depuis preque deux ans
                      j ai monter ma boite de depannage info
                      a++
                      0
                      1. g!rly Contributeur
                        gege

                        Pour le tutoriel bit defender tu utiliseras ce lien : merci a balltrap34 qui est venu nous le donner ;-)

                        demo de scan bitdefender
                        http://perso.orange.fr/rginformatique/section%20virus/defender.htm

                        enfin je te remet ici le message que je t´avais ecrit au post 11

                        salut gege,

                        oui tu deviens bon ;-)

                        comme tu voie malwarebytes n´as rien detecté !

                        performes encore ce scan en ligne; comme ca on sera sur :

                        Scan en ligne bitdefender :

                        https://www.bitdefender.com/toolbox/

                        Clicker sur " I agree " et suivre les indications

                        A faire imperativement sous internet explorer, en acceptant l´activ x

                        tutoriel en image :

                        demo de scan bitdefender
                        http://perso.orange.fr/rginformatique/section%20virus/defender.htm

                        Post le rapport generé ici stp

                        @+
                        0
                        1. gege
                          hello,voici le rapport pas bon du tBitDefender Online Scanner

                          Scan report generated at: Sat, Mar 15, 2008 - 15:55:58

                          Scan path: A:\;C:\;D:\;E:\;

                          Statistics

                          Time
                          00:50:15

                          Files
                          194739

                          Folders
                          3376

                          Boot Sectors
                          2

                          Archives
                          1970

                          Packed Files
                          12332

                          Results

                          Identified Viruses
                          2

                          Infected Files
                          4

                          Suspect Files
                          0

                          Warnings
                          0

                          Disinfected
                          0

                          Deleted Files
                          4

                          Engines Info

                          Virus Definitions
                          997178

                          Engine build
                          AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

                          Scan plugins
                          16

                          Archive plugins
                          41

                          Unpack plugins
                          7

                          E-mail plugins
                          6

                          System plugins
                          5

                          Scan Settings

                          First Action
                          Disinfect

                          Second Action
                          Delete

                          Heuristics
                          Yes

                          Enable Warnings
                          Yes

                          Scanned Extensions
                          *;

                          Exclude Extensions

                          Scan Emails
                          Yes

                          Scan Archives
                          Yes

                          Scan Packed
                          Yes

                          Scan Files
                          Yes

                          Scan Boot
                          Yes

                          Scanned File
                          Status

                          C:\Documents and Settings\Gérard\Mes documents\Image.nrg=>Corel.Paint.Shop.Pro.Photo.X2.v12.0.Multilingual.ISO-CORE.rar=>Corel.Paint.Shop.Pro.Photo.X2.v12.0.Multilingual.ISO-CORE\pspx2.bin=>CORE/CR-PSP12.exe
                          Infected with: Backdoor.Bot.4115

                          C:\Documents and Settings\Gérard\Mes documents\Image.nrg=>Corel.Paint.Shop.Pro.Photo.X2.v12.0.Multilingual.ISO-CORE.rar=>Corel.Paint.Shop.Pro.Photo.X2.v12.0.Multilingual.ISO-CORE\pspx2.bin=>CORE/CR-PSP12.exe
                          Deleted

                          C:\Documents and Settings\Gérard\Mes documents\Image.nrg=>Corel.Paint.Shop.Pro.Photo.X2.v12.0.Multilingual.ISO-CORE.rar=>Corel.Paint.Shop.Pro.Photo.X2.v12.0.Multilingual.ISO-CORE\pspx2.bin
                          Update failed

                          C:\System Volume Information\_restore{D745D421-30D3-4B7D-97DB-B69245CDC49C}\RP65\A0011117.exe
                          Infected with: BehavesLike:Win32.ExplorerHijack

                          C:\System Volume Information\_restore{D745D421-30D3-4B7D-97DB-B69245CDC49C}\RP65\A0011117.exe
                          Disinfection failed

                          C:\System Volume Information\_restore{D745D421-30D3-4B7D-97DB-B69245CDC49C}\RP65\A0011117.exe
                          Deleted

                          C:\System Volume Information\_restore{D745D421-30D3-4B7D-97DB-B69245CDC49C}\RP65\A0011118.exe
                          Infected with: BehavesLike:Win32.ExplorerHijack

                          C:\System Volume Information\_restore{D745D421-30D3-4B7D-97DB-B69245CDC49C}\RP65\A0011118.exe
                          Disinfection failed

                          C:\System Volume Information\_restore{D745D421-30D3-4B7D-97DB-B69245CDC49C}\RP65\A0011118.exe
                          Deleted

                          C:\WINDOWS\system\smvss.exe
                          Infected with: BehavesLike:Win32.ExplorerHijack

                          C:\WINDOWS\system\smvss.exe
                          Disinfection failed

                          C:\WINDOWS\system\smvss.exe
                          Deleted

                          out ca,pourquoi hier apparament plus de virus et hop,aujourdhui merci
                          0
                      2. g!rly Contributeur
                        Bonsoir balltrap34,

                        Merci pour les liens, c´est cool ;-)

                        Ca fais longtemps que je ne t´ai pas vu dans les parages, toujours sur les routes ?

                        Bonne soirée`

                        merci

                        @+
                        0
                        1. balltrap34 Contributeur sécurité
                          salut
                          desoler je suis hors sujet c est juste pour dire a g!rly de ne plus utilise mes tutos avec l adresse aol je met si dessous en citation les bonnes adresses

                          ***********
                          demo hijackthis
                          http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

                          demo killbox
                          http://perso.orange.fr/rginformatique/section%20virus/killbox.htm

                          demo spybot
                          http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm

                          demo de scan bitdefender
                          http://perso.orange.fr/rginformatique/section%20virus/defender.htm

                          demo cleanup
                          http://perso.orange.fr/rginformatique/section%20virus/democleanup.htm

                          demo chaos
                          http://perso.orange.fr/rginformatique/section%20virus/demochaos.htm

                          demo jv16
                          http://perso.orange.fr/rginformatique/section%20virus/demo%20jv%2016%20v2.htm

                          demo faire son message
                          http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm

                          demo hijack enregistrement
                          http://perso.orange.fr/rginformatique/section%20virus/Hijenr.gif

                          demo adaware
                          http://perso.orange.fr/rginformatique/section%20virus/adawrevid.asf

                          ********
                          merci
                          a++
                          1
                          1. g!rly Contributeur
                            salut gege,

                            oui tu deviens bon ;-)

                            comme tu voie malwarebytes n´as rien detecté !

                            performes encore ce scan en ligne; comme ca on sera sur :

                            Scan en ligne bitdefender :

                            https://www.bitdefender.com/toolbox/

                            Clicker sur " I agree " et suivre les indications

                            A faire imperativement sous internet explorer, en acceptant l´activ x

                            tutoriel en image en image

                            http://pageperso.aol.fr/rginformatique/mapage/defender.htm

                            Post le rapport generé ici

                            @+
                            0
                            • 1
                            • 2