Mise à jour Google

Sophie -  
Bonjour,

Jai un icone dans la barre d'outil en bas à droite qui demande une intervention necessiare pour mise a jour google.Je pense que cela n'est pas normal mais je ne peux pas m'en débarrasser.Si quelqu'un pouvait m'aider ce serait sympa.

Ci dessous rapport HijakThis si cela est utile.

Merci d'avance,

Logfile of HijackThis v1.99.1
Scan saved at 10:06, on 01/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
I:\WINDOWS\System32\smss.exe
I:\WINDOWS\system32\winlogon.exe
I:\WINDOWS\system32\services.exe
I:\WINDOWS\system32\lsass.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\System32\svchost.exe
I:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
I:\Program Files\Alwil Software\Avast4\ashServ.exe
I:\WINDOWS\system32\LEXBCES.EXE
I:\WINDOWS\system32\spoolsv.exe
I:\WINDOWS\system32\LEXPPS.EXE
I:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
I:\WINDOWS\System32\FTRTSVC.exe
I:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
I:\WINDOWS\system32\nvsvc32.exe
I:\WINDOWS\system32\svchost.exe
I:\Program Files\Inventel\Gateway\wlancfg.exe
I:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
I:\Program Files\Alwil Software\Avast4\ashWebSv.exe
I:\WINDOWS\system32\wscntfy.exe
I:\WINDOWS\system32\WgaTray.exe
I:\WINDOWS\Explorer.EXE
I:\WINDOWS\SOUNDMAN.EXE
I:\Program Files\Lexmark 1200 Series\lxczbmgr.exe
I:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
I:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
I:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
I:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
I:\Program Files\Lexmark 1200 Series\lxczbmon.exe
I:\PROGRA~1\Wanadoo\TaskBarIcon.exe
I:\Program Files\DNA\btdna.exe
I:\Program Files\Google\Google Updater\GoogleUpdater.exe
I:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
I:\PROGRA~1\Wanadoo\ComComp.exe
I:\PROGRA~1\Wanadoo\Toaster.exe
I:\PROGRA~1\Wanadoo\Inactivity.exe
I:\PROGRA~1\Wanadoo\PollingModule.exe
I:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
I:\PROGRA~1\Wanadoo\Watch.exe
I:\Program Files\Internet Explorer\iexplore.exe
I:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - I:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - I:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - I:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - i:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - I:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - i:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE I:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE I:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroCheck] I:\WINDOWS\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [Lexmark 1200 Series] "I:\Program Files\Lexmark 1200 Series\lxczbmgr.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "I:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "I:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "I:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [WOOWATCH] I:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] I:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [QuickTime Task] "I:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] I:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [swg] I:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [BitTorrent DNA] "I:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [WOOKIT] I:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - Global Startup: Microsoft Office.lnk = I:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = I:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: Download Video - http://usd.lucretius-ada.com/zcvisitor/99029452-482e-11ea-9ff8-122444ade89f?campaignid=0d1dff40-82d7-11e9-9533-0a157bfa6bfc
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - I:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game13.zylom.com/activex/zylomgamesplayer.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{316B1B79-7006-4945-A9CA-453E90265D73}: NameServer = 85.255.113.78,85.255.112.39
O17 - HKLM\System\CCS\Services\Tcpip\..\{3D5CBF83-6CB9-4D57-BB54-8D8A4CC20138}: NameServer = 85.255.113.78,85.255.112.39
O17 - HKLM\System\CCS\Services\Tcpip\..\{42775F73-E1D6-44E5-BE7E-C34FD9D0532D}: NameServer = 85.255.113.78,85.255.112.39
O17 - HKLM\System\CCS\Services\Tcpip\..\{45054022-50EC-463D-A840-BD490FA002BD}: NameServer = 85.255.113.78,85.255.112.39
O17 - HKLM\System\CCS\Services\Tcpip\..\{492D669D-749D-4A33-97DC-48FEA96A6B83}: NameServer = 85.255.113.78,85.255.112.39
O17 - HKLM\System\CCS\Services\Tcpip\..\{C62A321B-25C6-416E-8105-396D03A9CA86}: NameServer = 85.255.113.78,85.255.112.39
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.78 85.255.112.39
O17 - HKLM\System\CS1\Services\Tcpip\..\{316B1B79-7006-4945-A9CA-453E90265D73}: NameServer = 85.255.113.78,85.255.112.39
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.113.78 85.255.112.39
O17 - HKLM\System\CS2\Services\Tcpip\..\{316B1B79-7006-4945-A9CA-453E90265D73}: NameServer = 85.255.113.78,85.255.112.39
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.78 85.255.112.39
O20 - Winlogon Notify: WgaLogon - I:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - I:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - I:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - I:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - I:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - I:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - I:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - I:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - I:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - I:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - I:\Program Files\Inventel\Gateway\wlancfg.exe
Configuration: Windows XP
Internet Explorer 6.0

27 réponses

Résumé de la discussion

Problème central: une icône dans la barre d'outils demande une intervention pour une mise à jour Google, suspectée comme nuisible et probablement liée à une infection ou à des logiciels indésirables. Le fil analyse un rapport HijackThis et des réponses préconisent de nettoyer des éléments de démarrage et des barres d'outils, notamment Google Updater, Yahoo! Toolbar et des BHO, puis d'exécuter Malwarebytes. Des échanges évoquent aussi la mise à jour d'Internet Explorer et des mesures de sécurité, tandis qu'une réponse propose un tutoriel incluant l'arrêt d'Internet Explorer lors de la suppression et la sauvegarde du rapport.

Bobot (l’IA à votre service)
  3. sniper94
    Et moi :-$ lol ^^

    Bonne soirée a +
    1. Sophie
      Sniper94,

      Je pensais, à tort, que tu m'avais oublié......lol^^

      @+

      Et peut-être à bientôt
  6. g!rly Contributeur
    Il est beaucoup plus ellaboré, il ne consomme pas plus...
    1. sniper94
      Ok et au niveau efficacité est-il comme zonealarm ou mieux ? et consomme-t-il beaucoup de ressources ?

      Merci.
      2. sniper94
        Salut,

        Lequel prefères-tu entre zonealarm et comodo (firewall), et pourquoi ? car je n'arrive pas a me décider ^^.
        1. g!rly Contributeur
          Tres bien Sophie ,-)
          Merci pour ta confience`
          1. Sophie
            G!rly,

            Tout est installé.

            Encore merçi et bonne soirée.

            @+

            Sophie
        2. g!rly Contributeur
          ;D
          je suis là en temps que desinfectrice, je connais donc les menaces...
          sans par feu tu vas un jour ou l´autre chopper des saloperies...
          les deux autres logiciels sont egalement tres utile/performant et discret de sucroit !
          1. Sophie
            Je ne mets en aucun cas tes compétences en doute, bien au contaire.

            Donc je suis tes conseils et je poursuis.

            Et merci encore de ton aide,

            @+
        3. g!rly Contributeur
          Salut Sopjie,

          on y vient justement :

          a l´aide de hijack this coche et fix les lignes suivantes :

          R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
          O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "I:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [WOOWATCH] I:\PROGRA~1\Wanadoo\Watch.exe
          O4 - HKLM\..\Run: [QuickTime Task] "I:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - Global Startup: Microsoft Office.lnk = I:\Program Files\Microsoft Office\Office\OSA9.EXE
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
          O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game13.zylom.com/activex/zylomgamesplayer.cab

          comment fixer :

          Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

          -> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

          puis

          tu surf avec internet explorer 6.0 = failles de securitées importantes

          alors fais les mises a jour windows : tu veux la version 7.0

          https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70

          et pourquoi ne pas surfer avec firefox? = plus sur, tout en gardant ie 7.0 pour les mises a jour windows car impossible a effectuer sous firefox

          http://www.mozilla-europe.org/fr/

          plugins :ad block plus, no script ect...

          https://www.hugedomains.com/domain_profile.cfm?d=geckozone&e=org

          puis tu veux un par feu digne de ce nom :

          Comodo 3 pro :

          http://www.commentcamarche.net/telecharger/telecharger 34055041 comodo firewall pro

          tuto : https://www.malekal.com/tutorial-comodo-firewall/

          et les incontournables :

          spywareblaster :

          http://www.brightfort.com/spywareblaster.html

          c´est un resident, il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable"

          tuto : https://www.malekal.com/tutorial-spywareblaster/

          et

          spyware gard :

          https://www.zebulon.fr/dossiers/securite/47-spywareguard.html

          dis moi quoi

          @+
          1. Sophie
            G!rly,

            Houlà, impressionnant!!!!

            hijack this OK
            Mise à jour Windows OK

            Et la suite, il faut tout installer?

            @+
        4. g!rly Contributeur
          Bonsoir, Sophie,

          si, je t´aime toujours ;) désolé j´ai du m´absenter...

          Ca a l´air bon de ton coté ! non ?!

          montre moi encore un dernier hijack this stp

          @+
          1. Sophie
            G!rly, me revoilà

            Voici le rapport demandé et j'ai une autre question:il est question plus haut de mettre à jour internet explorer,cela consiste en quoi exactement?

            @+

            Logfile of HijackThis v1.99.1
            Scan saved at 17:19, on 02/06/2008
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

            Running processes:
            I:\WINDOWS\System32\smss.exe
            I:\WINDOWS\system32\winlogon.exe
            I:\WINDOWS\system32\services.exe
            I:\WINDOWS\system32\lsass.exe
            I:\WINDOWS\system32\svchost.exe
            I:\WINDOWS\System32\svchost.exe
            I:\WINDOWS\system32\LEXBCES.EXE
            I:\WINDOWS\system32\spoolsv.exe
            I:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
            I:\WINDOWS\system32\LEXPPS.EXE
            I:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
            I:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
            I:\WINDOWS\System32\FTRTSVC.exe
            I:\WINDOWS\system32\nvsvc32.exe
            I:\WINDOWS\system32\svchost.exe
            I:\Program Files\Inventel\Gateway\wlancfg.exe
            I:\WINDOWS\Explorer.EXE
            I:\WINDOWS\SOUNDMAN.EXE
            I:\Program Files\Lexmark 1200 Series\lxczbmgr.exe
            I:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
            I:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
            I:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
            I:\Program Files\Lexmark 1200 Series\lxczbmon.exe
            I:\Program Files\DNA\btdna.exe
            I:\WINDOWS\system32\wscntfy.exe
            I:\PROGRA~1\Wanadoo\TaskBarIcon.exe
            I:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
            I:\PROGRA~1\Wanadoo\ComComp.exe
            I:\PROGRA~1\Wanadoo\Toaster.exe
            I:\PROGRA~1\Wanadoo\Inactivity.exe
            I:\PROGRA~1\Wanadoo\PollingModule.exe
            I:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
            I:\WINDOWS\system32\WgaTray.exe
            I:\PROGRA~1\Wanadoo\Watch.exe
            I:\Program Files\Internet Explorer\iexplore.exe
            I:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - I:\PROGRA~1\Wanadoo\SEARCH~1.DLL
            R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
            O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
            O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - I:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - I:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - i:\program files\google\googletoolbar2.dll
            O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - I:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - i:\program files\google\googletoolbar2.dll
            O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE I:\WINDOWS\system32\NvCpl.dll,NvStartup
            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
            O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE I:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
            O4 - HKLM\..\Run: [NeroCheck] I:\WINDOWS\system32\\NeroCheck.exe
            O4 - HKLM\..\Run: [Lexmark 1200 Series] "I:\Program Files\Lexmark 1200 Series\lxczbmgr.exe"
            O4 - HKLM\..\Run: [Adobe Photo Downloader] "I:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "I:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "I:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
            O4 - HKLM\..\Run: [WOOWATCH] I:\PROGRA~1\Wanadoo\Watch.exe
            O4 - HKLM\..\Run: [WOOTASKBARICON] I:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
            O4 - HKLM\..\Run: [QuickTime Task] "I:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKLM\..\Run: [avgnt] "I:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
            O4 - HKCU\..\Run: [BitTorrent DNA] "I:\Program Files\DNA\btdna.exe"
            O4 - HKCU\..\Run: [WOOKIT] I:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
            O4 - Global Startup: Microsoft Office.lnk = I:\Program Files\Microsoft Office\Office\OSA9.EXE
            O8 - Extra context menu item: Download Video - http://usd.lucretius-ada.com/zcvisitor/99029452-482e-11ea-9ff8-122444ade89f?campaignid=0d1dff40-82d7-11e9-9533-0a157bfa6bfc
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
            O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
            O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
            O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
            O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
            O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
            O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
            O15 - Trusted Zone: http://www.secuser.com
            O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - I:\Program Files\Yahoo!\Common\yinsthelper.dll
            O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
            O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game13.zylom.com/activex/zylomgamesplayer.cab
            O20 - Winlogon Notify: WgaLogon - I:\WINDOWS\SYSTEM32\WgaLogon.dll
            O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - I:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
            O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - I:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
            O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - I:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
            O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - I:\WINDOWS\System32\FTRTSVC.exe
            O23 - Service: Google Updater Service (gusvc) - Google - I:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - I:\WINDOWS\system32\LEXBCES.EXE
            O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - I:\WINDOWS\system32\nvsvc32.exe
            O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - I:\Program Files\Inventel\Gateway\wlancfg.exe
        5. g!rly Contributeur
          ok sophie,

          maintenant encore un truc long :

          regarde ceci concernant avast :

          antivir vs avast :

          -> http://forum.malekal.com/ftopic3528.php

          alors je te conseille de le desinstaller et d´installer antivir a la place

          Telecharge et instales l'antivirus Antivir Personal Edition Classic :

          ->https://www.malekal.com/avira-free-security-antivirus-gratuit/

          https://www.avira.com/en/prime

          http://mickael.barroux.free.fr/securite/antivir.php
          http://speedweb1.free.fr/frames2.php?page=tuto5
          <- tutoriel configuration du scanner...

          une fois antivir ouvert click surconfiguration et coche la case "expert mode" puis sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur
          puis click sur configuration en haut a droite; dans la nouvelle fenetre a gauche >scanner > coche "scan all files" et en dessous >scanner priority = High
          coche : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir.
          puis sur la droite coche les case suivantes :
          scan boot sectors of selected drives
          scan master boot sectors
          scan memory
          search foe rootkit before scan
          decoche :
          ignore off line files
          toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level

          Je te dis tous ca car j´aimerais que tu performes un scan entier de ta machine a l´aide d´antivir avec les reglages stipulés ci dessus et que tu post le rapport généré ici stp

          Post le rapport généré stp

          @+
          1. Sophie
            G!rly,

            Voici le rapport :

            Avira AntiVir Personal
            Report file date: dimanche 1 juin 2008 13:39

            Scanning for 1165085 virus strains and unwanted programs.

            Licensed to: Avira AntiVir PersonalEdition Classic
            Serial number: 0000149996-ADJIE-0001
            Platform: Windows XP
            Windows version: (Service Pack 2) [5.1.2600]
            Boot mode: Normally booted
            Username: SYSTEM
            Computer name: UNICORNI-555983

            Version information:
            BUILD.DAT : 8.1.00.295 16479 Bytes 09/04/2008 16:24:00
            AVSCAN.EXE : 8.1.2.12 311553 Bytes 18/03/2008 09:02:58
            AVSCAN.DLL : 8.1.1.0 53505 Bytes 07/02/2008 08:43:38
            LUKE.DLL : 8.1.2.9 151809 Bytes 28/02/2008 08:41:24
            LUKERES.DLL : 8.1.2.1 12033 Bytes 21/02/2008 08:28:42
            ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34
            ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07/03/2008 13:08:58
            ANTIVIR2.VDF : 7.0.3.62 337408 Bytes 21/03/2008 19:12:34
            ANTIVIR3.VDF : 7.0.3.68 57856 Bytes 25/03/2008 08:27:50
            Engineversion : 8.1.0.28
            AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 09:58:22
            AESCRIPT.DLL : 8.1.0.19 229754 Bytes 07/04/2008 15:34:46
            AESCN.DLL : 8.1.0.12 115060 Bytes 07/04/2008 15:34:46
            AERDL.DLL : 8.1.0.19 418164 Bytes 07/04/2008 15:34:46
            AEPACK.DLL : 8.1.1.0 364918 Bytes 18/03/2008 11:20:44
            AEOFFICE.DLL : 8.1.0.15 192889 Bytes 07/04/2008 15:34:46
            AEHEUR.DLL : 8.1.0.15 1147253 Bytes 07/04/2008 15:34:46
            AEHELP.DLL : 8.1.0.11 115061 Bytes 07/04/2008 15:34:44
            AEGEN.DLL : 8.1.0.15 299379 Bytes 07/04/2008 15:34:44
            AEEMU.DLL : 8.1.0.5 430450 Bytes 07/04/2008 15:34:44
            AECORE.DLL : 8.1.0.25 168309 Bytes 08/04/2008 09:58:34
            AVWINLL.DLL : 1.0.0.7 14593 Bytes 23/01/2008 17:07:54
            AVPREF.DLL : 8.0.0.1 25857 Bytes 18/02/2008 10:37:52
            AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:26:48
            AVREG.DLL : 8.0.0.0 30977 Bytes 23/01/2008 17:07:50
            AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:24
            AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 28/02/2008 08:31:32
            SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:04
            SMTPLIB.DLL : 1.2.0.19 28929 Bytes 23/01/2008 17:08:40
            NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:12
            RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 10/03/2008 14:37:26
            RCTEXT.DLL : 8.0.32.0 86273 Bytes 06/03/2008 12:02:12

            Configuration settings for the scan:
            Jobname..........................: Complete system scan
            Configuration file...............: i:\program files\avira\antivir personaledition classic\sysscan.avp
            Logging..........................: low
            Primary action...................: interactive
            Secondary action.................: ignore
            Scan master boot sector..........: on
            Scan boot sector.................: on
            Boot sectors.....................: C:, I:,
            Scan memory......................: on
            Process scan.....................: on
            Scan registry....................: on
            Search for rootkits..............: on
            Scan all files...................: All files
            Scan archives....................: on
            Recursion depth..................: 20
            Smart extensions.................: on
            Macro heuristic..................: on
            File heuristic...................: high

            Start of the scan: dimanche 1 juin 2008 13:39

            Starting search for hidden objects.
            '44973' objects were checked, '0' hidden objects were found.

            The scan of running processes will be started
            Scan process 'avscan.exe' - '1' Module(s) have been scanned
            Scan process 'avcenter.exe' - '1' Module(s) have been scanned
            Scan process 'avgnt.exe' - '1' Module(s) have been scanned
            Scan process 'avguard.exe' - '1' Module(s) have been scanned
            Scan process 'sched.exe' - '1' Module(s) have been scanned
            Scan process 'IEXPLORE.EXE' - '1' Module(s) have been scanned
            Scan process 'Watch.exe' - '1' Module(s) have been scanned
            Scan process 'ALERTM~1.EXE' - '1' Module(s) have been scanned
            Scan process 'PollingModule.exe' - '1' Module(s) have been scanned
            Scan process 'Inactivity.exe' - '1' Module(s) have been scanned
            Scan process 'Toaster.exe' - '1' Module(s) have been scanned
            Scan process 'ComComp.exe' - '1' Module(s) have been scanned
            Scan process 'EspaceWanadoo.exe' - '1' Module(s) have been scanned
            Scan process 'TaskBarIcon.exe' - '1' Module(s) have been scanned
            Scan process 'lxczbmon.exe' - '1' Module(s) have been scanned
            Scan process 'GoogleUpdater.exe' - '1' Module(s) have been scanned
            Scan process 'btdna.exe' - '1' Module(s) have been scanned
            Scan process 'jusched.exe' - '1' Module(s) have been scanned
            Scan process 'apdproxy.exe' - '1' Module(s) have been scanned
            Scan process 'lxczbmgr.exe' - '1' Module(s) have been scanned
            Scan process 'soundman.exe' - '1' Module(s) have been scanned
            Scan process 'WgaTray.exe' - '1' Module(s) have been scanned
            Scan process 'alg.exe' - '1' Module(s) have been scanned
            Scan process 'wscntfy.exe' - '1' Module(s) have been scanned
            Scan process 'explorer.exe' - '1' Module(s) have been scanned
            Scan process 'WLANCFG.EXE' - '1' Module(s) have been scanned
            Scan process 'wdfmgr.exe' - '1' Module(s) have been scanned
            Scan process 'svchost.exe' - '1' Module(s) have been scanned
            Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned
            Scan process 'GoogleUpdaterService.exe' - '1' Module(s) have been scanned
            Scan process 'FTRTSVC.exe' - '1' Module(s) have been scanned
            Scan process 'guard.exe' - '1' Module(s) have been scanned
            Scan process 'LEXPPS.EXE' - '1' Module(s) have been scanned
            Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
            Scan process 'LEXBCES.EXE' - '1' Module(s) have been scanned
            Scan process 'ashServ.exe' - '1' Module(s) have been scanned
            Scan process 'svchost.exe' - '1' Module(s) have been scanned
            Scan process 'svchost.exe' - '1' Module(s) have been scanned
            Scan process 'svchost.exe' - '1' Module(s) have been scanned
            Scan process 'svchost.exe' - '1' Module(s) have been scanned
            Scan process 'svchost.exe' - '1' Module(s) have been scanned
            Scan process 'lsass.exe' - '1' Module(s) have been scanned
            Scan process 'services.exe' - '1' Module(s) have been scanned
            Scan process 'winlogon.exe' - '1' Module(s) have been scanned
            Scan process 'csrss.exe' - '1' Module(s) have been scanned
            Scan process 'smss.exe' - '1' Module(s) have been scanned
            46 processes with 46 modules were scanned

            Starting master boot sector scan:
            Master boot sector HD0
            [INFO] No virus was found!
            Master boot sector HD1
            [INFO] No virus was found!
            Master boot sector HD2
            [INFO] No virus was found!
            [WARNING] Le périphérique n'est pas prêt.
            Master boot sector HD3
            [INFO] No virus was found!
            [WARNING] Le périphérique n'est pas prêt.
            Master boot sector HD4
            [INFO] No virus was found!
            [WARNING] Le périphérique n'est pas prêt.
            Master boot sector HD5
            [INFO] No virus was found!
            [WARNING] Le périphérique n'est pas prêt.

            Start scanning boot sectors:
            Boot sector 'C:\'
            [INFO] No virus was found!
            Boot sector 'I:\'
            [INFO] No virus was found!

            Starting to scan the registry.
            The registry was scanned ( '28' files ).

            Starting the file scan:

            Begin scan in 'C:\' <mini moi>
            Begin scan in 'I:\'
            I:\pagefile.sys
            [WARNING] The file could not be opened!
            I:\Documents and Settings\Hamel\Bureau\clean.zip
            [0] Archive type: ZIP
            --> clean/clean.cmd
            [DETECTION] Contains suspicious code HEUR/HTML.Malware
            [NOTE] The file was deleted!
            I:\Documents and Settings\Hamel\Bureau\clean\clean\clean.cmd
            [DETECTION] Contains suspicious code HEUR/HTML.Malware
            [NOTE] The fund was classified as suspicious.
            [NOTE] The file was moved to '48a78c71.qua'!
            I:\System Volume Information\_restore{11985B9D-7D6A-42B6-9915-44C95D393015}\RP386\A0074331.exe
            [DETECTION] Is the Trojan horse TR/Drop.Softomat.AN
            [NOTE] The file was deleted!
            I:\System Volume Information\_restore{11985B9D-7D6A-42B6-9915-44C95D393015}\RP387\A0074769.cmd
            [DETECTION] Contains suspicious code HEUR/HTML.Malware
            [NOTE] The fund was classified as suspicious.
            [NOTE] The file was moved to '48729102.qua'!

            End of the scan: dimanche 1 juin 2008 14:11
            Used time: 32:36 min

            The scan has been done completely.

            2624 Scanning directories
            166555 Files were scanned
            1 viruses and/or unwanted programs were found
            3 Files were classified as suspicious:
            2 files were deleted
            0 files were repaired
            2 files were moved to quarantine
            0 files were renamed
            1 Files cannot be scanned
            166554 Files not concerned
            826 Archives were scanned
            5 Warnings
            4 Notes
            44973 Objects were scanned with rootkit scan
            0 Hidden objects were found

            @+
          2. Sophie
            Allo G!rly,

            Tu m'aimes plus ou quoi,

            lol^^

            @+
        6. sniper94
          C'est toi qui la fait et moi je l'ai pris et toi tu me la repris (je rigole) ^^.
          2. sniper94
            Tiens tiens encore un canned speech d'un canned speech - > g!rly mdr ^^ :-)
            1. g!rly Contributeur
              bon c´est pas grave sophie...

              garde l´archive sur ton bureau "up load me.tar" et envoie la sur le site de malekal, merci

              ne la supprime pas apres envoie...

              passe ceci :

              c´est long mais...

              Fais un scan avec cet antispyware :

              Telecharge malwarebytes + tutoriel :

              -> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

              Tu l´instale; le programme va se mettre automatiquement a jour.

              Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

              Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet".

              Puis click sur "rechercher".

              Laisse le scanner le pc...

              Si des elements on ete trouvés > click sur supprimer la selection.

              si il t´es demandé de redemarrer > click sur "yes".

              A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

              Copie et colle le rapport stp.

              @+
              1. Sophie
                G!rly,

                Ci-dessous le rapport,

                Malwarebytes' Anti-Malware 1.14
                Version de la base de données: 811

                13:08:59 01/06/2008
                mbam-log-6-1-2008 (13-08-59).txt

                Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|)
                Eléments examinés: 85324
                Temps écoulé: 22 minute(s), 20 second(s)

                Processus mémoire infecté(s): 0
                Module(s) mémoire infecté(s): 0
                Clé(s) du Registre infectée(s): 0
                Valeur(s) du Registre infectée(s): 0
                Elément(s) de données du Registre infecté(s): 0
                Dossier(s) infecté(s): 0
                Fichier(s) infecté(s): 0

                Processus mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Module(s) mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Clé(s) du Registre infectée(s):
                (Aucun élément nuisible détecté)

                Valeur(s) du Registre infectée(s):
                (Aucun élément nuisible détecté)

                Elément(s) de données du Registre infecté(s):
                (Aucun élément nuisible détecté)

                Dossier(s) infecté(s):
                (Aucun élément nuisible détecté)

                Fichier(s) infecté(s):
                (Aucun élément nuisible détecté)

                @+
            2. sniper94
              Ce n'est pas un rapport que tu envoie c'est un dossier en archive qui se trouve dans c: (poste de travail -> disque local c:)
              1. Sophie
                Sniper,

                Upload a réussi mais le rapport ne s'affiche pas.J'ai bien envoyé un dossier d'archive et non un rapport.

                @+
            3. g!rly Contributeur
              tres bien sophie...

              on a supprimé une redirection de ton dsn pour le moment...

              fix wareout est assez rapide > sniper...

              avant de lancer malwarebytes

              passe ceci :

              Télécharge Clean:

              -> http://www.malekal.com/download/clean.zip

              -> Dézippe tout le contenu dans un dossier que tu auras cré au préalable (sur ton bureau par exemple). Double clic sur clean ou clean.cmd choisie l'option 1.

              Un rapport va s'ouvrir, copie et colle le contenu sur le forum.

              -> pour ceux ou celles qui auraient un doute sur comment deziper un fichier :

              http://www.tutopat.com/viewtopic.php?t=933&sid=34215b238376bfb22ef9e8eca9995914

              @+
              1. Sophie
                G!rly,

                Je pense avoir suivi les démarches,il est demandé d'envoyer le fichier sur Malekal.com.Après plusieurs minutes d'attente le rapport ne s'affiche pas.Est-ce normal?J'ai laissé la page ouverte au cas où le rapport s'afficherai.

                A+
            4. sniper94
              Peut-etre qu'elle fais son scan malwarebyte's qui peut etre plus ou moins long selon le nombre de fichiers. Et pour fixwareout je ne le connais pas et je ne sais pas si c'est long ou pas.
              • 1
              • 2

              Discussions similaires

              Est-ce risqué de forcer l'installation IOS d'un ancien IPAD ?
              isabelle

              34 réponses