' VK_scan.exe '

Résolu

trizio -

Bonjour,
voila j ai un petit soucis avec mn pc.
J ai ouvert un mail et biensur bang !!! virus !!
depuis j ai spy bot qui analyse sans cesse, des pages de jeux en pub, des pages de pub de casino...
bref, j ai essayé beaucoup de chose...
j ai installé Viruskeeper et lorsque je fais une analyse complete ou approfondie, il m note: violation d' acces à l adresse00402b43 dans le module ' vk_scan.exe' ....
merci de m aider..
Trizio ...

Configuration: Windows XP
Internet Explorer 7.0

Afficher la suite

64 réponses

Résumé de la discussion

Une infection informatique survient après l'ouverture d'un mail sur Windows XP, provoquant des pubs parasites et des analyses continues par des outils anti‑malware, avec une violation d'accès signalée par VirusKeeper lors d'une analyse. Plusieurs conseils préconisent l'usage de HijackThis pour diagnostiquer les entrées indésirables, l'exécution d'un balayage avec MBAM ou des outils en ligne, puis des suppressions guidées par ToolsCleaner et des rapports détaillés. D'autres interventions recommandent des rapports comme Navilog et des analyses des registres, tout en avertissant de ne pas procéder à une désinfection sans avis d'expert. En complément, certains échanges insistent sur l'importance d'éloigner les solutions payantes douteuses et de privilégier des méthodes reconnues, surtout sur des systèmes anciens comme XP.

Réponse 1 / 64
Lyonnais92 Contributeur sécurité
Bonjour,

Ouvre ce lien :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

dans un premier temps tu le suis pour désactiver la restauration système.

Tu fermes la fenêtre.

Dans un deuxième temps, tu le suis pour réactiver la restauration.

relance Hijackthis, choisis the misc tools section, clique sur Open Uninstall manager, clique sur refresh list puis save list;

Sauvegarde la liste et poste son contenu dans ta réponse;

0

Réagir
1. trizio
  
  AC3Filter (remove only)
  ACDSee for Pentax 2.0
  Adobe Photoshop CS
  Adobe Reader 8.1.2 - Français
  Adobe Shockwave Player
  adsl TV
  AIM 6
  AOL
  Apple Mobile Device Support
  Apple Software Update
  Archiveur WinRAR
  ASUS Gamer OSD
  ASUS GamerOSD AP
  Avira AntiVir Personal – Free Antivirus
  Browser Optimizer Superiorads
  BrowsingEnhancer
  CamfrogWEB Advanced ActiveX Plugin (remove only)
  CamfrogWEB Advanced ActiveX Plugin (www.bobtv.fr)
  CCleaner (remove only)
  Contrôle Parental
  ConvertXtoDVD 2.2.3.258h
  Correctif pour Windows Internet Explorer 7 (KB947864)
  Correctif pour Windows XP (KB914440)
  Correctif pour Windows XP (KB935448)
  Correctif Windows XP - KB873339
  Correctif Windows XP - KB885835
  Correctif Windows XP - KB885836
  Correctif Windows XP - KB886185
  Correctif Windows XP - KB887472
  Correctif Windows XP - KB888302
  Correctif Windows XP - KB890859
  Correctif Windows XP - KB891781
  Dance eJay 7 Demo
  Dcads Games Collection
  Direct Show Ogg Vorbis Filter (remove only)
  DivX
  DivX Player
  DVD Shrink 3.2
  Enhancement Browser Tools Gooochi
  ESET Online Scanner
  Future Pinball
  Google Toolbar for Internet Explorer
  Google Toolbar for Internet Explorer
  High Definition Audio Driver Package - KB888111
  HijackThis 2.0.2
  Hijackthis Version Française
  Hotfix for Windows XP (KB915865)
  hp deskjet 656c series (Supprimer uniquement)
  iTunes
  Java(TM) 6 Update 2
  Java(TM) 6 Update 3
  Java(TM) 6 Update 5
  JRAID
  Kaspersky Online Scanner
  Lecteur Windows Media 10
  LimeWire 4.16.7
  Logitech Desktop Messenger
  Logitech IM Video Companion
  Logitech ImageStudio
  Logitech Print Service
  Magentic
  Malwarebytes' Anti-Malware
  Marvell Miniport Driver
  Messenger Plus! Live & Sponsor (CiD)
  Micro Application - MediaDICO
  Microsoft .NET Framework 2.0
  Microsoft Internationalized Domain Names Mitigation APIs
  Microsoft National Language Support Downlevel APIs
  Microsoft Office Professional Edition 2003
  Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
  Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782)
  Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
  Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)
  Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)
  Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)
  Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)
  Mise à jour de sécurité pour Windows XP (KB890046)
  Mise à jour de sécurité pour Windows XP (KB893756)
  Mise à jour de sécurité pour Windows XP (KB896358)
  Mise à jour de sécurité pour Windows XP (KB896423)
  Mise à jour de sécurité pour Windows XP (KB896428)
  Mise à jour de sécurité pour Windows XP (KB899587)
  Mise à jour de sécurité pour Windows XP (KB899591)
  Mise à jour de sécurité pour Windows XP (KB900725)
  Mise à jour de sécurité pour Windows XP (KB901017)
  Mise à jour de sécurité pour Windows XP (KB901190)
  Mise à jour de sécurité pour Windows XP (KB901214)
  Mise à jour de sécurité pour Windows XP (KB902400)
  Mise à jour de sécurité pour Windows XP (KB904706)
  Mise à jour de sécurité pour Windows XP (KB905414)
  Mise à jour de sécurité pour Windows XP (KB905749)
  Mise à jour de sécurité pour Windows XP (KB908519)
  Mise à jour de sécurité pour Windows XP (KB911562)
  Mise à jour de sécurité pour Windows XP (KB911927)
  Mise à jour de sécurité pour Windows XP (KB913580)
  Mise à jour de sécurité pour Windows XP (KB914388)
  Mise à jour de sécurité pour Windows XP (KB914389)
  Mise à jour de sécurité pour Windows XP (KB917344)
  Mise à jour de sécurité pour Windows XP (KB917953)
  Mise à jour de sécurité pour Windows XP (KB918118)
  Mise à jour de sécurité pour Windows XP (KB918439)
  Mise à jour de sécurité pour Windows XP (KB919007)
  Mise à jour de sécurité pour Windows XP (KB920213)
  Mise à jour de sécurité pour Windows XP (KB920670)
  Mise à jour de sécurité pour Windows XP (KB920683)
  Mise à jour de sécurité pour Windows XP (KB920685)
  Mise à jour de sécurité pour Windows XP (KB921503)
  Mise à jour de sécurité pour Windows XP (KB922819)
  Mise à jour de sécurité pour Windows XP (KB923191)
  Mise à jour de sécurité pour Windows XP (KB923414)
  Mise à jour de sécurité pour Windows XP (KB923689)
  Mise à jour de sécurité pour Windows XP (KB923980)
  Mise à jour de sécurité pour Windows XP (KB924270)
  Mise à jour de sécurité pour Windows XP (KB924496)
  Mise à jour de sécurité pour Windows XP (KB924667)
  Mise à jour de sécurité pour Windows XP (KB925902)
  Mise à jour de sécurité pour Windows XP (KB926255)
  Mise à jour de sécurité pour Windows XP (KB926436)
  Mise à jour de sécurité pour Windows XP (KB927779)
  Mise à jour de sécurité pour Windows XP (KB927802)
  Mise à jour de sécurité pour Windows XP (KB928255)
  Mise à jour de sécurité pour Windows XP (KB928843)
  Mise à jour de sécurité pour Windows XP (KB929123)
  Mise à jour de sécurité pour Windows XP (KB930178)
  Mise à jour de sécurité pour Windows XP (KB931261)
  Mise à jour de sécurité pour Windows XP (KB931784)
  Mise à jour de sécurité pour Windows XP (KB932168)
  Mise à jour de sécurité pour Windows XP (KB933729)
  Mise à jour de sécurité pour Windows XP (KB935839)
  Mise à jour de sécurité pour Windows XP (KB935840)
  Mise à jour de sécurité pour Windows XP (KB936021)
  Mise à jour de sécurité pour Windows XP (KB937143)
  Mise à jour de sécurité pour Windows XP (KB937894)
  Mise à jour de sécurité pour Windows XP (KB938127)
  Mise à jour de sécurité pour Windows XP (KB938829)
  Mise à jour de sécurité pour Windows XP (KB939653)
  Mise à jour de sécurité pour Windows XP (KB941202)
  Mise à jour de sécurité pour Windows XP (KB941568)
  Mise à jour de sécurité pour Windows XP (KB941569)
  Mise à jour de sécurité pour Windows XP (KB941644)
  Mise à jour de sécurité pour Windows XP (KB941693)
  Mise à jour de sécurité pour Windows XP (KB942615)
  Mise à jour de sécurité pour Windows XP (KB943055)
  Mise à jour de sécurité pour Windows XP (KB943460)
  Mise à jour de sécurité pour Windows XP (KB943485)
  Mise à jour de sécurité pour Windows XP (KB944653)
  Mise à jour de sécurité pour Windows XP (KB945553)
  Mise à jour de sécurité pour Windows XP (KB946026)
  Mise à jour de sécurité pour Windows XP (KB948590)
  Mise à jour de sécurité pour Windows XP (KB948881)
  Mise à jour de sécurité pour Windows XP (KB950749)
  Mise à jour de sécurité pour Windows XP (KB950760)
  Mise à jour de sécurité pour Windows XP (KB950762)
  Mise à jour de sécurité pour Windows XP (KB951376)
  Mise à jour de sécurité pour Windows XP (KB951376-v2)
  Mise à jour de sécurité pour Windows XP (KB951698)
  Mise à jour pour Windows XP (KB894391)
  Mise à jour pour Windows XP (KB898461)
  Mise à jour pour Windows XP (KB900485)
  Mise à jour pour Windows XP (KB904942)
  Mise à jour pour Windows XP (KB908531)
  Mise à jour pour Windows XP (KB910437)
  Mise à jour pour Windows XP (KB911280)
  Mise à jour pour Windows XP (KB914882)
  Mise à jour pour Windows XP (KB916595)
  Mise à jour pour Windows XP (KB920872)
  Mise à jour pour Windows XP (KB922582)
  Mise à jour pour Windows XP (KB923845)
  Mise à jour pour Windows XP (KB927891)
  Mise à jour pour Windows XP (KB930916)
  Mise à jour pour Windows XP (KB932823-v3)
  Mise à jour pour Windows XP (KB933360)
  Mise à jour pour Windows XP (KB936357)
  Mise à jour pour Windows XP (KB938828)
  Mise à jour pour Windows XP (KB942763)
  Mise à jour pour Windows XP (KB942840)
  Mise à jour pour Windows XP (KB946627)
  MSXML 4.0 SP2 (KB936181)
  MySpaceIM
  Nero 6 Ultra Edition
  Nokia Connectivity Cable Driver
  Nokia PC Suite
  Nokia PC Suite
  NVIDIA Drivers
  Outil de mise à jour Google
  Package de pilotes Windows - Nokia (WUDFRd) WPD (06/01/2007 6.84.33.0)
  Package de pilotes Windows - Nokia Modem (02/15/2007 3.1)
  Package de pilotes Windows - Nokia Modem (02/15/2007 3.1)
  Package de pilotes Windows - Nokia Modem (05/24/2007 6.84.0.1)
  PC Connectivity Solution
  PowerDVD
  QuickTime
  RealPlayer
  Realtek High Definition Audio Driver
  Search Assistant Adssite
  SecondLife (remove only)
  Skype™ 3.8
  SLD Codec Pack
  Socialnetworking Helper Adssite
  SopCast 3.0.3
  Spybot - Search & Destroy
  Spyware Doctor 5.5
  StarV9 1.6
  SweetIM Toolbar for Internet Explorer 3.1
  TV sur PC
  Virtual DJ - Atomix Productions
  Visual Install Pack
  Windows Installer 3.1 (KB893803)
  Windows Internet Explorer 7
  Windows Live Messenger
  Windows Media Format Runtime
  Windows XP Service Pack 2
  XviD MPEG-4 Video Codec
  XviD MPEG-4 Video Codec
  
  0
  
  Réagir
2. moi meme
  
  @trizio merci a tous ..........
  
  0
  
  Réagir
Réponse 2 / 64
Lyonnais92 Contributeur sécurité
Re,

je voulais juste savoir si tu avais un abonnement payant à F Secure ou si c'était une version gratuite.

Si tu le payes, je n'ai aucune raison de te faire installer antivir (en tout cas pendant la durée de ton abonnement).

0

Réagir
1. trizio
  
  je ne paie pas ...
  
  0
  
  Réagir
Réponse 3 / 64
Lyonnais92 Contributeur sécurité
Bonjour,

1) F Secure, version gratuite ?

2) je veux le rapport de cette version : Logfile of Trend Micro HijackThis v2.0.2

0

Réagir
1. trizio
  
  r e slt,
  je te passe hijack mais F Secure je n arrive pas a l avoir !!! (si tu as un lien, merci)
  merci...
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 08:12:50, on 20/06/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16674)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\RTHDCPL.EXE
  C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
  C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
  C:\Program Files\Pack Securite\Common\FSM32.EXE
  C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
  C:\Program Files\Logitech\ImageStudio\LogiTray.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
  C:\Program Files\Spyware Doctor\pctsTray.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\Program Files\Logitech\ImageStudio\LowLight.exe
  C:\WINDOWS\ATKKBService.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Pack Securite\Common\FSMA32.EXE
  C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  C:\Program Files\Pack Securite\Common\FSMB32.EXE
  C:\WINDOWS\system32\nvsvc32.exe
  C:\Program Files\Spyware Doctor\pctsAuxs.exe
  C:\Program Files\Pack Securite\Common\FCH32.EXE
  C:\Program Files\Spyware Doctor\pctsSvc.exe
  C:\Program Files\Pack Securite\Common\FAMEH32.EXE
  C:\Program Files\Pack Securite\FSPC\fspc.exe
  C:\Program Files\Pack Securite\FSGUI\fsguidll.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
  C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
  C:\WINDOWS\System32\wbem\wmiapsrv.exe
  C:\Program Files\Pack Securite\FSAUA\program\fsus.exe
  C:\WINDOWS\System32\alg.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\MSN Messenger\msnmsgr.exe
  C:\Program Files\MSN Messenger\usnsvc.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  C:\WINDOWS\System32\wbem\wmiprvse.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
  O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [GamerOSD] C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
  O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
  O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exe
  O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exe
  O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
  O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
  O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKUS\S-1-5-18\..\Run: [MySpaceIM] C:\Program Files\MySpace\IM\MySpaceIM.exe (User 'SYSTEM')
  O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [MySpaceIM] C:\Program Files\MySpace\IM\MySpaceIM.exe (User 'Default user')
  O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
  O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
  O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
  O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra button: Groom - {66F83792-DAE1-4823-8F20-ADA94B33A4FF} - C:\Program Files\Toox\Groom\Groom.exe (HKCU)
  O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
  O16 - DPF: {3EA4FA88-E0BE-419A-A732-9B79B87A6ED0} (CTVUAxCtrl Object) - http://dl.tvunetworks.com/TVUAx.cab
  O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-48.cab
  O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
  O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
  O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} (CamfrogWEB Advanced Unicode Control) - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
  O17 - HKLM\System\CCS\Services\Tcpip\..\{7F0BC812-F1DD-439F-A2FB-6DB9A8378A6B}: NameServer = 192.168.1.1
  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
  O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
  O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
  O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
  O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
  O23 - Service: InstallShield Licensing Service - Macrovision - C:\Program Files\Fichiers communs\InstallShield Shared\Service\InstallShield Licensing Service.exe
  O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
  O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
  O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
  O23 - Service: Windows User Mode Driver Framework (UMWdf) - Unknown owner - C:\WINDOWS\system32\wdfmgr.exe (file missing)
  
  0
  
  Réagir
Réponse 4 / 64
Lyonnais92 Contributeur sécurité
Re,

bonsoir booddha, biuen content de te revoir.

F_Secure, version gratuite ?

Remets un rapport Hijackthis.

0

Réagir
1. booddha
  
  Bonsoir Lyonnais.
  
  0
  
  Réagir
2. trizio
  
  Logfile of HijackThis v1.99.1
  Scan saved at 07:51:44, on 20/06/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16674)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\RTHDCPL.EXE
  C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
  C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
  C:\Program Files\Pack Securite\Common\FSM32.EXE
  C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
  C:\Program Files\Logitech\ImageStudio\LogiTray.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
  C:\Program Files\Spyware Doctor\pctsTray.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\Program Files\Logitech\ImageStudio\LowLight.exe
  C:\WINDOWS\ATKKBService.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Pack Securite\Common\FSMA32.EXE
  C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  C:\Program Files\Pack Securite\Common\FSMB32.EXE
  C:\WINDOWS\system32\nvsvc32.exe
  C:\Program Files\Spyware Doctor\pctsAuxs.exe
  C:\Program Files\Pack Securite\Common\FCH32.EXE
  C:\Program Files\Spyware Doctor\pctsSvc.exe
  C:\Program Files\Pack Securite\Common\FAMEH32.EXE
  C:\Program Files\Pack Securite\FSPC\fspc.exe
  C:\Program Files\Pack Securite\FSGUI\fsguidll.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
  C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
  C:\WINDOWS\System32\wbem\wmiapsrv.exe
  C:\Program Files\Pack Securite\FSAUA\program\fsus.exe
  C:\WINDOWS\System32\alg.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\MSN Messenger\msnmsgr.exe
  C:\Program Files\MSN Messenger\usnsvc.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
  O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [GamerOSD] C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
  O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
  O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exe
  O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exe
  O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
  O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
  O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
  O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
  O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
  O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra button: Groom - {66F83792-DAE1-4823-8F20-ADA94B33A4FF} - C:\Program Files\Toox\Groom\Groom.exe (HKCU)
  O10 - Unknown file in Winsock LSP: c:\program files\pack securite\fsps\program\fslsp.dll
  O10 - Unknown file in Winsock LSP: c:\program files\pack securite\fsps\program\fslsp.dll
  O10 - Unknown file in Winsock LSP: c:\program files\pack securite\fsps\program\fslsp.dll
  O10 - Unknown file in Winsock LSP: c:\program files\pack securite\fsps\program\fslsp.dll
  O11 - Options group: [INTERNATIONAL] International*
  O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
  O16 - DPF: {3EA4FA88-E0BE-419A-A732-9B79B87A6ED0} (CTVUAxCtrl Object) - http://dl.tvunetworks.com/TVUAx.cab
  O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-48.cab
  O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
  O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
  O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} (CamfrogWEB Advanced Unicode Control) - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
  O17 - HKLM\System\CCS\Services\Tcpip\..\{7F0BC812-F1DD-439F-A2FB-6DB9A8378A6B}: NameServer = 192.168.1.1
  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
  O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
  O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
  O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
  O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
  O23 - Service: InstallShield Licensing Service - Macrovision - C:\Program Files\Fichiers communs\InstallShield Shared\Service\InstallShield Licensing Service.exe
  O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
  O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
  O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
  O23 - Service: Windows User Mode Driver Framework (UMWdf) - Unknown owner - C:\WINDOWS\system32\wdfmgr.exe (file missing)
  
  slt lyonnais
  
  merci
  
  bouba ;)
  
  0
  
  Réagir
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 64
booddha
Bizarre cette propension à ne pas faire ce qui est demandé, à ne pas répondre aux questions posées.

Dialogue de sourds.

0

Réagir
Réponse 6 / 64
Lyonnais92 Contributeur sécurité
Re,

?

ce n'est pas exactement ce que j'attendais comme rapport de scan de ton disque dur.

0

Réagir
1. trizio
  
  BitDefender Online Scanner
  Rapport d'analyse généré à: Thu, Jun 19, 2008 - 22:01:51
  
  Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;
  
  Statistiques
  Temps 00:25:09
  Fichiers 108581
  Directoires 8488
  Secteurs de boot 3
  Archives 1666
  Paquets programmes 9337
  
  Résultats
  Virus identifiés 1
  Fichiers infectés 1
  Fichiers suspects 0
  Avertissements 0
  Désinfectés 0
  Fichiers effacés 1
  
  Info sur les moteurs
  Définition virus 1262057
  Version des moteurs AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
  Analyse des plugins 16
  Archive des plugins 42
  Unpack des plugins 7
  E-mail plugins 6
  Système plugins 5
  
  Paramètres d'analyse
  Première action Désinfecté
  Seconde Action Supprimé
  Heuristique Oui
  Acceptez les avertissements Oui
  Extensions analysées exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
  Excludez les extensions
  Analyse d'emails Oui
  Analyse des Archives Oui
  Analyser paquets programmes Oui
  Analyse des fichiers Oui
  Analyse de boot Oui
  
  Fichier analysé Statut
  C:\System Volume Information\_restore{7D21A8E9-E3FC-4DAF-AC5F-F99A642D0E9E}\RP294\A0080772.exe=>(NSIS o) Détecté avec: Adware.AdRotator.G
  C:\System Volume Information\_restore{7D21A8E9-E3FC-4DAF-AC5F-F99A642D0E9E}\RP294\A0080772.exe=>(NSIS o) Supprimé
  C:\System Volume Information\_restore{7D21A8E9-E3FC-4DAF-AC5F-F99A642D0E9E}\RP294\A0080772.exe Echec de la mise à jour
  
  0
  
  Réagir
Réponse 7 / 64
Lyonnais92 Contributeur sécurité
Re,

oui, poste le

0

Réagir
1. trizio
  
  Avira AntiVir Personal- Free AntiVirus
  *************************************
  
  Copyright © 2008 Avira GmbH.
  All rights reserved.
  
  Inhalt
  ******
  
  0 Important information
  1 System requirements
  2 Important requirements for an installation
  3 Support service
  4 Contact address
  
  0 Important information
  ***********************
  
  Users who have up to now installed an ANSI version of the Avira
  AntiVir Personal software pack on a Microsoft Windows NT, Microsoft
  Windows 2000 or Microsoft Windows XP operating system, receive
  update information when attempting to update.
  
  When updating, please proceed as follows:
  
  1. Deinstall the installed version of the Avira AntiVir
  Personal.
  2. Download a current software pack from the downoad section of the
  Avira AntiVir Personal website
  https://www.avira.com/
  3. Install this software pack on your computer.
  
  1 System requirements
  *********************
  
  In order for Avira AntiVir Personal to run properly, the computer
  system must fulfill the following requirements:
  
  - Computer: Pentium or higher, at least 133 MHz
  
  - Operating system
  - Microsoft Windows Vista (32 or 64 bit) or
  - Microsoft Windows XP Home or Professional (32 or 64 bit), SP 2 recommended or
  - Microsoft Windows 2000, SP 4 recommended
  
  The display of the program interfaces can differ, depending on the
  operating system used.
  
  - 30 MB free memory on the hard disk (more if quarantine is used)
  
  - Min. 100 MB temporary memory on the hard disk
  
  - Min. 192 MB RAM (Windows XP or Professional)
  
  - Min. 512 MB RAM (Windows Vista)
  
  - For the installation of Avira AntiVir Personal:
  administrator rights
  
  2 Important requirements for an installation
  ********************************************
  
  Ensure that the following requirements are fulfilled so that Avira
  AntiVir Personal works properly on your computer:
  
  - System requirements fulfilled
  - No other on-access scanner (also called Guard) installed
  - Installer has administrator rights
  - Internet/Intranet connection available
  - All running programs on the computer exited
  
  3 Support service
  *****************
  
  If you have problems please try first to solve them using the
  integrated help system and the user manual (Download at:
  http://www.free-av.com). For harder problem, please feel free to
  post a message to our bulletin board at https://support.avira.com/hc/de/community/topics or
  to call our Support-Hotline.
  
  Please also feel free to post bug reports, hints, feature requests
  and anything else related to the Avira AntiVir Personal to this
  Bulletin Board.
  
  Please note that technical inquiries can only be anserwered via our
  Support-Forum or our Support-Hotline.
  
  Support-Forum
  -------------
  
  ...our forum is available for you at any time!
  
  The forum, which is subdivided into clear categories offers you the
  possibility to exchange yourself online with other users and our
  employees of the customer support. An up-to-date, electronic
  bulletin board that is coordinated by our moderators is available.
  Our experience multiplies with the experience from the users of
  AntiVir all over the world. Have a look on it without any
  obligation...
  
  https://support.avira.com/hc/de/community/topics
  
  Support-Hotline
  ---------------
  
  Germany: 0900 10 11 333 (1,99 Euro/Min* for calls from the local
  network)
  
  Austria: 0900 51 03 61 121 (2,16 Euro/Min* for calls from the local
  network)
  
  Switzerland: 0900 51 03 61 (4,23 CHF/Min* for calls from the local
  network)
  
  * Prices are subject to change.
  
  Mo - Fr between 10 a.m. and 7 p.m.
  
  4 Contact
  *********
  
  Avira GmbH
  Lindauer Str. 21
  D-88069 Tettnang
  Germany
  
  Internet: https://www.avira.com/
  
  0
  
  Réagir
Réponse 8 / 64
Lyonnais92 Contributeur sécurité
Re,

C:\Program Files\Pack Securite\Common\FSMA32.EXE
C:\Program Files\Pack Securite\Common\FSMB32.EXE
C:\Program Files\Pack Securite\Common\FAMEH32.EXE
C:\Program Files\Pack Securite\FSPC\fspc.exe
C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
C:\Program Files\Pack Securite\FSAUA\program\fsus.exe
C:\Program Files\Pack Securite\Common\FSM32.EXE
C:\Program Files\Pack Securite\FSGUI\fsguidll.exe

O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW

O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE

Les mentions de F-SECURE dans ton rapport Hijackthis

0

Réagir
1. trizio
  
  Avira ... balaise !! merci
  j ai un rapport tu le veux ?
  
  0
  
  Réagir
Réponse 9 / 64
trizio
f secure ?
:o

0

Réagir
Réponse 10 / 64
Lyonnais92 Contributeur sécurité
Re,

comment ça, tu n'as plus d'antivirus ?

F SECURE n'est pas actif ?

Si c'est le cas, installe Antivir (plutôt que VirusKeeper) puis désinstalle F-SECURE

0

Réagir
Réponse 11 / 64
Lyonnais92 Contributeur sécurité
Bonjour,

désinstalle Viruskeeper (panneau de configuration, ajout/suppression de programmes).

Nettoie avec Ccleaner :

Téléchargement :
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Tuto :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

¤ Lance CCleaner.

Suppression des fichiers temporaires

Va dans la section "Options" situé dans la marge gauche. Décoche Avancé. Retourne ensuite dans la section "Nettoyeur"
Fais bien attention de cocher toutes ces cases dans la marge gauche (Internet Explorer/Windows Explorer/Système)
• Clique sur Analyse
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
• Une fois le scan terminé, clique sur Lancer le Nettoyage

Suppression des incohérence du registre

• Clique sur l'icône Registre située dans la marge gauche.
• Puis clique sur Analyser les erreurs
• Patiente pendant que CCleaner scan ton registre.
• Une fois le scan terminé, coche toutes les entrées qu'il t'aura trouvé.
• Tu peux cliquer ensuite sur Corriger les erreurs.

Si tu n'est pas sûr de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement

Il faut recommencer le nettoyage du registre tant qu'il te trouve encore des erreurs.

Tu fais redémarrer l'ordi.

Tu fais un bilan de tout ce qui ne fonctionne pas correctement.

0

Réagir
1. trizio
  
  merci lyonnais92,
  j ai fai ce que tu m as dis ok !! mais je n ai plus danti virus...
  et j ai un souci au niveau du mode de lecture !!!
  je mexplique
  lorsque j ouvre panneau de confi. par exemple je ne peu lire qu en une seule version !! tu comprends ?
  apres bon le reste cela doit etre bien !!!
  merci
  
  0
  
  Réagir
Réponse 12 / 64
trizio
slt !!
bon mon soucis est toujours là !!! :(
je vous remerci qd mm ... de votre temps !!!

0

Réagir
Réponse 13 / 64
Lyonnais92 Contributeur sécurité
Re,

tu l'as acheté quand ?

je suis sûr que ton manuel indique une procédure de restauration.

Ne la mets pas en oeuvre. Telle quelle, elle supprimerait tes fichiers persos.

0

Réagir
Réponse 14 / 64
Lyonnais92 Contributeur sécurité
Re,

alors le manuel te dit que tu aurais du faire une gravure.

As tu un répertoire i386 ? quel est sa taille ?

0

Réagir
1. trizio
  
  1) non
  2 pas e gravure :o
  ;(
  
  0
  
  Réagir
Réponse 15 / 64
Lyonnais92 Contributeur sécurité
Re,

je l ai acheter sans cd

tu as fait une très mauvaise affaire.

dans quel magasin l'as tu acheté ?

0

Réagir
1. trizio
  
  dsl "casino" neuf
  
  0
  
  Réagir
Réponse 16 / 64
Lyonnais92 Contributeur sécurité
Re,

tu n'as pas fait ce qui t'a été demandé au post 24.

Comment ça, tu n'as rien ? Pas de CD ? pas de clé ? Explique.

0

Réagir
1. trizio
  
  re slt merci
  en ce qui conserne le n° 24 j en ai telement fait que là je suis perdu..
  pourrais tu me guider stp
  et en ce qui cons=cerne windows je n ai rien c un xp familial et je l ai acheter sans cd !
  encore merci !!!
  
  0
  
  Réagir
Réponse 17 / 64
Lyonnais92 Contributeur sécurité
Bonjour,

explique moi un truc :

tenshi02 t'a fait installer plusieurs fois la dernière version d'Hijackthis.

A chaque fois tu es revenu à la 1.99.

Tu as fait quoi sans le lui dire ?

Tu as le CD de Windows avec la clé de 25 caractères ?

Tu as Avast et VirusKeeper en même temps ?

Désinstalle ce dernier.

0

Réagir
1. trizio
  
  slt
  merci lyonnais de me consacrer un peu de ton temps...
  Hijackthis j ai 2 version oui! dont la version française...
  et pour windows je n ai rien....
  
  0
  
  Réagir
Réponse 18 / 64
Utilisateur anonyme
Télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.
Double-clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move.

C:\WINDOWS\system32\wdfmgr.exe

clique sur MoveIt! pour lancer la suppression.
Le résultat apparaitra dans le cadre "Results".
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

0

Réagir
1. trizio
  
  C:\WINDOWS\system32\wdfmgr.exe moved successfully.
  
  OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 06162008_182342
  
  0
  
  Réagir
Réponse 19 / 64
Utilisateur anonyme
Si tu formates, si ton disque "d" est matériellement un autre disque dur il ne devrait pas être touché par le formatage. Ensuite si c'est une partition du disque principale la je ne peux pas vraiment me prononcer.

Pour ce qui est du virus il sera "tué" mais il y a toujours risque de contamination. (via les disque externes s'ils ont été infecté etc )

Pour les images c'est bizarre.

0

Réagir
1. trizio
  
  slt je prefere ne pas formater trop de risques...
  mon probleme n est toujours pas resolu ! :( ;( !
  bon j attends de vos nouvelles !
  
  0
  
  Réagir
2. trizio
  
  ..........
  
  0
  
  Réagir
Réponse 20 / 64
trizio
oui mais bon je ne vois pas de differences !!! tu as lu plus haut la au sujet de mes images ?
et du formatage ?

0

Réagir
- 1
- 2
- 3
- 4
Suivant

Newsletters