Malware protector 2008

fristi -

Bonjour à tous,

mon pc est infecté par Malware protector 2008.
J'ai comme anti-virus Avast et Ad-Aware.
J'ai essayé plusieurs anti-malware sans resultat.
Mais rien n'y fait....
Quelle est la solution pour heradiquer cette chose...
Merci beaucoup.

Fristi

Configuration: Windows XP
Internet Explorer 7.0

Afficher la suite

A voir également

Malware protector 2008
Malwarebytes anti-malware - Télécharger - Antivirus & Antimalwares
Supprimer malware - Guide
Renee file protector - Télécharger - Chiffrement
Malware cleaner - Télécharger - Antivirus & Antimalwares
Onestart malware ✓ - Forum Navigateur

24 réponses

Résumé de la discussion

Une infection par Malware Protector 2008 sur Windows XP résiste aux outils antivirus gratuits comme Avast et Ad-Aware, et suscite différentes propositions pour s'en débarrasser. Plusieurs préconisent l'utilisation de Malwarebytes' Anti-Malware en mode sans échec, mise à jour puis scan complet, suivi de la suppression des éléments détectés et d'un redémarrage. D'autres apportent des outils comme HijackThis pour générer un rapport et vérifier les entrées de démarrage, puis effectuer des corrections en fonction des scans réalisés. En cas de persistance, certaines propositions suggèrent d'exécuter une combinaison d'outils dédiés et de vérifier les paramètres de démarrage afin d'éviter les redémarrages liés aux modifications malveillantes.

Réponse 1 / 24 - Meilleure réponse
La meilleure réponse est la réponse qui a été validée par nos équipes.
geoffrey5 Contributeur sécurité
N importe quoi..On ne demande pas à quelqu un d installer des programmes anti-malwares sans voir un rapport hijackthis.. :s

fristi : Télécharge sur le bureau hijackthis : http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

-une fois installé sur le bureau, le renommer scan.exe
-Double-clic dessus
- Clic sur "Do a system scan and save the log"
- copier le rapport, le coller dans la réponse

2

Réagir
1. Utilisateur anonyme
  
  +1.
  
  0
  
  Réagir
2. aloes
  
  Geoffrey5,
  s'il n'as pas d'anti-virus du tout, faut bien commencer par en installer un.
  Je vois que tu t'emportes souvent avec les autres intervenants de manière peu respectueuse. C'est contraire à la charte (la politesse) et surtout tu te fais mal à toi-même.
  Ce n'est pas la peine de t'exciter à chaque fois, puisque tu est là !
  
  Au lieu de d'exprimer agressivement " N importe quoi..On ne demande pas à quelqu un...", il suffit de dire "Personnellement, je propose plutôt ceci ou cela". C'est ça le respect, ça aussi ça s'apprend.
  
  aloes
  
  0
  
  Réagir
3. Utilisateur anonyme
  
  @aloesDeja celui qui a dit qu'il n'avait pas d'antivirus ce n'est pas le même qui a fait le topic.
  
  Celui qui a fait le tpic a avast et Ad-Aware.
  
  0
  
  Réagir
4. nounou1
  
  Logfile of random's system information tool 1.01 (written by random/random)
  Run by nounai at 2008-09-14 13:16:29
  Microsoft Windows XP Professionnel Service Pack 2
  System drive C: has 14 GB (71%) free of 20 GB
  Total RAM: 503 MB (42% free)
  
  HijackThis download failed
  
  Registry dump
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
  Spybot-S&D IE Protection - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll [2008-07-07 1562448]
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  "IgfxTray"=C:\WINDOWS\system32\igfxtray.exe [2007-01-13 131072]
  "HotKeysCmds"=C:\WINDOWS\system32\hkcmd.exe [2007-01-13 163840]
  "Persistence"=C:\WINDOWS\system32\igfxpers.exe [2007-01-13 135168]
  
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"=C:\WINDOWS\system32\CTFMON.EXE [2004-08-04 15360]
  "kamsoft"=C:\WINDOWS\system32\ckvo.exe [2008-09-07 90834]
  "SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2008-07-07 2156368]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
  C:\WINDOWS\system32\igfxdev.dll [2007-01-13 204800]
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
  "dontdisplaylastusername"=0
  "legalnoticecaption"=
  "legalnoticetext"=
  "shutdownwithoutlogon"=1
  "undockwithoutlogon"=1
  
  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
  "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
  
  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
  "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
  
  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{17bbcdb8-823e-11dd-a907-000ffe1d8fde}]
  shell\AutoRun\command - G:\r1y1.bat
  shell\explore\command - G:\r1y1.bat
  shell\open\command - G:\r1y1.bat
  
  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{82d02c06-8165-11dd-a8ff-000ffe1d8fde}]
  shell\AutoRun\command - E:\r1y1.bat
  shell\explore\command - E:\r1y1.bat
  shell\open\command - E:\r1y1.bat
  
  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ea1d46be-7dbc-11dd-8f7e-806d6172696f}]
  shell\AutoRun\command - C:\r1y1.bat
  shell\explore\command - C:\r1y1.bat
  shell\open\command - C:\r1y1.bat
  
  List of files/folders created in the last three months
  
  2008-09-14 13:16:30 ----D---- C:\Program Files\trend micro
  2008-09-14 13:16:29 ----D---- C:\rsit
  2008-09-14 13:01:25 ----HD---- C:\WINDOWS\system32\GroupPolicy
  2008-09-14 10:17:01 ----D---- C:\WINDOWS\WBEM
  2008-09-14 10:17:01 ----D---- C:\WINDOWS\system32\fr-fr
  2008-09-14 10:16:03 ----HDC---- C:\WINDOWS\ie7
  2008-09-14 10:15:45 ----HDC---- C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$
  2008-09-14 10:15:33 ----A---- C:\WINDOWS\system32\spupdsvc.exe
  2008-09-14 10:15:32 ----HDC---- C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$
  2008-09-14 10:15:10 ----N---- C:\WINDOWS\system32\spmsg.dll
  2008-09-14 10:15:06 ----HDC---- C:\WINDOWS\$NtUninstallKB915865$
  2008-09-14 10:15:06 ----HD---- C:\WINDOWS\$hf_mig$
  2008-09-14 10:15:03 ----N---- C:\WINDOWS\system32\xmllite.dll
  2008-09-14 09:43:51 ----A---- C:\WINDOWS\system32\Thawbrkr.dll
  2008-09-14 09:43:50 ----RA---- C:\WINDOWS\system32\kbdvntc.dll
  2008-09-14 09:43:50 ----RA---- C:\WINDOWS\system32\kbdintel.dll
  2008-09-14 09:43:50 ----RA---- C:\WINDOWS\system32\kbdintam.dll
  2008-09-14 09:43:50 ----RA---- C:\WINDOWS\system32\kbdinpun.dll
  2008-09-14 09:43:50 ----RA---- C:\WINDOWS\system32\kbdinmar.dll
  2008-09-14 09:43:50 ----RA---- C:\WINDOWS\system32\kbdinkan.dll
  2008-09-14 09:43:50 ----RA---- C:\WINDOWS\system32\kbdinhin.dll
  2008-09-14 09:43:50 ----RA---- C:\WINDOWS\system32\kbdinguj.dll
  2008-09-14 09:43:50 ----RA---- C:\WINDOWS\system32\kbdindev.dll
  2008-09-14 09:43:50 ----RA---- C:\WINDOWS\system32\kbdgeo.dll
  2008-09-14 09:43:50 ----RA---- C:\WINDOWS\system32\kbdarmw.dll
  2008-09-14 09:43:50 ----RA---- C:\WINDOWS\system32\kbdarme.dll
  2008-09-14 09:43:50 ----A---- C:\WINDOWS\system32\c_iscii.dll
  2008-09-14 09:43:48 ----RA---- C:\WINDOWS\system32\kbdurdu.dll
  2008-09-14 09:43:48 ----RA---- C:\WINDOWS\system32\kbdsyr2.dll
  2008-09-14 09:43:48 ----RA---- C:\WINDOWS\system32\kbdsyr1.dll
  2008-09-14 09:43:48 ----RA---- C:\WINDOWS\system32\kbdfa.dll
  2008-09-14 09:43:48 ----RA---- C:\WINDOWS\system32\kbddiv2.dll
  2008-09-14 09:43:48 ----RA---- C:\WINDOWS\system32\kbddiv1.dll
  2008-09-14 09:43:48 ----RA---- C:\WINDOWS\system32\kbda3.dll
  2008-09-14 09:43:48 ----RA---- C:\WINDOWS\system32\kbda2.dll
  2008-09-14 09:43:48 ----RA---- C:\WINDOWS\system32\kbda1.dll
  2008-09-14 09:43:48 ----A---- C:\WINDOWS\system32\kbdusa.dll
  2008-09-14 09:43:45 ----RA---- C:\WINDOWS\system32\kbdheb.dll
  2008-09-14 09:43:42 ----RA---- C:\WINDOWS\system32\kbdth3.dll
  2008-09-14 09:43:42 ----RA---- C:\WINDOWS\system32\kbdth2.dll
  2008-09-14 09:43:42 ----RA---- C:\WINDOWS\system32\kbdth1.dll
  2008-09-14 09:43:42 ----RA---- C:\WINDOWS\system32\kbdth0.dll
  2008-09-14 09:43:42 ----A---- C:\WINDOWS\system32\ftlx041e.dll
  2008-09-14 09:19:59 ----D---- C:\Documents and Settings\nounai\Application Data\Macromedia
  2008-09-14 09:19:57 ----D---- C:\Documents and Settings\nounai\Application Data\Adobe
  2008-09-13 15:12:55 ----SHD---- C:\WINDOWS\CSC
  2008-09-13 15:05:52 ----D---- C:\Program Files\Spybot - Search & Destroy
  2008-09-13 15:05:52 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
  2008-09-13 14:53:45 ----D---- C:\WINDOWS\RegisteredPackages
  2008-09-13 14:51:11 ----D---- C:\Program Files\Symantec
  2008-09-13 14:51:11 ----A---- C:\WINDOWS\system32\capicom.dll
  2008-09-13 14:50:33 ----D---- C:\Program Files\Fichiers communs\Symantec Shared
  2008-09-13 14:50:33 ----D---- C:\Documents and Settings\All Users\Application Data\Symantec
  2008-09-10 11:00:09 ----D---- C:\Documents and Settings\nounai\Application Data\Help
  2008-09-10 10:52:19 ----HD---- C:\Program Files\InstallShield Installation Information
  2008-09-10 10:51:19 ----D---- C:\Program Files\PowerQuest
  2008-09-10 10:45:02 ----D---- C:\Program Files\Fichiers communs\InstallShield
  2008-09-10 09:04:33 ----D---- C:\Program Files\Symantec AntiVirus
  2008-09-09 12:11:46 ----A---- C:\WINDOWS\ODBC.INI
  2008-09-09 12:11:44 ----A---- C:\WINDOWS\system32\mdimon.dll
  2008-09-09 12:11:13 ----D---- C:\Program Files\Microsoft.NET
  2008-09-09 12:10:55 ----D---- C:\Program Files\Fichiers communs\DESIGNER
  2008-09-09 12:10:43 ----D---- C:\WINDOWS\SHELLNEW
  2008-09-09 12:10:39 ----D---- C:\Program Files\Microsoft Office
  2008-09-09 12:06:10 ----RHD---- C:\MSOCache
  2008-09-09 09:49:37 ----D---- C:\Program Files\Broadcom
  2008-09-09 09:48:08 ----A---- C:\WINDOWS\system32\igfxres.dll
  2008-09-09 09:47:06 ----A---- C:\WINDOWS\system32\igxprd32.dll
  2008-09-09 09:47:06 ----A---- C:\WINDOWS\system32\igfxtray.exe
  2008-09-09 09:47:06 ----A---- C:\WINDOWS\system32\igfxsrvc.dll
  2008-09-09 09:47:06 ----A---- C:\WINDOWS\system32\igfxpers.exe
  2008-09-09 09:47:06 ----A---- C:\WINDOWS\system32\igfxext.exe
  2008-09-09 09:47:06 ----A---- C:\WINDOWS\system32\igfxexps.dll
  2008-09-09 09:47:05 ----DC---- C:\WINDOWS\system32\DRVSTORE
  2008-09-09 09:47:05 ----A---- C:\WINDOWS\system32\igxpgd32.dll
  2008-09-09 09:47:05 ----A---- C:\WINDOWS\system32\igxpdx32.dll
  2008-09-09 09:47:05 ----A---- C:\WINDOWS\system32\igxpdv32.dll
  2008-09-09 09:47:05 ----A---- C:\WINDOWS\system32\iglicd32.dll
  2008-09-09 09:47:05 ----A---- C:\WINDOWS\system32\igldev32.dll
  2008-09-09 09:47:05 ----A---- C:\WINDOWS\system32\igfxzoom.exe
  2008-09-09 09:47:05 ----A---- C:\WINDOWS\system32\igfxsrvc.exe
  2008-09-09 09:47:05 ----A---- C:\WINDOWS\system32\igfxress.dll
  2008-09-09 09:47:05 ----A---- C:\WINDOWS\system32\igfxpph.dll
  2008-09-09 09:47:05 ----A---- C:\WINDOWS\system32\igfxdo.dll
  2008-09-09 09:47:05 ----A---- C:\WINDOWS\system32\igfxdev.dll
  2008-09-09 09:47:05 ----A---- C:\WINDOWS\system32\igfxCoIn_v4764.dll
  2008-09-09 09:47:05 ----A---- C:\WINDOWS\system32\igfxcfg.exe
  2008-09-09 09:47:05 ----A---- C:\WINDOWS\system32\hkcmd.exe
  2008-09-09 09:47:05 ----A---- C:\WINDOWS\system32\hccutils.dll
  2008-09-09 09:47:04 ----D---- C:\WINDOWS\system32\Lang
  2008-09-09 09:47:04 ----A---- C:\WINDOWS\system32\igxpun.exe
  2008-09-09 09:47:04 ----A---- C:\WINDOWS\system32\difxapi.dll
  2008-09-09 09:46:58 ----D---- C:\Intel
  2008-09-09 09:46:54 ----D---- C:\swsetup
  2008-09-09 09:42:54 ----SHD---- C:\RECYCLER
  2008-09-09 09:42:06 ----RSH---- C:\r1y1.bat
  2008-09-09 09:41:40 ----RSH---- C:\WINDOWS\system32\ckvo0.dll
  2008-09-09 09:41:40 ----RSH---- C:\WINDOWS\system32\ckvo.exe
  2008-09-09 08:12:15 ----D---- C:\WINDOWS\system32\NtmsData
  2008-09-09 07:59:37 ----D---- C:\Documents and Settings\nounai\Application Data\Identities
  2008-09-09 07:59:36 ----HD---- C:\Program Files\Uninstall Information
  2008-09-09 07:59:30 ----SD---- C:\Documents and Settings\nounai\Application Data\Microsoft
  2008-09-09 07:59:30 ----ASH---- C:\Documents and Settings\nounai\Application Data\desktop.ini
  2008-09-09 07:56:55 ----D---- C:\WINDOWS\SoftwareDistribution
  2008-09-09 07:56:53 ----D---- C:\WINDOWS\Prefetch
  2008-09-09 07:56:52 ----SD---- C:\WINDOWS\system32\Microsoft
  2008-09-09 07:56:52 ----A---- C:\WINDOWS\SchedLgU.Txt
  2008-09-08 17:02:14 ----A---- C:\WINDOWS\system32\h323log.txt
  2008-09-08 16:58:58 ----A---- C:\WINDOWS\system32\usbui.dll
  2008-09-08 16:57:48 ----A---- C:\WINDOWS\imsins.BAK
  2008-09-08 16:57:45 ----SHD---- C:\WINDOWS\Installer
  2008-09-08 16:57:45 ----D---- C:\Program Files\Fichiers communs\ODBC
  2008-09-08 16:57:45 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
  2008-09-08 16:57:45 ----A---- C:\WINDOWS\ODBCINST.INI
  2008-09-08 16:57:42 ----D---- C:\Program Files\Fichiers communs\SpeechEngines
  2008-09-08 16:57:41 ----RD---- C:\Program Files
  2008-09-08 16:57:41 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
  2008-09-08 16:57:41 ----D---- C:\Program Files\Fichiers communs
  2008-09-08 16:57:38 ----RA---- C:\WINDOWS\system32\kbdtuq.dll
  2008-09-08 16:57:38 ----RA---- C:\WINDOWS\system32\kbdtuf.dll
  2008-09-08 16:57:38 ----RA---- C:\WINDOWS\system32\kbdazel.dll
  2008-09-08 16:57:37 ----RA---- C:\WINDOWS\system32\kbdycc.dll
  2008-09-08 16:57:37 ----RA---- C:\WINDOWS\system32\kbduzb.dll
  2008-09-08 16:57:37 ----RA---- C:\WINDOWS\system32\kbdur.dll
  2008-09-08 16:57:37 ----RA---- C:\WINDOWS\system32\kbdtat.dll
  2008-09-08 16:57:37 ----RA---- C:\WINDOWS\system32\kbdru1.dll
  2008-09-08 16:57:37 ----RA---- C:\WINDOWS\system32\kbdru.dll
  2008-09-08 16:57:37 ----RA---- C:\WINDOWS\system32\kbdmon.dll
  2008-09-08 16:57:37 ----RA---- C:\WINDOWS\system32\kbdkyr.dll
  2008-09-08 16:57:37 ----RA---- C:\WINDOWS\system32\kbdkaz.dll
  2008-09-08 16:57:37 ----RA---- C:\WINDOWS\system32\kbdbu.dll
  2008-09-08 16:57:37 ----RA---- C:\WINDOWS\system32\kbdblr.dll
  2008-09-08 16:57:37 ----RA---- C:\WINDOWS\system32\kbdaze.dll
  2008-09-08 16:57:35 ----RA---- C:\WINDOWS\system32\kbdhept.dll
  2008-09-08 16:57:35 ----RA---- C:\WINDOWS\system32\kbdhela3.dll
  2008-09-08 16:57:35 ----RA---- C:\WINDOWS\system32\kbdhela2.dll
  2008-09-08 16:57:35 ----RA---- C:\WINDOWS\system32\kbdhe319.dll
  2008-09-08 16:57:35 ----RA---- C:\WINDOWS\system32\kbdhe220.dll
  2008-09-08 16:57:35 ----RA---- C:\WINDOWS\system32\kbdhe.dll
  2008-09-08 16:57:35 ----RA---- C:\WINDOWS\system32\kbdgkl.dll
  2008-09-08 16:57:34 ----RA---- C:\WINDOWS\system32\kbdlv1.dll
  2008-09-08 16:57:34 ----RA---- C:\WINDOWS\system32\kbdlv.dll
  2008-09-08 16:57:34 ----RA---- C:\WINDOWS\system32\kbdlt1.dll
  2008-09-08 16:57:34 ----RA---- C:\WINDOWS\system32\kbdlt.dll
  2008-09-08 16:57:34 ----RA---- C:\WINDOWS\system32\kbdest.dll
  2008-09-08 16:57:32 ----RA---- C:\WINDOWS\system32\kbdycl.dll
  2008-09-08 16:57:32 ----RA---- C:\WINDOWS\system32\kbdsl1.dll
  2008-09-08 16:57:32 ----RA---- C:\WINDOWS\system32\kbdsl.dll
  2008-09-08 16:57:32 ----RA---- C:\WINDOWS\system32\kbdro.dll
  2008-09-08 16:57:32 ----RA---- C:\WINDOWS\system32\kbdpl1.dll
  2008-09-08 16:57:32 ----RA---- C:\WINDOWS\system32\kbdpl.dll
  2008-09-08 16:57:32 ----RA---- C:\WINDOWS\system32\kbdhu1.dll
  2008-09-08 16:57:32 ----RA---- C:\WINDOWS\system32\kbdhu.dll
  2008-09-08 16:57:32 ----RA---- C:\WINDOWS\system32\kbdcz2.dll
  2008-09-08 16:57:32 ----RA---- C:\WINDOWS\system32\kbdcz1.dll
  2008-09-08 16:57:32 ----RA---- C:\WINDOWS\system32\kbdcz.dll
  2008-09-08 16:57:32 ----RA---- C:\WINDOWS\system32\kbdcr.dll
  2008-09-08 16:57:32 ----RA---- C:\WINDOWS\system32\KBDAL.DLL
  2008-09-08 16:57:30 ----A---- C:\WINDOWS\system32\spxcoins.dll
  2008-09-08 16:57:30 ----A---- C:\WINDOWS\system32\irclass.dll
  2008-09-08 16:57:30 ----A---- C:\WINDOWS\system32\dgsetup.dll
  2008-09-08 16:57:30 ----A---- C:\WINDOWS\system32\dgrpsetu.dll
  2008-09-08 16:57:29 ----A---- C:\WINDOWS\system32\EqnClass.Dll
  2008-09-08 16:57:28 ----N---- C:\WINDOWS\system32\CONFIG.TMP
  2008-09-08 16:57:28 ----A---- C:\WINDOWS\TASKMAN.EXE
  2008-09-08 16:57:28 ----A---- C:\WINDOWS\system32\batt.dll
  2008-09-08 16:57:27 ----A---- C:\WINDOWS\NOTEPAD.EXE
  2008-09-08 16:57:26 ----A---- C:\WINDOWS\system32\storprop.dll
  2008-09-08 16:57:18----ASH----C:\Documents and Settings\All Users\Application Data\desktop.ini
  2008-09-08 16:57:14 ----RA---- C:\WINDOWS\SET8.tmp
  2008-09-08 16:57:11 ----RA---- C:\WINDOWS\SET4.tmp
  2008-09-08 16:57:10 ----RA---- C:\WINDOWS\SET3.tmp
  2008-09-08 16:57:06 ----D---- C:\WINDOWS\system32\CatRoot2
  2008-09-08 16:57:06 ----D---- C:\WINDOWS\system32\CatRoot
  2008-09-08 16:57:01 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
  2008-09-08 16:56:47 ----A---- C:\WINDOWS\setuplog.txt
  2008-09-08 16:56:44 ----SHD---- C:\System Volume Information
  2008-09-08 16:56:44 ----D---- C:\Documents and Settings
  2008-09-08 16:55:54 ----SH---- C:\boot.ini
  2008-09-08 16:52:30 ----RSHDC---- C:\WINDOWS\system32\dllcache
  2008-09-08 16:52:30 ----RSD---- C:\WINDOWS\Fonts
  2008-09-08 16:52:30 ----RD---- C:\WINDOWS\Web
  2008-09-08 16:52:30 ----HD---- C:\WINDOWS\inf
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\WinSxS
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\twain_32
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\Temp
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\wins
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\wbem
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\usmt
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\spool
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\ShellExt
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\Setup
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\ras
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\oobe
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\npp
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\mui
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\inetsrv
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\IME
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\icsxml
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\ias
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\export
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\drivers
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\dhcp
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\config
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\3com_dmi
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\3076
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\2052
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\1054
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\1042
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\1041
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\1037
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\1036
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\1033
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\1031
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\1028
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32\1025
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\system32
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\system
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\security
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\Resources
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\repair
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\Provisioning
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\PeerNet
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\pchealth
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\mui
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\msapps
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\msagent
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\Media
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\java
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\ime
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\Help
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\ehome
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\Driver Cache
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\Debug
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\Cursors
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\Connection Wizard
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\Config
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\AppPatch
  2008-09-08 16:52:30 ----D---- C:\WINDOWS\addins
  2008-09-08 16:52:30 ----D---- C:\WINDOWS
  2008-09-08 15:07:06 ----D---- C:\WINDOWS\system32\xircom
  2008-09-08 15:07:06 ----D---- C:\Program Files\xerox
  2008-09-08 15:07:06 ----D---- C:\Program Files\microsoft frontpage
  2008-09-08 15:06:49 ----A---- C:\WINDOWS\control.ini
  2008-09-08 15:06:49 ----A---- C:\AUTOEXEC.BAT
  2008-09-08 15:06:39 ----A---- C:\WINDOWS\OEWABLog.txt
  2008-09-08 15:06:35 ----A---- C:\WINDOWS\system32\mapi32.dll
  2008-09-08 15:05:49 ----RD---- C:\WINDOWS\Offline Web Pages
  2008-09-08 15:05:48 ----SD---- C:\WINDOWS\Downloaded Program Files
  2008-09-08 15:05:48 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
  2008-09-08 15:05:43 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
  2008-09-08 15:05:39 ----HD---- C:\Program Files\WindowsUpdate
  2008-09-08 15:05:36 ----D---- C:\Program Files\Services en ligne
  2008-09-08 15:05:23 ----D---- C:\WINDOWS\system32\DirectX
  2008-09-08 15:05:08 ----A---- C:\WINDOWS\system32\atrace.dll
  2008-09-08 15:05:07 ----A---- C:\WINDOWS\system32\desktop.ini
  2008-09-08 15:05:07 ----A---- C:\WINDOWS\desktop.ini
  2008-09-08 15:05:02 ----A---- C:\WINDOWS\system32\nmevtmsg.dll
  2008-09-08 15:05:01 ----A---- C:\WINDOWS\system32\acctres.dll
  2008-09-08 15:05:00 ----D---- C:\Program Files\Fichiers communs\Services
  2008-09-08 15:04:59 ----SD---- C:\WINDOWS\Tasks
  2008-09-08 15:04:59 ----A---- C:\WINDOWS\system32\icfgnt5.dll
  2008-09-08 15:04:58 ----D---- C:\Program Files\Fichiers communs\MSSoap
  2008-09-08 15:04:55 ----D---- C:\WINDOWS\srchasst
  2008-09-08 15:04:54 ----D---- C:\WINDOWS\system32\Macromed
  2008-09-08 15:04:52 ----A---- C:\WINDOWS\system32\wuweb.dll
  2008-09-08 15:04:52 ----A---- C:\WINDOWS\system32\wups.dll
  2008-09-08 15:04:52 ----A---- C:\WINDOWS\system32\wucltui.dll
  2008-09-08 15:04:52 ----A---- C:\WINDOWS\system32\wuauserv.dll
  2008-09-08 15:04:52 ----A---- C:\WINDOWS\system32\wuaueng1.dll
  2008-09-08 15:04:52 ----A---- C:\WINDOWS\system32\wuaueng.dll
  2008-09-08 15:04:52 ----A---- C:\WINDOWS\system32\wuauclt1.exe
  2008-09-08 15:04:52 ----A---- C:\WINDOWS\system32\wuauclt.exe
  2008-09-08 15:04:52 ----A---- C:\WINDOWS\system32\wuapi.dll
  2008-09-08 15:04:52 ----A---- C:\WINDOWS\system32\bitsprx3.dll
  2008-09-08 15:04:52 ----A---- C:\WINDOWS\system32\bitsprx2.dll
  2008-09-08 15:04:51 ----A---- C:\WINDOWS\system32\qmgrprxy.dll
  2008-09-08 15:04:51 ----A---- C:\WINDOWS\system32\qmgr.dll
  2008-09-08 15:04:48 ----D---- C:\Program Files\Movie Maker
  2008-09-08 15:04:45 ----A---- C:\WINDOWS\system32\safrslv.dll
  2008-09-08 15:04:45 ----A---- C:\WINDOWS\system32\safrdm.dll
  2008-09-08 15:04:45 ----A---- C:\WINDOWS\system32\safrcdlg.dll
  2008-09-08 15:04:45 ----A---- C:\WINDOWS\system32\racpldlg.dll
  2008-09-08 15:04:43 ----A---- C:\WINDOWS\system32\fltMc.exe
  2008-09-08 15:04:43 ----A---- C:\WINDOWS\system32\fltlib.dll
  2008-09-08 15:04:42 ----D---- C:\WINDOWS\system32\Restore
  2008-09-08 15:04:42 ----A---- C:\WINDOWS\system32\srsvc.dll
  2008-09-08 15:04:42 ----A---- C:\WINDOWS\system32\srrstr.dll
  2008-09-08 15:04:42 ----A---- C:\WINDOWS\system32\srclient.dll
  2008-09-08 15:04:42 ----A---- C:\WINDOWS\system32\ils.dll
  2008-09-08 15:04:41 ----A---- C:\WINDOWS\system32\nmmkcert.dll
  2008-09-08 15:04:41 ----A---- C:\WINDOWS\system32\msconf.dll
  2008-09-08 15:04:41 ----A---- C:\WINDOWS\system32\mnmsrvc.exe
  2008-09-08 15:04:41 ----A---- C:\WINDOWS\system32\mnmdd.dll
  2008-09-08 15:04:41 ----A---- C:\WINDOWS\system32\isrdbg32.dll
  2008-09-08 15:04:39 ----D---- C:\Program Files\NetMeeting
  2008-09-08 15:04:39 ----A---- C:\WINDOWS\system32\msoert2.dll
  2008-09-08 15:04:39 ----A---- C:\WINDOWS\system32\msoeacct.dll
  2008-09-08 15:04:38 ----A---- C:\WINDOWS\system32\inetres.dll
  2008-09-08 15:04:38 ----A---- C:\WINDOWS\system32\inetcomm.dll
  2008-09-08 15:04:37 ----D---- C:\Program Files\Outlook Express
  2008-09-08 15:04:37 ----A---- C:\WINDOWS\system32\schedsvc.dll
  2008-09-08 15:04:36 ----A---- C:\WINDOWS\system32\mstinit.exe
  2008-09-08 15:04:36 ----A---- C:\WINDOWS\system32\mstask.dll
  2008-09-08 15:04:36 ----A---- C:\WINDOWS\system32\isign32.dll
  2008-09-08 15:04:36 ----A---- C:\WINDOWS\system32\inetcfg.dll
  2008-09-08 15:04:36 ----A---- C:\WINDOWS\system32\icwphbk.dll
  2008-09-08 15:04:36 ----A---- C:\WINDOWS\system32\icwdial.dll
  2008-09-08 15:04:32 ----D---- C:\Program Files\Fichiers communs\System
  2008-09-08 15:04:28 ----D---- C:\Program Files\Internet Explorer
  2008-09-08 15:03:58 ----D---- C:\Program Files\ComPlus Applications
  2008-09-08 15:03:56 ----A---- C:\WINDOWS\vbaddin.ini
  2008-09-08 15:03:56 ----A---- C:\WINDOWS\vb.ini
  2008-09-08 15:03:52 ----D---- C:\WINDOWS\Registration
  2008-09-08 15:03:46 ----D---- C:\Program Files\Windows Media Player
  2008-09-08 15:03:46 ----D---- C:\Program Files\Online Services
  2008-09-08 15:03:41 ----D---- C:\Program Files\Messenger
  2008-09-08 15:03:38 ----D---- C:\Program Files\MSN Gaming Zone
  2008-09-08 15:03:38 ----A---- C:\WINDOWS\system32\write.exe
  2008-09-08 15:03:31 ----A---- C:\WINDOWS\system32\winchat.exe
  2008-09-08 15:03:31 ----A---- C:\WINDOWS\system32\sndvol32.exe
  2008-09-08 15:03:31 ----A---- C:\WINDOWS\system32\hticons.dll
  2008-09-08 15:03:31 ----A---- C:\WINDOWS\system32\avwav.dll
  2008-09-08 15:03:31 ----A---- C:\WINDOWS\system32\avtapi.dll
  2008-09-08 15:03:31 ----A---- C:\WINDOWS\system32\avmeter.dll
  2008-09-08 15:03:26 ----A---- C:\WINDOWS\system32\getuname.dll
  2008-09-08 15:03:26 ----A---- C:\WINDOWS\system32\charmap.exe
  2008-09-08 15:03:26 ----A---- C:\WINDOWS\system32\calc.exe
  2008-09-08 15:03:25 ----A---- C:\WINDOWS\system32\winmine.exe
  2008-09-08 15:03:25 ----A---- C:\WINDOWS\system32\usrlogon.cmd
  2008-09-08 15:03:25 ----A---- C:\WINDOWS\system32\tsshutdn.exe
  2008-09-08 15:03:25 ----A---- C:\WINDOWS\system32\tslabels.ini
  2008-09-08 15:03:25 ----A---- C:\WINDOWS\system32\tskill.exe
  2008-09-08 15:03:25 ----A---- C:\WINDOWS\system32\tsdiscon.exe
  2008-09-08 15:03:25 ----A---- C:\WINDOWS\system32\tscon.exe
  2008-09-08 15:03:25 ----A---- C:\WINDOWS\system32\sol.exe
  2008-09-08 15:03:25 ----A---- C:\WINDOWS\system32\reset.exe
  2008-09-08 15:03:25 ----A---- C:\WINDOWS\system32\mshearts.exe
  2008-09-08 15:03:25 ----A---- C:\WINDOWS\system32\freecell.exe
  2008-09-08 15:03:24 ----A---- C:\WINDOWS\system32\shadow.exe
  2008-09-08 15:03:24 ----A---- C:\WINDOWS\system32\rwinsta.exe
  2008-09-08 15:03:24 ----A---- C:\WINDOWS\system32\regini.exe
  2008-09-08 15:03:24 ----A---- C:\WINDOWS\system32\rdpcfgex.dll
  2008-09-08 15:03:24 ----A---- C:\WINDOWS\system32\qwinsta.exe
  2008-09-08 15:03:24 ----A---- C:\WINDOWS\system32\qappsrv.exe
  2008-09-08 15:03:24 ----A---- C:\WINDOWS\system32\msg.exe
  2008-09-08 15:03:24 ----A---- C:\WINDOWS\system32\msdtcprf.ini
  2008-09-08 15:03:24 ----A---- C:\WINDOWS\system32\logoff.exe
  2008-09-08 15:03:24 ----A---- C:\WINDOWS\system32\cdmodem.dll
  2008-09-08 15:03:23 ----A---- C:\WINDOWS\system32\stclient.dll
  2008-09-08 15:03:23 ----A---- C:\WINDOWS\system32\mtxlegih.dll
  2008-09-08 15:03:23 ----A---- C:\WINDOWS\system32\mtxex.dll
  2008-09-08 15:03:23 ----A---- C:\WINDOWS\system32\mtxdm.dll
  2008-09-08 15:03:23 ----A---- C:\WINDOWS\system32\dcomcnfg.exe
  2008-09-08 15:03:23 ----A---- C:\WINDOWS\system32\comsnap.dll
  2008-09-08 15:03:23 ----A---- C:\WINDOWS\system32\comrepl.dll
  2008-09-08 15:03:23 ----A---- C:\WINDOWS\system32\comaddin.dll
  2008-09-08 15:03:19 ----A---- C:\WINDOWS\system32\wmimgmt.msc
  2008-09-08 15:03:10 ----D---- C:\Program Files\MSN
  2008-09-08 15:03:09 ----D---- C:\Program Files\Windows NT
  2008-09-08 15:03:09 ----A---- C:\WINDOWS\system32\sndrec32.exe
  2008-09-08 15:03:09 ----A---- C:\WINDOWS\system32\mplay32.exe
  2008-09-08 15:03:09 ----A---- C:\WINDOWS\system32\hypertrm.dll
  2008-09-08 15:03:09 ----A---- C:\WINDOWS\system32\accwiz.exe
  2008-09-08 15:03:08 ----A---- C:\WINDOWS\system32\tscfgwmi.dll
  2008-09-08 15:03:08 ----A---- C:\WINDOWS\system32\spider.exe
  2008-09-08 15:03:08 ----A---- C:\WINDOWS\system32\mspaint.exe
  2008-09-08 15:03:08 ----A---- C:\WINDOWS\system32\clipbrd.exe
  2008-09-08 15:03:07 ----A---- C:\WINDOWS\system32\tscupgrd.exe
  2008-09-08 15:03:07 ----A---- C:\WINDOWS\system32\termsrv.dll
  2008-09-08 15:03:07 ----A---- C:\WINDOWS\system32\sessmgr.exe
  2008-09-08 15:03:07 ----A---- C:\WINDOWS\system32\remotepg.dll
  2008-09-08 15:03:07 ----A---- C:\WINDOWS\system32\rdshost.exe
  2008-09-08 15:03:07 ----A---- C:\WINDOWS\system32\rdsaddin.exe
  2008-09-08 15:03:07 ----A---- C:\WINDOWS\system32\rdpwsx.dll
  2008-09-08 15:03:07 ----A---- C:\WINDOWS\system32\rdpsnd.dll
  2008-09-08 15:03:07 ----A---- C:\WINDOWS\system32\rdpclip.exe
  2008-09-08 15:03:07 ----A---- C:\WINDOWS\system32\rdchost.dll
  2008-09-08 15:03:07 ----A---- C:\WINDOWS\system32\qprocess.exe
  2008-09-08 15:03:07 ----A---- C:\WINDOWS\system32\mstscax.dll
  2008-09-08 15:03:07 ----A---- C:\WINDOWS\system32\mstsc.exe
  2008-09-08 15:03:06 ----D---- C:\WINDOWS\system32\MsDtc
  2008-09-08 15:03:06 ----A---- C:\WINDOWS\system32\xolehlp.dll
  2008-09-08 15:03:06 ----A---- C:\WINDOWS\system32\mtxoci.dll
  2008-09-08 15:03:06 ----A---- C:\WINDOWS\system32\msdtcuiu.dll
  2008-09-08 15:03:06 ----A---- C:\WINDOWS\system32\msdtctm.dll
  2008-09-08 15:03:06 ----A---- C:\WINDOWS\system32\msdtcprx.dll
  2008-09-08 15:03:06 ----A---- C:\WINDOWS\system32\icaapi.dll
  2008-09-08 15:03:06 ----A---- C:\WINDOWS\system32\cfgbkend.dll
  2008-09-08 15:03:05 ----D---- C:\WINDOWS\system32\Com
  2008-09-08 15:03:05 ----A---- C:\WINDOWS\system32\msdtclog.dll
  2008-09-08 15:03:05 ----A---- C:\WINDOWS\system32\msdtc.exe
  2008-09-08 15:03:05 ----A---- C:\WINDOWS\system32\colbact.dll
  2008-09-08 15:03:05 ----A---- C:\WINDOWS\system32\clbcatex.dll
  2008-09-08 15:03:05 ----A---- C:\WINDOWS\system32\catsrvut.dll
  2008-09-08 15:03:05 ----A---- C:\WINDOWS\system32\catsrvps.dll
  2008-09-08 15:03:05 ----A---- C:\WINDOWS\system32\catsrv.dll
  2008-09-08 15:03:04 ----A---- C:\WINDOWS\system32\comuid.dll
  2008-09-08 15:03:04 ----A---- C:\WINDOWS\system32\comsvcs.dll
  2008-09-08 15:03:04 ----A---- C:\WINDOWS\system32\clbcatq.dll
  2008-09-08 15:02:59 ----A---- C:\WINDOWS\system32\servdeps.dll
  2008-09-08 15:02:59 ----A---- C:\WINDOWS\system32\mmfutil.dll
  2008-09-08 15:02:59 ----A---- C:\WINDOWS\system32\licwmi.dll
  2008-09-08 15:02:59 ----A---- C:\WINDOWS\system32\cmprops.dll
  
  List of drivers
  
  R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-04 40320]
  R1 PQNTDrv;PQNTDrv; C:\WINDOWS\system32\drivers\PQNTDrv.sys [2003-03-14 4228]
  R1 WmiAcpi;Interface de gestion Microsoft Windows pour ACPI; C:\WINDOWS\system32\DRIVERS\wmiacpi.sys [2004-08-04 8832]
  R3 b57w2k;Broadcom NetXtreme Gigabit Ethernet; C:\WINDOWS\system32\DRIVERS\b57xp32.sys [2007-11-29 163328]
  R3 ialm;ialm; C:\WINDOWS\system32\DRIVERS\igxpmp32.sys [2007-01-13 5672032]
  R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-04 26624]
  R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-04 57600]
  R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-04 20480]
  S3 NAVENG;NAVENG; \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20060215.006\naveng.sys []
  S3 NAVEX15;NAVEX15; \??\C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20060215.006\navex15.sys []
  S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
  
  List of services
  
  S3 LiveUpdate;LiveUpdate; C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE [2006-03-29 2045632]
  S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
  
  -----------------EOF-----------------
  
  voila mon rapport.
  
  aidez moi avec une solution svp
  
  0
  
  Réagir
Réponse 2 / 24
geoffrey5 Contributeur sécurité
Salut !!

essais en mode sans échec stp

0

Réagir
1. fristi
  
  Salut,
  
  ben, ca change rien. La désinstallation est impossible.
  
  0
  
  Réagir
Réponse 3 / 24
geoffrey5 Contributeur sécurité
Salut fristi !!

as tu essayé de le désinstaller dans ajout/suppression de programmes ??

0

Réagir
1. fristi
  
  Salut,
  
  Oui. J'ai essayé mais sans aucun résultat.
  
  0
  
  Réagir
Réponse 4 / 24
Utilisateur anonyme
Salut a vous deux fait ce qui suit stp:

========================================================================

° Télécharge ToolsCleaner sur ton bureau
° Une fois téléchargé, installez-le et lancez-le.
° Cliquez sur Recherche et laissez le scan se terminer.
° Cliquez sur Suppression pour finaliser.
° Vous pouvez, si vous le souhaitez, vous servir des options suivantes :
o Point de Restauration.
o Corbeille.
o Nettoyage des fichiers Temporaires.
o Sauvegarde du registre.
° Cliquez sur Quitter, pour que le rapport puisse se créer.
° Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\). ouvre le et poste le moi.

========================================================================

Puis désinstalle ToolsCleaner puis fais ceci:

Télécharge Ccleaner sur ton bureau Lors de l'installation il te proposerons d'installer Yahoo!Toolbar tu décoche la case.

° Une fois, l'installation, fermes toutes tes applications.

°°°Réglage°°°:

° Ouvre "Ccleaner" vas dans l'onglet "Option" puis "Avancé" puis décoches "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" puis décoche la case "Demander pour sauvegarder les modifications du registre"

°°°Nettoyage°°°:

° Vas dans l'onglet "Nettoyeur" coche la case toute les case du sous-onglet "Avancé" puis fais "Analyse" puis "Lancer le nettoyage".

°°°Registre°°°:

° Puis vas dans l'onglet "Registre" puis fait "Chercher des erreurs" puis "Réparer les erreurs sélectionnée". Tu refais tous ça 4-5 fois (le nettoyage et le registre).

°°°Désinstaller des programmes°°°

° Si tu souhaite supprimer des logiciel inutile, Ouvre "Ccleaner" va dans "Outils" et clique sur le logiciel que tu souhaite supprimer puis clique sur "Lancer la désinstallation". Puis repasse un coup de "Nettoyage" et de "Registre".

°°°Puis pour finir fais ceci°°°:

° Puis reste dans "Ccleaner" puis va dans "Option" puis "Propriété" puis coches "Nettoyer automatiquement l'ordinateur au démarrage".

0

Réagir
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 24
geoffrey5 Contributeur sécurité
Salut fristi !!

vas faire la mise à niveau d adobe reader à cette adresse : https://get2.adobe.com/reader/otherversions/

as tu encore des problemes ??

0

Réagir
1. fristi
  
  Salut,
  
  ben c'est presque parfait.
  L'installation de Adobe a réussi malgré le fait qu'il a dû sauter une étape à cause de Malware Protector.
  Sinon, je ne le retrouve plus dans le menu démarrer, mais il reste présent dans le panneau de configuration - ajout/suppression de programme sous l'intitulé MProtector (Taille: 9.91Mo / Dernière utilisation le 21/07/08).
  Mais le PC tourne bien.
  Que dois-je faire à ton avis?
  Merci.
  
  0
  
  Réagir
2. fristi
  
  Dois-je suivre les instructions de boy94450?
  
  0
  
  Réagir
Réponse 6 / 24
geoffrey5 Contributeur sécurité
Salut !!

-redémarrer en mode sans échec..
-ouvrir clean
-choisir option 2
-si un rapport s ouvre, le copier/coller dans la réponse

ensuite refais un nouveau rapport hijackthis stp

1

Réagir
1. fristi
  
  Salut,
  
  Voilà les rapports:
  Script execute en mode sans echec
  Rapport clean par Malekal_morte - http://www.malekal.com
  Script execute en mode sans echec mar. 02/09/2008 a 15:56:20,25
  
  Microsoft Windows XP [version 5.1.2600]
  
  *** Suppression des fichiers dans C:
  
  *** Suppression des fichiers dans C:\WINDOWS\
  
  *** Suppression des fichiers dans C:\WINDOWS\system32
  tentative de suppression de C:\WINDOWS\system32\GainSettings.exe
  
  *** Suppression des fichiers dans C:\Program Files
  
  *** Suppression des clefs du registre effectuee..
  *** Fin du rapport !
  
  Et le deuxième:
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 15:59:20, on 2/09/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16705)
  Boot mode: Safe mode with network support
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\WINDOWS\system32\cmd.exe
  C:\WINDOWS\system32\notepad.exe
  C:\Documents and Settings\leflot marc\Local Settings\Temporary Internet Files\Content.IE5\FWO5UYMC\HiJackThis[1].exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.goggle.be/
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL
  O4 - HKLM\..\Run: [PMXInit] C:\WINDOWS\System32\pmxinit.exe
  O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
  O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
  O4 - Startup: HotSync Manager.lnk = C:\Program Files\Palm\HOTSYNC.EXE
  O4 - Global Startup: Dataviz Messenger.lnk = C:\WINDOWS\DvzCommon\DvzMsgr.exe
  O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
  O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
  O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
  
  0
  
  Réagir
Réponse 7 / 24
geoffrey5 Contributeur sécurité
Salut DidOune !!

Il serait préférable que tu crées ton propre topique (= discussion). Cela rendra ce poste plus compréhensible, et tu obtiendras des réponses à ton problème avec plus d’efficacité.

Donc,
fais ce qui suit stp : http://pagesperso-orange.fr/rginformatique/section%20virus/demofairesontmessage.htm
(Flash-player de Balltrap).

1

Réagir
Réponse 8 / 24
Did0une
Bonjour,
J'ai moi aussi été infectée par le Virus Malware Protector 2008, cependant, n'utilisant que Avast!, je ne sais pas si je dois faire les même choses qui ont été recommandées à "Fristi"
Quelqu'un peut-il m'aider?
Merci d'avance.

0

Réagir
Réponse 9 / 24
Utilisateur anonyme
Télécharge Clean sur ton bureau

° Dézippe-le sur ton bureau (clique droit/extraire tout), tu dois obtenir un dossier "Clean".
° Ouvre le dossier "Clean" qui se trouve sur ton bureau et double-clic sur "Clean.cmd"
° Une fenêtre noire va apparaître pendant un instant, laisse la ouverte.
° Choisis l'option 1 puis patiente, Poste le rapport obtenu

° Pour retrouver le rapport : double clique sur "C" double clique sur "Rapport_clean txt." et "Copier/Coller" sur ta prochaine réponse .

°°°Ne passe pas à l'option 2 sans notre avis !°°°

0

Réagir
1. fristi
  
  Voilà le rapport:
  
  mer. 20/08/2008 a 15:35:40,16
  
  *** Recherche des fichiers dans C:
  
  *** Recherche des fichiers dans C:\WINDOWS\
  
  *** Recherche des fichiers dans C:\WINDOWS\system32
  C:\WINDOWS\system32\GainSettings.exe FOUND
  
  *** Recherche des fichiers dans C:\Program Files
  *** Fin du rapport !
  
  Qu'en-dis-tu?
  
  0
  
  Réagir
Réponse 10 / 24
geoffrey5 Contributeur sécurité
Salut boy...oui je sais mais je suppose qu il est quand meme assez malin pour aller revoir les autres messages et le retélécharger ( il est en message 16 )

je pense qu en désinstallant malware protector des programmes, il n en restera plus rien car les fichiers infectés ont déjà été supprimés mais bon, un ptit rapport hijackthis pour vérifier ca ne coute rien ;)

fristi : as tu fais ce que je t ai écris en message 48 ??

0

Réagir
1. fristi
  
  Salut à tous,
  
  Sorry pour le laps de temps ecoulé.
  J'ai eu un gros probleme de ligne ADSL. Mais c'est rentré dans l'ordre maintenant.
  
  Alors, j'ai désinstallé Maalware protector et le raccourci, et fais le hijackthis(dont voici le rapport):
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 14:43:06, on 21/07/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16674)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\rundll32.exe
  C:\WINDOWS\system32\NotifyPhoneBook.exe
  C:\WINDOWS\system32\pctspk.exe
  C:\WINDOWS\Mixer.exe
  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
  C:\Program Files\QuickTime\qttask.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\WINDOWS\DvzCommon\DvzMsgr.exe
  C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
  C:\Program Files\Palm\HOTSYNC.EXE
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Documents and Settings\leflot marc\Local Settings\Temporary Internet Files\Content.IE5\1O0X9A8O\HiJackThis[1].exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.goggle.be/
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL
  O4 - HKLM\..\Run: [PMXInit] C:\WINDOWS\System32\pmxinit.exe
  O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
  O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
  O4 - Startup: HotSync Manager.lnk = C:\Program Files\Palm\HOTSYNC.EXE
  O4 - Global Startup: Dataviz Messenger.lnk = C:\WINDOWS\DvzCommon\DvzMsgr.exe
  O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
  O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
  O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
  
  0
  
  Réagir
2. fristi
  
  Mais il y a un truc special:
  
  je ne retrouve plus Malware protector dans le menu demarrer, ni le raccourci.
  Mais si je vais dans le panneau de config, ajout/suppression de programme, malware protector est tjs present.
  Et une demande de desinstallation echoue.
  Meme chose via ccleaner.
  Je perd mon latin... :-(
  Et toi?
  
  0
  
  Réagir
Réponse 11 / 24
geoffrey5 Contributeur sécurité
ok...vas le supprimer des programmes et supprime le raccourci si il est toujours là apres la désinstallation..

et pour etre sure refais un nouveau rapport hijackthis pour vérifier stp

1

Réagir
1. Utilisateur anonyme
  
  Re désinstalle ToolsCleaner. As tu Ccleaner ?
  
  PS: Geoffrey5 j'ai tout le temps était d'accord avec toi mais pourquoi demande tu un nouveau rapport alors que tu viens (et il a fait) de lui demander de le désinstaller (grâce a ToolsCleaner). ??
  
  0
  
  Réagir
Réponse 12 / 24
geoffrey5 Contributeur sécurité
Salut !!

tu n as plus d infections fristi...

relance hijackthis en cliquant sur scan only et coches ces lignes :

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\WINDOWS\Downloaded Program Files\ycomp5_6_0_0.dll
O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} (Yahoo! Toolbar) - http://us.dl1.yimg.com/download.companion.yahoo.com/dl/toolbar/yiebio5_6_0_0.cab
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.goggle.be/

puis tu cliques sur fix checked.

ensuite :

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

Télécharge toolscleaner sur ton Bureau : http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
* Double-clique sur ToolsCleaner2.bat et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

est ce que tu as encore des problemes ??

0

Réagir
1. Fristi
  
  Salut Goeffrey5,
  
  Voici le rapport:
  
  -->- Recherche:
  
  C:\Documents and Settings\leflot marc\Bureau\SmitFraudfix: trouvé !
  C:\Documents and Settings\leflot marc\Recent\HijackThis.lnk: trouvé !
  
  ---------------------------------
  -->- Suppression:
  
  C:\Documents and Settings\leflot marc\Recent\HijackThis.lnk: supprimé !
  C:\Documents and Settings\leflot marc\Bureau\SmitFraudfix: supprimé !
  
  Corbeille vidée!
  Fichiers temporaires nettoyés !
  
  Je n'ai plus vraiment de probleme sinon que je retrouve tjs Malware Prottector 2008 dans le menu démarrer ainsi qu'un raccourci sur le bureau.
  Mais le pc est plus rapide qu'avant et je n'ai plus ce message au demarrage.
  Que dois-je faire?
  Merci
  
  0
  
  Réagir
Réponse 13 / 24
aloes
Salut Geoffrey5,
Je ne suis plus repassé par là. Merci pour ta précision.

Quant à ta question concernant Avast :
C’est vrai, il figurait parmi les meilleurs freeware il y encore 1 an, d’où le grand nombre d’internautes qui l’ont adopté. Malheureusement, il est complètement dépassé depuis un moment déjà .Ou trouve de nombreuses discussions et de test à ce propos sur CCM ainsi que sur la plupart des autres sites. Avast est fortement déconseillé depuis environ 1 an. La plupart des internautes ne se rendent pas compte de l’évolution constante, surtout en matière de freeware, et ne semble pas au courant de la problématique avec Avast. (fausses alertes, vrais virus non détectés, alertes et pages intempestives tout azimut et autres infections et bugs)
On n’a qu’à voir le nombre d’internautes qui sollicitent la rubrique « Virus/Sécurité » depuis de nombreux mois pour cause d’importants disfonctionnements et infections, et pratiquement tous à quelques exceptions près, ils ont Avast.

Il est vraiment temps de les informer du problème.

Bon, le freeware étant ce qu’il est, je pense d’ailleurs qu’Antivir (à son tour) ne va pas tarder de poser problème. Le gratuit à l’infini, ça n’existe pas.

Personnellement, ayant passé comme la plupart parmi nous, par ces logiciels sécuritaires « dit gratuits », j’en suis revenu et même Antivir ne m’a pas convaincu.
Depuis que j’ai installé la toute nouvelle mouture 2009 de Kaspersky, tout semble « ronronner comme un chat ». Vraiment impeccable. Ils ont fait forts ces Russes..
Regardes le descriptif ici (peut-être que tu le connais déjà…)
https://www.silicon.fr/

Je te souhaite une bonne soirée
aloes

2

Réagir
1. Utilisateur anonyme
  
  +1.
  
  0
  
  Réagir
Réponse 14 / 24
geoffrey5 Contributeur sécurité
comme le dis boy94450, tu peux garder avast si tu préfère mais personnellement ce n est pas celui là que je conseille...Avant d avoir eu kaspersky avec une clé allant jusqu en 2030, j avais avast et j ai du reformater tellement j étais infecté donc c est pour ca que j ai ce point de vue là sur avast..

Pour revenir à ton probleme, je pense que smitfraudfix n a rien trouvé mais fais quand meme le nettoyage :

Option 2 - Nettoyage :

Redémarrer l'ordinateur en mode sans échec (tapoter F8 au boot pour obtenir le menu de démarrage).

Double cliquer sur smitfraudfix.cmd

Sélectionner 2 pour supprimer les fichiers responsables de l'infection.

A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.

Le fix déterminera si le fichier wininet.dll est infecté. A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.

Redémarrer en mode normal et poster le rapport.

ensuite :

fais ce que je t ai dis en message 16 : télécharge hijackthis

0

Réagir
1. Utilisateur anonyme
  
  Oui sinon tu peux garder avast en faisant un scan en ligne BitDefender ou Kaspersky.
  
  0
  
  Réagir
2. Fristi
  
  Salut goeffrey5,
  
  voici les 2 rapports:
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 15:48:00, on 19/06/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16674)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\rundll32.exe
  C:\WINDOWS\system32\NotifyPhoneBook.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\WINDOWS\system32\pctspk.exe
  C:\WINDOWS\Mixer.exe
  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
  C:\Program Files\QuickTime\qttask.exe
  C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
  C:\Program Files\shcc75j0eg8e\shcc75j0eg8e.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\WINDOWS\DvzCommon\DvzMsgr.exe
  C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
  C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Palm\HOTSYNC.EXE
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Documents and Settings\leflot marc\Local Settings\Temporary Internet Files\Content.IE5\1HEY0KAS\HiJackThis[1].exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\WINDOWS\Downloaded Program Files\ycomp5_6_0_0.dll
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\WINDOWS\Downloaded Program Files\ycomp5_6_0_0.dll
  O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [PMXInit] C:\WINDOWS\System32\pmxinit.exe
  O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
  O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [SMshcc75j0eg8e] C:\Program Files\shcc75j0eg8e\shcc75j0eg8e.exe
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
  O4 - Startup: HotSync Manager.lnk = C:\Program Files\Palm\HOTSYNC.EXE
  O4 - Global Startup: Dataviz Messenger.lnk = C:\WINDOWS\DvzCommon\DvzMsgr.exe
  O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
  O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
  O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
  O16 - DPF: {33331111-1111-1111-1111-622221193458} - file://c:\ex.cab
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
  O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
  O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} (Yahoo! Toolbar) - http://us.dl1.yimg.com/download.companion.yahoo.com/dl/toolbar/yiebio5_6_0_0.cab
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
  
  0
  
  Réagir
3. Utilisateur anonyme
  
  @FristiOk passe a l'option2 de SmitFraud.
  
  0
  
  Réagir
4. Fristi
  
  @Utilisateur anonymeSalut Boy94450,
  
  J'ai déjà effectué l'option 2 de Smitfraudfix.... sans resultat malheureusement.
  
  Que me conseilles-tu?
  Je m'en remet à toi.
  Merci.
  
  Fristi
  
  0
  
  Réagir
5. Utilisateur anonyme
  
  @FristiOk reposte un rapport HijackThis stp.
  
  0
  
  Réagir
Réponse 15 / 24
geoffrey5 Contributeur sécurité
fristi...fais ceci :

Option 1 - Recherche :

télécharger smitfraudfix : http://telechargement.zebulon.fr/smitfraudfix.html

Dézipper la totalité de l'archive smitfraudfix.zip.

Double cliquer sur smitfraudfix.cmd
Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection.

copier/coller le rapport dans la réponse.

0

Réagir
1. fristi
  
  Bonjour,
  
  voici le rapport que tu m'as demandé.
  
  SmitFraudFix v2.325
  
  Rapport fait à 18:35:03,35, lun. 16/06/2008
  Executé à partir de C:\Documents and Settings\leflot marc\Bureau\SmitfraudFix
  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
  Le type du système de fichiers est NTFS
  Fix executé en mode normal
  
  »»»»»»»»»»»»»»»»»»»»»»»» Process
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\rundll32.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\WINDOWS\system32\pctspk.exe
  C:\WINDOWS\Mixer.exe
  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
  C:\Program Files\QuickTime\qttask.exe
  C:\Program Files\shcc75j0eg8e\shcc75j0eg8e.exe
  C:\WINDOWS\system32\NotifyPhoneBook.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\WINDOWS\DvzCommon\DvzMsgr.exe
  C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
  C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
  C:\Program Files\Palm\HOTSYNC.EXE
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Documents and Settings\leflot marc\Bureau\SmitfraudFix\Policies.exe
  C:\WINDOWS\system32\cmd.exe
  
  »»»»»»»»»»»»»»»»»»»»»»»» hosts
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
  
  C:\WINDOWS\system32\1024\ PRESENT !
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\leflot marc
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\leflot marc\Application Data
  
  »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\LEFLOT~1\Favoris
  
  »»»»»»»»»»»»»»»»»»»»»»»» Bureau
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
  
  »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
  
  »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
  "Source"="about:home"
  "SubscribedURL"="about:home"
  "FriendlyName"="my current home page"
  
  »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  IEDFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» VACFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  VACFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  404Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
  "AppInit_DLLs"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Rustock
  
  »»»»»»»»»»»»»»»»»»»»»»»» DNS
  
  Description: Carte Fast Ethernet PCI 900 SiS - Miniport d'ordonnancement de paquets
  DNS Server Search Order: 10.0.0.138
  
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{CDC0DE74-17CA-4C9E-B023-8A7E309228B4}: DhcpNameServer=10.0.0.138
  HKLM\SYSTEM\CS2\Services\Tcpip\..\{CDC0DE74-17CA-4C9E-B023-8A7E309228B4}: DhcpNameServer=10.0.0.138
  HKLM\SYSTEM\CS3\Services\Tcpip\..\{CDC0DE74-17CA-4C9E-B023-8A7E309228B4}: DhcpNameServer=10.0.0.138
  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.138
  HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.138
  HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.138
  
  »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Fin
  
  Que dois-je faire maintenant à ton avis?
  Merci d'avance.
  Fristi
  
  0
  
  Réagir
2. fristi
  
  Goeffrey5,
  
  autre question: vous parlez tous que Avast n'est pas vraiment bon, et vous conseillez Antivir.
  Mais quelle est la difference, car j'avais entendu dire de beaucoup que Avast était très bon.
  J'y perd mon latin.
  Merci de me donner ton avis à ce sujet.
  
  Fristi
  
  0
  
  Réagir
3. Utilisateur anonyme
  
  @fristiSalut c'est vrai AntiVir est plus perfomant,detecte plus de virus que Avast (Avast les detectera 15 jours aprés) tu peux le garder avast si tu le souhaite.
  
  0
  
  Réagir
4. Fristi
  
  @Utilisateur anonymeMerci Boy pour tes conseils.
  Je passerais donc à Antivir.
  
  Fristi
  
  0
  
  Réagir
Réponse 16 / 24
geoffrey5 Contributeur sécurité
Ce n est pas avec malware bytes que tu en viendras à bout :s

0

Réagir
1. Utilisateur anonyme
  
  EH sur sur topic SI
  
  0
  
  Réagir
Réponse 17 / 24
geoffrey5 Contributeur sécurité
Aloes : je ne parlais pas pour toi personnellement..Je parlais pour boy qui lui demandais de faire une analyses malwarebytes sans avoir vu un rapport hijackthis..

Et question d antivirus...Je suis d accord que tu lui recommande antivir au lieu d avast mais de là à dire qu il n avais pas d antivirus je ne suis pas d accord car il avait avast

0

Réagir
1. Utilisateur anonyme
  
  Excuse moi mais si tu as vu le titre qui est "Malware Protector 2008" il est normal que je lui demande de faire un scan Anti-Malware donc avant de parler pour rien dire réfléchi merci.
  
  0
  
  Réagir
Réponse 18 / 24
aloes
Salurt Boy94450,
oui, exactement, c'est bien pour cela qui je lui ai suggéré de poster un nouveau message pour ne pas créer d'embrouilles.
aloes

0

Réagir
Réponse 19 / 24
Destrio5 Modérateur
Fais ton propre topic ;)

0

Réagir
Réponse 20 / 24
romain
bonjour moi aussi j'ai le meme probleme que lui sauf que je n'ai aucun anti-virus.une aide s'il vous plait.

0

Réagir
1. aloes
  
  Bonjour,
  commence par installer un anti-virus et CCleaner (regardes mon post No 3) et fais un scan en mode sans échec.
  Puis si tu as toujours des problèmes, comme dit Destrio5, postes un nouveau message.
  aloes
  
  0
  
  Réagir
- 1
- 2
Suivant

Malware protector 2008

24 réponses

Discussions similaires

Newsletters