Msn=> e-bomb

@noctambule28 : apparement tu as du mal à cliquer sur un lien, https://combofix.org/ renvoi bien vers un site.
Je ne fais pas ma révolution, je te réponds, mais tu n'apportes rien et aucune preuve de ce que tu dis.
Au fait, je ne t'ai pas aggressé, heureusement que tout le monde ne répond pas comme toi ici.

Allez, va au lit, tout à l'heure tu as école (je me mets au même niveau que toi et tes réponses)

PS : tu me connais pas, alors évite de me juger... merci.

@noctambule28 : "tous les pays du monde", c'est toi qui le dit.
Au hasard,je vais sur https://combofix.org/ et il y a un lien nommé "scan you computer for free", je clique dessus, et je suis redirigé vers un site "clickbank.net", heureusement bloqué par mon PC.

Et quand on va voir ici : https://safeweb.norton.com/report/show?name=clickbank.net le site n'est pas clean...
Après tu vas croire que combofix est sûr alors que l'auteur met un lien vers un site pas net ?

J'ai windows et linux, mais ça change quoi au problème ?

Bonsoir,

@noctambule28 : ce n'est pas parce qu'ils sont utilisés par erreur par beaucoup de monde qu'il faut les recommander.

@Sacabouffe :
Je ne sais pas d'où sort le reg.exe qe tu as scanné, mais j'ai scanné celui présent dans ton lien, et je n'obtiens aucun problème : http://www.virustotal.com/fr/analisis/af0b58b8959ddd629727b8f50ad8885c

De même, j'ai scanné process explorer ( https://docs.microsoft.com/en-us/sysinternals/downloads/process-explorer ), qui permet, entre autres, de killer des applications, et évidement il n'y a pas de virus ou autres choses suspectes de trouvés: http://www.virustotal.com/fr/analisis/fe8055636f3df1d498e4aa4e1fd3f330

Vous faites sérieusement confiance à ses logiciels ?
Pour moi, combofix, navilog1 et les autres cités sont dangereux. Après chacun fait ce qu'il veut, mais je trouve bizarre de recommander des logiciels de ce type à des personnes qui ont des soucis avec leur PC.

J'ai déjà développé des logiciels qui modifient la base de registre, ou qui killent des programmes et il n'y a jamais eu de "fausses alertes". Aucun* logiciels sains ne devrait être détecté comme "suspicieux"

*sauf cas vraiment exceptionnel,mais là, bizarrement, tous ces logiciels, qui soit-disant corrigent des problèmes, sont détectés comme virus ou autres...

PS : je suis tombé sur ce thread par hasard en cherchant des infos sur le site "childhe.com" et j'ai trouvé suspect que kevin05 insiste pour que hamedfish aille visiter ce site... sachant que childhe.com est reconnu comme stockage à virus.

A+
Olivier

Bonsoir Olivier

Il y a pas lieu de s'inquiéter concernant ces fix, ils sont utilisés en permanence dans Virus/Sécurité, parcours le forum, tu verras qu'ils apparaissent dans la quasi totalité des sujets.
La raison pour laquelle ils sont détectés par les antivirus est qu'ils embarquent des exécutables permettant de modifier certaines choses dans le système.
Sont détectés comme cochonnerie, les exécutables permettant de modifier la base de registre par exemple (ils permettent de supprimer les entrées infectées de la base de registre et/ou de réécrire les entrées correctes) mais aussi les exécutables permettant de stopper des processus (ils permettent l'arrêt des processus néfastes).

Pour les éditeurs de base de registre en ligne de commande, même reg.exe de Microsoft est détecté comme une saloperie par certains antivirus, comme tu peux le voir ici :
http://www.virustotal.com/fr/analisis/9ee4c9773aa2b8f85677bf130c150af0
Pourtant c'est un produit Microsoft...
https://support.microsoft.com/fr-fr/help/816819
L'implémentation libre swreg.exe de l'éditeur de registre en ligne de commandes, présent dans MSNFix par exemple, peut aussi être détecté comme suspicieux :
http://www.virustotal.com/fr/analisis/b6fb9c89d42dd0ac290223c8b35a3058
Tu peux tester toi-même cet exécutable en le téléchargeant ici :
https://fstaal01.home.xs4all.nl/swreg-us.html

Concernant les exécutables permettant l'arrêt de processus (si tu connais linux, c'est un peu comme le kill du shell en quelque sorte), de même, les antivirus ne les aiment pas parfois.
Par exemple, pour process.exe, présent dans le fix Navilog et téléchargeable ici :
http://www.beyondlogic.org/solutions/processutil/processutil.htm
On obtient le scan suivant sur VirusTotal :
http://www.virustotal.com/fr/analisis/6c78cd7fd9197f1bb1d339d50539e9e1

D'autres exécutables provoquent l'affolement de certains antivirus, catchme.exe par exemple, utilisé pour la détection des rootkits userland, présent lui aussi dans le fix Navilog et téléchargeable ici :
http://www2.gmer.net/catchme.php
Il donne un scan comme celui-ci sur VirusTotal :
http://www.virustotal.com/fr/analisis/a0e557e243630e2fbbd37c6295e79304

Après, si tu t'interroges sur la présence d'exécutables au nom douteux dans certains fix, il peut s'agir de stratégie pour contrer les malwares, renommer un exécutable, c'est bête mais c'est comme ça, donc là encore, aucune raison de s'inquiéter. Par exemple, pour FindyKill, il contient un exécutable mdelk.exe, du nom d'une des cochonneries accompagnant notre ami le baggle. Il s'agit en fait de pv.exe (Processus Viewer pour windows), il est ici :
http://www.teamcti.com/pview/prcview.htm
Et lui en revanche, malgré l'horrible nom dont il a été affublé, il contient que dalle de louche :
http://www.virustotal.com/fr/analisis/378195a060f3da66cb4c0c36a633f071

J'espère que ça répond à tes craintes et tes interrogations.

Bonne nuit

PS : Désolé, le temps de rédiger ma réponse, notambule28 avait déjà donné une réponse.

@hamedfish : j'arrive un peu tard, mais je te conseille de ne pas écouter ce que te dit kevin05 !!!
Tout ce qu'il veut, c'est que tu installes des virus sur ton PC !

Il insiste pour que tu ailles sur le site childe, alors que c'est un site qui diffuse des virus : https://safeweb.norton.com/report/show?name=childhe.com

De plus, il te fait télécharger des virus !
Navilog1 : http://www.virustotal.com/fr/analisis/5b06d90f841dcd24ea7830995dc81bce
Combofix : http://www.virustotal.com/fr/analisis/96034eaa78d04d3b890ee969037c4c27

Désolé mais je pense que tu n'a pas compris

JE N'AI ABSOLUMENT PAS CE SITE DANS MES FAVORIS

Désolé, je ne vois pas pourquoi je te mentirais alors que tu m'aides :s

D'ailleurs j'ai vidé mes favoris juste pour en être sur

oui masi je pense que tu doit l'avoir dans tes favories ... A+

Personnelement je ne m'en rappelle pas !

Mais avec les millions de pages webs que j'ai visité ca doit etre possible..

Serait-ce la cause a mon probléme ?

Salut as-tu été visité se site ?

Bonjour,

Comme dit je suis absolument sur de ne pas l'avoir dans mes favoris !

Merci

regarde stp

Non désolé je suis sur de ne pas avoir cette page dans mes favoris !

C'est pas dans tes favorie ça ?

hxxp://childhe.com regarde et dit moi

ComboFix 08-12-07.04 - Compaq_Propriétaire 2008-12-09 21:15:54.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.470 [GMT 1:00]
Lancé depuis: c:\documents and settings\Compaq_Propriétaire\Bureau\MORAD\ComboFix.exe
* Un nouveau point de restauration a été créé
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat
c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat
c:\windows\system32\ekilosiw.ini
c:\windows\system32\fonemike.dll
c:\windows\system32\halaneho.dll
c:\windows\system32\jijivafo.dll
c:\windows\system32\kagohaku.dll
c:\windows\system32\lnnUtBeg.ini
c:\windows\system32\lnnUtBeg.ini2
c:\windows\system32\luyenofe.dll
c:\windows\system32\ofavijij.ini
c:\windows\system32\suhalewo.dll
c:\windows\system32\ukahogak.ini
c:\windows\system32\wisolike.dll
c:\windows\system32\wumoyuvo.dll
c:\windows\winhelp.ini
D:\Autorun.inf

----- BITS: Il y a peut-être des sites infectés -----

hxxp://childhe.com
.
((((((((((((((((((((((((((((( Fichiers créés du 2008-11-09 au 2008-12-09 ))))))))))))))))))))))))))))))))))))
.

2008-12-09 20:51 . 2008-12-09 21:02 <REP> d-------- c:\program files\Navilog1
2008-12-07 10:14 . 2008-12-07 10:14 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
2008-12-07 10:14 . 2008-12-07 10:14 <REP> d-------- c:\documents and settings\Compaq_Propriétaire\Application Data\Malwarebytes
2008-12-07 10:14 . 2008-12-07 10:14 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
2008-12-07 10:14 . 2008-12-03 19:52 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2008-12-07 10:14 . 2008-12-03 19:52 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2008-12-07 00:16 . 2008-12-07 00:16 <REP> d-------- C:\VundoFix Backups
2008-12-06 23:43 . 2008-12-07 12:34 <REP> d-------- C:\ToolBar SD
2008-12-06 22:11 . 2008-12-06 22:12 <REP> d-------- c:\windows\ERUNT
2008-12-06 22:01 . 2008-12-06 22:56 <REP> d-------- C:\SDFix
2008-12-06 20:15 . 2008-12-06 20:49 <REP> d-------- c:\program files\MSNFix
2008-12-05 21:01 . 2008-12-05 21:01 <REP> d-------- c:\program files\Windows Live Favorites
2008-12-05 21:00 . 2008-12-06 20:48 <REP> d-------- c:\program files\Windows Live Toolbar
2008-12-05 20:59 . 2008-12-05 20:59 <REP> d-------- c:\program files\MSN Messenger
2008-12-04 23:51 . 2008-12-04 23:51 <REP> d-------- c:\program files\Hotspot_Shield
2008-12-04 23:30 . 2008-12-04 23:51 <REP> d-------- c:\documents and settings\Compaq_Propriétaire\Application Data\MSNInstaller
2008-12-04 23:14 . 2008-12-05 20:56 <REP> d-------- c:\program files\Panda Security
2008-11-23 18:12 . 2008-11-23 18:14 <REP> d-------- c:\program files\Peer2Me
2008-11-22 23:56 . 2008-11-22 23:56 <REP> d-------- c:\program files\Conduit

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-12-09 20:13 --------- d-----w c:\documents and settings\Compaq_Propriétaire\Application Data\Free Download Manager
2008-12-08 20:23 --------- d-----w c:\program files\World of Warcraft
2008-12-08 18:32 --------- d-----w c:\program files\eMule
2008-12-05 13:00 --------- d-----w c:\documents and settings\Compaq_Propriétaire\Application Data\LimeWire
2008-12-04 22:48 --------- d-----w c:\documents and settings\All Users\Application Data\WLInstaller
2008-12-04 22:34 --------- d--h--w c:\program files\InstallShield Installation Information
2008-11-30 18:51 --------- d-----w c:\program files\Fichiers communs\Adobe
2008-11-29 13:38 --------- d-----w c:\program files\Lexmark X1100 Series
2008-11-14 12:54 --------- d-----w c:\documents and settings\All Users\Application Data\Microsoft Help
2008-10-26 16:34 --------- d-----w c:\program files\Fichiers communs\Blizzard Entertainment
2008-10-24 11:10 453,632 ----a-w c:\windows\system32\drivers\mrxsmb.sys
2008-10-04 13:39 2,560 ----a-w c:\windows\_MSRSTRT.EXE
2006-09-30 13:39 526 ----a-w c:\documents and settings\Compaq_Propriétaire\Application Data\wklnhst.dat
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360]
"msnmsgr"="c:\program files\MSN Messenger\msnmsgr.exe" [2007-01-19 5674352]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-04-06 339968]
"KBD"="c:\hp\KBD\KBD.EXE" [2005-02-02 61440]
"Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2004-04-14 233472]
"PS2"="c:\windows\system32\ps2.exe" [2003-09-12 98304]
"OFFICEKB"="c:\program files\Labtec\Desktop\V5.1\kbdap32a.exe" [2007-01-25 387584]
"FLMOFFICE4DMOUSE"="c:\program files\Labtec\Desktop\V5.1\moffice.exe" [2007-01-25 958464]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2008-03-28 413696]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
NETGEAR WG111v2 Smart Wizard.lnk - c:\program files\NETGEAR\WG111v2\WG111v2.exe [2006-05-17 2297856]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=hufqfg.dll c:\windows\system32\suhalewo.dll,c:\windows\system32\luyenofe.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.MFZ0"= MyFlashZip0.ax

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Gamma Loader.exe.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.exe.lnk
backup=c:\windows\pss\Adobe Gamma Loader.exe.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Synchronizer.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Reader Synchronizer.lnk
backup=c:\windows\pss\Adobe Reader Synchronizer.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
backup=c:\windows\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^Compaq_Propriétaire^Menu Démarrer^Programmes^Démarrage^TransBar.lnk]
path=c:\documents and settings\Compaq_Propriétaire\Menu Démarrer\Programmes\Démarrage\TransBar.lnk
backup=c:\windows\pss\TransBar.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^Compaq_Propriétaire^Menu Démarrer^Programmes^Démarrage^UberIcon.lnk]
path=c:\documents and settings\Compaq_Propriétaire\Menu Démarrer\Programmes\Démarrage\UberIcon.lnk
backup=c:\windows\pss\UberIcon.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^Compaq_Propriétaire^Menu Démarrer^Programmes^Démarrage^Y'z Shadow.lnk]
path=c:\documents and settings\Compaq_Propriétaire\Menu Démarrer\Programmes\Démarrage\Y'z Shadow.lnk
backup=c:\windows\pss\Y'z Shadow.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Free Upload Manager]
--a------ 2007-07-29 19:13 253952 c:\program files\Free Download Manager\FUM\fum.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Free Uploader Oe Integration]
--a------ 2007-06-10 18:02 40960 c:\program files\Free Download Manager\FUM\fumoei.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Lexmark X1100 Series]
--a------ 2003-08-19 15:48 57344 c:\program files\Lexmark X1100 Series\lxbkbmgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LSBWatcher]
--a------ 2004-10-14 21:54 253952 c:\hp\drivers\hplsbwatcher\LSBurnWatcher.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2001-07-09 10:50 155648 c:\windows\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Reminder]
--a------ 2004-12-14 01:23 663552 c:\windows\CREATOR\Remind_XP.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SsAAD.exe]
--a------ 2005-01-24 19:58 81920 c:\progra~1\Sony\SONICS~1\SSAAD.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2007-03-14 02:43 83608 c:\program files\Java\jre1.6.0_01\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AGRSMMSG]
--a------ 2004-06-29 18:06 88363 c:\windows\AGRSMMSG.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AlcxMonitor]
--a------ 2004-09-07 21:47 57344 c:\windows\ALCXMNTR.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\eMule\\emule.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"c:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=
"c:\\Program Files\\adslTV\\adsltv.exe"=
"c:\\Program Files\\adslTV\\vlc.exe"=
"c:\\Program Files\\World of Warcraft\\Repair.exe"=
"c:\\Program Files\\World of Warcraft\\BackgroundDownloader.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\WINDOWS\\system32\\LEXPPS.EXE"=
"c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"c:\\Program Files\\MSN Messenger\\livecall.exe"=
"c:\\WINDOWS\\system32\\services.exe"=
"c:\\WINDOWS\\system32\\spoolsv.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"139:TCP"= 139:TCP:10.0.0.0/255.0.0.0,127.0.0.0/255.0.0.0,172.16.0.0/255.240.0.0,192.168.0.0/255.255.0.0:Enabled:@xpsp2res.dll,-22004
"445:TCP"= 445:TCP:10.0.0.0/255.0.0.0,127.0.0.0/255.0.0.0,172.16.0.0/255.240.0.0,192.168.0.0/255.255.0.0:Enabled:@xpsp2res.dll,-22005
"137:UDP"= 137:UDP:10.0.0.0/255.0.0.0,127.0.0.0/255.0.0.0,172.16.0.0/255.240.0.0,192.168.0.0/255.255.0.0:Enabled:@xpsp2res.dll,-22001
"138:UDP"= 138:UDP:10.0.0.0/255.0.0.0,127.0.0.0/255.0.0.0,172.16.0.0/255.240.0.0,192.168.0.0/255.255.0.0:Enabled:@xpsp2res.dll,-22002
"3724:TCP"= 3724:TCP:Blizzard Downloader: 3724

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-03-31 111184]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2008-03-31 20560]
R3 RTLWUSB;NETGEAR WG111v2 54Mbps Wireless USB 2.0 Adapter NT Driver;c:\windows\system32\DRIVERS\wg111v2.sys [2006-03-27 167808]
S3 MXBULK;DualCam Still, MXBulk3.Sys;c:\windows\system32\Drivers\MXBulk3.sys [2006-05-01 50688]
S3 MXCap;DSC-06 Video Camera;c:\windows\system32\DRIVERS\MXCap3.sys [2006-05-01 63104]
S3 ntportio;ntportio;\??\c:\documents and settings\Compaq_Propriétaire\Bureau\MORAD\ntportio.sys []
S3 PAC207;SoC PC-Camer@;c:\windows\system32\DRIVERS\pfc027.sys [2005-02-24 162176]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480
.
Contenu du dossier 'Tâches planifiées'

2008-12-09 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 13:57]

2007-06-14 c:\windows\Tasks\HubTask 0 {0E7C166E-2D2F-4269-9034-DE1898BF2B1A} 0~0.job
- c:\program files\Fichiers communs\Sonic Shared\Sonic Central\Main\Mediahub.exe []

2007-06-14 c:\windows\Tasks\HubTask 0 {0E7C166E-2D2F-4269-9034-DE1898BF2B1A} 0~0.job
- E:\ []

2008-12-09 c:\windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job
- c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2006-09-27 17:39]
.
- - - - ORPHELINS SUPPRIMES - - - -

URLSearchHooks-{c95a4e8e-816d-4655-8c79-d736da1adb6d} - (no file)
BHO-{27E11DE2-E0A6-42AE-ADA7-EF1619AC440F} - (no file)
BHO-{c126ed0a-cb1e-48f8-a784-87fbe143bdd6} - c:\windows\system32\luyenofe.dll
Toolbar-{c95a4e8e-816d-4655-8c79-d736da1adb6d} - (no file)
WebBrowser-{C95A4E8E-816D-4655-8C79-D736DA1ADB6D} - (no file)
MSConfigStartUp-BitTorrent - c:\program files\BitTorrent\bittorrent.exe
MSConfigStartUp-Flashget - c:\program files\FlashGet\FlashGet.exe
MSConfigStartUp-ISUSPM Startup - c:\progra~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe
MSConfigStartUp-ISUSScheduler - c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe
MSConfigStartUp-msnmsgr - c:\program files\Windows Live\Messenger\MsnMsgr.Exe
MSConfigStartUp-Odebit Multimedia V3 - c:\program files\Odebit Multimédia\V3\Odebit.exe
MSConfigStartUp-Odebit Multimedia V3 - Services - c:\program files\Odebit Multimédia\V3\Odebit.exe
MSConfigStartUp-Pando - c:\program files\Pando Networks\Pando\Pando.exe
MSConfigStartUp-Skype - c:\program files\Skype\Phone\Skype.exe
MSConfigStartUp-swg - c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

.
------- Examen supplémentaire -------
.
uDefault_Search_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q305&bd=presario&pf=desktop
mSearch Bar = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q305&bd=presario&pf=desktop
mWindow Title =
uInternet Connection Wizard,ShellNext = hxxp://www.cegetel.net/
uInternet Settings,ProxyOverride = *.local
uSearchURL,(Default) = hxxp://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
IE: &Windows Live Search - c:\program files\Windows Live Toolbar\msntb.dll/search.htm
IE: Add to AMV Convert Tool... - c:\program files\MP3 Player Utilities 4.00\AMVConverter\grab.html
IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: Liens de téléchargement avec Mega Manager... - c:\program files\Megaupload\Mega Manager\mm_file.htm
IE: MediaManager tool grab multimedia file - c:\program files\MP3 Player Utilities 4.00\MediaManager\grab.html
IE: Tout télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dlall.htm
IE: Télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dllink.htm
IE: Télécharger la sélection avec Free Download Manager - file://c:\program files\Free Download Manager\dlselected.htm
IE: Télécharger la vidéo avec Free Download Manager - file://c:\program files\Free Download Manager\dlfvideo.htm
IE: {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - c:\program files\Free Download Manager\FUM\fumiebtn.dll
FireFox -: Profile - c:\documents and settings\Compaq_Propriétaire\Application Data\Mozilla\Firefox\Profiles\a15gfgdv.default\
FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1561552&SearchSource=3&q=
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://fr.start2.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-09 21:20:39
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(740)
c:\windows\system32\RtlGina2.dll
c:\windows\system32\Ati2evxx.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\ati2evxx.exe
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\windows\system32\LEXBCES.EXE
c:\windows\system32\LEXPPS.EXE
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\windows\system32\drivers\CDAC11BA.EXE
c:\windows\system32\PAStiSvc.exe
c:\windows\system32\ati2evxx.exe
c:\program files\Labtec\Desktop\V5.1\mouse32a.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2008-12-09 21:27:01 - La machine a redémarré
ComboFix-quarantined-files.txt 2008-12-09 20:26:57

Avant-CF: 104 159 645 696 octets libres
Après-CF: 104,223,911,936 octets libres

250 --- E O F --- 2008-11-14 12:55:25

Télécharge combofix (par sUBs) ici
ou ici

A lire

-> Double clique sur combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Search Navipromo version 3.6.9 commencé le 09/12/2008 à 20:54:10,53

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Compaq_Propriétaire"

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

* Dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" :

* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

C:\WINDOWS\system32\lnnUtBeg.ini2 trouvé ! infection Vundo possible non traitée par cet outil !

*** Analyse terminée le 09/12/2008 à 21:02:14,40 ***

comodo pro firewall

pour verifié les pub

Clique sur ce lien :
navilog
Clique sur navilog1.exe pour télécharger navilog1
Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valide.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Terminée le ..... ***
Appuie sur une touche comme demandé, le bloc note va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le bloc note.
Le rapport est en outre sauvegardé à la racine du disque (C:\fixnavi.txt)
poste le rapport obtenu

Le pc se porte bien, cependant il y a plusieurs pages ou le temps de charrgement reste infini, je n'arrive donc pas a accéder a celle-ci , de plus pourrais tu me conseiller un bon pare-feu car depuis peu j'ai quelques fenetres publicitaires qui apparaissent! Voilà merci

Bien encore des soucis ? comment va le pc ?