Pourquoi opera bloquait... ?
Résolu
Bonjour, ayant compris pourquoi window ne reconnaissait pas mon disque dur amovible, j' ai du retirer opera. Je ne comprends pas d'une part pourquoi il bloquait l' acces au disque amovible et pourquoi j' ai des pages de pub qui s' ouvrent depuis.
Configuration: Windows Vista Internet Explorer 7.0
42 réponses
Résumé de la discussion
Le problème décrit concerne l'accès bloqué à un disque dur amovible sous Windows Vista et l'apparition de pages publicitaires lors de l'utilisation d'Internet, problème relié à la présence du navigateur Opera. Plusieurs solutions ont été évoquées, dont la mise en place d'un nettoyage anti-malware via Malwarebytes' Anti-Malware et la vérification des mises à jour de la base de données. En cas d'échec des scans, des conseils complémentaires ont été donnés, notamment l'exécution d'outils supplémentaires et la vérification des rapports générés pour identifier d'éventuels éléments malveillants, et l'ajustement temporaire du contrôle des comptes utilisateurs.
-
Bonsoir
Eviter de vous servir du robot hijackthis
Il n'est pas fiable dut out
O1 - Hosts: ::1 localhost >>> c'est Vista donc légitime
Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):
- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.
Télécharge maintenant Navilog1 depuis-ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
http://pagesperso-orange.fr/rue-du-montceau/tutoriels.html#navilog
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis
"Exécuter en tant qu'administrateur".
Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans une réponse.
Referme le blocnote
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.
Bon courage
A++
-
re,
es tu tjs la feelgood?-
-
@soraya80re, feelgood
je ne peux pas attendre plus longtemps car depart en vacances imminent. merci quand meme et bonnes fetes de fin d' année!
cordialement.
-
-
up!
-
ok merci et bonne soirée!
-
Contributeur sécuritéBonsoir TLM,
Pour faire avancer le schmilblick :
Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1425
Windows 6.0.6001 Service Pack 1
26/11/2008 20:07:54
mbam-log-2008-11-26 (20-07-54).txt
Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 144065
Temps écoulé: 59 minute(s), 2 second(s) +
Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1466
Windows 6.0.6001 Service Pack 1
18/12/2008 00:42:05
mbam-log-2008-12-18 (00-42-05).txt
Type de recherche: Examen rapide
Eléments examinés: 17240
Temps écoulé: 26 second(s)
Quand on compare les analyses on voit que la 2e n'a pas été menée à terme, même en "examen rapide" car Eléments examinés : 17240 contre 144065 dans le 1er scan.
Par ailleurs MBAM n'est pas à jour car la version actuelle de la base de données est la version 1522 et non 1466.
Cordialement-
c' est mwb que j' ai utilisé qui n' est pas a jour? et l' analyse n' a pas ete mene a son terme? je ne comprends pas tt ce que vous me dites! j' ai refait plusieurs fois des analyses completes de mwb. et je les ai laisser se finir seules. alors vraiment je ne comprends pas ce que vs me dites. loin de moi l' idée d' insinuer quoique ce soit mais je sais sur quelle touche j' ai appuyé et je ne comprends pas le resultat de mes actions.
-
-
-
Contributeur sécurité@soraya80Salut Soraya80,
Pour moi le problème n'est pas analyse complète ou rapide. Je pense qu'une analyse rapide est déjà très fiable.
Cependant ton analyse rapide doit examiner pratiquement autant de d'éléments qu'une analyse complète.
Reprenons pour le cas où : ouvre MBAM => onglet "Mise à jour" => Recherche de Mises à jour.
Ensuite ferme toutes tes applications et coche "Exécuter un examen complet" si tu disposes d'une heure ou alors coche "Exécuter un examen rapide" et attend la fin de l'analyse.
@+ -
@hubertaazj' ai voulu faire une mise a jour mais " verifier votre acces internet ainsi que le parametrage de mon pare feu" que dois je faire?
-
-
bonsoir feelgood
si vous oeuvrez a une autre tache peut etre pourrions nous voir la suite de mon probleme demain?-
-
@Utilisateur anonymedonc qu' est ce qui vous arrange le mieux?
-
-
Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1466
Windows 6.0.6001 Service Pack 1
18/12/2008 00:42:05
mbam-log-2008-12-18 (00-42-05).txt
Type de recherche: Examen rapide
Eléments examinés: 17240
Temps écoulé: 26 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
-
Avira AntiVir Personal
Date de création du fichier de rapport : vendredi 19 décembre 2008 14:06
La recherche porte sur 1103935 souches de virus.
Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme : Windows Vista
Version de Windows :(Service Pack 1) [6.0.6001]
Mode Boot : Mode sans échec
Identifiant : maxime et soraya
Nom de l'ordinateur :JEANCLAUDE
Informations de version :
BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 10/12/2008 09:02:21
AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 22:42:42
ANTIVIR1.VDF : 7.1.0.197 1170432 Bytes 07/12/2008 05:49:31
ANTIVIR2.VDF : 7.1.0.250 342528 Bytes 18/12/2008 16:01:07
ANTIVIR3.VDF : 7.1.1.11 58368 Bytes 19/12/2008 12:57:32
Version du moteur: 8.2.0.45
AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:56
AESCRIPT.DLL : 8.1.1.19 336252 Bytes 12/12/2008 09:02:09
AESCN.DLL : 8.1.1.5 123251 Bytes 06/12/2008 22:42:53
AERDL.DLL : 8.1.1.3 438645 Bytes 06/12/2008 22:42:53
AEPACK.DLL : 8.1.3.4 393591 Bytes 06/12/2008 22:42:52
AEOFFICE.DLL : 8.1.0.33 196987 Bytes 12/12/2008 09:02:08
AEHEUR.DLL : 8.1.0.75 1524087 Bytes 12/12/2008 09:02:08
AEHELP.DLL : 8.1.2.0 119159 Bytes 06/12/2008 22:42:48
AEGEN.DLL : 8.1.1.8 323956 Bytes 12/12/2008 09:02:06
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
AECORE.DLL : 8.1.5.2 172405 Bytes 06/12/2008 22:42:47
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
AVREP.DLL : 8.0.0.2 98344 Bytes 06/12/2008 22:42:46
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43
Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, D:, F:,
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Tous les fichiers
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen
Début de la recherche : vendredi 19 décembre 2008 14:06
La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'17' processus ont été contrôlés avec '17' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD3
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
[INFO] Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage maître HD4
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
[INFO] Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage maître HD5
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
[INFO] Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage maître HD6
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
[INFO] Veuillez relancer la recherche avec les droits d'administrateur
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'F:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '2587' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\' <HP>
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Users\maxime et soraya\Documents\LimeWire\Saved\kate leopold adultpetite unshaved tanned teen fucking glass dildo.mpg
[RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49bfa00f.qua' !
Recherche débutant dans 'D:\' <FACTORY_IMAGE>
Recherche débutant dans 'F:\'
Fin de la recherche : vendredi 19 décembre 2008 14:33
Temps nécessaire: 27:44 Minute(s)
La recherche a été effectuée intégralement
19890 Les répertoires ont été contrôlés
554355 Des fichiers ont été contrôlés
1 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
1 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
554353 Fichiers non infectés
6278 Les archives ont été contrôlées
5 Avertissements
1 Consignes -
up!
-
Bonjour Soraya, il me semble que je t'avais dis de faire un scan complet avec mbam >>> 28 secondes <<< es tu sur d'avoir lancer, meme une analyse rapide, 28 s??? Peux tu faire un scan avec ton antivirus avira, en mode sans echec stp...Pour demarrer en mode sans echec >> tapotes sur la touche F8 de ton clavier au demarrage du pc, un ecran noir avec plusieurs options apparait, choisis mode sans echec et valides avec la touche entree... ouvres antivir, verifie la configuration >> veille a ce que l'anti Rootkit soit coches et lances le scan... a la fin, un rapport apparaitra, postes le stp.
-
@Utilisateur anonymeBonjour feelgood,
" il me semble que je t'avais dis de faire un scan complet avec mbam >>> 28 secondes <<< es tu sur d'avoir lancer, meme une analyse rapide, 28 s???"
j' ai fais un scan complet avec malwarbytes mais pas en mode echec, c' est ce que tu me reproche("reproche", facon de parler).
je me met en mode ss echec et lance l' analyse! merci au fait -
@soraya80Re, je me suis trompe, ce n'est pas 28s mais 26s >> c'est le rapport (examen rapide, duree 26 s) et moi je fais que confirmer les rapports que tu m'envoies... maintenant, tu t'es peut etre trompe, l'erreur est humaine...
-
@Utilisateur anonymere, feelgood
etait ce le bon rapport cette fois? -
@Utilisateur anonymeoui je comprends...
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:23:16, on 19/12/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\WINDOWS\vVX3000.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\RtHDVCpl.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Free Download Manager\fdm.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Magentic\bin\mgapp.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\Camfrog\Camfrog Video Chat\Camfrog Video Chat.exe
C:\Program Files\Paltalk Messenger\paltalk.exe
C:\Program Files\GigaTribe\gigatribe.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\hp\kbd\kbd.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10a.exe
C:\Users\Malwarebytes' Anti-Malware\mbam.exe
C:\Windows\system32\jusched.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://opera/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr9/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr9/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.2.8.7.dll
O2 - BHO: Smart-Shopper - {4A7C84E2-E95C-43C6-8DD3-03ABCD0EB60E} - C:\Program Files\Smart-Shopper\Bin\2.5.1\Smrt-Shpr.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: EmailBHO - {647FD14A-C4F1-46F4-8FC3-0B40F54226F7} - C:\Program Files\jZip\WebmailPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
O4 - HKLM\..\Run: [HP Health Check Scheduler] [ProgramFilesFolder]Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX3000] C:\Windows\vVX3000.exe
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [eagleeye] C:\Program Files\tuEagles\EagleSvr.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [HPAdvisor] C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe autorun=AUTORUN
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [Free Download Manager] "C:\Program Files\Free Download Manager\fdm.exe" -autorun
O4 - HKCU\..\Run: [Camfrog] "C:\Program Files\Camfrog\Camfrog Video Chat\CamfrogNet.exe" 0 C:\Program Files\Camfrog\Camfrog Video Chat\Camfrog Video Chat.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [Magentic] C:\Program Files\Magentic\bin\Magentic.exe /c
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Microsoft Office.MSNFix
O4 - Global Startup: PalTalk.lnk = C:\Program Files\Paltalk Messenger\paltalk.exe
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Program Files\Paltalk Messenger\Paltalk.exe
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.8.7.dll/206 (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ASKService - Unknown owner - C:\Program Files\AskBarDis\bar\bin\AskService.exe (file missing)
O23 - Service: ASKUpgrade - Unknown owner - C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: HP Port Resolver - Hewlett-Packard Company - C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\HPBPRO.EXE
O23 - Service: HP Status Server - Hewlett-Packard Company - C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\HPBOID.EXE
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: TeamViewer 4 (TeamViewer4) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Program Files\RealVNC\VNC4\WinVNC4.exe
-
-
re,
qu' indique le rapport? -
Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1466
Windows 6.0.6001 Service Pack 1
18/12/2008 00:42:05
mbam-log-2008-12-18 (00-42-05).txt
Type de recherche: Examen rapide
Eléments examinés: 17240
Temps écoulé: 26 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
j' ai compris la bourde que j' ai faite hier soir,je confirme avoir bien suivi vos instructions.apres avoir fini son scan j' ai fait un papier coller mais en prenant le 1er rapport date du 26/11;il a gardé en memoires les dernieres analyses. -
resultat du rapport
Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1425
Windows 6.0.6001 Service Pack 1
26/11/2008 20:07:54
mbam-log-2008-11-26 (20-07-54).txt
Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 144065
Temps écoulé: 59 minute(s), 2 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Users\maxime et soraya\Local Settings\Application Data\eccrb_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\maxime et soraya\Local Settings\Application Data\eccrb_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\maxime et soraya\Local Settings\Application Data\eccrb.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\maxime et soraya\Local Settings\Application Data\eccrb.exe (Adware.Navipromo.H) -> Delete on reboot.
___________________________________________________________________________________________-
Bonjour Soraya... C'est quoi ce rapport Mbam ? >>> 26/11/2008<<<, pourquoi n'as tu pas fais ce que je t'ai dis de faire>> supprimer ta version Mbam et telecharger sur le lien que je t'ai deja donne... je recommences : supprimes mbam a partir du panneau de configuration >> ajouter/supprimer un programme... Ensuite telecharges Mbam la : http://www.malwarebytes.org/mbam/program/mbam-setup.exe A la fin de l'installation, mbam se met a jour automatiquement... Fermes toutes les applications en cours, lances mbam >> cliques sur recherche >> executer un examen complet... A la fin de l'analyse, supprimes la selection trouvee par mbam, si tu dois redmarrer le pc, fais le. Postes le rapport accompagnee d'un nouveau rapport Hijackthis...
-
@Utilisateur anonymebonjour,
comment ca ce n' est pas le bon rapport?, j' ai fais ce que vous m' avez demandé sauf pour desinstaller malw.a partir de votre lien car il me le refusé et je l' ai desinstallé ds panneau de configuration!mais le reste j' ai suivi vos conseils! -
@Utilisateur anonymere, je dois m' absenter cet apres midi je serai de retour sur pc apres 17h.merci a plus tard.
-
@soraya80Ce n'est pas un lien pour le desinstaller !mais pour le telecharger... Non ce n'est pas le bon rapport, il date du 26/11/2008 . Quelles sont tes problemes par rapport aux telechargements... tu te sers d'un logiciel pour telecharger, Pourquoi ? On va desinstaller d'abord les outils que tu as telecharger pour l'infection avec ToolsCleaner2 ici : http://pc-system.fr/ Deconnectes toi et fermes toutes les applications en cours et lances le >> clic-droit executer en tant qu'administateur... Cliques sur " Recherches " et laisses le scan se terminer ( quelques minutes ) ensuite clique sur "suppression" pour finaliser et sur " Quitter " pour generer un rapport, postes le stp..Note ( le rapport TC.txt se trouve a la racine du disque dur. ) Tu as trop de programmes au demarrage, on va faire le menage apres mbam... Pour l'instant tlecharges CCleaner ici http://www.filehippo.com/download_CCleaner.html et n'installes sutout pas la barre d'outils Yahoo (Toolbar), veilles a le decocher lors du telechargement... Lances CCleaner et vas sur >> options >> avance et decoches la case en face de >> effacer les fichiers plus vieux que 48h << et laisses le avec ces parametres... * Va ensuite sur >> Nettoyeur >> analyse >> lancer le nettoyage et c'est tout, on le reprendra plus tard... essayes ensuite de telecharger mbam stp, sans ton utilitaire de telechargements ou avec si tu n'y arrives pas...
-
@Utilisateur anonymebonsoir,
je n' avais pas la proposition d'admnistrateur alors j' ai fait directement ouvrir puis recherche
-
-
bon j' ai lancé un scan complet.
-
il se telecharge72°/°
-
c' est tjs aussi long les mises a jour?
-
a partir du panneau de configuration >> ajouter/supprimer un programme, supprimes malwarebytes et retelecharges le a partir du lien que je t'ai donne avant... la mise a jour se fera a la fin de l'installation... suis bien les instructions deja donnes, c'est tres important pour la suite >>> supprimer ce que trouve mbam a la fin du scan.. poster le rapport et un nouveau hijackthis.
-
@Utilisateur anonymeest ce que vous pouvez(sauf si la conversation vous ennuie...) me donner qqles info pratiques / informatiques, sur " comment eviter des virus et autres"? est est ce que firefox est un bon moteur internet.j' avais installé opera qui etait pas mal pour la personnalisation.
-
@soraya80Il n'y a aucun soucis a ce sujet, nous en reparlerons, ca c'est sur ! mais avant, j'aimerais etre de sur d'etre debarrasse de l'infection, ensuite, nous ferons le maximum pour que tu puisses naviguer en toute secuite >> Pare-feu , antivirus, precautions a prendre... ne t'inquietes pas, on fera un topo a la fin de la desinfection... Au fait tu as un 2eme pc pour communiquer pendant la desinfection, car pour les scans, il ne faut pas toucher au pc ( fermer tous les programmes )
-
@Utilisateur anonymequelle patience,ca m' epate.Merci bien!
-
-
oups insomniaque! vs n' etes pas sur le bon forum pour y remedier apparement!
-
dites vous aidez les gens jusqu' a point d' heure?
-
merci ! je m' execute de suite!
-
j' ai malwarbytes' anti malware; Je le lance c'est ca?
-
-
@Utilisateur anonymeOooohhhlaa, je n'avais pas vu je pensais juste qu'il t'avait fait installer avast et desinstaller avira antivir... Gardes Avira et vire moi avast stp, Jamais mais jamais 2 Antivirus sur le meme pc, risque de conflits...Desinstalles proprement avast ici : https://www.avast.com/fr-fr/uninstall-utility fais le de suite stp...
-
@Utilisateur anonymeok c' est fait, je suis desolée j' ai precise que j' avais avira je pensais que c' etait juste un scan via avast.
-
@soraya80Non, avast ne vaut plus rien en ce moment, je te conseille vivement de garder avira antivir, c'est le meilleur des gratuits en ce moment.
-
@Utilisateur anonymemerci!
-
-
est ce que les lignes en surlignages bleu indiquent des erreurs ou anomalies?
- 1
- 2
- 3
Suivant
