Grave problèmpe

BiLOo -  
Bonjour à tous !!

Voilà quelques jours que je suis en proie à un problème assez récurent

Je ne sais pas pourquoi mon norton merdouille : Dans ma session il marche à peu près normalement, mise à part que le live update est planté, et le réinstallé ne change rien. Dans la session de mon père et dans celle de mon frère , il ne marche pas du tout et refuse de s'initialiser
J'ai tenté de le réinstallé mais rien n'y fait

Soupçonnant un virus ou un spy , j'ai donc fait un scan avec : Spybot, Ad aware SE, Kaspersky Antivirux, et AVG antivirus

Ils ont tous trouvé quelque chose, j'ai nettoyé mais rien n'y fait, ça reste planté !

De plus mon système est fortement ralenti, comme par exemple lors du démarrage de ma session ou de l'ouverture des programmes comme Media Player ou Firefox.

Enfin lorsque je ne me sert pas de l'ordi, qu'il est donc au repos, le voyant permettant de voir l'activité du système ne cesse de s'allumer.

Malgrès tous les scans que j'ai pu faire rien n'a résolu mon problème.

Je suis dans l'impossibilité de formater, mon disque dur n'étant pas partitionner et j'ai beaucoup de travail et de données importantes dessus.

Que puis-je donc faire?

Merci à vous de vos réponses
Configuration: Athlon xp 2000+ 
Asus A7n8x-x deluxe 
2x 256 mo ram, kingtson pc 2700
DD Maxtor 60 go
Nvidia fx 5600 xt 128

14 réponses

  • Votes
  • Date
  • Date décroissante
  1. balltrap34 Contributeur sécurité
    salut
    tu parle de plusieurs anti virus j espere qu il ne sont pas tous activer
    je me repete un seul anti virus actif a la fois

    Faite scan en ligne et coller le rapport ici sur le post
    utiliser l'antivirus en ligne suivant :
    http://www.ravantivirus.com/scan/
    Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

    Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
    A la fin de l'analyse, copier/coller le rapport ici.
    1. Utilisateur anonyme
      est-ce que après le scan des antivirus et un redémarrage, le probleme revient?
      1. balltrap34 Contributeur sécurité
        suivant les scan certain desinfect mais tres peu
        le scan en ligne nous permet d avoir un rapport afin de te dire quoi faire
    2. farfad
      Essaie de faire une analyse en ligne de ta machine sur le site www.secuser.com qui est très performant pour les détection de troyens, mais le probleme persiste achete des cd vierges sauvegarde tes données --> format c: et mise en place partition
      1. BiLOo
        @ balltrap : je fais ce que tu me dit, mais après quelques minutes rien ne se passe, il m'affiche juste la page où je dois selectionner un fichier pour le scanner
        2. BiLOo
          Juste une question : les deux antivirus en ligne que vous me conseiller marchent ils avec firefox? Si ce n'est pas le cas je ne peux pas les executer car depuis que j'ai ce virus ( dumoins je pense ), certains programme se lance puis se ferme automatiquement, Internet Explorer en fait parti...
          1. balltrap34 Contributeur sécurité
            il faut bien faire ceci

            --Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

            Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"

            la chasse et le balltrap ma vrai passion
            voir site perso dans profil
            1. BiLOol
              Je fais exactement tout ceci, mais rien ne se passe, je réitère donc ma question : celà se peut il qu'il ne fonctionne pas sour Mozilla Firefox?

              Merci de tes réponses
              1. BiLOol
                Je fais exactement tout ceci, mais rien ne se passe, je réitère donc ma question : celà se peut il qu'il ne fonctionne pas sour Mozilla Firefox?

                Merci de tes réponses
                2. BiLOo
                  Arf celà m'embete bien étant donné que mon IE plante , il s'initialise puis se referme aussi sec... Je vais tenter de le réinstaller
                  1. BiLOo
                    Soupçonnat le trojan, je vous met le log de Hijack, vous y comprendrez surement plus de chose que moi

                    Logfile of HijackThis v1.99.1
                    Scan saved at 20:06:46, on 06/03/2005
                    Platform: Windows XP SP1 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\Program Files\Mr.S Production\NetBus Detective\Detect50.exe
                    C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                    C:\Program Files\Norton AntiVirus\Navapsvc.exe
                    C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
                    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    C:\WINDOWS\System32\nvsvc32.exe
                    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                    C:\Program Files\Norton AntiVirus\navapsvc.exe
                    C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
                    C:\Documents and Settings\BiLOo 2004\Bureau\iTouch.exe
                    C:\Program Files\MSN Messenger\msnmsgr.exe
                    C:\WINDOWS\explorer.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\PROGRA~1\NORTON~1\navw32.exe
                    C:\PROGRA~1\NORTON~1\navw32.exe
                    C:\Documents and Settings\BiLOo 2004\Mes documents\My downloads\HijackThis.exe

                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.fvprxyhybxyx.com/J4PGygT8VqQMAn_TryH06FLVTSaRnjZ3unus2rG4iegyBOOTSmUA4c/trginxR3d.html
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://forums.resurrection40k.com/index.php
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.free.fr
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                    R3 - URLSearchHook: (no name) - _{8952A998-1E7E-4716-B23D-3DBE03910972} - (no file)
                    O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet6_38.dll
                    O2 - BHO: QuickSearch Search Bar - {82315A18-6CFB-44a7-BDFD-90E36537C252} - C:\Program Files\QuickSearch\QuickSearchBar1_27.dll
                    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                    O2 - BHO: (no name) - {C47FF9EE-C740-A610-75D5-6CCDA0BC0E8E} - (no file)
                    O3 - Toolbar: QuickSearch Search Bar - {82315A18-6CFB-44a7-BDFD-90E36537C252} - C:\Program Files\QuickSearch\QuickSearchBar1_27.dll
                    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
                    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                    O4 - HKLM\..\Run: [QuickTime Task] "F:\quicktime\qttask.exe" -atboottime
                    O4 - HKLM\..\Run: [NetBus Detective] C:\Program Files\Mr.S Production\NetBus Detective\Detect50.exe
                    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                    O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
                    O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
                    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                    O4 - HKCU\..\Run: [Norton Ativirus 2004] C:\Program Files\Norton AntiVirus\Navapsvc.exe
                    O4 - HKCU\..\Run: [NameWma] C:\DOCUME~1\BILOO2~1\APPLIC~1\SAFEHO~1\bin the.exe
                    O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
                    O4 - Global Startup: ZoneAlarm.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
                    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
                    O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
                    O8 - Extra context menu item: Download with Go!Zilla - file://C:\Program Files\Go!Zilla\download-with-gozilla.html
                    O8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.html
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
                    O10 - Hijacked Internet access by New.Net
                    O10 - Hijacked Internet access by New.Net
                    O10 - Hijacked Internet access by New.Net
                    O10 - Hijacked Internet access by New.Net
                    O10 - Hijacked Internet access by New.Net
                    O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
                    O15 - Trusted IP range: 206.161.125.149
                    O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
                    O16 - DPF: RaptisoftGameLoader - http://www.miniclip.com/hamsterball/raptisoftgameloader.cab
                    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab28177.cab
                    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab30149.cab
                    O16 - DPF: {2472DCCC-68CE-49DA-AA81-E7E6D83C1DFA} (PackageHTML) - http://acces.blonde.com/package/op/PackageHtmlCab.CAB
                    O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} - http://www.miniclip.com/platypus/miniclipGameLoader.dll
                    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab30149.cab
                    O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
                    O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
                    O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fr/filesharingctrl.cab
                    O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} - http://www.ea.com/downloads/rtpatch/EARTPX.cab
                    O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/291e6043451322ca3605/netzip/RdxIE601_fr.cab
                    O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
                    O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://launch.gamespyarcade.com/software/launch/alaunch.cab
                    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28177.cab
                    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab30149.cab
                    O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab30149.cab
                    O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www5.incredimail.com/contents/setup/downloader_test/incredibar/imloader.cab
                    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                    O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
                    O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
                    O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
                    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                    O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
                    O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
                    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

                    PS : je sais que normalement deux antivirus ça sert à ketchi, mais comme mon norton est planté, je préfère pas prendre de risque

                    Alors, c'est grave docteur?
                    2. BiLOo
                      Bon j'ai desactivé avast et norton , j'ai fait un scan avec kaspersky, j'ai supprimé ce qu'il a trouvé, de même avec ad aware et spybot. A² n'a rien toruvé quant à lui

                      Voilà le log

                      Logfile of HijackThis v1.99.1
                      Scan saved at 22:12:48, on 06/03/2005
                      Platform: Windows XP SP1 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\WINDOWS\System32\nvsvc32.exe
                      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                      C:\Program Files\Mr.S Production\NetBus Detective\Detect50.exe
                      C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
                      C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
                      C:\Documents and Settings\BiLOo 2004\Mes documents\My downloads\HijackThis.exe

                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.fvprxyhybxyx.com/J4PGygT8VqQMAn_TryH06FLVTSaRnjZ3unus2rG4iegyBOOTSmUA4c/trginxR3d.html
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://forums.resurrection40k.com/index.php
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.free.fr
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                      R3 - URLSearchHook: (no name) - _{8952A998-1E7E-4716-B23D-3DBE03910972} - (no file)
                      O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet6_38.dll
                      O2 - BHO: QuickSearch Search Bar - {82315A18-6CFB-44a7-BDFD-90E36537C252} - C:\Program Files\QuickSearch\QuickSearchBar1_27.dll
                      O2 - BHO: (no name) - {C47FF9EE-C740-A610-75D5-6CCDA0BC0E8E} - (no file)
                      O3 - Toolbar: QuickSearch Search Bar - {82315A18-6CFB-44a7-BDFD-90E36537C252} - C:\Program Files\QuickSearch\QuickSearchBar1_27.dll
                      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
                      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                      O4 - HKLM\..\Run: [NetBus Detective] C:\Program Files\Mr.S Production\NetBus Detective\Detect50.exe
                      O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
                      O4 - HKCU\..\Run: [Norton Ativirus 2004] C:\Program Files\Norton AntiVirus\Navapsvc.exe
                      O4 - Global Startup: ZoneAlarm.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
                      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
                      O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
                      O8 - Extra context menu item: Download with Go!Zilla - file://C:\Program Files\Go!Zilla\download-with-gozilla.html
                      O8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.html
                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
                      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
                      O10 - Hijacked Internet access by New.Net
                      O10 - Hijacked Internet access by New.Net
                      O10 - Hijacked Internet access by New.Net
                      O10 - Hijacked Internet access by New.Net
                      O10 - Hijacked Internet access by New.Net
                      O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
                      O15 - Trusted IP range: 206.161.125.149
                      O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
                      O16 - DPF: RaptisoftGameLoader - http://www.miniclip.com/hamsterball/raptisoftgameloader.cab
                      O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab28177.cab
                      O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab30149.cab
                      O16 - DPF: {2472DCCC-68CE-49DA-AA81-E7E6D83C1DFA} (PackageHTML) - http://acces.blonde.com/package/op/PackageHtmlCab.CAB
                      O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} - http://www.miniclip.com/platypus/miniclipGameLoader.dll
                      O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab30149.cab
                      O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
                      O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
                      O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fr/filesharingctrl.cab
                      O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} - http://www.ea.com/downloads/rtpatch/EARTPX.cab
                      O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/291e6043451322ca3605/netzip/RdxIE601_fr.cab
                      O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
                      O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://launch.gamespyarcade.com/software/launch/alaunch.cab
                      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28177.cab
                      O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab30149.cab
                      O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab30149.cab
                      O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www5.incredimail.com/contents/setup/downloader_test/incredibar/imloader.cab
                      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                      O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
                      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                      O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
                      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

                      Je laisse tomber pour ce soir, j'ai du boulot

                      A demain
                      1. balltrap34 Contributeur sécurité
                        salut
                        imprime ceci pour ne rien oublier et tous faire
                        tous faire dans l ordre imperativement
                        -------------------------
                        vas dans ajout suppression de prog et desinstal si tu trouve
                        New.Net
                        -----------------------
                        tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore
                        adaware (1)
                        spyboot (2)
                        (ici) http://pageperso.aol.fr/balltrap34/page%20virus.htm
                        ----------------
                        telecharge aussi ceci (3)
                        http://mvps.org/winhelp2002/DelDomains.inf idem tu ne l utilise pas encore
                        -----------------

                        et ceci (4)
                        http://translate.google.com/translate?hl=fr&sl=en&u=http://www.cexx.org/lspfix.htm&prev=/search%3Fq%3Dlspfix%26num%3D100%26hl%3Dfr%26lr%3D%26ie%3DUTF-8
                        http://www.cexx.org/LSPFix.exe

                        a utiliser plus tard
                        --------------------------
                        et ceci
                        http://pageperso.aol.fr/Balltrap34/CleanUp312.exe a utiliser plus tard
                        ------------------------
                        et dernierement ceci
                        http://pageperso.aol.fr/Balltrap34/uniinstal/new_uninstall.exe
                        idem a utiliser apres
                        -------------------

                        demarre en mode sans echec
                        mode sans echec pour cela tu tapote la touche f8
                        des le debut de l allumage du pc sans t arreter
                        une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
                        une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5
                        -------------------------
                        desactive ta restauration systeme
                        pour ça tu fais clic droit sur poste de travail
                        propriété tu clique sur onglet restauration système
                        tu coche la case désactiver la restauration et applique
                        ------------

                        assure toi de ceci
                        Affiche tous les fichiers et dossiers :
                        cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
                        Cocher afficher les dossiers cacher

                        Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

                        Décocher masquer les extensions dont le type est connu
                        Puis fais «Ok» pour valider les changements.

                        Et appliquer
                        ----------------------
                        vide tes fichiers temps et tempory internet file sur tous les utilisateur
                        utilise ceci pour le faire
                        http://pageperso.aol.fr/Balltrap34/CleanUp312.exe

                        --------------------

                        relance hijack coche ces lignes et ensuite clik sur fix
                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.fvprxyhybxyx.com/J4PGygT8VqQMAn_TryH06FLVTSaRnjZ3unus2rG4iegyBOOTSmUA4c/trginxR3d.html
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                        R3 - URLSearchHook: (no name) - _{8952A998-1E7E-4716-B23D-3DBE03910972} - (no file)
                        O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet6_38.dll
                        O2 - BHO: QuickSearch Search Bar - {82315A18-6CFB-44a7-BDFD-90E36537C252} - C:\Program Files\QuickSearch\QuickSearchBar1_27.dll
                        O2 - BHO: (no name) - {C47FF9EE-C740-A610-75D5-6CCDA0BC0E8E} - (no file)
                        O3 - Toolbar: QuickSearch Search Bar - {82315A18-6CFB-44a7-BDFD-90E36537C252} - C:\Program Files\QuickSearch\QuickSearchBar1_27.dll
                        O4 - HKCU\..\Run: [Norton Ativirus 2004] C:\Program Files\Norton AntiVirus\Navapsvc.exe
                        O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
                        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
                        O15 - Trusted IP range: 206.161.125.149
                        O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
                        O16 - DPF: RaptisoftGameLoader - http://www.miniclip.com/hamsterball/raptisoftgameloader.cab
                        O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab28177.cab
                        O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab30149.cab
                        O16 - DPF: {2472DCCC-68CE-49DA-AA81-E7E6D83C1DFA} (PackageHTML) - http://acces.blonde.com/package/op/PackageHtmlCab.CAB
                        O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} - http://www.miniclip.com/platypus/miniclipGameLoader.dll
                        O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab30149.cab
                        O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
                        O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
                        O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fr/filesharingctrl.cab
                        O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} - http://www.ea.com/downloads/rtpatch/EARTPX.cab
                        O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/291e6043451322ca3605/netzip/RdxIE601_fr.cab
                        O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
                        O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://launch.gamespyarcade.com/software/launch/alaunch.cab
                        O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28177.cab
                        O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab30149.cab
                        O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab30149.cab
                        O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www5.incredimail.com/contents/setup/downloader_test/incredibar/imloader.cab
                        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                        O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                        O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                        O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

                        ----------------------

                        recherche et suppr ceci
                        attention seulement les fichiers en gras
                        C:\Program Files\NewDotNet\newdotnet6_38.dll
                        C:\Program Files\QuickSearch\QuickSearchBar1_27.dll

                        ---------------
                        maintenant lance LSPFix.exe c est le 4 eme que je t ai fait telecharger
                        Tu le lances.
                        Tu coches "I know what I'm doing"

                        Et surtout rien d'autre!
                        Tu cliques "finish".

                        -------------

                        utilise le 3 eme que tu as telecharger
                        tu fait clik droit dessus et executer
                        cela devrait remettre comme il faut la zone de securite
                        ----------
                        utilise ceci
                        http://pageperso.aol.fr/Balltrap34/uniinstal/new_uninstall.exe
                        ----------
                        passe adaware et vire tous se qu il trouve

                        ----------
                        passe spy boot et vire tous se qu il trouvent
                        -------------
                        tu vide ta poubelle et tu redemarre en mode normal et refait un hijack

                        --
                        je ne pourrait pas continuer mais d autres prendront la suite because boulot en deplacement
                        a++

                        Discussions similaires

                        U accent grave clavier QWERTY français Canada
                        viewtalay

                        27 réponses
                        u accent grave
                        jocelyne

                        6 réponses
                        accent grave sur le clavier
                        Monique Normand

                        20 réponses
                        accents graves sur clavier qwerty canadien français
                        ChtL2818

                        2 réponses
                        ou est l'accent grave sur le u
                        Diogène

                        8 réponses