S normal? Résolu

Question

Bonsoir,

Ma tour s'alume toute seule n'importe quand !! que faire pour arêter ca?

Merci d'avance

Bizz

Lyonnais92 · Answer

Bonjour,

Mets un log HijackThis.
@+

raleuboleu · Answer

Bonjour, 


Voici le rapport :

Logfile of HijackThis v1.99.1
Scan saved at 16:29:36, on 29/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\System32\atievxx.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Winamp\Winampa.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\ORANGE~1\StartMessager.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\VAMP\vampcenter.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/french
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer par NUMERICABLE
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKLM\..\Run: [Xanadu] C:\Program Files\Foreignword\Xanadu\Xanadu.exe
O4 - HKLM\..\Run: [WebBulle] C:\Program Files\WebBulle\WebBulle.lnk
O4 - HKLM\..\Run: [MessagerStarter Orange Messenger] C:\PROGRA~1\ORANGE~1\StartMessager.exe Orange Messenger
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [VampCenter] C:\PROGRA~1\VAMP\vampcenter.exe
O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Mon Assistant Internet.lnk = C:\Program Files\Numericable\Mon Assistant Internet\bin\matcli.exe
O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.html
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Companion\Modules\messmod4\v6\yhexbmes.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Companion\Modules\messmod4\v6\yhexbmes.dll
O9 - Extra button: Xanadu - {5CC384BB-1326-11D5-F4AE-00C04923F885} - C:\Program Files\Foreignword\Xanadu\XanaduLaunch.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

Merci d'avance

Bizz

Lyonnais92 · Answer

Re,

Rends toi sur ce site :
http://www.virustotal.com/xhtml/virustotal_en.html

Clique sur parcourir et cherche ce fichier : C:\PROGRA~1\VAMP\vampcenter.exe 

Clique sur send.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 
@+

raleuboleu · Answer

Bonsoir!!

pourquoi je n'ai pas de bloc note lol jfai copier/coller c idem?!! mdr

bizz

Lyonnais92 · Answer

Re,

tu peux faire copier/coller !

je veux simplement voir le résultat (y compris les lignes avac la taille du fichier).
@+

salwa5 · Answer

rebonsoir apres la fin du scan va dans edition  ( qui se trouve en haut ) choisi selectioner tout 

ensuite click droit sur le cadre de selection bleu / choisi copier

ensuite colle le resultat ici

a+++

raleuboleu · Answer

hilowwww!!
G l'air *** d fois lol !!! voila :


VirusTotalVirusTotal is a free file analisys service that works using several antivirus engines.


          Select file :             DistributeSSL 

          Enter your email, choose the file to be scanned with multiple antivirus engines and click Send.Menu:
News Hot news in the virus/antivirus sector. 
Estadisticas Statistics of VirusTotal procesing. 
Virustotal More info about Virustotal. 
 

STATUS: FINISHEDComplete scanning result of "vampcenter.exe", received in VirusTotal at 12.29.2006, 19:01:11 (CET).

Antivirus Version Update Result 
AntiVir 7.3.0.21 12.29.2006  no virus found 
Authentium 4.93.8 12.29.2006  no virus found 
Avast 4.7.892.0 12.21.2006  no virus found 
AVG 386 12.29.2006  no virus found 
BitDefender 7.2 12.29.2006  no virus found 
CAT-QuickHeal 8.00 12.29.2006  no virus found 
ClamAV devel-20060426 12.29.2006  no virus found 
DrWeb 4.33 12.29.2006  no virus found 
eSafe 7.0.14.0 12.28.2006  no virus found 
eTrust-InoculateIT 23.73.101 12.29.2006  no virus found 
eTrust-Vet 30.3.3289 12.29.2006  no virus found 
Ewido 4.0 12.29.2006  no virus found 
Fortinet 2.82.0.0 12.29.2006  no virus found 
F-Prot 3.16f 12.29.2006  no virus found 
F-Prot4 4.2.1.29 12.29.2006  no virus found 
Ikarus T3.1.0.27 12.29.2006  no virus found 
Kaspersky 4.0.2.24 12.29.2006  no virus found 
McAfee 4929 12.29.2006  no virus found 
Microsoft 1.1904 12.27.2006  no virus found 
NOD32v2 1946 12.29.2006  no virus found 
Norman 5.80.02 12.29.2006  no virus found 
Panda 9.0.0.4 12.28.2006  no virus found 
Prevx1 V2 12.29.2006  no virus found 
Sophos 4.13.0 12.28.2006  no virus found 
Sunbelt 2.2.907.0 12.18.2006  no virus found 
TheHacker 6.0.3.139 12.29.2006  no virus found 
UNA 1.83 12.29.2006  no virus found 
VBA32 3.11.1 12.29.2006  no virus found 
VirusBuster 4.3.19:9 12.29.2006 no virus found 


Aditional Information 
File size: 114688 bytes 
MD5: 68c009507b2127bfb96358da14e36896 
SHA1: 151b9e23c8e381a2b3bb9d5b7558420187d44889 

VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware. 
> Ir a: Inicio Contactar En Español 
--------------------------------------------------------------------------------
www.virustotal.com :: ©Hispasec Sistemas 2004-06:: e-mail info@virustotal.com  


kiss, merci

salwa5 · Answer

bonsoir  . as tu recement installer une nouvelle carte reseau? il se peu que le probleme vien de la

a+++

raleuboleu · Answer

aluuuu!!

euh nan j'installe rien moi lol!!! j'avoue j'ai telecharger sur clubic pas mal de truc juste pr voir la curiosité est-il 1 vilain defo lol mais peut etre je ramene d trucs kil ne fo pa en faite je ne sais pas dsl

bizoux

raleuboleu · Answer

good night!! sorry 2 fois jle mets

VirusTotalVirusTotal is a free file analisys service that works using several antivirus engines.


          Select file :             DistributeSSL 

          Enter your email, choose the file to be scanned with multiple antivirus engines and click Send.Menu:
News Hot news in the virus/antivirus sector. 
Estadisticas Statistics of VirusTotal procesing. 
Virustotal More info about Virustotal. 
 

STATUS: FINISHEDComplete scanning result of "vampcenter.exe", received in VirusTotal at 12.29.2006, 19:01:11 (CET).

Antivirus Version Update Result 
AntiVir 7.3.0.21 12.29.2006  no virus found 
Authentium 4.93.8 12.29.2006  no virus found 
Avast 4.7.892.0 12.21.2006  no virus found 
AVG 386 12.29.2006  no virus found 
BitDefender 7.2 12.29.2006  no virus found 
CAT-QuickHeal 8.00 12.29.2006  no virus found 
ClamAV devel-20060426 12.29.2006  no virus found 
DrWeb 4.33 12.29.2006  no virus found 
eSafe 7.0.14.0 12.28.2006  no virus found 
eTrust-InoculateIT 23.73.101 12.29.2006  no virus found 
eTrust-Vet 30.3.3289 12.29.2006  no virus found 
Ewido 4.0 12.29.2006  no virus found 
Fortinet 2.82.0.0 12.29.2006  no virus found 
F-Prot 3.16f 12.29.2006  no virus found 
F-Prot4 4.2.1.29 12.29.2006  no virus found 
Ikarus T3.1.0.27 12.29.2006  no virus found 
Kaspersky 4.0.2.24 12.29.2006  no virus found 
McAfee 4929 12.29.2006  no virus found 
Microsoft 1.1904 12.27.2006  no virus found 
NOD32v2 1946 12.29.2006  no virus found 
Norman 5.80.02 12.29.2006  no virus found 
Panda 9.0.0.4 12.28.2006  no virus found 
Prevx1 V2 12.29.2006  no virus found 
Sophos 4.13.0 12.28.2006  no virus found 
Sunbelt 2.2.907.0 12.18.2006  no virus found 
TheHacker 6.0.3.139 12.29.2006  no virus found 
UNA 1.83 12.29.2006  no virus found 
VBA32 3.11.1 12.29.2006  no virus found 
VirusBuster 4.3.19:9 12.29.2006 no virus found 


Aditional Information 
File size: 114688 bytes 
MD5: 68c009507b2127bfb96358da14e36896 
SHA1: 151b9e23c8e381a2b3bb9d5b7558420187d44889 

VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware. 
> Ir a: Inicio Contactar En Español 
--------------------------------------------------------------------------------
www.virustotal.com :: ©Hispasec Sistemas 2004-06:: e-mail info@virustotal.com  
 

bizzzzzz

salwa5 · Answer

ree :) bon essay un truc  just pour voir si ca vien de la carte reseau

avant d'eteindre l'ordinateur debranche la connexion reseau . par exemple le modem ou le cable reseau 

eteint l'ordi ensuite dit nous ce que ca donne

a+++++++

raleuboleu · Answer

reeeeeeeeeeeeeeeeeeee

quoi quoi quoi lol jetein lserveur, le pc (grrr bye la zik loool) c ca?
dsl je pose souvent d kestion koman dire ......
c ca ke je dois faire?

mdr!!! merci bizoux

salwa5 · Answer

quand tu es sur le point d'eteindre pc , debrache le modem et le cable reseau parceque je pense que c'est la connexion qui rallume le pc  :) 



a+++

raleuboleu · Answer

re et re!!


Ok merci tout fil sera debranché mdr!!! yora plus dju du tout lol merci dta patience

bizz

salwa5 · Answer

bonjour tout le monde :)  jette un coup d'oeil ici http://www.tutoriaux-excalibur.com/astuce-pc-demarre-tout-seul.htm 

a+++

Lyonnais92 · Answer

Bonjour,

Merci salwa pour la référence.

Plus facile de voir si ce n'est pas une tâche planifiée qu'une option bios.

Télécharge lopxp : 
http://perso.numericable.fr/~altshift/Info/Fichiers/lopxpMH2.zip 

dezippe le (clic droit dessus > extraire tout) 
et lance lopxpmh.bat en double-cliquant dessus
quand il à terminé, un rapport s'ouvre , copie et colle le contenu dans ta réponse.

@+

raleuboleu · Answer

Bonjour tout seule mdr!!

Merci a toi!! ok ben c clair mais flipan le truc en bas  : 



P.S: si vous ne savez pas ce que vous faites alors laisser cette manipulation a un technicien, je ne me tiendrai pas responsable d'une mauvaise manipulation dans le Bios!


Avec moi surtout lol mais bon faut bien !!même pas peur lol

Bizz

salwa5 · Answer

lol :)
 fait quand meme le scan lopxp ca pourais nous aidé a y voir plus clair 

a++++

raleuboleu · Answer

Re bonjour à vous deux!!

voici le rapport :

Rapport fait à 13:57:18,17 le 30/12/2006

******************************************
## Répertoires Application Data

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 80A1-9237

R‚pertoire de C:\Documents and Settings\All Users\Application Data

28/08/2004 20:42 <REP> .
28/08/2004 20:42 <REP> ..
29/12/2006 02:33 <REP> Adobe
29/12/2006 06:14 <REP> Adobe Systems
27/08/2006 15:54 <REP> AOL
29/08/2004 13:47 <REP> CyberLink
01/11/2004 12:44 <REP> FreeLiteLessSupport
02/11/2006 20:18 <REP> Google
28/08/2004 20:42 <REP> Microsoft
13/11/2004 23:06 <REP> MSN6
30/08/2004 16:00 <REP> signbuildfile32
12/12/2006 21:32 <REP> Spybot - Search & Destroy
28/08/2004 20:48 <REP> Symantec
14/12/2006 00:35 <REP> TEMP
11/08/2006 00:35 <REP> Windows Genuine Advantage
03/12/2006 20:54 <REP> Windows Live Toolbar
21/12/2006 22:02 <REP> Yahoo! Companion
28/08/2004 20:43 62 desktop.ini
1 fichier(s) 62 octets
17 R‚p(s) 2ÿ778ÿ910ÿ720 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 80A1-9237

R‚pertoire de C:\Documents and Settings\Default User\Application Data

28/08/2004 20:42 <REP> .
28/08/2004 20:42 <REP> ..
28/08/2004 20:42 <REP> Microsoft
28/08/2004 20:43 62 desktop.ini
1 fichier(s) 62 octets
3 R‚p(s) 2ÿ778ÿ910ÿ720 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 80A1-9237

R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

28/08/2004 20:43 <REP> .
28/08/2004 20:43 <REP> ..
0 fichier(s) 0 octets
2 R‚p(s) 2ÿ778ÿ910ÿ720 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 80A1-9237

R‚pertoire de C:\Documents and Settings\familly\Application Data

28/08/2004 20:14 <REP> .
28/08/2004 20:14 <REP> ..
29/12/2006 06:19 <REP> Adobe
28/12/2006 19:10 <REP> Altdesk
23/10/2004 14:25 <REP> Amok Tool Wipe
29/08/2004 15:18 <REP> CyberLink
16/11/2006 17:33 <REP> EoRezo
23/02/2006 14:24 <REP> Google
15/05/2006 20:57 <REP> Help
28/08/2004 20:14 <REP> Identities
28/12/2006 17:49 <REP> Jasc
14/10/2004 09:18 <REP> Kazaa Lite
29/08/2004 13:50 <REP> Lavasoft
29/08/2004 13:28 <REP> Macromedia
29/11/2006 18:46 <REP> MessengerSkinner
28/08/2004 20:14 <REP> Microsoft
13/12/2006 01:31 <REP> Mozilla
13/11/2004 23:06 <REP> MSN6
19/11/2006 11:31 <REP> PC Tools
29/12/2006 21:02 <REP> Shareaza
28/08/2004 20:49 <REP> Symantec
29/12/2006 05:29 <REP> Talkback
29/12/2006 05:23 <REP> Thunderbird
28/12/2006 20:37 <REP> TuxPaint
04/12/2006 06:49 <REP> VoipBuster
12/12/2006 21:41 <REP> Webroot
28/08/2004 20:14 62 desktop.ini
1 fichier(s) 62 octets
26 R‚p(s) 2ÿ778ÿ910ÿ720 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 80A1-9237

R‚pertoire de C:\Documents and Settings\familly\Local Settings\Application Data

28/08/2004 20:14 <REP> .
28/08/2004 20:14 <REP> ..
29/12/2006 06:26 <REP> Adobe
16/12/2006 23:08 <REP> ApplicationHistory
24/09/2004 18:59 <REP> Google
15/05/2006 20:57 <REP> Help
30/08/2004 21:31 <REP> Identities
28/12/2006 21:14 <REP> IM
28/08/2004 20:14 <REP> Microsoft
13/12/2006 01:31 <REP> Mozilla
29/12/2006 21:02 <REP> Shareaza
29/12/2006 05:23 <REP> Thunderbird
06/09/2004 14:27 12ÿ800 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
16/12/2006 23:09 130 fusioncache.dat
01/11/2004 12:45 22ÿ600 GDIPFONTCACHEV1.DAT
28/08/2004 20:39 4ÿ841ÿ540 IconCache.db
4 fichier(s) 4ÿ877ÿ070 octets
12 R‚p(s) 2ÿ778ÿ906ÿ624 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 80A1-9237

R‚pertoire de C:\Documents and Settings\LocalService\Application Data

28/08/2004 20:12 <REP> .
28/08/2004 20:12 <REP> ..
28/08/2004 20:12 <REP> Microsoft
12/12/2006 21:46 <REP> Webroot
0 fichier(s) 0 octets
4 R‚p(s) 2ÿ778ÿ906ÿ624 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 80A1-9237

R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

28/08/2004 20:12 <REP> .
28/08/2004 20:12 <REP> ..
28/08/2004 20:12 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 2ÿ778ÿ906ÿ624 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 80A1-9237

R‚pertoire de C:\Documents and Settings\NetworkService\Application Data

28/08/2004 20:12 <REP> .
28/08/2004 20:12 <REP> ..
28/08/2004 20:12 <REP> Microsoft
22/02/2006 14:01 <REP> Symantec
14/12/2006 17:13 <REP> Webroot
0 fichier(s) 0 octets
5 R‚p(s) 2ÿ778ÿ906ÿ624 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 80A1-9237

R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

28/08/2004 20:12 <REP> .
28/08/2004 20:12 <REP> ..
28/08/2004 20:12 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 2ÿ778ÿ906ÿ624 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 80A1-9237

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

28/08/2004 20:09 <REP> .
28/08/2004 20:09 <REP> ..
28/08/2004 20:09 <REP> Microsoft
29/08/2004 12:00 <REP> Symantec
28/08/2004 20:09 62 desktop.ini
1 fichier(s) 62 octets
4 R‚p(s) 2ÿ778ÿ906ÿ624 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 80A1-9237

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

28/08/2004 20:09 <REP> .
28/08/2004 20:09 <REP> ..
10/12/2006 03:17 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 2ÿ778ÿ906ÿ624 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 80A1-9237

R‚pertoire de C:\WINDOWS\Tasks

03/12/2006 20:51 258 Check Updates for Windows Live Toolbar.job
28/08/2004 20:01 6 SA.DAT
28/08/2004 19:56 65 desktop.ini
28/08/2004 19:56 <REP> ..
28/08/2004 19:56 <REP> .
3 fichier(s) 329 octets
2 R‚p(s) 2ÿ778ÿ894ÿ336 octets libres

******************************************
## Répertoires de Program files

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 80A1-9237

R‚pertoire de C:\Program Files

29/12/2006 21:02 <REP> .
29/12/2006 21:02 <REP> ..
03/12/2004 17:03 <REP> _ArcadeDownloadFolder
29/12/2006 04:07 <REP> Adobe
28/12/2006 19:10 <REP> Altdesk
10/11/2006 12:34 <REP> Alwil Software
28/12/2006 20:12 <REP> Amiglobe 2002
11/12/2006 00:16 <REP> Amok Tool Wipe
27/08/2006 15:54 <REP> AOL 9.0
14/12/2006 20:20 <REP> a-squared Anti-Malware
14/12/2006 20:34 <REP> a-squared HiJackFree
25/12/2004 15:38 <REP> Atari
29/12/2006 05:56 <REP> BackRex Expert Backup Demo
04/12/2006 09:47 <REP> BigPoste
10/11/2006 12:30 <REP> CCleaner
30/05/2006 10:00 <REP> Common Files
28/08/2004 19:54 <REP> ComPlus Applications
29/08/2004 13:47 <REP> CyberLink
10/11/2006 12:32 <REP> Diskeeper Corporation
28/08/2004 20:27 <REP> DivX
28/12/2006 21:18 <REP> Emoticon
27/12/2006 07:47 <REP> eMule
29/12/2006 03:00 <REP> Fichiers communs
21/12/2006 21:30 <REP> Foreignword
28/12/2006 20:56 <REP> Google
04/12/2006 22:47 <REP> Grisoft
29/12/2006 16:28 <REP> Hijackthis Version Fran‡aise
16/02/2005 11:06 218ÿ112 HijackThis.exe
14/12/2006 13:59 7ÿ960 hijackthis.log
28/12/2006 21:19 <REP> IncrediMail
15/10/2004 09:50 191 INSTALL.LOG
20/12/2006 15:31 <REP> Internet Explorer
28/12/2006 17:36 <REP> Jasc Software Inc
28/08/2004 20:30 <REP> JavaSoft
29/12/2006 01:42 <REP> Lavalys
23/02/2006 14:44 <REP> Messenger
19/12/2006 20:47 <REP> Messenger Plus! 3
19/12/2006 20:40 <REP> Messenger Plus! Live
05/12/2006 01:13 <REP> MessengerSkinner
28/08/2004 20:03 <REP> microsoft frontpage
28/08/2004 20:22 <REP> Microsoft Office
30/12/2006 01:13 <REP> Minilyrics
22/02/2006 14:12 <REP> Motive
28/12/2006 19:36 <REP> Movie Maker
30/12/2006 09:25 <REP> Mozilla Firefox
29/12/2006 06:04 <REP> Mozilla Thunderbird
25/11/2006 12:15 <REP> MSN
28/08/2004 19:53 <REP> MSN Gaming Zone
19/12/2006 20:40 <REP> MSN Messenger
29/08/2004 15:23 <REP> MyPhotosNow
01/12/2006 21:27 <REP> NetMeeting
03/11/2006 08:43 <REP> Norton AntiVirus
22/02/2006 14:11 <REP> Numericable
28/12/2006 19:33 <REP> Orange Messenger
16/12/2006 13:53 <REP> Outlook Express
03/11/2006 20:13 <REP> PACK SECURITE
28/12/2006 19:52 <REP> PeerTV
20/11/2006 11:22 <REP> PhotoFiltre
28/12/2006 22:40 <REP> PsyCreatioN
04/12/2006 05:13 541 Raccourci vers HijackThis.lnk
14/12/2006 17:41 <REP> RamBoost XP
03/12/2004 17:15 <REP> Real
20/12/2006 00:01 <REP> RegCleaner
29/12/2006 21:08 <REP> Ri-li
09/12/2004 18:27 <REP> RTE
16/11/2006 17:16 <REP> Seagrand
28/08/2004 19:58 <REP> Services en ligne
29/12/2006 21:12 <REP> Shareaza
28/08/2004 20:35 <REP> SLD CODEC PACK 1.5.3
17/12/2006 18:50 <REP> Spybot - Search & Destroy
12/12/2006 17:31 <REP> Sunbelt Software
03/11/2006 08:44 <REP> Symantec
29/12/2006 16:57 <REP> TuxPaint
28/12/2006 17:42 <REP> Vamp
15/10/2004 09:49 <REP> vg
22/12/2006 21:58 <REP> WebBulle
12/12/2006 21:41 <REP> Webroot
24/02/2006 18:37 <REP> Winamp
03/12/2006 20:47 <REP> Windows Live Toolbar
23/02/2006 14:43 <REP> Windows Media Player
31/10/2004 16:47 <REP> Windows NT
03/12/2006 20:08 <REP> WinRAR
28/08/2004 20:03 <REP> xerox
28/12/2006 21:40 <REP> Xi
19/12/2006 22:11 <REP> Yahoo!
4 fichier(s) 226ÿ804 octets
81 R‚p(s) 2ÿ778ÿ877ÿ952 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
mysearchnow.com REG_SZ
www.mysearchnow.com REG_SZ
searchweb2.com REG_SZ
www.searchweb2.com REG_SZ
*.xbox.allsoluces.com REG_BINARY
www.serial-gamer.com REG_BINARY
www.gaming4dummies.com REG_BINARY
estore.orange.fr REG_BINARY
www.orange.fr REG_BINARY
touslesmobiles.orange.fr REG_BINARY
www.ameli.fr REG_BINARY
www.3suisses.fr REG_BINARY
mail.orange.fr REG_BINARY
jouets.auchan.fr REG_BINARY
www.joueclub.fr REG_BINARY
www.carrefour-multimedia.com REG_BINARY
www.eveiletjeux.com REG_BINARY
secure.numericable.fr REG_BINARY
www.anpe.fr REG_BINARY
www.annuairedeformation.com REG_BINARY
grainedeveil.eveiletjeux.com REG_BINARY
www.scory.com REG_BINARY
*.hotmail.msn.com REG_BINARY
secure7.eol.fr REG_BINARY
pubs.mgn.net REG_BINARY
www.tiji.tv REG_BINARY
www.canalj.net REG_BINARY
www.gta-fr.com REG_BINARY
www.anbafey.com REG_BINARY
www.belette.biz REG_BINARY
*.ciaosurveys.com REG_BINARY
www1.globalepanel.com REG_BINARY
toppastop.orange.fr REG_BINARY
blog.orange.fr REG_BINARY
*.ke.voila.fr REG_BINARY
www.skyblog.com REG_BINARY
fr.worldsbiggestchat.com REG_BINARY
www.zapzone.fr REG_BINARY
chat.orange.fr REG_BINARY
www8.ratp.info REG_BINARY
www.numericable.fr REG_BINARY
shopping.kelkoo.fr REG_BINARY
www.videosdesexe.com REG_BINARY
*.csdm.qc.ca REG_BINARY
membres.lycos.fr REG_BINARY
www.toutgratuit.com REG_BINARY
tuningjemeppe06.skyblog.com REG_BINARY
www.lexode.com REG_BINARY
www.lablancheporte.fr REG_BINARY
www.c-rigolo.com REG_BINARY
www.polissonne.com REG_BINARY
media.analeclate.com REG_BINARY
*.zapzone.fr REG_BINARY
www31.ratp.info REG_BINARY
webscanner.kaspersky.fr REG_BINARY

* Mozilla Firefox (1 autorisé 2 interdit)

---------- C:\DOCUMENTS AND SETTINGS\FAMILLY\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\29VL4Y0K.DEFAULT\HOSTPERM.1
host popup 1 nouvelobs.reverso.net
host popup 1 www.01net.com

******************************************
## Registre

* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg]
command REG_SZ C:\Documents and Settings\All Users\Application Data\signbuildfile32\poke bore.exe
command REG_SZ C:\DOCUME~1\familly\APPLIC~1\AMOKTO~1\pollokaycoal.exe
command REG_SZ C:\Documents and Settings\All Users\Application Data\FreeLiteLessSupport\OKAY DRV.exe

******************************************
## Zones de sécurité

* HKCU Domains (4)

Rapport fait à 13:57:59,12 le 30/12/2006

******************************************
## Répertoires Application Data

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 80A1-9237

R‚pertoire de C:\Documents and Settings\All Users\Application Data

28/08/2004 20:42 <REP> .
28/08/2004 20:42 <REP> ..
29/12/2006 02:33 <REP> Adobe
29/12/2006 06:14 <REP> Adobe Systems
27/08/2006 15:54 <REP> AOL
29/08/2004 13:47 <REP> CyberLink
01/11/2004 12:44 <REP> FreeLiteLessSupport
02/11/2006 20:18 <REP> Google
28/08/2004 20:42 <REP> Microsoft
13/11/2004 23:06 <REP> MSN6
30/08/2004 16:00 <REP> signbuildfile32
12/12/2006 21:32 <REP> Spybot - Search & Destroy
28/08/2004 20:48 <REP> Symantec
14/12/2006 00:35 <REP> TEMP
11/08/2006 00:35 <REP> Windows Genuine Advantage
03/12/2006 20:54 <REP> Windows Live Toolbar
21/12/2006 22:02 <REP> Yahoo! Companion
28/08/2004 20:43 62 desktop.ini
1 fichier(s) 62 octets
17 R‚p(s) 2ÿ778ÿ849ÿ280 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 80A1-9237

R‚pertoire de C:\Documents and Settings\Default User\Application Data

28/08/2004 20:42 <REP> .
28/08/2004 20:42 <REP> ..
28/08/2004 20:42 <REP> Microsoft
28/08/2004 20:43 62 desktop.ini
1 fichier(s) 62 octets
3 R‚p(s) 2ÿ778ÿ849ÿ280 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 80A1-9237

R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

28/08/2004 20:43 <REP> .
28/08/2004 20:43 <REP> ..
0 fichier(s) 0 octets
2 R‚p(s) 2ÿ778ÿ849ÿ280 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 80A1-9237

R‚pertoire de C:\Documents and Settings\familly\Application Data

28/08/2004 20:14 <REP> .
28/08/2004 20:14 <REP> ..
29/12/2006 06:19 <REP> Adobe
28/12/2006 19:10 <REP> Altdesk
23/10/2004 14:25 <REP> Amok Tool Wipe
29/08/2004 15:18 <REP> CyberLink
16/11/2006 17:33 <REP> EoRezo
23/02/2006 14:24 <REP> Google
15/05/2006 20:57 <REP> Help
28/08/2004 20:14 <REP> Identities
28/12/2006 17:49 <REP> Jasc
14/10/2004 09:18 <REP> Kazaa Lite
29/08/2004 13:50 <REP> Lavasoft
29/08/2004 13:28 <REP> Macromedia
29/11/2006 18:46 <REP> MessengerSkinner
28/08/2004 20:14 <REP> Microsoft
13/12/2006 01:31 <REP> Mozilla
13/11/2004 23:06 <REP> MSN6
19/11/2006 11:31 <REP> PC Tools
29/12/2006 21:02 <REP> Shareaza
28/08/2004 20:49 <REP> Symantec
29/12/2006 05:29 <REP> Talkback
29/12/2006 05:23 <REP> Thunderbird
28/12/2006 20:37 <REP> TuxPaint
04/12/2006 06:49 <REP> VoipBuster
12/12/2006 21:41 <REP> Webroot
28/08/2004 20:14 62 desktop.ini
1 fichier(s) 62 octets
26 R‚p(s) 2ÿ778ÿ849ÿ280 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 80A1-9237

R‚pertoire de C:\Documents and Settings\familly\Local Settings\Application Data

28/08/2004 20:14 <REP> .
28/08/2004 20:14 <REP> ..
29/12/2006 06:26 <REP> Adobe
16/12/2006 23:08 <REP> ApplicationHistory
24/09/2004 18:59 <REP> Google
15/05/2006 20:57 <REP> Help
30/08/2004 21:31 <REP> Identities
28/12/2006 21:14 <REP> IM
28/08/2004 20:14 <REP> Microsoft
13/12/2006 01:31 <REP> Mozilla
29/12/2006 21:02 <REP> Shareaza
29/12/2006 05:23 <REP> Thunderbird
06/09/2004 14:27 12ÿ800 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
16/12/2006 23:09 130 fusioncache.dat
01/11/2004 12:45 22ÿ600 GDIPFONTCACHEV1.DAT
28/08/2004 20:39 4ÿ841ÿ540 IconCache.db
4 fichier(s) 4ÿ877ÿ070 octets
12 R‚p(s) 2ÿ778ÿ849ÿ280 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 80A1-9237

R‚pertoire de C:\Documents and Settings\LocalService\Application Data

28/08/2004 20:12 <REP> .
28/08/2004 20:12 <REP> ..
28/08/2004 20:12 <REP> Microsoft
12/12/2006 21:46 <REP> Webroot
0 fichier(s) 0 octets
4 R‚p(s) 2ÿ778ÿ865ÿ664 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 80A1-9237

R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

28/08/2004 20:12 <REP> .
28/08/2004 20:12 <REP> ..
28/08/2004 20:12 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 2ÿ778ÿ845ÿ184 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 80A1-9237

R‚pertoire de C:\Documents and Settings\NetworkService\Application Data

28/08/2004 20:12 <REP> .
28/08/2004 20:12 <REP> ..
28/08/2004 20:12 <REP> Microsoft
22/02/2006 14:01 <REP> Symantec
14/12/2006 17:13 <REP> Webroot
0 fichier(s) 0 octets
5 R‚p(s) 2ÿ778ÿ845ÿ184 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 80A1-9237

R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

28/08/2004 20:12 <REP> .
28/08/2004 20:12 <REP> ..
28/08/2004 20:12 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 2ÿ778ÿ845ÿ184 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 80A1-9237

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

28/08/2004 20:09 <REP> .
28/08/2004 20:09 <REP> ..
28/08/2004 20:09 <REP> Microsoft
29/08/2004 12:00 <REP> Symantec
28/08/2004 20:09 62 desktop.ini
1 fichier(s) 62 octets
4 R‚p(s) 2ÿ778ÿ845ÿ184 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 80A1-9237

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

28/08/2004 20:09 <REP> .
28/08/2004 20:09 <REP> ..
10/12/2006 03:17 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 2ÿ778ÿ845ÿ184 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 80A1-9237

R‚pertoire de C:\WINDOWS\Tasks

03/12/2006 20:51 258 Check Updates for Windows Live Toolbar.job
28/08/2004 20:01 6 SA.DAT
28/08/2004 19:56 65 desktop.ini
28/08/2004 19:56 <REP> ..
28/08/2004 19:56 <REP> .
3 fichier(s) 329 octets
2 R‚p(s) 2ÿ778ÿ845ÿ184 octets libres

******************************************
## Répertoires de Program files

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 80A1-9237

R‚pertoire de C:\Program Files

29/12/2006 21:02 <REP> .
29/12/2006 21:02 <REP> ..
03/12/2004 17:03 <REP> _ArcadeDownloadFolder
29/12/2006 04:07 <REP> Adobe
28/12/2006 19:10 <REP> Altdesk
10/11/2006 12:34 <REP> Alwil Software
28/12/2006 20:12 <REP> Amiglobe 2002
11/12/2006 00:16 <REP> Amok Tool Wipe
27/08/2006 15:54 <REP> AOL 9.0
14/12/2006 20:20 <REP> a-squared Anti-Malware
14/12/2006 20:34 <REP> a-squared HiJackFree
25/12/2004 15:38 <REP> Atari
29/12/2006 05:56 <REP> BackRex Expert Backup Demo
04/12/2006 09:47 <REP> BigPoste
10/11/2006 12:30 <REP> CCleaner
30/05/2006 10:00 <REP> Common Files
28/08/2004 19:54 <REP> ComPlus Applications
29/08/2004 13:47 <REP> CyberLink
10/11/2006 12:32 <REP> Diskeeper Corporation
28/08/2004 20:27 <REP> DivX
28/12/2006 21:18 <REP> Emoticon
27/12/2006 07:47 <REP> eMule
29/12/2006 03:00 <REP> Fichiers communs
21/12/2006 21:30 <REP> Foreignword
28/12/2006 20:56 <REP> Google
04/12/2006 22:47 <REP> Grisoft
29/12/2006 16:28 <REP> Hijackthis Version Fran‡aise
16/02/2005 11:06 218ÿ112 HijackThis.exe
14/12/2006 13:59 7ÿ960 hijackthis.log
28/12/2006 21:19 <REP> IncrediMail
15/10/2004 09:50 191 INSTALL.LOG
20/12/2006 15:31 <REP> Internet Explorer
28/12/2006 17:36 <REP> Jasc Software Inc
28/08/2004 20:30 <REP> JavaSoft
29/12/2006 01:42 <REP> Lavalys
23/02/2006 14:44 <REP> Messenger
19/12/2006 20:47 <REP> Messenger Plus! 3
19/12/2006 20:40 <REP> Messenger Plus! Live
05/12/2006 01:13 <REP> MessengerSkinner
28/08/2004 20:03 <REP> microsoft frontpage
28/08/2004 20:22 <REP> Microsoft Office
30/12/2006 01:13 <REP> Minilyrics
22/02/2006 14:12 <REP> Motive
28/12/2006 19:36 <REP> Movie Maker
30/12/2006 09:25 <REP> Mozilla Firefox
29/12/2006 06:04 <REP> Mozilla Thunderbird
25/11/2006 12:15 <REP> MSN
28/08/2004 19:53 <REP> MSN Gaming Zone
19/12/2006 20:40 <REP> MSN Messenger
29/08/2004 15:23 <REP> MyPhotosNow
01/12/2006 21:27 <REP> NetMeeting
03/11/2006 08:43 <REP> Norton AntiVirus
22/02/2006 14:11 <REP> Numericable
28/12/2006 19:33 <REP> Orange Messenger
16/12/2006 13:53 <REP> Outlook Express
03/11/2006 20:13 <REP> PACK SECURITE
28/12/2006 19:52 <REP> PeerTV
20/11/2006 11:22 <REP> PhotoFiltre
28/12/2006 22:40 <REP> PsyCreatioN
04/12/2006 05:13 541 Raccourci vers HijackThis.lnk
14/12/2006 17:41 <REP> RamBoost XP
03/12/2004 17:15 <REP> Real
20/12/2006 00:01 <REP> RegCleaner
29/12/2006 21:08 <REP> Ri-li
09/12/2004 18:27 <REP> RTE
16/11/2006 17:16 <REP> Seagrand
28/08/2004 19:58 <REP> Services en ligne
29/12/2006 21:12 <REP> Shareaza
28/08/2004 20:35 <REP> SLD CODEC PACK 1.5.3
17/12/2006 18:50 <REP> Spybot - Search & Destroy
12/12/2006 17:31 <REP> Sunbelt Software
03/11/2006 08:44 <REP> Symantec
29/12/2006 16:57 <REP> TuxPaint
28/12/2006 17:42 <REP> Vamp
15/10/2004 09:49 <REP> vg
22/12/2006 21:58 <REP> WebBulle
12/12/2006 21:41 <REP> Webroot
24/02/2006 18:37 <REP> Winamp
03/12/2006 20:47 <REP> Windows Live Toolbar
23/02/2006 14:43 <REP> Windows Media Player
31/10/2004 16:47 <REP> Windows NT
03/12/2006 20:08 <REP> WinRAR
28/08/2004 20:03 <REP> xerox
28/12/2006 21:40 <REP> Xi
19/12/2006 22:11 <REP> Yahoo!
4 fichier(s) 226ÿ804 octets
81 R‚p(s) 2ÿ778ÿ841ÿ088 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
mysearchnow.com REG_SZ
www.mysearchnow.com REG_SZ
searchweb2.com REG_SZ
www.searchweb2.com REG_SZ
*.xbox.allsoluces.com REG_BINARY
www.serial-gamer.com REG_BINARY
www.gaming4dummies.com REG_BINARY
estore.orange.fr REG_BINARY
www.orange.fr REG_BINARY
touslesmobiles.orange.fr REG_BINARY
www.ameli.fr REG_BINARY
www.3suisses.fr REG_BINARY
mail.orange.fr REG_BINARY
jouets.auchan.fr REG_BINARY
www.joueclub.fr REG_BINARY
www.carrefour-multimedia.com REG_BINARY
www.eveiletjeux.com REG_BINARY
secure.numericable.fr REG_BINARY
www.anpe.fr REG_BINARY
www.annuairedeformation.com REG_BINARY
grainedeveil.eveiletjeux.com REG_BINARY
www.scory.com REG_BINARY
*.hotmail.msn.com REG_BINARY
secure7.eol.fr REG_BINARY
pubs.mgn.net REG_BINARY
www.tiji.tv REG_BINARY
www.canalj.net REG_BINARY
www.gta-fr.com REG_BINARY
www.anbafey.com REG_BINARY
www.belette.biz REG_BINARY
*.ciaosurveys.com REG_BINARY
www1.globalepanel.com REG_BINARY
toppastop.orange.fr REG_BINARY
blog.orange.fr REG_BINARY
*.ke.voila.fr REG_BINARY
www.skyblog.com REG_BINARY
fr.worldsbiggestchat.com REG_BINARY
www.zapzone.fr REG_BINARY
chat.orange.fr REG_BINARY
www8.ratp.info REG_BINARY
www.numericable.fr REG_BINARY
shopping.kelkoo.fr REG_BINARY
www.videosdesexe.com REG_BINARY
*.csdm.qc.ca REG_BINARY
membres.lycos.fr REG_BINARY
www.toutgratuit.com REG_BINARY
tuningjemeppe06.skyblog.com REG_BINARY
www.lexode.com REG_BINARY
www.lablancheporte.fr REG_BINARY
www.c-rigolo.com REG_BINARY
www.polissonne.com REG_BINARY
media.analeclate.com REG_BINARY
*.zapzone.fr REG_BINARY
www31.ratp.info REG_BINARY
webscanner.kaspersky.fr REG_BINARY

* Mozilla Firefox (1 autorisé 2 interdit)

---------- C:\DOCUMENTS AND SETTINGS\FAMILLY\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\29VL4Y0K.DEFAULT\HOSTPERM.1
host popup 1 nouvelobs.reverso.net
host popup 1 www.01net.com

******************************************
## Registre

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 80A1-9237

R‚pertoire de C:\WINDOWS

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 80A1-9237

R‚pertoire de C:\WINDOWS

*************** Fin du rapport ****************

Merci

Bizz

salwa5 · Answer

bonsoir pour avancer en attendant lyonnais 

ce programe  MessengerSkinner  est un spyware desinstalle le , si t'arrive pas supprime le en mode sans echec il se trouve ici
 C:\Program Files \MessengerSkinner  

concernant ton probleme d'allumage je pense que ca vien de ce programe 

28/12/2006 19:33 <REP> Orange Messenger 

esque la date de l'instalation du programe correspond avec l'apparation du probleme?

a+++

raleuboleu · Answer

bonsoir you!!

A ok moi je croyais que c'était tu c les emoticones de msn bref ok je vais le virer!

Orange messenger je l'ai bien installé le 28 mais cela fait plusieurs mois que le pc s'allume tout seul et avant les trojans ben je me posais pas de question (oui je c!!no comment lol) et j'éteignais sans me soucier du pourquoi du comment!!!alalala la novice mdr!!

Merci a toi jessai ce que tu me dis salwa lol va me falloir encore 3 plombes

bizz

raleuboleu · Answer

reeee!

Ben j'ai viré et vidé la corbeille !!!

Parcontre taleur j'ai pas compris pouquoi AVG a du sfermer tout seul et avast m'as envoyé 1 erreur aussi !!!ca :
Problème provoqué par AVG Anti-Virus

Ce problème a été provoqué par AVG Anti-Virus. Ce programme a été créé par Grisoft. Grisoft ne dispose actuellement pas de solution pour le problème que vous avez signalé.

Recommandation

La nouvelle version téléchargeable de AVG Anti-Virus peut peut-être résoudre ce problème. Grisoft recommande la mise à jour vers la version la plus récente de AVG Anti-Virus afin de bénéficier des améliorations en termes de stabilité et de sécurité.

Accédez au site Web suivant pour mettre à niveau AVG Anti-Virus :

Grisoft

et de plus j'ai 1 icone enbas a droite (lool) qui passe mais a 1 allure folle jarive pas a le lire : c'est 1 msg d'avast a lire mais j arive pa meme a cette vitesse ou il apparait en clikan dessus ca fait rien!! mais avant le n'ai jamais eu de courrier electronique d'avast !!!

Bizz

Lyonnais92 · Answer

Bonsoir à tous les 2, Désinstalle comme le demande salwa. Ensuite, va sur ce lien et télécharge Blacklight(de F-Secure) : < https://www.f-secure.com/en > et sauvegarde le sur ton Bureau Consulte le tuto de Malekal_morte ici : < https://www.malekal.com/tutorial-f-secure-blacklight/ > Tu suis le tuto pour la phase 1 (scan) et tu postes le rapport de blacklight dans ta réponse. Car c'est étonnant de ne pas avoir de trace dans le log HijackThis. Pour ton redémarrage, si tu pouvais nous préciser depuis quand ça dure, ce serait plus facile. J'ai mon idée, mais je préfère ne pas t'influencer. @+

salwa5 · Answer

fait ce que avast te conseille :) c'est a dire desinstalle puis reinstalle avg antispyware

concernant l'icone courier electronique c'est la protection mail d'avast en fait quand l'icone se manifeste ca veut dire que avast est en train d'analyser les email sortant et entrant

cependant click droit sur l'icone avast / puis sur visualiseur de journaux avast 

click sur l'icone alert / clic droit dans la fenetre de droite / puis sur " explorter list actuelle" enregistre le raport sur le bureau  . ensuite copie colle le contenu du raport ici 

a+++

salwa5 · Answer

bonsoir lyonnais nos messages ce sont croisé :p 

ca va?

a+++

raleuboleu · Answer

hello salwa hello le lyonnais lool

sans dec koman j'

raleuboleu · Answer

alu you& you (^^)

nan m

raleuboleu · Answer

Bonjour vous 2!!

Désolée pour ces 2 messages qui veulent rien dire mais g internet qui se fermait tout seul comme le reste d'ailleurs !!

Voilà c'était juste pour dire ca la je m'attaque à ce que vous m'avez dis de faire !!

Bizz

raleuboleu · Answer

re

Bon alors j'ai enlevé puis réinstallé AVG, pour blacklight il met no hidden  items found!  parcontre je ne sais pas pourquoi il n'as pas voulu que je copie les processus mais il n'y avait rien ! je vois pour avast maintenant

Bizz

raleuboleu · Answer

remoi

Ben pour visioneur avast je comprend kedal !!! ya l'icone urgence et quand je mets exporter liste  ca m'ouvre juste un truc pour choisir le dossier ou sera enregistrer la liste apres il se passe rien

Merci bizz

salwa5 · Answer

bonjour click sur l'icone alert / clic droit dans la fenetre de droite / puis sur " explorter list actuelle" enregistre le raport sur le bureau .

ensuite tu va dans le bureau pour  trouverer le raport  , tu l'ouvre et tu copie / colle le contenue ici :) 

a++++

salwa5 · Answer

je pense avoir compris ou est  le probleme

enfait avant d'enregistrer le raport il faut lui donnée un nom 

par exemple nommes le : test.txt  

ensuite enregistre le sur le bureau , puis copie colle le raport ici :)

a++++

raleuboleu · Answer

re

Mdr!!!oui il m'a fallu bien 5mn avant de voir qu'il fallait donner 1 nom 

Par contre ya rien ni en urgence ni alerte! juste en erreur et avertissement ! je les mets?


Pis ca m'enerve mozilla arrete pas de se fermer tout seul

Biz

salwa5 · Answer

ok met les raports stp

a+++

raleuboleu · Answer

Re salut

erreur : 

06/12/2006 19:32:58	SYSTEM	2416	AAVM - scanning error: Aavm: CreateEventsAndMapping map panic!! - server DOWN???, 000005AF.  
05/12/2006 23:19:24	familly	560	AAVM - scanning error: x_AavmCheckFileDirectEx: avfilesScanReal of C:\Documents and Settings\familly\Mes documents\Mes images\Thumbs.db failed, 0000A413.  
18/12/2006 05:44:08	SYSTEM	660	AAVM - scanning error: x_AavmCheckFileDirectEx: avfilesScanReal of C:\WINDOWS\Installer\14d2752.msp failed, 0000A413.  
18/12/2006 05:44:19	SYSTEM	660	AAVM - scanning error: x_AavmCheckFileDirectEx: avfilesScanReal of C:\WINDOWS\Installer\18342e1.msp failed, 0000A413.  
18/12/2006 05:44:23	SYSTEM	660	AAVM - scanning error: x_AavmCheckFileDirectEx: avfilesScanReal of C:\WINDOWS\Installer\1b8e2d.msi failed, 0000A413.  
18/12/2006 05:44:42	SYSTEM	660	AAVM - scanning error: x_AavmCheckFileDirectEx: avfilesScanReal of C:\WINDOWS\Installer\381d5.msi failed, 0000A413.  
18/12/2006 05:44:51	SYSTEM	660	AAVM - scanning error: x_AavmCheckFileDirectEx: avfilesScanReal of C:\WINDOWS\Installer\45e0e2.msp failed, 0000A413.  
18/12/2006 05:48:26	SYSTEM	660	AAVM - scanning error: x_AavmCheckFileDirectEx: avfilesScanReal of C:\WINDOWS\Installer\MSN Messenger 8.0.0812\MsnMsgs.Msi failed, 0000A413.  
18/12/2006 05:48:51	SYSTEM	660	AAVM - scanning error: x_AavmCheckFileDirectEx: avfilesScanReal of C:\WINDOWS\Installer\MSN Messenger 8.1.0106\MsnMsgs.Msi failed, 0000A413.  


avertissements : 

11/11/2006 09:15:57	familly	120	Sign of "Win32:Swizzor-gen [Trj]" has been found in "C:\DOCUME~1\familly\APPLIC~1\AMOKTO~1\pollokaycoal.exe" file.  
11/11/2006 09:15:47	familly	120	Sign of "Win32:Swizzor-gen [Trj]" has been found in "C:\Documents and Settings\All Users\Application Data\FreeLiteLessSupport\License peak.exe" file.  
19/11/2006 12:16:45	SYSTEM	1496	Sign of "Win32:Swizzor-gen [Trj]" has been found in "C:\Documents and Settings\All Users\Application Data\signbuildfile32\poke bore.exe" file.  
19/11/2006 12:17:04	SYSTEM	1496	Sign of "Win32:Swizzor-gen [Trj]" has been found in "C:\Documents and Settings\familly\Application Data\Amok Tool Wipe\asqrdxgn.exe" file.  
19/11/2006 12:17:12	SYSTEM	1496	Sign of "Win32:Swizzor-gen [Trj]" has been found in "C:\Documents and Settings\familly\Application Data\Amok Tool Wipe\Audio Vc Second.exe" file.  
19/11/2006 12:17:49	SYSTEM	1496	Sign of "Win32:Swizzor-gen [Trj]" has been found in "C:\Documents and Settings\familly\Application Data\Amok Tool Wipe\cizjdhuc.exe" file.  
19/11/2006 11:24:34	SYSTEM	1496	Sign of "Win32:Trojan-gen. {Other}" has been found in "C:\Documents and Settings\familly\Application Data\Amok Tool Wipe	his tool surf mix.exe" file.  
19/11/2006 12:17:50	SYSTEM	1496	Sign of "Win32:Swizzor-gen [Trj]" has been found in "C:\Documents and Settings\familly\Application Data\Amok Tool Wipe\Date poke store setup.exe" file.  
19/11/2006 12:17:51	SYSTEM	1496	Sign of "Win32:Swizzor-gen [Trj]" has been found in "C:\Documents and Settings\familly\Application Data\Amok Tool Wipe\eyrgrito.exe" file.  
19/11/2006 12:17:51	SYSTEM	1496	Sign of "Win32:Swizzor-gen [Trj]" has been found in "C:\Documents and Settings\familly\Application Data\Amok Tool Wipe\ocoybzcj.exe" file.  
19/11/2006 12:17:52	SYSTEM	1496	Sign of "Win32:Swizzor-gen [Trj]" has been found in "C:\Documents and Settings\familly\Application Data\Amok Tool Wipe\pjxsvtua.exe" file.  
19/11/2006 11:20:56	SYSTEM	1496	Sign of "Win32:Trojan-gen. {Other}" has been found in "C:\Documents and Settings\familly\Application Data\Amok Tool Wipe\Barb Mess Roam Ante.exe" file.  
19/11/2006 11:23:49	SYSTEM	1496	Sign of "Win32:Trojan-gen. {Other}" has been found in "C:\Documents and Settings\familly\Application Data\Amok Tool Wipe\Browse Inter Jugs Math.exe" file.  
19/11/2006 11:24:17	SYSTEM	1496	Sign of "Win32:Trojan-gen. {Other}" has been found in "C:\Documents and Settings\familly\Application Data\Amok Tool Wipe	his curb user mail.exe" file.  
19/11/2006 12:14:32	SYSTEM	1496	Sign of "Win32:Swizzor-gen [Trj]" has been found in "C:\Documents and Settings\All Users\Application Data\FreeLiteLessSupport\OKAY DRV.exe" file.  
19/11/2006 11:34:08	SYSTEM	1496	Sign of "Win32:Trojan-gen. {Other}" has been found in "C:\System Volume Information\_restore{E1764163-CC23-411C-BFE2-120D58E60D74}\RP206\A0883275.exe" file.  
19/11/2006 11:34:49	SYSTEM	1496	Sign of "Win32:Trojan-gen. {Other}" has been found in "C:\System Volume Information\_restore{E1764163-CC23-411C-BFE2-120D58E60D74}\RP206\A0883276.exe" file.  
19/11/2006 11:35:10	SYSTEM	1496	Sign of "Win32:Trojan-gen. {Other}" has been found in "C:\System Volume Information\_restore{E1764163-CC23-411C-BFE2-120D58E60D74}\RP206\A0883277.exe" file.  
19/11/2006 11:35:28	SYSTEM	1496	Sign of "Win32:Trojan-gen. {Other}" has been found in "C:\System Volume Information\_restore{E1764163-CC23-411C-BFE2-120D58E60D74}\RP206\A0883278.exe" file.  
19/11/2006 11:53:57	SYSTEM	1496	Sign of "Win32:Swizzor-gen [Trj]" has been found in "C:\documents and settings\all users\application data\freelitelesssupport\license peak.exe" file.  
19/11/2006 11:56:51	SYSTEM	1496	Sign of "Win32:Swizzor-gen [Trj]" has been found in "C:\documents and settings\all users\application data\freelitelesssupport\license peak.exe" file.  
19/11/2006 11:58:30	SYSTEM	1496	Sign of "Win32:Swizzor-gen [Trj]" has been found in "C:\documents and settings\all users\application data\freelitelesssupport\license peak.exe" file.  
19/11/2006 11:59:38	SYSTEM	1496	Sign of "Win32:Swizzor-gen [Trj]" has been found in "C:\documents and settings\all users\application data\freelitelesssupport\license peak.exe" file.  
19/11/2006 12:11:22	SYSTEM	1496	Sign of "Win32:Swizzor-gen [Trj]" has been found in "C:\Documents and Settings\All Users\Application Data\FreeLiteLessSupport\find file.exe" file.  
19/11/2006 12:12:18	SYSTEM	1496	Sign of "Win32:Swizzor-gen [Trj]" has been found in "C:\Documents and Settings\All Users\Application Data\FreeLiteLessSupport\mfcdseek.exe" file.  
19/11/2006 12:12:49	SYSTEM	1496	Sign of "Win32:Swizzor-gen [Trj]" has been found in "C:\Documents and Settings\All Users\Application Data\FreeLiteLessSupport\mfcdseek.exe" file.  
19/11/2006 12:13:15	SYSTEM	1496	Sign of "Win32:Swizzor-gen [Trj]" has been found in "C:\Documents and Settings\All Users\Application Data\FreeLiteLessSupport\mfcdseek.exe" file.  
19/11/2006 12:13:40	SYSTEM	1496	Sign of "Win32:Swizzor-gen [Trj]" has been found in "C:\Documents and Settings\All Users\Application Data\FreeLiteLessSupport\mfcdseek.exe" file.  
19/11/2006 12:14:54	SYSTEM	1496	Sign of "Win32:Swizzor-gen [Trj]" has been found in "C:\Documents and Settings\All Users\Application Data\FreeLiteLessSupport\OKAY DRV.exe" file.  
19/11/2006 12:15:10	SYSTEM	1496	Sign of "Win32:Swizzor-gen [Trj]" has been found in "C:\Documents and Settings\All Users\Application Data\FreeLiteLessSupport\OKAY DRV.exe" file.  
19/11/2006 12:15:35	SYSTEM	1496	Sign of "Win32:Swizzor-gen [Trj]" has been found in "C:\Documents and Settings\All Users\Application Data\FreeLiteLessSupport	est bend.exe" file.  
19/11/2006 12:15:48	SYSTEM	1496	Sign of "Win32:Swizzor-gen [Trj]" has been found in "C:\Documents and Settings\All Users\Application Data\FreeLiteLessSupport	ool face.exe" file.  
19/11/2006 12:16:08	SYSTEM	1496	Sign of "Win32:Swizzor-gen [Trj]" has been found in "C:\Documents and Settings\All Users\Application Data\signbuildfile32\Axis Ping.exe" file.  
19/11/2006 12:16:40	SYSTEM	1496	Sign of "Win32:Swizzor-gen [Trj]" has been found in "C:\Documents and Settings\All Users\Application Data\signbuildfile32\Five active.exe" file.  
15/12/2006 11:02:13	SYSTEM	1600	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
19/12/2006 10:00:45	SYSTEM	1604	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
19/12/2006 09:00:37	SYSTEM	1604	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
19/12/2006 13:00:29	SYSTEM	1604	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
19/12/2006 12:00:56	SYSTEM	1604	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
19/12/2006 11:00:27	SYSTEM	1604	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
18/11/2006 09:39:46	familly	168	Sign of "Win32:Swizzor-gen [Trj]" has been found in "C:\Documents and Settings\All Users\Application Data\FreeLiteLessSupport\License peak.exe" file.  
18/11/2006 09:39:55	familly	168	Sign of "Win32:Swizzor-gen [Trj]" has been found in "C:\DOCUME~1\familly\APPLIC~1\AMOKTO~1\pollokaycoal.exe" file.  
10/11/2006 18:07:41	familly	172	Sign of "Win32:Swizzor-gen [Trj]" has been found in "C:\Documents and Settings\All Users\Application Data\FreeLiteLessSupport\License peak.exe" file.  
10/11/2006 18:07:52	familly	172	Sign of "Win32:Swizzor-gen [Trj]" has been found in "C:\DOCUME~1\familly\APPLIC~1\AMOKTO~1\pollokaycoal.exe" file.  
18/11/2006 18:58:14	SYSTEM	184	Sign of "Win32:Swizzor-gen [Trj]" has been found in "C:\DOCUME~1\familly\APPLIC~1\AMOKTO~1\POLLOK~1.EXE" file.  
18/11/2006 19:13:26	SYSTEM	184	Sign of "Win32:Swizzor-gen [Trj]" has been found in "C:\docume~1\familly\applic~1\amokto~1\pollok~1.exe" file.  
30/11/2006 14:14:05	SYSTEM	2044	Function setifaceUpdatePackages() has failed. Return code is 0x20000004, dwRes is 20000004.  
30/11/2006 14:20:51	SYSTEM	2044	Function setifaceUpdatePackages() has failed. Return code is 0x20000004, dwRes is 20000004.  
30/11/2006 14:21:18	SYSTEM	2044	An error has occured while attempting to update. Please check the logs.  
18/12/2006 19:01:28	SYSTEM	292	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
18/12/2006 21:03:34	SYSTEM	292	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
18/12/2006 22:02:17	SYSTEM	292	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
18/12/2006 23:01:08	SYSTEM	292	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
19/12/2006 00:02:16	SYSTEM	292	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
19/12/2006 01:01:48	SYSTEM	292	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
19/12/2006 02:00:53	SYSTEM	292	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
19/12/2006 04:59:34	SYSTEM	292	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
19/12/2006 04:59:36	SYSTEM	292	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
19/12/2006 05:04:08	SYSTEM	292	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
18/12/2006 20:00:51	SYSTEM	292	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
18/12/2006 13:04:27	SYSTEM	292	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
18/12/2006 14:01:39	SYSTEM	292	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
18/12/2006 15:01:12	SYSTEM	292	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
18/12/2006 16:00:59	SYSTEM	292	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
18/12/2006 17:00:34	SYSTEM	292	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
18/12/2006 18:00:52	SYSTEM	292	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
10/11/2006 13:09:07	familly	408	Sign of "Win32:Swizzor-gen [Trj]" has been found in "C:\DOCUME~1\ALLUSE~1\APPLIC~1\FREELI~1\LICENS~1.EXE" file.  
10/11/2006 12:41:00	familly	408	Sign of "Win32:Swizzor-gen [Trj]" has been found in "C:\DOCUME~1\familly\APPLIC~1\mathdent\Mfcd Chic.exe" file.  
14/12/2006 09:53:58	familly	416	Function setifaceUpdatePackages() has failed. Return code is 0x00000003, dwRes is 00000003.  
10/11/2006 13:18:14	familly	472	Sign of "Win32:Swizzor-gen [Trj]" has been found in "C:\DOCUME~1\familly\APPLIC~1\AMOKTO~1\POLLOK~1.EXE" file.  
03/12/2006 22:36:31	SYSTEM	476	Sign of "Win32:Swizzor-gen [Trj]" has been found in "C:\DOCUME~1\familly\LOCALS~1\Temp\msgpl_87a7.tmp\spinstall.exe" file.  
03/12/2006 00:03:13	SYSTEM	516	Function setifaceUpdatePackages() has failed. Return code is 0xC00000FD, dwRes is C00000FD.  
03/12/2006 00:03:59	SYSTEM	516	An error has occured while attempting to update. Please check the logs.  
08/12/2006 22:02:07	SYSTEM	536	Function setifaceUpdateFiles() has failed. Return code is 0x00000003, dwRes is 00000003.  
08/12/2006 22:02:23	SYSTEM	536	An error has occured while attempting to update. Please check the logs.  
05/12/2006 23:19:24	familly	560	AAVM - scanning warning: x_AavmCheckFileDirectEx [UNI]: C:\Documents and Settings\familly\Mes documents\Mes images\Thumbs.db (C:\Documents and Settings\familly\Mes documents\Mes images\Thumbs.db) returning error, 0000A413.  
15/12/2006 00:01:32	SYSTEM	624	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
15/12/2006 04:00:24	SYSTEM	624	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
15/12/2006 03:00:37	SYSTEM	624	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
15/12/2006 01:00:25	SYSTEM	624	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
15/12/2006 02:00:27	SYSTEM	624	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
14/12/2006 18:03:57	SYSTEM	636	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
18/12/2006 05:44:51	SYSTEM	660	AAVM - scanning warning: x_AavmCheckFileDirectEx [UNI]: C:\WINDOWS\Installer\45e0e2.msp (C:\WINDOWS\Installer\45e0e2.msp) returning error, 0000A413.  
18/12/2006 05:48:26	SYSTEM	660	AAVM - scanning warning: x_AavmCheckFileDirectEx [UNI]: C:\WINDOWS\Installer\MSN Messenger 8.0.0812\MsnMsgs.Msi (C:\WINDOWS\Installer\MSN Messenger 8.0.0812\MsnMsgs.Msi) returning error, 0000A413.  
18/12/2006 05:48:51	SYSTEM	660	AAVM - scanning warning: x_AavmCheckFileDirectEx [UNI]: C:\WINDOWS\Installer\MSN Messenger 8.1.0106\MsnMsgs.Msi (C:\WINDOWS\Installer\MSN Messenger 8.1.0106\MsnMsgs.Msi) returning error, 0000A413.  
18/12/2006 05:44:23	SYSTEM	660	AAVM - scanning warning: x_AavmCheckFileDirectEx [UNI]: C:\WINDOWS\Installer\1b8e2d.msi (C:\WINDOWS\Installer\1b8e2d.msi) returning error, 0000A413.  
18/12/2006 05:44:08	SYSTEM	660	AAVM - scanning warning: x_AavmCheckFileDirectEx [UNI]: C:\WINDOWS\Installer\14d2752.msp (C:\WINDOWS\Installer\14d2752.msp) returning error, 0000A413.  
17/12/2006 19:01:02	SYSTEM	660	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
17/12/2006 21:00:43	SYSTEM	660	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
17/12/2006 22:00:25	SYSTEM	660	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
17/12/2006 23:01:21	SYSTEM	660	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
18/12/2006 05:44:19	SYSTEM	660	AAVM - scanning warning: x_AavmCheckFileDirectEx [UNI]: C:\WINDOWS\Installer\18342e1.msp (C:\WINDOWS\Installer\18342e1.msp) returning error, 0000A413.  
17/12/2006 20:01:12	SYSTEM	660	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
18/12/2006 05:44:42	SYSTEM	660	AAVM - scanning warning: x_AavmCheckFileDirectEx [UNI]: C:\WINDOWS\Installer\381d5.msi (C:\WINDOWS\Installer\381d5.msi) returning error, 0000A413.  
14/12/2006 23:01:03	SYSTEM	692	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
14/12/2006 22:02:40	SYSTEM	692	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
14/12/2006 21:02:53	SYSTEM	692	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
14/12/2006 20:02:38	SYSTEM	692	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
14/12/2006 19:02:09	SYSTEM	692	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
16/12/2006 13:02:28	SYSTEM	704	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
17/12/2006 06:00:55	SYSTEM	764	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
16/12/2006 20:02:22	SYSTEM	764	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
16/12/2006 21:00:39	SYSTEM	764	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
16/12/2006 23:01:21	SYSTEM	764	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
17/12/2006 00:01:42	SYSTEM	764	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
17/12/2006 01:02:05	SYSTEM	764	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
17/12/2006 02:01:15	SYSTEM	764	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
17/12/2006 03:01:06	SYSTEM	764	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
16/12/2006 22:00:39	SYSTEM	764	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
17/12/2006 05:00:48	SYSTEM	764	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
17/12/2006 04:00:52	SYSTEM	764	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
17/12/2006 13:04:06	familly	936	Sign of "Win32:Swizzor-gen [Trj]" has been found in "C:\Documents and Settings\familly\Local Settings\Temporary Internet Files\Content.IE5\GAATWJPZ\upAYB[10].int" file.  
17/12/2006 14:01:43	familly	936	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
17/12/2006 15:02:27	familly	936	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
17/12/2006 16:03:24	familly	936	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
17/12/2006 18:01:16	familly	936	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  
17/12/2006 17:31:56	familly	936	An error has occured while attempting to update. Please check the logs.  
17/12/2006 17:28:12	familly	936	Function setifaceUpdatePackages() has failed. Return code is 0x00000002, dwRes is 00000002.  
17/12/2006 17:02:04	familly	936	Sign of "Win32:Swizzor-gen [Trj]" has been found in "http://bins.dns-look-up.com/bins/int/upAYB.int" file.  

Merci 

biz

salwa5 · Answer

rien n'a signalé :p

esque l'icone avast courrier electronique se manifeste quand tu ouvre ta messagerie?

a++++

raleuboleu · Answer

Ca le fais tout le temps depuis 1 ou 2 jours avant je n'avais jamais vu ca carrement et la c'est toutes les 30 secondes et ma messagerie est fermée

Biz

salwa5 · Answer

a mon avis va vien de ce programe  Orange Messenger  
esque tu recois des spam sur cette messagerie?

a+++

raleuboleu · Answer

re

Nan du tout! c'est comme msn sauf qu'il ya que conversation mais de mail ni autre..
Tu veux  je le désinstalle? vu ce que je m'en sert toute façon

Merci

salwa5 · Answer

Non tu peu le gardé c'est un prgrame sain :p , je veut just trouvé  le programe responsable de l'aparition de l'icone courrier electronique d'avast

ce qui est sure c'est que ce n'est pas orange messenger  , je pense que ca vien du programe 28/12/2006 21:19 <REP> IncrediMail 

esque la date d'instalation coincide avec l'apparition de l'icone?

a+++

raleuboleu · Answer

A mince j'ai un truc qui s'appelle incrediMail aussi en messagerie mais ca aussi je peut le virer je m'en sert quasiment pas 

Biz

salwa5 · Answer

nos messages ce sont croisée :p 

tu peu gardé incridimail aussi c'est un bon programe :) 


l'icone avast apparais quand l'antivirus analyse les email entrant et sortant , donc si tu la vois ne t'inquiete pas c'est normal 


a++++

raleuboleu · Answer

Lol ok je garde alors!!

Et donc c'est aussi pour ca que AVG e-mail apparait scanner en bas tout le temps avec ecrit autoPOP3 : connect to pop-nc numéricable ? lol la premiere fois que c'est apparu taleur j'ai fais direct 1 scan AVG 

Biz

salwa5 · Answer

oui c'est ca :) c'est pour analyser ta messagerie incridimail 



a++++

raleuboleu · Answer

ok!!! merci ba ya pas moyen d'enlever juste l'icone indremail juste en bas? enfin si ca peut arrêter ca du moins 

Par contre pour répondre  a la question de lyonnais "depui quand  le pc demarre ttout seul " cela fait plusieurs mois mais quand exactement je ne sais pas 

Merci beaucoup

salwa5 · Answer

oui tu peu desactiver incridimail du demarrage


- Menu Démarrer puis executer 
- Tape msconfig dans le champs et clic sur OK 
- Dans la nouvelle fenetre clic sur l'onglet démarrage en haut à droite 
- Décoche le programe incredimail

- Clic sur OK /appliquer/redemarrer maintenant
-au redemarage une petite fenetre s'affiche coche ne plus afficher ce message

a+++

raleuboleu · Answer

merci à toi ca ma permi d'enlever pas mal de truc qui me rendai folle a chaque démarage !!

Je comprends pas pourquoi 1 nouvelle page internet s'ouvre toute seule aussi! oui je comprends pas grand chose lol

Biz

salwa5 · Answer

ree :)

une page internet? tu veut dire une pub?

a++++

raleuboleu · Answer

Re re

Nan ça m'ouvre mozzilla 1 seconde fois tout seul 

Merci biz

salwa5 · Answer

ca s'ouvre au demarrage du pc ?

a++

raleuboleu · Answer

bonsoir

Ba a chaque fois que j'ouvre (vu que des fois il se ferme tout seul) mozilla je restore la session pour avoir ce que j'avais a l'écran quand il c fermé et 5mn apres il m'ouvre l'autre!!!

Biz

salwa5 · Answer

si il te pose probleme alors essay de le desinstaller puis reinstaller
a+++

raleuboleu · Answer

BONNE ANNEE!!!!

Bon ben ca désinstallé oui c toujours facile pour moi mais la je crois que g réinstallé nimporte quoi lol ya tout google etc !!! pire ca s'ouvre toujours 2 fois mozilla!!

Biz

Lyonnais92 · Answer

Bonjour, et bonne année

As tu des choses qui te servent dans ces répertoires :

C:\documents and settings\all users\application data\freelitelesssupport
C:\Documents and Settings\familly\Application Data\Amok Tool Wipe
C:\DOCUME~1\familly\APPLIC~1\mathdent

Regarde la liste des programmes que tu peux désinstaller (démarrer, panneau de configuration, ajouter/supprimmer) et désinstalles ceux dont tu n'a plus usage.

Supprimme les 3 répertoires ci-dessus (si rien à l'intérieur ne te sert) (ou "enferme" les dans un .zip).

Nettoye avec ccleaner (nettoyage, avancé et saisie semi-automatique décochée puis erreur).

Remets un log HijackThis.

@+

raleuboleu · Answer

Bonjour à toi et bonne année!!!!

J'ai viré tous les programmes qui ne me servent pas par contre en voulant enlever : C:\documents and settings\all users\application data\freelitelesssupport (dedans il y avait 1 truc freebird ca j'ai reussi a le supprimer) et parcontre même s'il dans "freelitelesssupport" ya rien il veut pas le supprimer car il est en cours d'execution par une autre personne et la je bloque total je c pas quoi faire !!!!
Pourtant on l'avait enlevé avec salwa ce truc !!

merci d'avance
Bizz

salwa5 · Answer

bonjour :) essay de le supprimer en mode sans echec

a++++

raleuboleu · Answer

remoi

Bon pour :C:\Documents and Settings\familly\Application Data\Amok Tool Wipe   
Ok j'ai enlevé parcontre C:\DOCUME~1\familly\APPLIC~1\mathdent
 il me dit de verifier le chemin d'acces il ne le trouve pas!!!

Aussi je viens de voir encore 1 truc que l'on avait enlevé pourtant c'est :
C:\Documents and Settings\familly\Application Data\EoRezo 
ya plein de trucs bizare la dedans des bloc note avec que des ptits carrés 

Biz

raleuboleu · Answer

Bonsoir

Euh j'enleve juste freelytsupport en mode sans échec?

Merci bien!!

salwa5 · Answer

bonsoir :) supprime  freelytsupport  et aussi EoRezo 

a+++

Lyonnais92 · Answer

Bonsoir,

probablement la procédure la plus sure pour tout enlever :


Une partie de la procédure se déroulera sans avoir accès à internet, prière d'imprimer ces instructions, ou de les coller dans un fichier texte, pour lecture durant cette désinfection. 
Les manipulations sont à faire sans interruption et dans l'ordre. 
Si tu ne comprends pas quelque chose, demande des explications avant de commencer 

1 Télécharge  (si tu ne l'as pas déjà)
CCleaner. 
http://www.filehippo.com/download_ccleaner.html 
Installe le dans un répertoire dédié. 

AVG Anti-Spyware 
https://www.avg.com/en-ww/free-antivirus-download 
Tu l'installes (si tu ne l'as pas) . 
Lance AVG Anti-Spyware et clique sur le bouton Mise à jour (même si tu l'avais) . Patiente 


2 Redémarre en mode sans échec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire. 
Démarre l'ordinateur. 
Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 ou F5 jusqu'à l'affichage du menu des options avancées de Windows. 
En utilisant les touches du curseur, sélectionne le mode sans échec approprié et appuye sur Entrée. 


3 Assure toi d'avoir accés à tous les fichiers. 
Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage : 
Activer la case : Afficher les fichiers et dossiers cachés 
Désactiver la case : Masquer les extensions des fichiers dont le type est connu 
Désactiver la case : Masquer les fichiers protégés du système d'exploitation 
Puis Appliquer 





5 Supprime les fichiers/dossiers incriminés (s'ils existent encore) : 

 tous les dossiers et fichiers sont on parle depuis qq post, en particulier C:\documents and settings\all users\application data\freelitelesssupport et eoRezo

Recache les fichiers systeme afin de ne pas faire d'erreur à l'avenir en sélectionnant ne pas afficher les fichiers cachés ou les fichiers système. 


6 Lance le nettoyage avec CCleaner : nettoyer après avoir décocché 'avancé' et 'saisie-semi automatique'. Puis erreur (chercher puidsréparer)


7 Lance AVG Anti-Spyware 
Clique sur le bouton Analyse (de la barre d'outils) 
Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantine. 
Reviens à l'onglet Analyse. Clique sur Analyse complète du système. 
A la fin du scan, choisis l'option " Appliquer toutes les actions " en bas. 
Clique sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware. 


8 Redémarre normalement 

Désactive puis réactive ta restauration système (tuto ici : 

http://www.libellules.ch/desactiver_restauration.php

Poste le rapport d'AVG Anti-Spyware.

Remets un log Hijackthis,

Précise tes soucis.

@+

raleuboleu · Answer

Bonsoir a vous 2

Oula oui jvais noter  tout ca lol!! 

et ce truc introuvable  : C:\DOCUME~1\familly\APPLIC~1\mathdent  ya  pas moyen que je le trouve quelque part? tant qu'à faire!!

Bizz

Lyonnais92 · Answer

Re,

tant qure tu y es, regarde si celui-ci existe encore C:\Documents and Settings\All Users\Application Data\signbuildfile32 et si son contenu est sans intérêt pour toi. Si c'est san intérêt, supprime le aussi.

Pour l'autre, son nom devrait être exactement :
C:\Documents and Settings\familly\Application Data\mathdent

Mais il est possible qu'il ait déjà été supprimmé.

L'important est de bien vider les fichiers temp et d'avoir un point de restauration système propre.

@+

raleuboleu · Answer

rerere

daccord !! et pour mozilla qui s'ouvre en double je fais rien pour le moment? ca fais ca toujours malgré l'avoir désinstallé et réinstallé

merci

raleuboleu · Answer

reeeeeee

oui ca et freeliteless qui était plus la et qui est revenu exite mais dedans ya rien c completement vide 
C:\Documents and Settings\All Users\Application Data\signbuildfile32

Voila voila
bizz

Lyonnais92 · Answer

Re,

Je peux me tromper, mais mon idée est plutôt que le dysfonctionnement de Mozilla est la conséquence des infections qui trainent.

Quand tout sera clean, si Mozilla fait encore des siennes, on avisera.

@+ (demain pour moi)

raleuboleu · Answer

Bonjour

Voila voila freeliteless avait bien 1 dossier caché que j'ai viré, par contre eorezo et mathdent impossible de les trouver!

rapport AVG:

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	18:49:40 02/01/2007

 + Résultat de l'analyse:	



C:\System Volume Information\_restore{E1764163-CC23-411C-BFE2-120D58E60D74}\RP237\A0938545.exe/Save.exe -> Adware.SaveNow : Nettoyé.
C:\System Volume Information\_restore{E1764163-CC23-411C-BFE2-120D58E60D74}\RP237\A0938545.exe/SaveUninst.exe -> Adware.SaveNow : Nettoyé.
C:\System Volume Information\_restore{E1764163-CC23-411C-BFE2-120D58E60D74}\RP237\A0938545.exe/Sync.exe -> Adware.SaveNow : Nettoyé.
C:\System Volume Information\_restore{E1764163-CC23-411C-BFE2-120D58E60D74}\RP237\A0938545.exe/Uninst.exe -> Adware.SaveNow : Nettoyé.
:mozilla.35:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.35:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.36:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.36:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.37:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.37:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.38:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.38:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.39:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.39:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.40:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.40:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.41:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.41:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.42:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.42:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.43:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.43:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.44:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.44:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.71:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.71:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.72:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.72:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.73:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.73:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.84:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.84:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.85:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.85:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.86:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.86:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.14:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.15:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.15:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.16:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.134:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.134:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.82:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.82:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.175:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.175:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.83:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.83:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.12:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.13:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.124:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.124:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.121:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.121:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.176:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.176:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.188:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.188:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.272:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.272:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.282:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.282:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.303:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.303:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.255:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.255:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.80:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.80:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.81:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.81:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.323:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.323:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.324:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.324:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.325:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.325:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.326:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.326:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.327:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.327:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.27:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.28:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.28:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.29:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.29:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.30:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.285:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.285:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.115:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.115:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.90:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.90:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.91:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.91:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.92:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.92:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.58:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.Webtrendslive : Nettoyé.
:mozilla.58:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.Webtrendslive : Nettoyé.
:mozilla.102:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.102:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.103:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.103:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.104:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.104:C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt -> TrackingCookie.Zedo : Nettoyé.


Fin du rapport

Rapport hijack:
Logfile of HijackThis v1.99.1
Scan saved at 11:28:39, on 03/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\System32\atievxx.exe
C:\Program Files\Winamp\Winampa.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRAM FILES\VAMP\vampcenter.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS
otepad.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
C:\WINDOWS\system32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/french
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer par NUMERICABLE
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL,S
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.6962\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [VampCenter] C:\PROGRAM FILES\VAMP\vampcenter.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNfox000
O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.html
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Companion\Modules\messmod4\v6\yhexbmes.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Companion\Modules\messmod4\v6\yhexbmes.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

Merci bien

Bizz

raleuboleu · Answer

bonsoir,

Tant que j suis j'avais désinstallé windows live messenger puis réinstallé et là je me retrouve depuis tout à l'heure avec 2 icones en bas alors que ca fait 1 moment que ca m'avais pas refait ca!
Oui je mélange tout dans la même rubrique lool!

Pour mozilla quand je click sur 1 lien (o faite mister lyonnais le lien pour la restore moi y veux pas mais je l'ai faite quand même) ben au lieu de m'ouvrir 1 onglet de + il m'ouvre carrément mozzilla 1 seconde fois...moi je comprend kedal comme dab je sais mdr!!!

Merci d'avance a vous 2 !!mdr a 2 sur mon cas la honte !!!nan merci a vous vous êtes patients

Bizz

salwa5 · Answer

bonsoir :) ca doit etre un bug entre msn messenger et windows messenger

donc desinstalle windows messenger a l'aide de cet outil

http://www.technicland.com/fixmessenger.php3

concernant mozzila :p tu utilise qu'elle version?

pour le savoir  ouvre mozzila , click sur le point d'interogartion / a propos de mozzila .


a+++++

raleuboleu · Answer

Bonjour bonjour

Voila c désinstallé msn ! pour mozilla je crois que j'ai du me planter quand je l'ai réinstallé la derniere fois c'est le 1.5.0.9

Merci biz

salwa5 · Answer

bonjour :) regarde dans ajout/ suppression de programe

si t'as pas 2 version de mozzila installé sur ton ordi

si c'est le cas alors desinstalles une :)

concernant ton log hijack 

coches ces lignes puis click sur fix checked

R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL 
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL 

O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL,S 
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe 

ensuite redemare en mode sans echec et supprime le doissier en gras :

C:\Program Files\MyWebSearch


esque tu as tjr 2 icones d'msn? 

a+++

raleuboleu · Answer

Bonjour

Bon j'ai fais tout ca !

Msn c bon je n'ai plus qu'1 icone, pour mozilla ba nan j'ai que celui ci qui se ferme tout seul ou s'ouvre en double , mais j'ai du telecharger n'importe quoi lol car ca m'a ajouté google earth, mise a jour google etc !!

Par contre là j'ai 1 alerte de sécurité windows par rapport aux mises à jour automatiques mais il est marrant lui il me met cliqué sur mise à jour auto. recommandé mais ca veut pas cocher le truc!!

Merci bizz

salwa5 · Answer

bonjour desinstalle mozzila ainsi que google earth 

et installe cette version :p http://www.mozilla-europe.org/fr/products/firefox/

pour les mise ajours 

va dans paneau de configuration/ mise ajour automatique

effectue le reglage suivant

coche instalation automatique

choisi "tout les jours" et  à " 18H"

click sur appliquer / ok 

normalement a 18h les mise ajour vont s'installé :)

a+++

raleuboleu · Answer

re

Bon voila j'ai réinstallé oui c'est bien celui que j'avais avant décidement je suis pas douée!!

Pour les mises à jours automatiques oui je tente en vain de pouvoir cocher mais pas moyen ca veut pas du tout je c pas pourquoi

salwa5 · Answer

c'est bizzare ton probleme avec les  mise ajour repost un log hijack pour voir, 
a+++

raleuboleu · Answer

re et re

Oui je fais dans le bizzare moi lol

voilà :
Logfile of HijackThis v1.99.1
Scan saved at 18:18:32, on 04/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\System32\atievxx.exe
C:\Program Files\Winamp\Winampa.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRAM FILES\VAMP\vampcenter.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/french
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer par NUMERICABLE
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL (file missing)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.6962\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [VampCenter] C:\PROGRAM FILES\VAMP\vampcenter.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNfox000
O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.html
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Companion\Modules\messmod4\v6\yhexbmes.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Companion\Modules\messmod4\v6\yhexbmes.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

merci d'avance

Bizz

salwa5 · Answer

rebonsoir :)

fix ces lignes avec hijack


O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe 


O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL (file missing)

O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNfox000

O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
O8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.html

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)



ensuite lance ccleaner et regcleaner 


Ccleaner
https://www.malekal.com/tutoriel-ccleaner/

- Nettoye ta base de registre avec 

regcleaner : https://www.malekal.com/nettoyer-sa-base-de-registre-avec-windows-registry-cleaner/ 

tutorial 


lance regcleaner /click sur le menu option / netoyage du registre/sauvegardes/ coches creé une sauvegarde globale


ensuite pour effectuer un netoyage du regsitre :

 click sur le menu outils / netoyage du registre/ tout faire

apres la fin du scan 

click sur le menu selection / tout / ensuite click sur surpprimé la selection ( en bas a droite)


a+++++

raleuboleu · Answer

reeeeeeee

ba jecri dans le vent la loool ca post pas mes trucs!!
je refai!!
pk dans regcleaner quand je mets sup. selection je ne vois rien qui bouge lol question a poser j peut rien 

biz

salwa5 · Answer

bonsoir :) il faut aller dans le menu selection ensuite choisir "tout"

puis tu click sur supprimé la selection :)

a++

raleuboleu · Answer

Bonjour bonjour

Voilà quand on veux on peut lol

Parcontre le pc il sais allumé tout seul cette nuit encore 

biz

raleuboleu · Answer

re

Concernant les mises à jour automatiques j'ai retenté mais rien à faire il veut pas que je coche où que ce soit d'ailleurs 

Merci biz

salwa5 · Answer

bonjour :) ton probleme de mise ajour est reglé? 

concernant  le pc qui s'allume il faut aller dans le bios et desactivé cette option :p


sinon verifies un truc

va dans paneau de configuration/ tache planifié 

ensuite fait une capture d'ecran de la fenetre qui s'affiche

pour faire une capture d'ecran :

clike sur la touche " impr ecran syst" qui se trouve plus haut que la touche supprime 

ensuite ouvre un logiciel graphique si t'en a pas alors ouvre "paint" 
en suivant ce chemin 

demarrer/tout les programe/ accessoires/ paint 

apres l'ouverture de paint tu va dans : 

edition et clike sur "coller" puis fichier/ enregistrer sous tu choisi de preference l'extention jpeg . tu enregistre le fichier 

apres pour qu'on puisse voir l'image il faut l'heberger sur un site que voici 
https://imageshack.com/ 

tu clike sur parcourir/ tu met l'image en question puis clike sur 
host it 

tu copies le lien dans "direct link to image" et tu le colle ici 


a++++

raleuboleu · Answer

re!!

Ah c'est pas mal ce truc tiens!! nan toujours rien à faire pour les mises à jours 

http://img341.imageshack.us/img341/3300/voilaaame0.jpg

Biz

raleuboleu · Answer

re

Je c pas si on voit bien c'est pour windows live toolbar

Biz

raleuboleu · Answer

remoi

Décidement je comprend pu rien!!! ya l'icone d'avast en bas qui a disparu   

Merci d'avance

salwa5 · Answer

ree :) 
desactive le parefeu et essay de cocher les mise ajour automatique


si le probleme persiste reactive le parefeu et fait un scan en ligne ici

scan kaspersky https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

 Clic sur l'image Kaspersky Online Scanner
      Clic sur J'accepte
      Installes le ActiveX
      Tu attends que la mise à jour se termine, une fois terminé, 
clic sur Suivant
      Clic sur Paramètres d'analyse
      Coche la case Étendue >> Ok
      Clic sur Poste de travail pour faire un scan complet
      Une fois le scan fini à 100%, clic sur Enregistrer rapport 
sous...
       Enregistrer le rapport au format .txt (en nom tu mets rapport ou 
ce que tu veux et en type tu choisis fichier texte (*.txt)
       Tu ouvres le fichier que tu viens de sauvegarder, copie et colle 
le rapport ici si tu es infecté


a++++

salwa5 · Answer

aparement c'est l'oeuvre d'un virus :/ ne desactive pas le parefeu , fait direct un scan kaspersky

a+++

raleuboleu · Answer

Bonsoir à toi

Sérieu je vais péter 1 plomb!!! Au bout de 3h avec kaspersky et ben il c fermé tout seul mais c dingue !!!!!

En plus tout a coup j'ai 1 truc windows live messenger qui va pour s'installer comme ca alors que je fais rien je télécharge rien moi lool c a rendre folle !!

Salwa help me  mdr!

salwa5 · Answer

ree :) 

domage pour le scan kaperseky :/ 

pour ne pas perdre de temp telecharge 
http://siri.urz.free.fr/Fix/SmitfraudFix.zip   


decompresse le, pour cela click droit dessu et choisi extraire ici

il va te generé un dossier nommée smitfraudfix , ouvre le et Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport 

Clik send et colle le rapport ici 


a++++

raleuboleu · Answer

re

SmitFraudFix v2.132

Rapport fait à 21:16:35,84, 05/01/2007
Executé à partir de C:\Documents and Settings\familly\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\familly


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\familly\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\familly\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL"


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

biz

salwa5 · Answer

le log est propre :p 

fait un autre scan avec combofix

télécharge combofix.exe http://download.bleepingcomputer.com/sUBs/combofix.exe (par sUBs) sur ton Bureau 

Double clique combofix.exe. 

Tape sur la touche Y (Yes) pour démarrer le scan. 

Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

NB: Ne fais rien pendant que l'outils travaille

a+++

raleuboleu · Answer

Bonsoir Vouala : familly - 07-01-05 23:35:21.21 Service Pack 2 ComboFix 06.11.27 - Running from: "C:\Documents and Settings\familly\Bureau" ((((((((((((((((((((((((((((((( Files Created from 2006-12-05 to 2007-01-05 )))))))))))))))))))))))))))))))))) 2007-01-05 21:16 2,086 --a------ C:\WINDOWS\system32 mp.reg 2007-01-05 21:15 79,360 --a------ C:\WINDOWS\system32\swxcacls.exe 2007-01-05 21:15 53,248 --a------ C:\WINDOWS\system32\Process.exe 2007-01-05 21:15 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2007-01-05 21:15 40,960 --a------ C:\WINDOWS\system32\swsc.exe 2007-01-05 21:15 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2007-01-05 21:15 135,168 --a------ C:\WINDOWS\system32\swreg.exe 2007-01-05 16:50 d-------- C:\WINDOWS\LastGood 2007-01-04 21:41 dr-h----- C:\Documents and Settings\familly\Recent 2007-01-03 00:13 dr-h----- C:\$VAULT$.AVG 2007-01-01 22:09 d-------- C:\Program Files\VideoSMS 2007-01-01 06:37 d-------- C:\Documents and Settings\familly\Application Data\Leadertech 2007-01-01 00:37 d-------- C:\Program Files\Lavasoft 2007-01-01 00:36 2,432 --------- C:\WINDOWS\system32\drivers\cdr4_xp.sys 2007-01-01 00:35 2,560 --------- C:\WINDOWS\system32\drivers\cdralw2k.sys 2007-01-01 00:31 d-------- C:\Program Files\Picasa2 2006-12-31 20:53 28,672 --a------ C:\WINDOWS\system32\f3PSSavr.scr 2006-12-31 20:53 d-------- C:\Program Files\FunWebProducts 2006-12-31 13:59 3,968 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2006-12-31 12:50 d-------- C:\Documents and Settings\familly\Application Data\AVG7 2006-12-31 12:47 4,960 --a------ C:\WINDOWS\system32\drivers\avgtdi.sys 2006-12-31 12:47 3,968 --a------ C:\WINDOWS\system32\drivers\avgclean.sys 2006-12-31 12:46 816,672 --a------ C:\WINDOWS\system32\drivers\avg7core.sys 2006-12-31 12:46 4,224 --a------ C:\WINDOWS\system32\drivers\avg7rsw.sys 2006-12-31 12:46 28,416 --a------ C:\WINDOWS\system32\drivers\avg7rsxp.sys 2006-12-31 12:45 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2006-12-31 12:45 d-------- C:\Documents and Settings\All Users\Application Data\avg7 2006-12-30 18:00 d-------- C:\Documents and Settings\familly\Application Data\AdobeUM 2006-12-30 17:00 d-------- C:\strings 2006-12-30 17:00 d-------- C:\liste 2006-12-30 17:00 d-------- C:\langue 2006-12-30 17:00 d-------- C:\icones 2006-12-30 16:36 d-------- C:\WINDOWS\WZT00000 2006-12-30 16:36 d-------- C:\Program Files\Dictionnaire 2006-12-29 21:02 d-------- C:\Program Files\Shareaza 2006-12-29 21:02 d-------- C:\Documents and Settings\familly\Application Data\Shareaza 2006-12-29 06:19 d-------- C:\Documents and Settings\familly\Application Data\Adobe 2006-12-29 06:14 d-------- C:\Documents and Settings\All Users\Application Data\Adobe Systems 2006-12-29 05:29 d-------- C:\Documents and Settings\familly\Application Data\Talkback 2006-12-29 05:23 d-------- C:\Documents and Settings\familly\Application Data\Thunderbird 2006-12-29 05:19 d-------- C:\Program Files\Mozilla Thunderbird 2006-12-29 04:30 d-------- C:\Program Files\BackRex Expert Backup Demo 2006-12-29 03:00 d-------- C:\Program Files\Fichiers communs\Adobe Systems Shared 2006-12-29 02:33 d-------- C:\Program Files\Fichiers communs\Adobe 2006-12-29 02:33 d-------- C:\Documents and Settings\All Users\Application Data\Adobe 2006-12-29 02:27 d-------- C:\Program Files\Adobe 2006-12-29 01:42 d-------- C:\Program Files\Lavalys 2006-12-28 22:40 304,128 --a------ C:\WINDOWS\unin040c.exe 2006-12-28 22:40 d-------- C:\Program Files\PsyCreatioN 2006-12-28 22:08 d-------- C:\Program Files\Minilyrics 2006-12-28 21:40 d-------- C:\Program Files\Xi 2006-12-28 21:15 d-------- C:\Program Files\Emoticon 2006-12-28 21:14 d-------- C:\Program Files\IncrediMail 2006-12-28 20:37 d-------- C:\Documents and Settings\familly\Application Data\TuxPaint 2006-12-28 20:36 d-------- C:\Program Files\TuxPaint 2006-12-28 20:12 d-------- C:\Program Files\Amiglobe 2002 2006-12-28 20:07 131,584 --a------ C:\WINDOWS\system32\SpoonUninstall.exe 2006-12-28 20:05 d-------- C:\Program Files\Ri-li 2006-12-28 19:10 d-------- C:\Program Files\Altdesk 2006-12-28 18:01 d-------- C:\TEMP 2006-12-28 17:49 d-------- C:\Documents and Settings\familly\Application Data\Jasc 2006-12-28 17:27 d-------- C:\Program Files\Jasc Software Inc 2006-12-28 17:15 24,848 --a------ C:\WINDOWS\system32\MSJTER35.DLL 2006-12-28 17:15 123,664 --a------ C:\WINDOWS\system32\MSJINT35.DLL 2006-12-28 17:15 1,045,776 --a------ C:\WINDOWS\system32\MSJET35.DLL 2006-12-28 17:15 d-------- C:\Program Files\Vamp 2006-12-21 22:02 d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion 2006-12-21 21:30 d-------- C:\Program Files\Foreignword 2006-12-19 22:29 d-------- C:\Program Files\RegCleaner 2006-12-19 22:10 d-------- C:\Program Files\Yahoo! 2006-12-17 23:50 d-------- C:\kav 2006-12-17 23:27 d-------- C:\WINDOWS\system32\Kaspersky Lab 2006-12-16 23:05 d-------- C:\Program Files\WebBulle 2006-12-14 20:20 d-------- C:\Program Files\a-squared HiJackFree 2006-12-14 14:32 d-------- C:\Program Files\Hijackthis Version Fran‡aise 2006-12-14 00:35 d-a------ C:\Documents and Settings\All Users\Application Data\TEMP 2006-12-13 01:31 d-------- C:\Documents and Settings\familly\Application Data\Mozilla 2006-12-13 01:23 d-------- C:\Program Files\Mozilla Firefox 2006-12-12 21:30 d-------- C:\Program Files\Spybot - Search & Destroy 2006-12-12 20:55 d-------- C:\WINDOWS\system32\GroupPolicy 2006-12-12 17:31 d-------- C:\Program Files\Sunbelt Software 2006-12-11 00:16 d-------- C:\Program Files\Amok Tool Wipe 2006-12-05 18:51 d-------- C:\WINDOWS\WBEM 2006-12-05 18:51 d-------- C:\WINDOWS\system32\fr-fr 2006-12-05 18:42 121,856 --------- C:\WINDOWS\system32\xmllite.dll 2006-12-05 18:40 d-------- C:\WINDOWS etwork diagnostic (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-01-05 20:52 -------- d-------- C:\Program Files\MSN Messenger 2007-01-05 14:38 -------- d-------- C:\Program Files\Google 2007-01-05 14:17 -------- d-------- C:\Program Files\a-squared Anti-Malware 2007-01-04 17:36 -------- d-------- C:\Program Files\Fichiers communs\InstallShield 2007-01-04 17:34 -------- d--h----- C:\Program Files\InstallShield Installation Information 2007-01-04 15:14 -------- d-------- C:\Program Files\Messenger 2007-01-04 10:56 -------- d-------- C:\Program Files\NetMeeting 2007-01-02 17:33 -------- d---s---- C:\Documents and Settings\familly\Application Data\Microsoft 2006-12-31 20:53 -------- d-------- C:\Program Files\Internet Explorer 2006-12-31 12:45 -------- d-------- C:\Program Files\Grisoft 2006-12-31 12:25 -------- d-------- C:\Program Files\BigPoste 2006-12-30 22:53 -------- d-------- C:\Program Files\eMule 2006-12-29 03:00 -------- d-------- C:\Program Files\Fichiers communs 2006-12-28 21:06 -------- d-------- C:\Documents and Settings\familly\Application Data\Google 2006-12-28 19:36 -------- d-------- C:\Program Files\Movie Maker 2006-12-28 19:33 -------- d-------- C:\Program Files\Orange Messenger 2006-12-19 20:47 -------- d-------- C:\Program Files\Messenger Plus! 3 2006-12-19 20:40 -------- d-------- C:\Program Files\Messenger Plus! Live 2006-12-17 16:14 -------- d-------- C:\Documents and Settings\familly\Application Data\Lavasoft 2006-12-16 13:53 -------- d-------- C:\Program Files\Outlook Express 2006-12-16 13:53 -------- d-------- C:\Program Files\Fichiers communs\System 2006-12-14 17:41 -------- d-------- C:\Program Files\RamBoost XP 2006-12-14 13:59 7960 --a------ C:\Program Files\hijackthis.log 2006-12-07 07:40 2362184 --a------ C:\WINDOWS\system32\wmvcore.dll 2006-12-05 19:07 -------- d-------- C:\Program Files\Fichiers communs\Microsoft Shared 2006-12-04 05:13 541 --a------ C:\Program Files\Raccourci vers HijackThis.lnk 2006-12-04 02:00 28672 --a------ C:\WINDOWS\system32\drivers\CO_Mon.sys 2006-12-03 20:47 -------- d-------- C:\Program Files\Windows Live Toolbar 2006-12-03 20:08 -------- d-------- C:\Program Files\WinRAR 2006-12-02 05:58 -------- d-------- C:\Program Files\Fichiers communs\Real 2006-11-25 12:15 -------- d-------- C:\Program Files\MSN 2006-11-25 11:43 -------- d-------- C:\Documents and Settings\familly\Application Data\MSN6 2006-11-20 11:22 -------- d-------- C:\Program Files\PhotoFiltre 2006-11-16 17:16 -------- d-------- C:\Program Files\Seagrand 2006-11-10 12:34 -------- d-------- C:\Program Files\Alwil Software 2006-11-10 12:32 -------- d-------- C:\Program Files\Diskeeper Corporation 2006-11-10 12:30 -------- d-------- C:\Program Files\CCleaner 2006-11-08 06:07 679424 --a------ C:\WINDOWS\system32\inetcomm.dll 2006-11-07 03:26 13312 --a------ C:\WINDOWS\system32\ieudinit.exe 2006-10-20 02:38 716800 --a------ C:\WINDOWS\system32\sxs.dll 2006-10-13 13:36 65536 --a------ C:\WINDOWS\system32 wwks.dll 2006-10-13 13:36 64000 --a------ C:\WINDOWS\system32 wapi32.dll 2006-10-13 13:36 145920 --a------ C:\WINDOWS\system32 wprovau.dll (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries are not shown [HKEY_CURRENT_USER\software\microsoft\windows\currentversion un] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.6962\GoogleToolbarNotifier.exe" "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" "VampCenter"="C:\PROGRAM FILES\VAMP\\vampcenter.exe" "msnmsgr"="\"C:\Program Files\MSN Messenger\msnmsgr.exe\" /background" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un] "WinampAgent"="\"C:\Program Files\Winamp\Winampa.exe\"" "DiskeeperSystray"="\"C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe\"" "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" "AVG7_CC"="C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP" "Adobe Photo Downloader"="\"C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe\"" "Google Desktop Search"="\"C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe\" /startup" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\IMAIL] "Installed"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MAPI] "Installed"="1" "NoChange"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MSFS] "Installed"="1" [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components] "DeskHtmlVersion"=dword:00000110 "DeskHtmlMinorVersion"=dword:00000005 "Settings"=dword:00000001 "GeneralFlags"=dword:00000001 [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Ma page d'accueil" "Flags"=dword:00000002 "Position"=hex:2c,00,00,00,a0,00,00,00,00,00,00,00,80,02,00,00,36,02,00,00,00,\ 00,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00 "CurrentState"=hex:04,00,00,40 "OriginalStateInfo"=hex:18,00,00,00,ff,ff,00,00,ff,ff,00,00,ff,ff,ff,ff,ff,ff,\ ff,ff,04,00,00,00 "RestoredStateInfo"=hex:18,00,00,00,6a,02,00,00,23,00,00,00,a4,00,00,00,9a,00,\ 00,00,01,00,00,00 [HKEY_USERS\.default\software\microsoft\windows\currentversion un] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" "WindowsRegKey update"="Windowsup.exe" "AVG7_Run"="C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE" [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion un] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" "WindowsRegKey update"="Windowsup.exe" "AVG7_Run"="C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks] "{AEB6717E-7E19-11d0-97EE-00C04FD91972}"="" "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="AVG Anti-Spyware 7.5" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload] "PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}" "CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}" "WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}" "SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Synchronizer.lnk] "path"="C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Reader Synchronizer.lnk" "backup"="C:\WINDOWS\pss\Adobe Reader Synchronizer.lnkCommon Startup" "location"="Common Startup" "command"="C:\PROGRA~1\Adobe\READER~1.0\Reader\ADOBEC~1.EXE " "item"="Adobe Reader Synchronizer" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^GStartup.lnk] "path"="C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\GStartup.lnk" "backup"="C:\WINDOWS\pss\GStartup.lnkCommon Startup" "location"="Common Startup" "command"="C:\Program Files\Fichiers communs\GMT\GMT.exe /startup" "item"="GStartup" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk] "path"="C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk" "backup"="C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup" "location"="Common Startup" "command"="C:\PROGRA~1\Adobe\READER~1.0\Reader\READER~1.EXE " "item"="Lancement rapide d'Adobe Reader" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Mon Assistant Internet.lnk] "path"="C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Mon Assistant Internet.lnk" "backup"="C:\WINDOWS\pss\Mon Assistant Internet.lnkCommon Startup" "location"="Common Startup" "command"="C:\PROGRA~1\NUMERI~1\MONASS~1\bin\matcli.exe -boot" "item"="Mon Assistant Internet" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^WebSecureAlert.lnk] "path"="C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\WebSecureAlert.lnk" "backup"="C:\WINDOWS\pss\WebSecureAlert.lnkCommon Startup" "location"="Common Startup" "command"="C:\PROGRA~1\WEBSEC~1\WEBSEC~1.EXE /hidden" "item"="WebSecureAlert" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^familly^Menu Démarrer^Programmes^Démarrage^Adobe Gamma.lnk] "path"="C:\Documents and Settings\familly\Menu Démarrer\Programmes\Démarrage\Adobe Gamma.lnk" "backup"="C:\WINDOWS\pss\Adobe Gamma.lnkStartup" "location"="Startup" "command"="C:\PROGRA~1\FICHIE~1\Adobe\CALIBR~1\ADOBEG~1.EXE " "item"="Adobe Gamma" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\a-squared] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="a2guard" "hkey"="HKLM" "command"="\"C:\Program Files\a-squared Anti-Malware\a2guard.exe\"" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="apdproxy" "hkey"="HKLM" "command"="\"C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe\"" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ccApp] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="ccApp" "hkey"="HKLM" "command"="\"C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe\"" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ClockSync] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="Sync" "hkey"="HKCU" "command"="C:\Program Files\ClockSync\Sync.exe /q" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="ctfmon" "hkey"="HKCU" "command"="C:\WINDOWS\system32\ctfmon.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Error Safe] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="ers" "hkey"="HKCU" "command"="\"C:\Program Files\Error Safe Free\ers.exe\" /min" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FILE 32 JOY TONS] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="poke bore" "hkey"="HKLM" "command"="C:\Documents and Settings\All Users\Application Data\signbuildfile32\poke bore.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="GoogleDesktop" "hkey"="HKLM" "command"="\"C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe\" /startup" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\googletalk] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="googletalk" "hkey"="HKCU" "command"="\"C:\Program Files\Google\Google Talk\googletalk.exe\" /autostart" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Gpl Chin] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="pollokaycoal" "hkey"="HKCU" "command"="C:\DOCUME~1\familly\APPLIC~1\AMOKTO~1\pollokaycoal.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IncrediMail] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="IncMail" "hkey"="HKCU" "command"="C:\Program Files\IncrediMail\bin\IncMail.exe /c" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\lesssupportacidsecond] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="OKAY DRV" "hkey"="HKLM" "command"="C:\Documents and Settings\All Users\Application Data\FreeLiteLessSupport\OKAY DRV.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MessagerStarter Orange Messenger] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="StartMessager" "hkey"="HKLM" "command"="C:\PROGRA~1\ORANGE~1\StartMessager.exe Orange Messenger" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MessengerPlus3] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="MsgPlus" "hkey"="HKCU" "command"="\"C:\Program Files\Messenger Plus! 3\MsgPlus.exe\" /WinStart" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="msmsgs" "hkey"="HKCU" "command"="\"C:\Program Files\Messenger\msmsgs.exe\" /background" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="msnmsgr" "hkey"="HKCU" "command"="\"C:\Program Files\MSN Messenger\msnmsgr.exe\" /background" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Picasa Media Detector] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="PicasaMediaDetector" "hkey"="HKLM" "command"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTEGPRS] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="RTEGPRS" "hkey"="HKCU" "command"="\"C:\Program Files\Fichiers communs\RTE\RTEGPRS.exe\" tray" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Shareaza] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="Shareaza" "hkey"="HKCU" "command"="\"C:\Program Files\Shareaza\Shareaza.exe\" -tray" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Spyware Doctor] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="swdoctor" "hkey"="HKCU" "command"="\"C:\Program Files\Spyware Doctor\swdoctor.exe\" /Q" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VampCenter] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="vampcenter" "hkey"="HKCU" "command"="C:\PROGRA~1\VAMP\\vampcenter.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WebBulle] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="WebBulle" "hkey"="HKLM" "command"="C:\Program Files\WebBulle\WebBulle.lnk" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WindowsRegKey update] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="Windowsup" "hkey"="HKLM" "command"="Windowsup.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll" Contents of the 'Scheduled Tasks' folder C:\WINDOWS asks\Check Updates for Windows Live Toolbar.job Completion time: 07-01-05 23:42:36.28 C:\ComboFix.txt ... 07-01-05 23:42 merci a toi

salwa5 · Answer

bonsoir :)

supprime les dossiers ou fichiers en gras : 

C:\Program Files\FunWebProducts 
C:\WINDOWS\unin040c.exe 
C:\Program Files\WebSecureAlert 




vide la corbeille

et dit moi ce que ca donne :)

a+++

salwa5 · Answer

En plus tout a coup j'ai 1 truc windows live messenger qui va pour s'installer comme ca alors que je fais rien je télécharge rien moi lool c a rendre folle !! 

c'est normal qu'il s'execute car c'est une tache planifier c a dire qu'elle s'execute a une heur precise 

a mon avis tu deverais l'arreté , c'est n'importe quoi ce truc lol 

va dans paneau de configuration / tache planifié / clic droit sur "check update for windows live toolbar / et click sur arreté la tache


voila :) 
a+++

raleuboleu · Answer

bonjour,

Ben l'icone avast est réapparu ! j'ai supprimé les fichiers que tu m'as dis par contre je n'ai pas trouvé : C:\Program Files\WebSecureAlert 

Lol oui j'ai enlevé la tache planifiée !! Il y a toujours pas moyen pour les mises à jour windows 

Merci 

Biz

salwa5 · Answer

bonjour :) telecharge gmer  https://www.majorgeeks.com/files/details/gmer.html

Déconnecte toi d'internet si possible et ferme tous les programmes.
Décompresse le fichier zip et double-clic sur gmer.exe
IMPORTANT: Si une alerte de ton antivirus apparaît pour le fichier gmer.sys ou gmer.exe, laisse le s'executer.
Clic sur l'onglet "rootkit"

Clic sur Scan
Lorsque le scan est terminé, clic sur "copy"

Ouvre le bloc-note et clic sur le Menu Edition / Coller
Le rapport doit alors apparaître.
Enregistre le fichier sur ton bureau et copie/colle le contenu ici.

a++

raleuboleu · Answer

re

Ya pas moyen ca veut pas ca m'éteint le pc et m'affiche invalide mince je sais plus quoi l'ecran est bleu et ca redemarre le pc ca fais 6 fois j'essais 

Biz

salwa5 · Answer

essay de te deconnecté du net / desactive avast et kerio 

execute gmer.exe

si ca marche pas c pas grave , on trouvera autre chose :)

a+++

raleuboleu · Answer

Re re

Nan ca veut pas non plus ca met invalide_process_attach_attempt et j'ai une erreur windows qui met ca en erreur : C:\DOCUME~1\familly\LOCALS~1\Temp\WERfdf7.dir00\Mini010607-03.dmp
C:\DOCUME~1\familly\LOCALS~1\Temp\WERfdf7.dir00\sysdata.xml

Biz

salwa5 · Answer

sinon esque tu peu faire les mise a jour apartir du site de microsoft  http://www.update.microsoft.com/windowsupdate/v6/default.aspx

a+++

raleuboleu · Answer

salut

Ben ca a mis presque 3h a chercher les mises à jours pour me dire qu'il n'y en a aucune de dispo pour mon ordi! et est ce que ca sert si je regarde l'historique des mises à jour? ou ya restaurer les mises à jour masquées aussi lol jdi ca mais je c pas 

Merci d'avance

salwa5 · Answer

bon aparement ton ordi est ajour :p

va dans paneau de configuration/ centre de securite

regarde si devant mise ajour  c'est ecrit " activer"

regarde aussi dans l'historique des mises à jour ca pourais peu etre nous eclairé :)

a+++

raleuboleu · Answer

bonsoir

Nan toujours pas activé! apparement ya pleins de mises à jours qui n'ont pas été executés mais depuis novembre alors que je ne les ai jamais bloqué ou annulé je comprends pas comme bien des fois lol

merci

salwa5 · Answer

Nan toujours pas activé! apparement ya pleins de mises à jours qui n'ont pas été executés mais depuis novembre alors que je ne les ai jamais bloqué ou annulé je comprends pas comme bien des fois lol 

ok alors commence par installé ces mise ajour :p

a+++

salwa5 · Answer

clickes sur les mise ajour qui n'ont pas été installé , tu les telecharge ensuite tu les installes :)

a++++

raleuboleu · Answer

Bonsoir

Sérieusement la je ne sais plus j'ai fais les mises à jour il me fais redemarrer le pc et jvois toujours alerte de sécurité wondows alors jvais dans et c toujours desactivé les mises à jour automatiques et meme pour cocher mises à jours auto. recommandé ba rien a faire jpe rien faire sur cette page 

Merci biz

salwa5 · Answer

verifies si le service  mise ajour automatique est bien  activé  

va dans :

paneau de configurer/outils d'administration/services 

dans le paneau de droite , double click sur le service : mise a jour automatique 

dans type de demarrage : choisi : automatique  

dans statue du service : click sur demarrer 

enfin click sur applique / ok et redemare l'ordi 

a+++

raleuboleu · Answer

Bonjour a toi

Ma parole quand je suis dans service les mises à jour auto. sont activé ya bien démarer mais je trouve pas appliquer !!oui je c lol!! et quand je met redemarer le service apres je fais quoi ( et où) lol car j'ai toujours l'alerte windows!

Merci biz

salwa5 · Answer

bonjour :) dans type de demarrage il est bien sur automatique?

a++

raleuboleu · Answer

salut !!!

Oui c ca!!

biz

salwa5 · Answer

bonjour :) verifie si ton windows est bien activé


va dans

demarrer/executer : copie colle 

oobe/msoobe /a 

valide par ok et dit moi ce que ca donne


tu peu aussi faire le teste ici :)

http://www.microsoft.com/resources/howtotell/fr/windows/default.mspx

a+++

raleuboleu · Answer

Bonsoir a toi

Oui windows est bien activé

Biz

salwa5 · Answer

franchement la j'ai pas trop d'idée :/

en attendant fait un scan kaspersky et  colle le resultat ici


a+++

raleuboleu · Answer

re bonsoir

Oui peut etre avec ca car c'est vrai la deniere fois il mavai planté au bout de 3h je peux que m'en rappeler!! qu'est ce que c long 1h40 pour 21% bref !!

Bizz

raleuboleu · Answer

Bonsoir,

Bah g 1 ptit prob pour changer kerio ma envoyé ceci :

Détails techniques sur l'intrusion :

Application injectrice : C:\Program Files\Internet Explorer\IEXPLORE.EXE(new line)
Description : Internet Explorer(new line)
Version du fichier : 7.00.5730.11 (winmain(wmbla).061017-1135)(new line)
Produit : Windows® Internet Explorer(new line)
Version du produit : 7.00.5730.11(new line)
Créé le : 2004/8/28, 18:56:17(new line)
Modifié le : 2006/10/17, 12:04:40(new line)
Dernier accès le : 2007/1/7, 23:42:57

Application cible : C:\WINDOWS\Explorer.EXE(new line)
Description : Explorateur Windows(new line)
Version du fichier : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)(new line)
Produit : Système d'exploitation Microsoft® Windows®(new line)
Version du produit : 6.00.2900.2180(new line)
Créé le : 2001/9/28, 12:00:00(new line)
Modifié le : 2004/8/19, 23:09:53(new line)
Dernier accès le : 2007/1/8, 00:19:46

Adresse de l'injection : 0x7EB13408

Voila voila 

Merci biz

raleuboleu · Answer

Bonjour,

Rapport kasperspy : 

-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Monday, January 08, 2007 8:20:15 AM
 Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.83.0
 Dernière mise à jour de la base antivirus Kaspersky :  7/01/2007
 Enregistrements dans la base antivirus Kaspersky : 242301
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: standard
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	A:\
	B:\
	C:\
	D:\
	E:\
	F:\

Statistiques de l'analyse:
	Total d'objets analysés: 55453
	Nombre de virus trouvés: 0
	Nombre d'objets infectés: 0 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 09:30:16

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\All Users\Application Data\avg7\Log\emc.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Grisoft\Avg7Data\avg7log.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Grisoft\Avg7Data\avg7log.log.lck	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cert8.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\history.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\key3.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\parent.lock	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\search.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\urlclassifier2.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\urlclassifier2.sqlite-journal	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\err.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Local Settings\Application Data\Google\Google Desktop\8ec1285cfabb\dbc2e.ht1	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Local Settings\Application Data\Google\Google Desktop\8ec1285cfabb\dbdam	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Local Settings\Application Data\Google\Google Desktop\8ec1285cfabb\dbdao	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Local Settings\Application Data\Google\Google Desktop\8ec1285cfabb\dbeam	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Local Settings\Application Data\Google\Google Desktop\8ec1285cfabb\dbeao	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Local Settings\Application Data\Google\Google Desktop\8ec1285cfabb\dbm	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Local Settings\Application Data\Google\Google Desktop\8ec1285cfabb\dbu2d.ht1	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Local Settings\Application Data\Google\Google Desktop\8ec1285cfabb\dbvm.cf1	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Local Settings\Application Data\Google\Google Desktop\8ec1285cfabb\dbvmh.ht1	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Local Settings\Application Data\Google\Google Desktop\8ec1285cfabb\fii.cf1	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Local Settings\Application Data\Google\Google Desktop\8ec1285cfabb\fiih.ht1	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Local Settings\Application Data\Google\Google Desktop\8ec1285cfabb\hp	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Local Settings\Application Data\Google\Google Desktop\8ec1285cfabb\hpt2i.ht1	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Local Settings\Application Data\Google\Google Desktop\8ec1285cfabbpm.cf1	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Local Settings\Application Data\Google\Google Desktop\8ec1285cfabbpm1m.cf1	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Local Settings\Application Data\Google\Google Desktop\8ec1285cfabbpm1mh.ht1	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Local Settings\Application Data\Google\Google Desktop\8ec1285cfabbpmh.ht1	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Local Settings\Application Data\Microsoft\Messenger\funnygirl.ll@hotmail.com\SharingMetadata\Logs\Dfsr.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Local Settings\Application Data\Microsoft\Messenger\funnygirl.ll@hotmail.com\SharingMetadata\pending.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Local Settings\Application Data\Microsoft\Messenger\funnygirl.ll@hotmail.com\SharingMetadata\Working\database_1E80_A1B3_80A1_9237\dfsr.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Local Settings\Application Data\Microsoft\Messenger\funnygirl.ll@hotmail.com\SharingMetadata\Working\database_1E80_A1B3_80A1_9237\fsr.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Local Settings\Application Data\Microsoft\Messenger\funnygirl.ll@hotmail.com\SharingMetadata\Working\database_1E80_A1B3_80A1_9237	mp.edb	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Local Settings\Application Data\Microsoft\Windows Live Contacts\funnygirl.ll@hotmail.comeal\members.stg	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Local Settings\Application Data\Microsoft\Windows Live Contacts\funnygirl.ll@hotmail.com\shadow\members.stg	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Local Settings\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\Cache\_CACHE_001_	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Local Settings\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\Cache\_CACHE_002_	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Local Settings\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\Cache\_CACHE_003_	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Local Settings\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\Cache\_CACHE_MAP_	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Local Settings\Historique\History.IE5\MSHist012007010720070108\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Local Settings\Temp\~DF2817.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Local Settings\Temp\~DF28A7.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Local Settings\Temp\~DF5C52.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Local Settings\Temp\~DF5C64.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Local Settings\Temp\~DF786B.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\familly
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\debug.log	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\debug.log.idx	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\error.log	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\error.log.idx	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\hips.log	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\hips.log.idx	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\ids.log	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\ids.log.idx	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs
etwork.log	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs
etwork.log.idx	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\system.log	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\system.log.idx	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\warning.log	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\warning.log.idx	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\web.log	L'objet est verrouillé	ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\web.log.idx	L'objet est verrouillé	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{E1764163-CC23-411C-BFE2-120D58E60D74}\RP267\change.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Sti_Trace.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Antivirus.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Internet.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_26c.dat	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\_avast4_\Webshlock.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\wiadebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\wiaservc.log	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré
D:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
D:\System Volume Information\_restore{E1764163-CC23-411C-BFE2-120D58E60D74}\RP267\change.log	L'objet est verrouillé	ignoré

Analyse terminée.


Merci d'avance

Bizz

raleuboleu · Answer

Salut

Par contre ca a mis ignoré partout je c pas si c normal mais le scan a duré 9h31 et je suis tombée lol

Merci a toi

salwa5 · Answer

bonsoir :) rien a signalé ton ordi est propre

Nombre de virus trouvés: 0 
Nombre d'objets infectés: 0 / 0 
Nombre d'objets suspects: 0 


concernant  les mise a jour automatique ; depuis quand tu as se probleme? si ca ne fait pas longtemp alors on poura songé a une restauration a une heur anterieur ...


a++++

raleuboleu · Answer

hello

Depuis novembre apparament mais je n'ai jamai refusé les mises a jour sof en decembre quand cétait la merde sinan avant que j'atterrisse ici je les ai tjr mi a jour mais visiblement quelque part ca a bloqué surtout dans 1 truc de truc malveillant désolée je c pu le nom de cette mise a jour!! surtout j'aurai pas arreté ca alors que j'avais mes amis trojans bref je c pas salwa merci a toi t superbe
bizz

salwa5 · Answer

bonsoir :) ton probleme n'est pas tres grave etant donnée que tu peu quand meme faire les mise a jour  via windows update http://www.microsoft.com/isapi/redir.dll?prd=Win2000&ar=WinUpdate

un virus a surement endomagé la fonction mise a jour automatique essay de reparer ca avec l'utilitaire scan disk 

reparer les erreures avec l'utilitaire scan disk : 

-va dans le Menu :

Démarrer / executer / tapes : cmd et tu clics sur OK. Dans la nouvelle fenêtre, copies/colles  :  chkdsk /F /R c: 

Il va te dire qu'il ne peut pas scanner une partition montée et va te proposer de scanner au redémarrage, accepte et redémarre l'ordinateur. 

au redemarrage ne touche a rien jusqu'a la fin du scan

a+++

raleuboleu · Answer

bonsoireu

ba tu c koi?! depuis ce matin  plusieurs reprises g tenter sk ta di et la oui il met kil fera au rechain demarage seulmen il fé rien ptete encore g rien compri lol je c pas

bizzzzzzzzzzzzzzz

salwa5 · Answer

bonsoir en fait au demarrage il ne faut touché a rien et normalement si tout ce passe bien tu devrais voir un truc qui ressemble a ca http://www.updatexp.com/images/chkdskbluelge.jpg

le scan peu durer plusieur minutes ..

a+++

raleuboleu · Answer

Bonjour bonjour

Ah ok ok ben oui ca la fait mais pourquoi ca me le faisait déjà tout seul de temps en temps? c'est pour ca je m'attendais a autre chose bref

C'est comme l'icone de msn depuis l'autre fois j'en avait qu'un et des fois j'en ai deux va savoir pourquoi

Biz

salwa5 · Answer

bonjour :) le scan a detecté des erreures? les as t'il reparer??

esque t'arrive a coché mise ajour automatique?

a+++

raleuboleu · Answer

Re 

A ben ca ma rien demandé quoique je suis pas restée devant je referai ce soir alors et je resterai devant cette fois lol

Biz

raleuboleu · Answer

Bonsoir,

Ben ecoute j'ai refai mais il me pose aucune question  il verifie et op demarre lordi

Bizz

salwa5 · Answer

bonsoir :) esque t'arrive a coché les mise a jour automatique?

a+++

raleuboleu · Answer

Re

Ah ok jvien de comprendre mdr!!! nan ca veut toujours pas

Biz

salwa5 · Answer

ree :) esque la case a coché est grisé?

a++++

raleuboleu · Answer

re

Oui c grisé et cocher en bas pour annuler les mises a jour meme ca c grisé et jpe rien faire
Biz

salwa5 · Answer

ok essay ce petit programe : updateresotor

http://ww11.kellys-korner-xp.com/regs_edits/updaterestore.reg


redemare s'il le faut et dit moi ce que ca donne 

a+++

raleuboleu · Answer

Ok mais je fais quoi 1 fois sur le lien mdr pas douée moi

Merci

raleuboleu · Answer

re

Ben jcrois qu'il faut que je colle ici enfait mdr

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate\DisableWindowsUpdateAccess]		

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoWindowsUpdate"=dword:00000000

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoWindowsUpdate"=dword:00000000

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000000

[-HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate]

[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDevMgrUpdate"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"NoUpdateCheck"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate]
"DisableWindowsUpdateAccess"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoWindowsUpdate"=dword:00000000

merci a toi

salwa5 · Answer

bonjour dsl j'ai oublié de te preciser quelle programe telecharger

va sur ce site http://ww11.kellys-korner-xp.com/xp_tweaks.htm

telecharge le 179 eme programe a droite la ou c'est ecrit : Windows Update Greyed Out - Restore

a+++

raleuboleu · Answer

salut

Ben ca me ramene à la même page que celle que j'ai collé au-dessus lol je comprend kedal

Bizz

salwa5 · Answer

en fait non il faut suivres les etapes

1. va sur ce site http://ww11.kellys-korner-xp.com/xp_tweaks.htm 

2. telecharge le 179 eme programe a droite la ou c'est ecrit : Windows Update Greyed Out - Restore 

3. enregistre le  sur le bureau 

4. click droit sur le fichier " updaterestore.vbs" et choisi "fusioné"

5. une fenetre va s'ouvrir et va te dire :" voulez vous vraiment ajouté les information au registre ..."

6. click sur ok pour accepter la fusion. 

7. si tout ce passe bien t'aura un message comme quoi les information ont bien été ajouté au regsitre

8. redemare ensuite va dans paneau de configuration/ mise ajour  et coche mise a jour automatique et valide par OK

a++

raleuboleu · Answer

re

Lol et pourquoi il me met rien pour que je le telecharge ? alala jsuis nulle lol

Merci

salwa5 · Answer

ree :)

quand tu click sur cette phrase Windows Update Greyed Out - Restore  il se passe quoi? 

a+++

raleuboleu · Answer

il me renvoi sur la page ou ya ca :

Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate\DisableWindowsUpdateAccess]		

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoWindowsUpdate"=dword:00000000

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoWindowsUpdate"=dword:00000000

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000000

[-HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate]

[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDevMgrUpdate"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"NoUpdateCheck"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate]
"DisableWindowsUpdateAccess"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoWindowsUpdate"=dword:00000000

Voila voila

salwa5 · Answer

a mon avis le site n'est pas compatible avec mozilla donc essay de le telecharger avec internet explorer 

a++

raleuboleu · Answer

Reeeeeeee


Waiiiiiiiiiiiiiiiii lol ca a marché et ben didonc 

Merci a toi salwa

Bizz

salwa5 · Answer

de rien ;) 

pour finir quelque conseils



* Ne pas telecharger n'importe quoi 

* Ne pas ouvrir des pieces jointes d'un expediteur inconnu 

* Toujour analysé un fichier recu via msn ou autre avec avast 

* Ne pas cliqué sur des lien louche dans msn 

* Passe reglierement les antispyware (adaware , spybot , avg .. ect) pense a les mettre ajour avant de les lancé c'est tres important 

* Supprime regulierement les fichiers inutiles (fichiers temporaire , cookies .. ect) a l'aide de CCleaner https://www.malekal.com/tutoriel-ccleaner/ 

* Netoye ta base de registre avec regcleaner https://www.malekal.com/nettoyer-sa-base-de-registre-avec-windows-registry-cleaner/ 

* Utilises Mozzilla il est plus sure 

-Maintenant que ton ordinateur est propre je te conseille de creer un point de restauration comme ca en cas de probleme (virus , plantage ..ect) tu poura tjr revenir en arriere 
https://www.aidoforum.com/ 

a+++ 

Bon surf ;)

raleuboleu · Answer

remoi mdr 

Merci pour tout tes conseils oui j'arrete de telecharger n'importe quoi lol
parcontre Ccleaner ne mets sans cesse qu'il doit fermer suite a 1 erreur !

Et là ya quelque chose que je comprend pas vue que les mises à jour recommandées sont belle et bien cochées et bien là il me marque impossibles de les installer correctement ces mises à jour là : 
Mise à jour de sécurité pour Excel 2003 (KB925257)
Mise à jour du filtre de courrier indésirable d'Outlook 2003 (KB925534)
Mise à jour de sécurité pour Internet Explorer 7 pour Windows XP (KB929969)
Outil de suppression de logiciels malveillants Windows - Janvier 2007 (KB890830)
Mise à jour de sécurité pour Outlook 2003 (KB924085)

Merci a  toi 

Bizz

salwa5 · Answer

bonjour :)

pour ccleaner essay de le desinstaller/ reinstaller

pour les mise a jour il faut insisté :) de tout facon en cas de probleme tu poura toujour faire une restauration a une heur anterieur . j'espere que tu as bien crée un point de restauration ;)


pour cette mise a jour 
Mise à jour de sécurité pour Excel 2003 (KB925257) 

si t'as pas excel 2003 alors c pas la peine de l'installé

a++

raleuboleu · Answer

Bonsoir

Oui oui j'ai bien fais le point de restaur. mdr 
ok c'est bon pour ccleaner 
lol comment j'insiste moi pour les mises à jours ?
une question qui n'a rien a voir mais la je peux pu ecouter ma zik et c'est pas cool j'ai ce message : 1 n° de periphérique en dehors de la portée de votre systeme a été employé. j'ai toujours utilisé wimamp sans souci moi  
mince j'ai oublié de matté quel excel j'ai 

merci d'avance biz

salwa5 · Answer

ree :) essay de desinstaller / reinstaller winamp

pour les mise a jour  la prochaine fois que des mise a jour s'installe essay de desactiver le parefeu et l'antivirus je pense que c'est ca qui bloque


a++++

raleuboleu · Answer

Salut

Merci j'ai désinstallé et réinstallé mdr c'était 1 truc tout bidon que j'avais avant lol

Ok alors pour les mises à jour mais pourquoi il demande de mettre 1h et que ca se passe a tout moment sauf a l'heure que j'ai mise lol

Merci bizz

salwa5 · Answer

bonjour :)

Ok alors pour les mises à jour mais pourquoi il demande de mettre 1h et que ca se passe a tout moment sauf a l'heure que j'ai mise lol 

lol franchement je sais pas :p

a+++

raleuboleu · Answer

bonsoireuuuuuuuuuuu

ok ok mais les mises a jour ki non pa ete prises encompte je les fait manuelement?   et encorer si ca veu!!!!

ya 1 truc ki ai arrivé sur mon pc c : error killer 2.6 alors que je n'ai rien fait mdr je flip de tou maintenant je l'avouuuuuuuuuuuu

Merci a toi bizoux

salwa5 · Answer

bonsoir :) pour les mise a jour va sur le site http://www.update.microsoft.com/windowsupdate/v6/default.aspx

ensuite clique sur "consulté l'historique des mise a jour "

click sur les mise a jour avec la croix rouge et installes les :)


pour error killer il me semble que c'est un programe saint  mais t'as pas besoin de le l'installer puis tu as deja regcleaner pour netoyer le registre ;)

a+++

raleuboleu · Answer

hilowww

Wai ben je vais les faire manuellement alors et oui c excel 2003 ke g lol
Mais tu c le error killer machin c arrivé en meme temps ke wimamp 5 . chaipu loool
Dis moi stp g lordi ki rame a peter 1 plomb !! ya t'il mieu ke ramboost paske ca ma l'air bidon ce truc mais j connai rien

Merci d'avance a toi

salwa5 · Answer

ree :)

tu parle des lenteurs du system ou des lenteur de la connexion?

a++

raleuboleu · Answer

reeeeeeeeeeeeeee

de tout ma parole jalum le pc jvé mokuper pendan ce temps lool meme g kelk1 ki ma mi diskeeper oué c bien loool mai je c mm pa c koi 

bizeuuuu

salwa5 · Answer

bonjour :) pour les lenteures globale tente une defragmentation https://www.thesiteoueb.net/faq-astuces/fiche-pratique-426-comment-defragmenter-un-disque-dur-sous-xp.html 

ca prend du temp mais ca vaut le coup :)

a++

raleuboleu · Answer

Bonsoir a toi

* Bon je sais je suis pas forte mdr ok maintenant je sais ce que c'est diskeeper mais je comprend (comme souvent) rien il analyse oui mais ne me laisse pas la possibilité de défragmenter! 

* kerio me lance 1 message me disant  qu'il arrive a expiration que dois-je faire? de plus je ne comprend pas pourquoi je dois l'installer manuellement a chaque connexion enfin c'est peut-être normal je c pas

Bizzz

salwa5 · Answer

bonsoir :) franchement je connais pas diskeeper , desactive le et essay de defragmenter a partir de windows en suivant les instruction du site que je t'ai donnée

pour kerio ne t'inquite pas , il reste gratuit meme apres expiration  de la periode d'essai



de plus je ne comprend pas pourquoi je dois l'installer manuellement a chaque connexion enfin c'est peut-être normal je c pas 

c'est a dire?

a+++

raleuboleu · Answer

re

Ok ca marche la defragmentation maintenant!!! mdr ta toujours 1 soluce toi loool ben je le remet pas ensuite diskeeper? toute facon jle maitrise pas comme tant de chose 

Pour kerio moi je pensais qu'il se mettrai direct au démarrage comme avast mais nan je dois le mettre en marche a chaque fois 

Biz

salwa5 · Answer

je le remet pas ensuite diskeeper? toute facon jle maitrise pas comme tant de chose 

a mon avis tu devrais le desinstalle y'a pas mieu que la defragmentation de windows 


pour kerio c pas normal , normalement il devrais se lancé au demarrage 

essay ca 

demarrer/executer tapes : services.msc 

double cliques sur le service: Sunbelt kerio personal firewall ,dans type de demarrage choisi "automatique" puis clique sur demarrer puis sur appliqué / ok

redemare et dit moi ce que ca donne

a+++

raleuboleu · Answer

re me 

Ben c deja en mode automatik pour kerio

voila voila

salwa5 · Answer

re :) apres la defragmentation essay de le desinstaller/reinstaller ;)

a++

raleuboleu · Answer

re :p

ok waiiiiiiiii a 4h du mat lol nan ok je fai je fai

biz

raleuboleu · Answer

Bonsoir a toi

Bon ca va cela a ete beaucoup moins long que je ne le pensais la défragmentation!!

Concernant kerio meme apres l'avoir réinstallé il ne démare pas tout seul  

Tu sais la je suis en en train de flipper car lorsque j'ai téléchargé AVG  au début je m'étais planté j'avais mis AVG free edition-control center et là quesque je vois en quarantaine en date du 03/01/07 donc trojan supprimés a cette date normalement regarde ce que je vois: a zut 
je pe pas le copier je vais faire comme tu m'as dis de copier avec paint et  tout et je remets 1 post

A tt de suite 

Bizz

salwa5 · Answer

bonsoir :) pourquoi as tu installer avg antivirus , tu as deja avast !! et puis c'est deconseillé d'avoir 2 antivirus qui tourne 

ok met le raport :p

a+++

raleuboleu · Answer

reeeeeee

voila :

http://img45.imageshack.us/img45/7269/ralalalh3.jpg

Merci d'avance

salwa5 · Answer

rien de mechant le virus se trouve dans le repertoire temporaire , tu peu les supprimé sans probleme avec ccleaner 

cepandant desinstaller avg antivirus sinon ton ordi va planté . car c'est deconseillé d'avoir 2 antivirus



a+++

raleuboleu · Answer

remoi

Oupssss ok je le vire !!! je mets ccleaner et pour kerio je fais quoi? 

bizz

salwa5 · Answer

tu as quelle version de kerio ?

pour le savoir click droit sur l'icone kerio et click sur " a propos"



oui lance ccleaner + avg antispyware 

a++++

raleuboleu · Answer

good night

mdr ok moi j'ai tout viré mdr je remet AVG et je fai mai demain enfin taleur lol oui ccleaner g fai ca 

Bonne nuit
Bizz

raleuboleu · Answer

bonsoir a toi salwa number 5

dis je voulai mettre avg je suis sur clubic la mais tu sais en bas ya les appreciations (ne le prends pas pr toi okkkkkkkkkkkkkk!!!) maais pk ils disent que antivir est mieu que avg? 
j'attn ta rep et je telecharge !!

pour kerio ya pa moyen mais c'est pire il me le mets meme + lorsque je va linstaler il fait rien du tout !!

pc a jeter?!!! mdrrrr

Bizoux et merci d'avance

salwa5 · Answer

bonsoir :) pourquoi tu veut installer avg antivirus alors que tu as avast 

pas besoin de telecharger et installer avg parceque tu as deja un bon antivirus. 

pour kerio , t'as plus l'icone kerio en bas a droite?

a++++

raleuboleu · Answer

re me

ben ola dsl c pask javai lu ca  :cepandant desinstaller avg antivirus sinon ton ordi va planté . car c'est deconseillé d'avoir 2 antivirus
et jte tevou (la honnnnnnnnnnnnnnnnnnnte) je melange tout!!!

wai avast a expiré je redemandé 1 clef et oui il est la a nouveau mais en faite il mai fais d alertes et pas k1 peu ya 1 mois lool mais je ne c pas l'utiliser oupsss javou a par metre 1scan en demarrage et mettre en quarantaine oulllla mais commme je te l'ai dis voila on ma installé d trucs mais sans me dire ce que c'est comme diskeeper mdr

pour kerio nan la mm + du tout no icone

Biz

salwa5 · Answer

bonsoir a ma connaissance avast rest gratuit meme apres expiration ... donc pas de soucis de ce coté la

repost un nouveau hijack pour essayer de regler le probleme de kerio :p

a+++

raleuboleu · Answer

bonjour bonjour

Voila le rapport :

Logfile of HijackThis v1.99.1
Scan saved at 09:20:36, on 18/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\AOL\Active Security Monitor\ASMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\atievxx.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par Yahoo! France
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [ASM] "C:\Program Files\AOL\Active Security Monitor\ASMonitor.exe" HIDEMAIN
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O11 - Options group: [INTERNATIONAL] International*
O12 - Plugin for .UVR: C:\Program Files\Internet Explorer\Plugins\NPUPano.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe


Merci d'avance

Bizz

salwa5 · Answer

bonjour :)

tu as bcp de toolbar : yahoo/ google et msn 

donc desinstalle 2 et laisse seulement une




ensuite ouvre hijack coches ces lignes inutile puis clic sur fix checked

O4 - HKLM\..\Run: [ASM] "C:\Program Files\AOL\Active Security Monitor\ASMonitor.exe" HIDEMAIN 
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background 
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup 

O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html 

tu as desinstallé avg antispyware??? 

si c'est le cas retelecharge le ici 

AVG anti spyware 
 https://www.01net.com/telecharger/

(n'oublie pas de le mettre a jour avant de lancer le scan)


Relance AVG AS puis choisis l'onglet "Analyse" 
Puis l'onglet "Paramètres" 
Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine" 
Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" 
 
/!\ Si un fichier est infecté en fin d'analyse /!\  
Clique sur "Appliquer toutes les actions "  
 
Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous" 
Enregistre ce fichier texte sur ton bureau ensuite colle le raport ici 



pour kerio essay de le desinstaller/ reinstaller  si ca marche toujours pas je te conseillerais un autre firewall :)

a++

raleuboleu · Answer

re salut

Bon j'ai fais tout ce que tu m'as dis et tout allait bien jusqu'à ce que AVG s'arrête tout seul au bout de + de 2h de scan!!! c énervant ca lol

Pour kério ya pas moyen il se met pas en route au démarage 

Merci d'avance à toi

salwa5 · Answer

je pense avoir compris pourquoi kerio ne se lance pas au demarrage


ouvre hijack coche cette ligne puis click sur fix checked


O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k 



redemare et dit nous ce que ca donne

a++

raleuboleu · Answer

Bonsoir à toiiiii

ben ecoute ca veut pas j'ai redemaré apres hijack mais kerio i ve pa de moi looool

Bizzz

salwa5 · Answer

bonsoir :) reposte un log hijack stp

a++

raleuboleu · Answer

remoi!!!

Logfile of HijackThis v1.99.1
Scan saved at 02:48:55, on 19/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\atievxx.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Winamp\winamp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par Yahoo! France
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O11 - Options group: [INTERNATIONAL] International*
O12 - Plugin for .UVR: C:\Program Files\Internet Explorer\Plugins\NPUPano.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

mais t'as vu meme le toolbar msn /backgroung machin il resiste malgé tout mdr genre janalyse

allé bizzz a toi

salwa5 · Answer

bonjour :)

Fais un scan en ligne avec Panda et colle le resultat ici :) https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm

Tutorial a suivre ( provenant du site a Malekal_Morte ) :

https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId237368 


*desactive avast le temp que le scan commence
a+++

afideg · Answer

Bonjour Salwa   ;)

- Que penses-tu de cette cause possible ?
COMBO ==>2007-01-04 17:34 -------- d--h----- C:\Program Files\InstallShield Installation Information 

- Quelques pistes ?
https://fr.wikipedia.org/wiki/InstallShield
http://perso.orange.fr/bardou/michel/installshield/installshield.htm
https://fr.wikipedia.org/wiki/ClickOnce
https://morpheus.developpez.com/clickonce/

- TeaTimer de Spybot S&D
- Bouclier de AVG Anti-Spyware

Bizarre tout ça ?!
Al.

raleuboleu · Answer

bonsoir a vous 2!!!

dis est ce normal que panda tourne depuis environ 6h30 et que ca en est qu'a la moitié du scan ?!!! en plus je trouve flippant les trucs reperés jusqu'à present!! (logiciel espion =24 et outils de piratage et rookits =9) et encore ce n'est pas fini!!!

Les liens que tu as mis afideg sont interressants et en meme temps pour moi ils me parraissent complexe et ca fait reflechir sur la possibilité de ces intallations bref je reflechi trop là loool

Ben j'attend la fin du scan c horriblement lonnnnnnnng

Biz a vous

salwa5 · Answer

bonsoir :) 

merci afideg pour ton intervention :) 


dis est ce normal que panda tourne depuis environ 6h30 et que ca en est qu'a la moitié du scan ?!!! en plus je trouve flippant les trucs reperés jusqu'à present!! (logiciel espion =24 et outils de piratage et rookits =9) et encore ce n'est pas fini!!! 

c'est normal que ca dure longtemp en fait tout depend de la tailles de ton disque dur


j'attend la fin du scan :)

a+++

raleuboleu · Answer

re mi

ben ok looool je suis pas couchée la mai bon il detecte alors j'assume mdr

ben je mets kan je pe mai dis ca crain si je clik sur les trucs kil trouve la deja? paske taleur jvoi pc infecté ===> conseil de desinfection 1 nouvel fenetre va souvrir sans stop le scan loool g du tout recommencer  

Biz a vous

raleuboleu · Answer

hello

Ben zuttt je dois refaire panda !!! ya eu une coupure de courrant je le crois pas !!!!!!! bon bon bon tanpis c'est reparti lol

Par contre la avast  me dis 1 virus a ete trouvé  : 
fichier : C:\WINDOWS\system32\ACTIVESCAN\pskavs.dll
nom du logiciel malveillants : Win32:CTX
type : virus/ver
version VPS: 000704-0, 18/01/2007

action recommandé : quarantaine  donc c'est ce que j'ai fais 

Bizz

afideg · Answer

Bonjour,

Laisse tomber le scan Panda pour le moment.
S'il le faut, arrête-le.
Et passe à l'étape suivante.

Al.

Coucou J.  ;)

raleuboleu · Answer

Bonjour

Ok!! Ben toute façon il veut pas démarer panda là !!!

Biz

salwa5 · Answer

bonjour quelle etape suivante?

a+++

raleuboleu · Answer

salut salwa

Ben mince peut etre il avait eu le temps de finir panda car j'ai du laisser le pc allumé sinan c'était nuit blanche en compani de panda mdr!! j'ai 1 bloc note activescan :


Incident                                                                        Statut                        Analyse                                                                                                                                                                                                                                                         

Adware:adware/navipromo                                                         No Désinfecté                 c:\windows\system32\bmnyokstv_nav.dat                                                                                                                                                                                                                           
Outil indésirable:application/mywebsearch                                       No Désinfecté                 c:\windows\system32\f3PSSavr.scr                                                                                                                                                                                                                                
Outil indésirable:application/bestoffer                                         No Désinfecté                 c:\windows\smdat32m.sys                                                                                                                                                                                                                                         
Outil indésirable:application/funweb                                            No Désinfecté                 hkey_current_user\software\Fun Web Products                                                                                                                                                                                                                     
Adware:adware/wupd                                                              No Désinfecté                 Registre Windows                                                                                                                                                                                                                                                
Spyware:spyware/betterinet                                                      No Désinfecté                 Registre Windows                                                                                                                                                                                                                                                
Adware:adware/keenvalue                                                         No Désinfecté                 Registre Windows                                                                                                                                                                                                                                                
Spyware:Cookie/Xiti                                                             No Désinfecté                 C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-1.txt[.xiti.com/]                                                                                                                                          
Spyware:Cookie/Xiti                                                             No Désinfecté                 C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies-2.txt[.xiti.com/]                                                                                                                                          
Spyware:Cookie/Xiti                                                             No Désinfecté                 C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies.txt[.xiti.com/]                                                                                                                                            
Spyware:Cookie/RealMedia                                                        No Désinfecté                 C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies.txt[.247realmedia.com/]                                                                                                                                    
Spyware:Cookie/Doubleclick                                                      No Désinfecté                 C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies.txt[.doubleclick.net/]                                                                                                                                     
Spyware:Cookie/Adtech                                                           No Désinfecté                 C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies.txt[.adtech.de/]                                                                                                                                           
Spyware:Cookie/Weborama                                                         No Désinfecté                 C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies.txt[.weborama.fr/]                                                                                                                                         
Spyware:Cookie/Bluestreak                                                       No Désinfecté                 C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies.txt[.bluestreak.com/]                                                                                                                                      
Spyware:Cookie/Atlas DMT                                                        No Désinfecté                 C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies.txt[.atdmt.com/]                                                                                                                                           
Spyware:Cookie/Mediaplex                                                        No Désinfecté                 C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies.txt[.mediaplex.com/]                                                                                                                                       
Spyware:Cookie/Overture                                                         No Désinfecté                 C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies.txt[.overture.com/]                                                                                                                                        
Spyware:Cookie/Statcounter                                                      No Désinfecté                 C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies.txt[.statcounter.com/]                                                                                                                                     
Spyware:Cookie/YieldManager                                                     No Désinfecté                 C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cookies.txt[ad.yieldmanager.com/]                                                                                                                                  
Outil indésirable:Application/MyWebSearch                                       No Désinfecté                 C:\Documents and Settings\familly\Bureau\Raccourcis Bureau non utilisés\SmileyCentralPFSetup2.2.60.4.ZNfox000.exe                                                                                                                                               
Outil indésirable:Application/Processor                                         No Désinfecté                 C:\Documents and Settings\familly\Bureau\SmitfraudFix\Process.exe                                                                                                                                                                                               
Spyware:Cookie/RealMedia                                                        No Désinfecté                 C:\Documents and Settings\familly\Cookies\familly@247realmedia[1].txt                                                                                                                                                                                           
Spyware:Cookie/2o7                                                              No Désinfecté                 C:\Documents and Settings\familly\Cookies\familly@2o7[2].txt                                                                                                                                                                                                    
Spyware:Cookie/Falkag                                                           No Désinfecté                 C:\Documents and Settings\familly\Cookies\familly@as-eu.falkag[1].txt                                                                                                                                                                                           
Spyware:Cookie/Comclick                                                         No Désinfecté                 C:\Documents and Settings\familly\Cookies\familly@fl01.ct2.comclick[2].txt                                                                                                                                                                                      
Spyware:Cookie/Weborama                                                         No Désinfecté                 C:\Documents and Settings\familly\Cookies\familly@weborama[1].txt                                                                                                                                                                                               
Spyware:Cookie/Weborama                                                         No Désinfecté                 C:\Documents and Settings\familly\Cookies\familly@weborama[2].txt                                                                                                                                                                                               
Spyware:Cookie/Xiti                                                             No Désinfecté                 C:\Documents and Settings\familly\Cookies\familly@xiti[1].txt                                                                                                                                                                                                   
Outil indésirable:Application/Processor                                         No Désinfecté                 C:\My Download Files\SmitfraudFix\Process.exe                                                                                                                                                                                                                   
Outil indésirable:Application/MyWebSearch                                       No Désinfecté                 C:\Program Files\Hijackthis Version Française\backups\backup-20070104-160804-874.dll                                                                                                                                                                            
Outil indésirable:Application/MyWebSearch                                       No Désinfecté                 C:\Program Files\Mozilla Firefox\plugins\NPMyWebS.dll                                                                                                                                                                                                           
Outil indésirable:Application/MyWebSearch                                       No Désinfecté                 C:\Program Files\MSN Messenger\riched20.dll                                                                                                                                                                                                                     
Outil indésirable:Application/Processor                                         No Désinfecté                 C:\WINDOWS\system32\Process.exe                                                                                                                                                                                                                                 


mais comme je vois incident analyse ba je c pas si c bon surtout que hier il y avait des logiciels espions + des outils de piratage et rookits alors c flippant quoi bon bref je n'ai pas vu la fin du scan alors ca m'enerve lol

Bizz

salwa5 · Answer

bonjour t'es infecté par le spyware navi promo

Adware:adware/navipromo No Désinfecté c:\windows\system32\bmnyokstv_nav.dat 


Télécharge Blacklight (de F-Secure) 
https://www.f-secure.com/en
https://europe.f-secure.com/exclude/blacklight/index.shtml 


et sauvegarde le sur ton Bureau. 

Double-clique blbeta.exe et accepte la licence ; laisse [X]scan through Windows Explorer activé ; clique Scan puis Next 

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres). 

Copie et colle le contenu de ce rapport dans ta prochaine réponse 

a+++

afideg · Answer

Salut salwa,

"l'étape suivante", tu la connaissais, puisque je t'avais adressé un MP .

Et l'étape suivante se terminait par :

3°- Pour la suite 

Prenez connaissance du contenu de ce lien: 
http://www.f-secure.com/products/license-terms/eult_fra.pdf 
Vous avez donc pris connaissance et accepté les conditions d'utilisations du programme Black Light qui est inclus dans le dossier compressé " navilog1.zip " que vous allez télécharger. 
Maintenant faites un clic droit sur ce lien : 
http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip (de IL-MAFIOSO) 
Enregistrez la cible (du lien) sous... et enregistrez-le sur votre bureau. 
Faites un clic droit sur "navilog1.zip" et choisissez "tout extraire" 
Ensuite double cliquer sur "navilog1.bat" 
Laissez vous guider. Au menu principal, choisissez 1 et validez. 
(Ne faites pas le choix 2 sans notre avis/accord) 
Patientez jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuyez sur une touche, comme demandé, le bloc note va s'ouvrir. 
Copier/coller l'intégralité dans une réponse. Refermez le bloc note. 
Le rapport est aussi sauvegardé à la racine du disque (c:\fixnavi.txt) 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!! 
!!! Poster ce rapport sur le forum pour le faire analyser !!! 
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!! 
------------------------------------------------------------------------------------------------ 
Bon courage 
Albert.

salwa5 · Answer

bonjour afideg , désolé je n'ai pas vu ton mp :p 

la prochaine fois poste tes suggestions sur le forum , tu sais tres bien que ca ne me derange pas que tu intervienne dans mes postes

a++

bonne journée

raleuboleu · Answer

re

Ba blacklight na rien trouvé du tout !!!

voilà voilà 

merci a vous 2 

euh je fais quoi alors lol

Bizz

afideg · Answer

Merci salwa

Pour raleuboleu :

Tente d'exécuter les trois points du MP ( que possède salwa - c'est le même ) 

Al.

raleuboleu · Answer

Bonsoir bonsoir 

Bon déjà le rapport clean :

Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Option 2, executee le 20/01/2007 a 21:16:15,86 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression de fichiers sur C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
tentative de suppression de C:\WINDOWS\smdat32m.sys 
tentative de suppression de C:\WINDOWS\browserxtras\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
tentative de suppression de C:\WINDOWS\system32\f3PSSavr.scr 
tentative de suppression de C:\WINDOWS\system32\SpoonUninstall.exe 
 
tentative de suppression de "C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\" 
tentative de suppression de "C:\Program Files\Mozilla Firefox\plugins\NPMyWebS.dll" 
tentative de suppression de "C:\Program Files\msn messenger\riched20.dll" 
tentative de suppression de "C:\Program Files\vg\" 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport ! 

Bon ben j'attaque la 2eme partie alors

Biz

raleuboleu · Answer

re bonsoir

voila le rapport de SDfix


SDFix: Version 1.60

20/01/2007 - 21:49:39,85

Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFix

Safe Mode:
Checking Services: 

Name:

Path:


Restoring Windows Registry Entries
Restoring Default Hosts File


Rebooting...

Normal Mode:
Checking Files:

Files will be copied to Backups folder and removed:

C:\WINDOWS\system32\TFTP1008 - Deleted
C:\WINDOWS\system32\TFTP1056 - Deleted
C:\WINDOWS\system32\TFTP1256 - Deleted
C:\WINDOWS\system32\TFTP1368 - Deleted
C:\WINDOWS\system32\TFTP1528 - Deleted
C:\WINDOWS\system32\TFTP264 - Deleted
C:\WINDOWS\system32\TFTP284 - Deleted
C:\WINDOWS\system32\TFTP308 - Deleted
C:\WINDOWS\system32\TFTP408 - Deleted
C:\WINDOWS\system32\TFTP940 - Deleted



Alternate Streams Check:

C:\WINDOWS\system32
No streams found.

                                 Final Check:

Remaining Services:
------------------


Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\KaZaA Lite\KazaaLite.kpp"="C:\Program Files\KaZaA Lite\KazaaLite.kpp:*:Disabled:KazaaLite"
"C:\Program Files\Orange Messenger\Orange Messenger.exe"="C:\Program Files\Orange Messenger\Orange Messenger.exe:*:Enabled:Orange Messenger"
"C:\Program Files\PACK SECURITE\backweb\542802\Program\fspex.exe"="C:\Program Files\PACK SECURITE\backweb\542802\Program\fspex.exe:*:Enabled:PACK SECURITE"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\NetMeeting\conf.exe"="C:\Program Files\NetMeeting\conf.exe:*:Disabled:Windows® NetMeeting®"
"C:\Program Files\RealVNC\VNC4\winvnc4.exe"="C:\Program Files\RealVNC\VNC4\winvnc4.exe:*:Enabled:VNC Server"
"C:\Program Files\RealVNC\VNC4\vncviewer.exe"="C:\Program Files\RealVNC\VNC4\vncviewer.exe:*:Disabled:VNC Viewer Personal Edition for Win32"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\WINDOWS\system32\rtcshare.exe"="C:\WINDOWS\system32\rtcshare.exe:*:Enabled:Partage de l'application RTC"
"C:\Program Files\VoipBuster.com\VoipBuster\VoipBuster.exe"="C:\Program Files\VoipBuster.com\VoipBuster\VoipBuster.exe:*:Enabled:VoipBuster"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Google\Google Talk\googletalk.exe"="C:\Program Files\Google\Google Talk\googletalk.exe:*:Enabled:Google Talk"
"C:\Program Files\IncrediMail\bin\IMApp.exe"="C:\Program Files\IncrediMail\bin\IMApp.exe:*:Enabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\IncMail.exe"="C:\Program Files\IncrediMail\bin\IncMail.exe:*:Enabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\ImpCnt.exe"="C:\Program Files\IncrediMail\bin\ImpCnt.exe:*:Enabled:IncrediMail"
"C:\Program Files\Shareaza\Shareaza.exe"="C:\Program Files\Shareaza\Shareaza.exe:*:Enabled:Shareaza"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.0"
"C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"


[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.0"
"C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"


Remaining Files:
---------------

Backups Folder: - C:\SDFix\backups\backups.zip


Checking For Files with Hidden Attributes :

C:\NTDETECT.COM
C:\Program Files\Picasa2\setup.exe
C:\Program Files\RamBoost XP\StopRam.exe
C:\WINDOWS\system32\cdplayer.exe.manifest
C:\WINDOWS\system32\logonui.exe.manifest
C:\hiberfil.sys
C:\IO.SYS
C:\MSDOS.SYS
C:\pagefile.sys
C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp
C:\Documents and Settings\familly\Mes documents\~WRL0003.tmp
C:\Documents and Settings\familly\Mes documents\~WRL0005.tmp
C:\Documents and Settings\familly\Mes documents\~WRL2577.tmp
C:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\04fa8d7e8a14279e2f99b6be37a48ffa\BIT4.tmp

                                 Finished

Merci d'avance

raleuboleu · Answer

re pour la 3eme phase 

rien que je comprends mdr!

Search Navipromo version 1.0.2 commencé le 20/01/2007 à 23:08:46,44
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Documents and Settings\familly\Bureau
Mise a jour le 17.01.2007 a 23h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***


 

*** Recherche dossiers dans C:\Program Files ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of April, 2007.
Version information: 2.2.1055.

[+] Started on 01/20/07 at 23:09:24.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items ...........................................................................................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 01/20/07 at 23:25:20 (return code = 0).


*** Recherche fichiers *** 


C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche cles registre *** 


 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de recherche complémentaire *** 
(recherche fichiers spécifiques) 
Le résultat peut révéler des fichiers légitimes ! 
 
* 
C:\WINDOWS\system32\bmnyokstv.dat
C:\WINDOWS\system32\dqhalgi.dat
C:\WINDOWS\system32\eymconlbx.dat
C:\WINDOWS\system32\goyqarasdu.dat
C:\WINDOWS\system32\icnphura.dat
C:\WINDOWS\system32\ljgnxkqi.dat
C:\WINDOWS\system32\sqyjawz.dat
C:\WINDOWS\system32\vctpnr.dat
C:\WINDOWS\system32\vteanch.dat
C:\WINDOWS\system32\wkefautp.dat
C:\WINDOWS\system32\ywkxdsc.dat
C:\WINDOWS\system32\zveubdjka.dat
C:\WINDOWS\system32\zyimrk.dat
** 
C:\WINDOWS\system32\bmnyokstv.dat
C:\WINDOWS\system32\dqhalgi.dat
C:\WINDOWS\system32\eymconlbx.dat
C:\WINDOWS\system32\goyqarasdu.dat
C:\WINDOWS\system32\icnphura.dat
C:\WINDOWS\system32\ljgnxkqi.dat
C:\WINDOWS\system32\sqyjawz.dat
C:\WINDOWS\system32\vctpnr.dat
C:\WINDOWS\system32\vteanch.dat
C:\WINDOWS\system32\wkefautp.dat
C:\WINDOWS\system32\ywkxdsc.dat
C:\WINDOWS\system32\zveubdjka.dat
C:\WINDOWS\system32\zyimrk.dat
*** 
**** 
***** 
C:\WINDOWS\system32\vctpnr.dat
****** 
C:\WINDOWS\system32\bmnyokstv.dat
C:\WINDOWS\system32\dqhalgi.dat
C:\WINDOWS\system32\eymconlbx.dat
C:\WINDOWS\system32\goyqarasdu.dat
C:\WINDOWS\system32\icnphura.dat
C:\WINDOWS\system32\ljgnxkqi.dat
C:\WINDOWS\system32\sqyjawz.dat
C:\WINDOWS\system32\vctpnr.dat
C:\WINDOWS\system32\vteanch.dat
C:\WINDOWS\system32\wkefautp.dat
C:\WINDOWS\system32\ywkxdsc.dat
C:\WINDOWS\system32\zveubdjka.dat
C:\WINDOWS\system32\zyimrk.dat
 
 
*** Analyse Terminé le 20/01/2007 à 23:31:55,93 *** 

mais bon vous en 2 secondes vous y comprenez quelque chose lol, n'empêche je savais pas que ca fsai tout ca blacklight 

Bizz

afideg · Answer

Re,

Beau travail !

1°- EDIT: J'ai un dernier contrôle à te demander.

"Démarrer"/"PanneauConfiguration"/"OptionsDossiers" /"ongletAffichage" et là :
•cocher les lignes 
- afficher les fichiers et dossier cachés 
- afficher contenu dossier système 
•décocher 
- masquer fichiers protégés du dossier système 
Puis cliquer "APPLIQUER à TOUS les Dossiers" > [OK]

Recherche ensuite ceci ( en gras ):
- C:\WINDOWS\browserxtras
- C:\Program Files\Fichiers communs\DriveCleaner 2006 Free
- C:\Program Files\vg

Et dis-moi si tu les trouves.
Merci


2°- Avant de lancer l'option 2 de "navilog", peux-tu contrôler ces fichiers à l'aide de VirusTotal ? 

Donc, ne fais rien d'autre que cette analyse avec VirusTotal !!!

Pour cela, vas là :< http://www.virustotal.com/en/virustotalx.html > 
•- sur la page qui s'affiche tu cliques sur "parcourir" 
•- ensuite sur la nouvelle page qui s'affiche, tu suis le chemin des fichiers ( que Virustotal va analyser un par un, à ta demande; puisque tu devras recommencer la procédure "parcourir", fichier par fichier ) ) 
•- c'est-à-dire : 
C:\WINDOWS\system32
vs2.inf
C:\WINDOWS\system32\bmnyokstv.dat 
C:\WINDOWS\system32\dqhalgi.dat 
C:\WINDOWS\system32\eymconlbx.dat 
C:\WINDOWS\system32\goyqarasdu.dat 
C:\WINDOWS\system32\icnphura.dat 
C:\WINDOWS\system32\ljgnxkqi.dat 
C:\WINDOWS\system32\sqyjawz.dat 
C:\WINDOWS\system32\vctpnr.dat 
C:\WINDOWS\system32\vteanch.dat 
C:\WINDOWS\system32\wkefautp.dat 
C:\WINDOWS\system32\ywkxdsc.dat 
C:\WINDOWS\system32\zveubdjka.dat 
C:\WINDOWS\system32\zyimrk.dat

•- quand tu as trouvé le fichier, tu fais "ouvrir" ( sur cette dernière page affichée) 
•- le fichier se retrouve alors ainsi dans la fenêtre de Virustotal, pour l'analyse 
•- là, tu cliques sur "send" ( au-dessus, à droite de la page de Virustotal ) 
•- et tu attends le résultat ( sois patiente ) 
•- que tu postes sur le forum 

DONC, tu refais la manipulation fichier par fichier. 

Merci pour ta collaboration
Al.

raleuboleu · Answer

re 

ben nan plutot de votre collaboration  mdr c + juste je crois lol
ok let's go 

biz

raleuboleu · Answer

Bonjour bonjour

--Concernant les 3 fichiers que tu m'as dit de regarder non ils n'y sont pas 

--Pour virustotal il ne trouve rien sur de suspect 

Merci d'avance

Biz

raleuboleu · Answer

re moi

Aussi que dois-je faire avec ce virus :
 win32:CTX qui se trouve en quarantaine dans avast?

Et par curiosité dans le visualisateur de jouneaux (avast) en erreur je vois toujours soit familly soit system mais là je vois un truc bizare enfin pour moi du moins : E '|-A@ae 

Voila voila merci

afideg · Answer

Bonjour

OK, beau travail. Merci

Vide la corbeille d'AVAST .

Pour terminer relance "navilog1.bat" et choisis cette fois l'option 2 pour corriger les défauts.

( Prenez connaissance du contenu de ce lien: 
http://www.f-secure.com/products/license-terms/eult_fra.pdf 
Vous avez donc pris connaissance et accepté les conditions d'utilisations du programme Black Light qui est inclus dans le dossier compressé " navilog1.zip " que vous allez télécharger. 
Maintenant faites un clic droit sur ce lien : 
http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip (de IL-MAFIOSO) 
Enregistrez la cible (du lien) sous... et enregistrez-le sur votre bureau. 
Faites un clic droit sur "navilog1.zip" et choisissez "tout extraire" 
Ensuite double cliquer sur "navilog1.bat" 
Laissez vous guider. )

Au menu principal, choisissez 2 et validez. 
Poste son rapport.

à+..

raleuboleu · Answer

me revoilà

alors voilà le rapport:


Clean Navipromo version 1.0.2 commencé le 21/01/2007 à 16:11:25,39

Fix lancé depuis C:\Documents and Settings\familly\Bureau
Mise a jour le 17.01.2007 a 23h00 by IL-MAFIOSO

Executé en mode sans echec
 
*** fsbl1.txt non trouvé *** 
(Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche) 
 

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***



*** Suppression fichiers ***

C:\WINDOWS\system32
vs2.inf supprimé !
 
*** Sauvegarde du registre *** 
 
 
sauvegarde du registre terminée avec succes


*** Nettoyage registre ***

 
 Nettoyage registre Ok  

 
*** Module de recherche complémentaire *** 
(recherche fichiers spécifiques) 
Le résultat peut révéler des fichiers légitimes ! 
 
* 
C:\WINDOWS\system32\bmnyokstv.dat
C:\WINDOWS\system32\dqhalgi.dat
C:\WINDOWS\system32\eymconlbx.dat
C:\WINDOWS\system32\goyqarasdu.dat
C:\WINDOWS\system32\icnphura.dat
C:\WINDOWS\system32\ljgnxkqi.dat
C:\WINDOWS\system32\sqyjawz.dat
C:\WINDOWS\system32\vctpnr.dat
C:\WINDOWS\system32\vteanch.dat
C:\WINDOWS\system32\wkefautp.dat
C:\WINDOWS\system32\ywkxdsc.dat
C:\WINDOWS\system32\zveubdjka.dat
C:\WINDOWS\system32\zyimrk.dat
** 
C:\WINDOWS\system32\bmnyokstv.dat
C:\WINDOWS\system32\dqhalgi.dat
C:\WINDOWS\system32\eymconlbx.dat
C:\WINDOWS\system32\goyqarasdu.dat
C:\WINDOWS\system32\icnphura.dat
C:\WINDOWS\system32\ljgnxkqi.dat
C:\WINDOWS\system32\sqyjawz.dat
C:\WINDOWS\system32\vctpnr.dat
C:\WINDOWS\system32\vteanch.dat
C:\WINDOWS\system32\wkefautp.dat
C:\WINDOWS\system32\ywkxdsc.dat
C:\WINDOWS\system32\zveubdjka.dat
C:\WINDOWS\system32\zyimrk.dat
*** 
**** 
***** 
C:\WINDOWS\system32\vctpnr.dat
****** 
C:\WINDOWS\system32\bmnyokstv.dat
C:\WINDOWS\system32\dqhalgi.dat
C:\WINDOWS\system32\eymconlbx.dat
C:\WINDOWS\system32\goyqarasdu.dat
C:\WINDOWS\system32\icnphura.dat
C:\WINDOWS\system32\ljgnxkqi.dat
C:\WINDOWS\system32\sqyjawz.dat
C:\WINDOWS\system32\vctpnr.dat
C:\WINDOWS\system32\vteanch.dat
C:\WINDOWS\system32\wkefautp.dat
C:\WINDOWS\system32\ywkxdsc.dat
C:\WINDOWS\system32\zveubdjka.dat
C:\WINDOWS\system32\zyimrk.dat
 
 
*** Nettoyage termine le 21/01/2007 à 16:15:08,46 *** 

merci à toi

afideg · Answer

Bon,

De mon côté, je ne vois plus de défaut.

Où en sont tes soucis; et notamment ceci : « Ma tour s'alume toute seule n'importe quand !! que faire pour arêter ca?  »

Quant à ceci: « Et par curiosité dans le visualisateur de journaux (avast), en erreur, je vois toujours soit "familly", soit "system"; mais là je vois un truc bizarre, enfin pour moi du moins : E '|-A@ae »
Je ne connais rien à AVAST; et une recherche sur E '|-A@ae  ne me mène nulle part ( Einstein serait-il dans ton PC ?? ).
Désolé.

Content d'avoir pu apporter un peu au traitement de ton PC.
Merci à Salwa aussi.
Al.

raleuboleu · Answer

RE coucou

Nan concernant la tour ca c'est résolu !

Le truc E '|-A@ae il y a des petits carrés (je ne sais pas les faires moi ) apres le E et entre le A et @

Sinon je rencontrais un souci avec kério qui ne ce mets pas au démarrage  malgrés l'avoir désinstallé et réinstallé maintes fois !! je pense qu'il ne reste que ce souci 

Merci également pour ton aide c'est tres gentil

Bizz

salwa5 · Answer

bonsoir :) postes un nouveau hijackthis


concernant avast poste le raport ici


a+++

afideg · Answer

Re, Je viens de glisser ceci sur un topic; si ça peut t'aider, prends-le. Mais je me demande s'il ne fallait pas déconnecter ton modem, pour installer Kério après l'avoir téléchargé . 1)- Des tutos complémentaires pour Kerio - http://www.chez.com/leppa/scripts/kpfV4.html - https://www.vulgarisation-informatique.com/kerio.php - https://forums.cnetfrance.fr - https://kerio.probb.fr/f2-sunbelt-kerio-personal-firewall ( s'inscrire ) 2)-Des infos supplémentaires collectées çà & là: Kério & le pare feu Windows De Cath. - Pour le pare feu Windows, il ne suffit pas de le désactiver... Il faut cocher la case "je gère moi même un pare feu"..... Sinon effectivement il émet en permanence des alertes... C'est ce que j'ai dû faire quand j'ai installé Kério (contrairement à ZA!!!) Il faut que tu ailles dans panneau configuration -> centre sécurité et là tu désactives et tu coches la case "je gère moi même un pare feu" (ou qqchose de ressemblant : ma mémoire vacille!!!!) et là tu n'auras plus de message d'alerte de Windows.... Cath. a voulu dire ceci: Sur la page qui s'ouvre en cliquant sur l'écusson "centre de contrôle Windows" ( où qu'il se trouve ) : < http://img332.imageshack.us/img332/1042/screenshot086rg4.gif > tu cliques l'encadré, tu obtiens ceci < http://img67.imageshack.us/img67/1192/screenshot087vf7.gif > où tu ne coches aucune case ( donc tu ne reçois pas d'alerte, puisque tu ne demandes pas au "centre de contrôle Windows" de surveiller des protections ) mise à jour de Kério Par moe: - « Réessayes de faire la mise à jour pendant un ou deux jours régulièrement et à plusieurs moments de la journée, et si après ce laps de temps tu ne peux toujours pas, tu as la possibilité de télécharger la dernière en date sur le site de Sunbelt ici: < http://www.sunbelt-software.com/Kerio.cfm > Apparemment c'est la Version: 4.3.268 qu'ils proposent. ( valable 30, puis fonctionne avec les fonctions de base ) Au pire, tu désinstalles l'ancienne et tu réinstalles la nouvelle pour bénéficier des mises à jours.( tu désinstalles seulement hors connexion IE, et après avoir téléchargé sous connexionIE le fichier d'instal de la nouvelle ) » Par SylvieH : - Pour Kério, voici ce qui doit t'intéresser : « Je viens d'installer la dernière maj : Dans Préférences, cliquer sur check now. Il télécharge la maj. Au moment de l'installation, il affiche une fenêtre qui induit en erreur puisque vous n'avez le choix qu'entre Retry, Ignore, Exit. En cliquant sur Ignore, l'installation se fait correctement. Je suis passée de la version 4.3.246 à 4.3.268 » Bonne soirée. ;) Al.

raleuboleu · Answer

Bonsoir Salwa

alors hijack :
Logfile of HijackThis v1.99.1
Scan saved at 18:57:08, on 21/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\System32\atievxx.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashLogV.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par Yahoo! France
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O11 - Options group: [INTERNATIONAL] International*
O12 - Plugin for .UVR: C:\Program Files\Internet Explorer\Plugins\NPUPano.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

et pour avast :

18/01/2007 22:06:41	SYSTEM	516	AAVM - initialization error: Unhandled exception in AavmProviderStop, STANDARD.  
16/01/2007 13:54:16	È’| -A@æ	576	AAVM - initialization error: Unhandled exception in AavmProviderStop, STANDARD.  
18/12/2006 05:48:51	SYSTEM	660	AAVM - scanning error: x_AavmCheckFileDirectEx: avfilesScanReal of C:\WINDOWS\Installer\MSN Messenger 8.1.0106\MsnMsgs.Msi failed, 0000A413.  
18/12/2006 05:48:26	SYSTEM	660	AAVM - scanning error: x_AavmCheckFileDirectEx: avfilesScanReal of C:\WINDOWS\Installer\MSN Messenger 8.0.0812\MsnMsgs.Msi failed, 0000A413.  
18/12/2006 05:44:51	SYSTEM	660	AAVM - scanning error: x_AavmCheckFileDirectEx: avfilesScanReal of C:\WINDOWS\Installer\45e0e2.msp failed, 0000A413.  
18/12/2006 05:44:42	SYSTEM	660	AAVM - scanning error: x_AavmCheckFileDirectEx: avfilesScanReal of C:\WINDOWS\Installer\381d5.msi failed, 0000A413.  
18/12/2006 05:44:23	SYSTEM	660	AAVM - scanning error: x_AavmCheckFileDirectEx: avfilesScanReal of C:\WINDOWS\Installer\1b8e2d.msi failed, 0000A413.  
18/12/2006 05:44:19	SYSTEM	660	AAVM - scanning error: x_AavmCheckFileDirectEx: avfilesScanReal of C:\WINDOWS\Installer\18342e1.msp failed, 0000A413.  
18/12/2006 05:44:08	SYSTEM	660	AAVM - scanning error: x_AavmCheckFileDirectEx: avfilesScanReal of C:\WINDOWS\Installer\14d2752.msp failed, 0000A413.  
06/12/2006 19:32:58	SYSTEM	2416	AAVM - scanning error: Aavm: CreateEventsAndMapping map panic!! - server DOWN???, 000005AF.  
05/12/2006 23:19:24	familly	560	AAVM - scanning error: x_AavmCheckFileDirectEx: avfilesScanReal of C:\Documents and Settings\familly\Mes documents\Mes images\Thumbs.db failed, 0000A413.  


Par contre ce qu'il appel virus win32:cvx c'est les activeX pour panda c'est ca?

merci d'avance 

Bizz

salwa5 · Answer

Par contre ce qu'il appel virus win32:cvx c'est les activeX pour panda c'est ca? 

oui c'est ca :p  c'est pour cela qu'il faut desactiver avast pendant le scan panda 

ton log est propre ,essay a nouveau de desinstaller /reinstaller kerio en suivant les intructions d'afideg

a+++

raleuboleu · Answer

re moi salwa

Dis moi j'ai désinstallé kerio mais dis moi ou le telecharger stp  clubic.com c bien nan? ou que me conseille tu ?

merci za toi bizzzzz

afideg · Answer

Kerio Personal Firewall < http://www.inoculer.com/firewall5.php3 >
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/22418.html

afideg · Answer

Salut à tous

raleuboleu , il te faut supprimer ( désinstaller ) des logiciels utilitaires qui ont servi aux analyses.

Voici la liste de ces utilitaires à ôter de ton PC:

SmitfraudFix.zip
lopxpMH2.zip 
Blacklight(de F-Secure)
combofix.exe (par sUBs)
GMER_d5198.html 
Navifix/navilog1.zip (de IL-MAFIOSO) 
"clean" de Malekal_morte 
SDFix: Version 1.60 

Bonne semaine.
Al.

raleuboleu · Answer

Bonjour bonjour

Ba kério décidément il ne veut pas se mettre au démarrage !

Ok merci à toi je vais  enlever tous ces programmes 

Merci pour tout Al alors bonne semaine à toi aussi 

Bizz

afideg · Answer

Re, « Ba kério décidément il ne veut pas se mettre au démarrage ! » Il me sort de quelque part celui-là! Regarde dans une synthèse ci-après, si tu ne trouves pas une solution : « Rép: Par contre, ton pare feu n'a pas l air de demarrer au demarrage de ton pc, va dans: demarer < executer < tape msconfig , puis "onglet demarrage", recherche ton pare feu et coche la case puis valide Quest: En revanche, dans "msconfig", dans l'onglet "démarrage", je n'ai rien trouvé correspondant à Kerio . Rép: Tu dois l'avoir dans l'onglet "services". Regardes en bout de la ligne s'il est "en cours". Quest: Dans Services, il est "démarré" puis "automatique". Je vais redémarrer le pc pour en avoir le coeur net. Kerio ne s'est pas lancé au redémarrage du pc. Pourtant avant, j'avais bien l'icône dans la barre d'outils de démarrage. Et là, il n'y est plus. Que s'est il passé ? Rép: Regardes s'il n'est pas "masqué" dans les propriétés de la barre des tâches. Clique droit sur "démarrer"=>propriétés=>onglet "barre des taches" et cliques sur "personnaliser" . Et regardes en bout de la ligne de Kério ce qu'il y a de marqué. Sur un log HijackThis, Kério n'apparait pas en 04 (c'est à dire au démarrage). S'il n'est plus du tout actif, voir par ce chemin ( C:\Program Files\Sunbelt Software\Personal Firewall ) et relancer le .exe pour qu'il se relance ... J'ai déja rencontré ce problème avec Zone alarm et il s'est remis en execution. Quest: Non, il n'est pas masqué. Il n'y est pas du tout. Il y avait : Masquer en cas d'inactivité Je l'ai passé à : Toujours afficher J'ai redémarré mais Kerio n'apparait tjrs pas dans la barre des tâches. Je suis donc aller lancer le .exe. Et là, il apparait dans la barre des tâches : "Running". J'ai redémarré : il n'apparait toujours pas et n'est pas fonctionnel. Il faut que je le lance manuellement pour qu'il soit actif. Rép: On va essayé un petit truc bidouillé lol - Vas dans "demarrer" < "tous les programmes" < "Sunbelt Software" < "Personal Firewall" < clik droit sur l'executable ( le .exe ) puis copier. - Vas dans "demarrer" < "tous les programmes" < demarrage (clik droit dessus et ouvrir) - Dans le dossier "demarrage" qui s'ouvre, clik droit et coller, un raccourci de ton pare feu doit s'y mettre. Ferme tout et redemarre. La bidouille a marché ! Lol ! =>MERCI :-) Phénomène bizarre : dès l'installation, lorsque j'ai commencé à naviguer sur le web, Kerio s'est automatiquement manifesté et a affiché une fenêtre pour autoriser ou refuser ce site (en l'occurence, il s'agissait de CCM et d'Outlook). Ensuite, lorsque tu m'as signalé que Kerio ne semblait pas être actif au démarrage (après le post d'Hijackthis), et après l'avoir lancé manuellement, j'ai essayé de lancer plein de sites sans que Kerio ne demande plus rien. Idem maintenant, je viens de refaire le test, et Kerio ne se manifeste plus. Est ce normal ? Pour kerio, il me semble qu il faut accepter certains sites....je ne connais pas bcp de pare feu mais rien de grave en tout cas. Je ne connais pas trop ce programme je le repete mais ca semble normal oui. Toute facon, rien n a craindre, ce n est pas une infection. Je ne comprends pas tout puisque je ne connais pas KERIO Mais tente la "bidouille". Al

raleuboleu · Answer

re bonjour

Et ben oui "la bidouille" marche lol...

Ceci dit j'ai été surprise de voir que dans : démarrer/ts programes/démarrage le dossier était totalement vide avant d'y coller kério !

Par contre ce qui me fais "marrer" c'est que mon 1er post était pour ma tour qui s'allumait toute seule et là celà fait 2 fois qu'il redemarre tout seul 

Un autre point aussi concernant mozilla il demande si l'on veut restaurer la sessioon précedente ou en démarrer 1 autre alors pourquoi quand je choisi restaurer ok il restaure ts  les onglets mais me l'ouvre une seconde fois juste avec la page d'accueil...

Oui je pose beaucoup de questions je sais lol

Bizz

raleuboleu · Answer

Bonsoireeee

Aussi un truc que je comprend pas (oui encore un lol) pourquoi ayant désactivé en tache planifié windows live messenger il me refais le coup et me ferme msn alors que je viens de vérifier en taches planifiées ya rien de chez rien 

Bizz je vais faire une formation complete en informatique si ca continue mdr

salwa5 · Answer

Bonsoir :) contente que kerio se lance a nouveau au demarrage 

pour la tour qui s'allume toute seule , y'a pas grand chose a faire , il faut allez dans le bios et desactiver   les options "Wake on ring ou Wake on Com " comme expliqué sur le lien que je t'ai donnée precedement http://www.tutoriaux-excalibur.com/astuce-pc-demarre-tout-seul.htm

concernant  mozzila , j'ai pas tres bien compris le probleme :/ 

pour windows live messenger  fix cette ligne avec hijackthis et normalement t'aura plus de probleme ;)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll 

a++++

raleuboleu · Answer

alu !!!!

ok oui g fixé sur hidjack!!!

Ben la la tour ce n'est pas qu'elle s'allume genre 5h apres que j'ai tout éteint mais a deux reprises tout se ferme et l'ordi redemarre tout seul

Pour firefox oué c'était pas clair j'avoue lol je vais tenter de faire mieux c pas gagné mdr
Tu vois justement quand l'ordi demarre que je clik dessus il demande si je ve revenir a la session où j'étais ou bien si je veux en démarrer 1 nouvelle! et même je mets redemarrer la session precedente ok il ouvre normal mais ouvre en parrallele 1 seconde fois comme 1 nouvelle session  
Olala je suis loin d'être sure d'être claire encore sur ce coup là lol


Merci d'avance 

Bizz

Babylove · Answer

Bonsoir !!!
Est ce que ton msn refonctionne? loool Jcrois kil te reste plus que ca a règler !!! C'est bien comme meme Msn jtrouve, non? Bon courage à toi et jesper ke tora plus de problem. 
Bizz partt partt ...

raleuboleu · Answer

re re re 

Voui msn il a l'air a point là mdr!!!! le reste i don't know mais tout  le monde est competent ici (sof moi looool) alors je m'en fait pas même 1 kestion stupid jla pose pour dormir en paix alalala 

bizzz ily so much

salwa5 · Answer

bonjour :) pour mozzilla je vois pas trop mais je vais me renseigner ;) 
je te contact desque je trouvé une solution 

a++

raleuboleu · Answer

Bonjour a toi 

Ecoute depuis l'intervention d'une personne bref le post a été efaC ainsi que ma reponse ba tout ce que j'ecrit ca vas je ne c ou

Bref merci a toi salwa

Bizz

salwa5 · Answer

bonjour essay ca

ouvre mozzilla / click sur outils/option/ dans l'onglet general

decoche la case " au moment de demarrage firefox doit verifier ...."

valide par ok / redemare et dit nous ce que ca donne
a++

raleuboleu · Answer

Re bonjour

Merci à toi je tente des que je rentre dans ma maison

Bizz

raleuboleu · Answer

bonsoir bonsoir !!!!

Wai wai wai !!! merci ca marche !!!! 

je suppose ===> point de restauration mdr c ca?

bizzzzz

salwa5 · Answer

super !! :p oui crees vite un point de restauration :p

a+++

raleuboleu · Answer

Re moi

Oulalala tout a l'air si "normal" lol merci a toi salwa merci a afideg ben ki c peut etre a demain mdr!!! nan mais jarrete mes telechargements a la *** qui de + ne me servent a rien juste la curiosité remporte mais je vais la maitriser lol

bizzzz

vous assurez serieu allez c koi ton secret mdr

Bizzz

salwa5 · Answer

de rien :) 

pour finir quelque conseils de base :



* Ne pas telecharger n'importe quoi eviter les programes gratuit genre smileys ...ect

* Toujour analyser les  fichiers telecharger depuis un peer to peer (emule , kazza ... ect) avant de les executer

* Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujour les analysé avant de les ouvrir 

* Toujour analysé les fichiers recu via msn ou autre avec ton antivirus

* Ne pas cliqué sur des lien louche dans msn 

* Passe reglierement les antispyware (adaware , spybot , avg .. ect) pense a les mettre ajour avant de les lancé c'est tres important 

* Supprime regulierement les fichiers inutiles (fichiers temporaire , cookies .. ect) a l'aide de CCleaner https://www.malekal.com/tutoriel-ccleaner/ 

* Netoye ta base de registre avec regcleaner https://www.malekal.com/nettoyer-sa-base-de-registre-avec-windows-registry-cleaner/ 

* Utiliser le navigateur Mozzilla  il est plus sure http://www.mozilla-europe.org/fr/products/firefox/

-Maintenant que ton ordinateur est propre je te conseille de creer un point de restauration comme ca en cas de probleme (virus , plantage ..ect) tu poura tjr revenir en arriere 
http://www.aidoforum.com/tutoriaux-371-creer-un-point-de-restauration-sous-windows.html

a+++ 

Bon surf ;)

PS : si t'as d'autre problemes n'hesite pas a revenir ;)

raleuboleu · Answer

mdrrrr

je suis chiante avec mes questions lol

ok j'arrete de tester d trucs betement promi lol mai moi depuis tout c prob jeface direct les mails ki vienne de l'est de l'ouest bref comment tu fais pour les analyser avant tout?

merci pour tout en tout cas ca soulage d'un coup loool 

Lorsque je dois revenir a 1 point de restor jtape ce ke g mi en "nom" lors de la création? c ca? je c ta du me le dire lol dsl memoire limitée mdr

Allez help les catastrophé comme moi 

Bizz

afideg · Answer

Salut raleuboleu

Remercie surtout salwa

C'est moi qui ai fait supprimer les postes pollués par ce petit coquin de rikikimachin. No problem.

Al.

salwa5 · Answer

bonsoir :) concernant le point de restauration tout est expliqué ici

http://www.aidoforum.com/tutoriaux-371-creer-un-point-de-restauration-sous-windows.html



pour creé un point de restauration

Démarrer >> Tous les programmes >> accessoires >> outils système >> restauration système 

coche "cree un point de restauration" >>  tape le nom que tu veut

puis click sur crée 

pour faire une restauration a une heur anterieur : 


Démarrer >> Tous les programmes >> accessoires >> outils système >> restauration système 

coches "restaurer mon ordinateur à une heure antérieure"

click sur suivant 

ensuite choisi dans la calendrier , la date qui correspond au point de restauration que  tu as crée :)

a+++

vince · Answer

slt

waaaa!!!!impressionant!!!j'ai pas encore tous lu!!!mdrr

pour les spam je suis pas sur...mais pour moi sa fonctionne impek!!
c spamfighter

depuis je ne recois plus 200 mails par jour(pr en mettre 190 a la poubelle!!)moins de mail et moin de virus aussi...

je ne suis pas sur de ce que sa vaut...au expert d'en juger!!!

raleuboleu · Answer

bonjour

mdr! bonne lecture alors presqu'un bouquin lol 

merci tout de même pour ta suggestion

Biz

vince · Answer

salut

si tu veux je peux te filer spamfighter...

et oui presque un bouquin!!!mdr 

@+++

raleuboleu · Answer

salut

Merci !! et il marche avec tout? msn, thundirbird, incrédimail?

Est-ce-que quelqu'un sait s'il ya moyen de faire taire avast lors de la mise à jour de la base virale?

Merci d'avance 

Bizz

vince · Answer

salut

no...jsuis dsl mais il ne fonctionne que avec outlook...dsl!!!et comme tu n'utilise pas outlook appriori c'est mort...

si tu le veux malgré tt ya pas de soucis...

bizz

raleuboleu · Answer

saluté

ben nan je l'utilise oci mais la je merdouille tu connai incredimail? c sympa mai g du desinstaller et en voulan reinstaller il plante bref ca plante souven ché moi !!! veridict loool
mais envoi kan meme  stp peut etre mes merdes vont s'ameliorer  ki c!!!!
depuis 3 h jme fai chier a reinstal incredimail puis g 1 msg chelou= louche lol qui me di msnm kelk chose sorry g oublié  jatend ke ca le remet pr dire  paske serieu me rapel pa de tout alors jévite de dire nimpppporte koi  ....oui d fois ca m'arive

merci a toi 

biz

raleuboleu · Answer

Bonjour

Bon je ne sais pas pourquoi lorsque tout vas bien 2 jours + tard ca par.. de travers !!

Je m'explique, au demarrage j'ai 1 message d'erreur me disant: msnmsgr.exe point d'entrée introuvable
?createGraphic@Value@directUI@@SGPAV12@PAVHBITMAP@@EI_N1T1@Z  est introuvable dans la bibliotheque de liaisons dynamique MSNCore.dll

Puis 1 second :
Cooperative loader error
Loading of stuffplug3 failed 
Would you like to disable it ?


Je comprend kedal même si ca je n'ai pas besoin de le spécifier je crois!!

Merci d'avance 

Bizz

salwa5 · Answer

bonjour :) il est peu etre temp d'utiliser le point de restauration que tu as crée, c a dire fait une restauration a une heur anterieur :p

a++++

raleuboleu · Answer

re

Ok je vai faire ca alors puisque tout était "parfait" lol

Merci a toi

raleuboleu · Answer

re

Ok j'ai fais et + les messages d'erreurs mais pourquoi il dis au demarrage  qu'il a changé le nom de certains dossiers loool pourquoi faire dabor mdr

Merci a toi

salwa5 · Answer

mais pourquoi il dis au demarrage qu'il a changé le nom de certains dossiers 

quelle programe te dit ca?

a+++

raleuboleu · Answer

Ca m'a écrit ça dans la page de restauration au démarrage


Biz

salwa5 · Answer

ah ok alors c normal :p

quand tu fait une resto a une heur anterieur c normal que certaine choses change 

as tu d'autre dysfonctionement?



a++++++

raleuboleu · Answer

Ah ok lol je panique pour rien moi !! Nan la je crois que tout est normal ca a l'air oui 

Merci a toi vraiment!!!

raleuboleu · Answer

re moi

Ah ben j'ai parlé trop vite ya 1 truc qui ne vas pas c que ds panneau de config je ne peux pas aller dans ajou/sup de programme

Voila

Bizz

salwa5 · Answer

l'icone a disparu?

a+++

raleuboleu · Answer

Bonsoir

Nan nan il est là mais il ne l'ouvre pas pourtant j'ai tenté sur d'autres icones ds pano de config et le reste il les ouvre sans prob

Biz

salwa5 · Answer

essay ceci et dit moi si ajout.suppression ... s'ouvre

demarrer/executer tapes : appwiz.cpl  
valid par ok

a+++

salwa5 · Answer

bonsoir afideg oui cette command peu servire au cas ou le fichier n'est plus enregistrer :)

a++++

raleuboleu · Answer

re et re bonsoirrrrrrrrrrrr

oué ca marche via ce biai mais fau je mate en normal aussi car dab ca marche c meme la 1 ere fois ke ca fé nimporte koi 

Merci a vous 2!!!!!!

zete tombé su r un "K" mdrrr

Ben je teste en normal aussi tant k faire loool

bizzzzzzzzzz

raleuboleu · Answer

Bonjour,

Bon même si je comprends rien ça remarche normalement

Merci a vous 

Bizz

salwa5 · Answer

de rien :)

a++

raleuboleu · Answer

re

Allez je tiens a vous dire merci pour votre aide et vais mettre roman résolu mdr 

Et je suis sure et certaine de revenir bientôt lol je c pas pourquoi

Bonne continuation vous etes extra 

Bizz

S normal?

253 réponses

Discussions similaires

Newsletters