Problème avec l'explorer a cause d'un fichier

stephane -  
Bonsoir
voila quand je vais dans mes documents ben l'explorer en entier plante il me mes un message d'erreur et se relance. Mais je pense que c'est un fichier que j'ai dans mes documents que je doit supprimer mais je ne sais pas comment il s'appel.
donc je voudrais savoir s'il y avais un moyen d'aller chercher se fichier et de le supprimer sans que l'explorer ? car je ne peux presque plus accedé a mes fichier.
Ah oui et je voulais aussi le reformater mais il ne voulais pas non plus.
merci
Configuration: Windows XP
Firefox 2.0.0.3

11 réponses

  1.  rudyrital
    salut commence par ca

    télécharge HijackThis ici:
    http://www.infos-du-net.com/telecharger/HijackThis.html

    Dézippe le dans un dossier prévu à cet effet.
    Par exemple C:\hijackthis < Enregistre le bien dans c : !
    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/Hijenr.gif

    Lance le puis:
    clique sur "do a system scan and save logfile" (cf démo)
    faire un copier coller du log entier sur le forum

    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    0
    1. stephane
      voila je sais pas si c'est se que tu voulais

      Logfile of Trend Micro HijackThis v2.0.0 (BETA)
      Scan saved at 23:12:48, on 03/05/2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\Program Files\NETGEAR\WG311v3\WinDomainlogon.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\NETGEAR\WG311v3\WinDomainlogon.exe
      C:\WINDOWS\RTHDCPL.EXE
      C:\Program Files\Nero\Nero 7\InCD\InCD.exe
      C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe
      C:\Program Files\Pack Securite\Common\FSM32.EXE
      C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
      C:\Program Files\Trust\GM-4200 Gamer Mouse Optical\Panel.exe
      C:\Program Files\Microsoft ActiveSync\wcescomm.exe
      C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
      C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
      C:\Program Files\NETGEAR\WG311v3\wlancfg5.exe
      C:\PROGRA~1\MI3AA1~1\rapimgr.exe
      C:\Program Files\Logitech\SetPoint\SetPoint.exe
      C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
      C:\PROGRA~1\PACKSE~1\backweb\361343\Program\SERVIC~1.EXE
      C:\WINDOWS\system32\cisvc.exe
      C:\Program Files\Pack Securite\backweb\361343\Program\fspex.exe
      C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
      C:\Program Files\Pack Securite\Anti-Virus\FSGK32.EXE
      C:\Program Files\Pack Securite\backweb\361343\program\fsbwsys.exe
      C:\Program Files\Pack Securite\Anti-Virus\fssm32.exe
      C:\Program Files\Pack Securite\Common\FSMA32.EXE
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
      C:\Program Files\Pack Securite\Common\FSMB32.EXE
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\wdfmgr.exe
      C:\Program Files\Pack Securite\Common\FCH32.EXE
      C:\Program Files\Pack Securite\Common\FAMEH32.EXE
      C:\Program Files\Pack Securite\Anti-Virus\fsrw.exe
      C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
      C:\WINDOWS\System32\alg.exe
      C:\Program Files\Pack Securite\Anti-Virus\fsav32.exe
      C:\PROGRA~1\PACKSE~1\ANTI-S~1\fsaw.exe
      C:\Program Files\Pack Securite\FSGUI\fsguidll.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\WINDOWS\system32\cidaemon.exe
      C:\WINDOWS\Explorer.exe
      C:\Documents and Settings\LEONHART STEPHANE\Bureau\HiJackThis_v2.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.neuf.fr
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [InCD] C:\Program Files\Nero\Nero 7\InCD\InCD.exe
      O4 - HKLM\..\Run: [%FP%Friendly fts.exe] "C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe"
      O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
      O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Pack Securite\FSGUI\FSSW.EXE" /reboot
      O4 - HKLM\..\Run: webwiz "C:\PROGRA~1\_WEBWI~1\WEBWIZ~1.EXE"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
      O4 - HKLM\..\Run: [Trust Gaming mouse] "C:\Program Files\Trust\GM-4200 Gamer Mouse Optical\Panel.exe"
      O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
      O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
      O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe"
      O4 - HKCU\..\Run: [StartClock] C:\Program Files\StartClock\StartClock.EXE
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: NETGEAR WG311v3 Smart Wizard.lnk = ?
      O4 - Global Startup: Pack Securite.lnk = C:\Program Files\Pack Securite\backweb\361343\Program\fspex.exe
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
      O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
      O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
      O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
      O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
      O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\Anti-Spyware\ieshield.dll
      O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\Anti-Spyware\ieshield.dll
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{03175CDC-07BE-4268-BBBD-95DF0ABEFA90}: NameServer = 85.255.113.114,85.255.112.60
      O17 - HKLM\System\CCS\Services\Tcpip\..\{20577A49-48D4-41E6-B539-88E535F29115}: NameServer = 85.255.113.114,85.255.112.60
      O17 - HKLM\System\CCS\Services\Tcpip\..\{22F61A7A-1ABE-498E-9DDF-9089C559FE23}: NameServer = 85.255.113.114,85.255.112.60
      O17 - HKLM\System\CCS\Services\Tcpip\..\{3D964227-D027-476D-96FD-B11CE6977209}: NameServer = 85.255.113.114,85.255.112.60
      O17 - HKLM\System\CCS\Services\Tcpip\..\{B0AD6570-24C0-4139-91C8-0D713A3FAFB2}: NameServer = 85.255.113.114,85.255.112.60
      O17 - HKLM\System\CCS\Services\Tcpip\..\{C52CE43F-203E-4E12-B052-A8E24C8EDAEE}: NameServer = 85.255.113.114 85.255.112.60
      O17 - HKLM\System\CCS\Services\Tcpip\..\{F94D4937-35BF-4B57-9C69-34048D7961DE}: NameServer = 85.255.113.114,85.255.112.60
      O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.114 85.255.112.60
      O17 - HKLM\System\CS1\Services\Tcpip\..\{03175CDC-07BE-4268-BBBD-95DF0ABEFA90}: NameServer = 85.255.113.114,85.255.112.60
      O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.113.114 85.255.112.60
      O17 - HKLM\System\CS2\Services\Tcpip\..\{03175CDC-07BE-4268-BBBD-95DF0ABEFA90}: NameServer = 85.255.113.114,85.255.112.60
      O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.114 85.255.112.60
      O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
      O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
      O23 - Service: Pack Securite (BackWeb Plug-in - 361343) - BackWeb Technologies Inc. - C:\PROGRA~1\PACKSE~1\backweb\361343\Program\SERVIC~1.EXE
      O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
      O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
      O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - Unknown owner - C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
      O23 - Service: fsbwsys - Unknown owner - C:\Program Files\Pack Securite\backweb\361343\program\fsbwsys.exe
      O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
      O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
      O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
      O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
      O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
      O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
      O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
      O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
      O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
      0
      1. rudyrital
        Télécharge FixWareout d'un de ces deux sites sur le bureau:
        http://downloads.subratam.org/Fixwareout.exe
        http://swandog46.geekstogo.com/Fixwareout.exe

        * Lance le fix: clique sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clique sur Finish.
        Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal.

        *Poste (Copie/colle) le contenu du rapport qui va s'afficher à l'écran (report.txt)
        0
        1. stephane
          voila

          Fixwareout Last edited 4/5/2007
          Post this report in the forums please
          ...
          »»»»»Prerun check
          HKLM\SOFTWARE\~\Winlogon\ "System"="kdpjb.exe"

          »»»»» System restarted

          »»»»» Postrun check
          HKLM\SOFTWARE\~\Winlogon\ "system"=""
          ....
          ....
          »»»»» Misc files.
          ....
          »»»»» Checking for older varients.
          ....

          Search five digit cs, dm, kd, jb, other, files.
          The following files NEED TO BE SUBMITTED to one of the following URL'S for further inspection.

          Click browse, find the file then click submit.
          http://www.virustotal.com/flash/index_en.html
          Or https://virusscan.jotti.org/

          »»»»» Other
          C:\WINDOWS\TEMP\kdpjb.ren 66128 03/08/2004

          »»»»» Current runs
          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "RTHDCPL"="RTHDCPL.EXE"
          "Alcmtr"="ALCMTR.EXE"
          "NvCplDaemon"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvCpl.dll,NvStartup"
          "nwiz"="nwiz.exe /install"
          "NvMediaCenter"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvMcTray.dll,NvTaskbarInit"
          "NeroFilterCheck"="C:\\WINDOWS\\system32\\NeroCheck.exe"
          "InCD"="C:\\Program Files\\Nero\\Nero 7\\InCD\\InCD.exe"
          "%FP%Friendly fts.exe"="\"C:\\Program Files\\Friendly Technologies\\BroadbandAccess\\fts.exe\""
          "F-Secure Manager"="\"C:\\Program Files\\Pack Securite\\Common\\FSM32.EXE\" /splash"
          "F-Secure TNB"="\"C:\\Program Files\\Pack Securite\\TNB\\TNBUtil.exe\" /CHECKALL /WAITFORSW"
          "F-Secure Startup Wizard"="\"C:\\Program Files\\Pack Securite\\FSGUI\\FSSW.EXE\" /reboot"
          "[webwiz]"="\"C:\\PROGRA~1\\_WEBWI~1\\WEBWIZ~1.EXE\""
          "SunJavaUpdateSched"="\"C:\\Program Files\\Java\\jre1.6.0_01\\bin\\jusched.exe\""
          "Trust Gaming mouse"="\"C:\\Program Files\\Trust\\GM-4200 Gamer Mouse Optical\\Panel.exe\""
          "Adobe Photo Downloader"="\"C:\\Program Files\\Adobe\\Photoshop Album Edition Découverte\\3.0\\Apps\\apdproxy.exe\""

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "H/PC Connection Agent"="\"C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe\""
          "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="\"C:\\Program Files\\Fichiers communs\\Ahead\\lib\\NMBgMonitor.exe\""
          "swg"="C:\\Program Files\\Google\\GoogleToolbarNotifier\\1.2.1128.5462\\GoogleToolbarNotifier.exe"
          "Creative WebCam Tray"="\"C:\\Program Files\\Creative\\Shared Files\\CamTray.exe\""
          "StartClock"="C:\\Program Files\\StartClock\\StartClock.EXE"
          ....
          Hosts file was reset, If you use a custom hosts file please replace it
          »»»»» End report »»»»»
          0
          3. stephane
            c'est bon sa remarche il ne me met plus le message d'erreur mais j'ai une question se que tu ma fait faire ne sont que des analyses non ?
            0
            1. rudyrital
              je t'ai fait appliquer un fix pour wareout ( un correctif pour l'infection wareout)

              remet quand meme un nouveau log hijackthis pour qu'on verifie que tout est clean
              0
              1. stephane
                voila

                Logfile of Trend Micro HijackThis v2.0.0 (BETA)
                Scan saved at 23:46:43, on 03/05/2007
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\Program Files\NETGEAR\WG311v3\WinDomainlogon.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\NETGEAR\WG311v3\WinDomainlogon.exe
                C:\WINDOWS\Explorer.EXE
                C:\WINDOWS\RTHDCPL.EXE
                C:\Program Files\Nero\Nero 7\InCD\InCD.exe
                C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe
                C:\Program Files\Pack Securite\Common\FSM32.EXE
                C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
                C:\Program Files\Trust\GM-4200 Gamer Mouse Optical\Panel.exe
                C:\Program Files\Microsoft ActiveSync\wcescomm.exe
                C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
                C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                C:\Program Files\Creative\Shared Files\CamTray.exe
                C:\PROGRA~1\MI3AA1~1\rapimgr.exe
                C:\Program Files\NETGEAR\WG311v3\wlancfg5.exe
                C:\Program Files\Logitech\SetPoint\SetPoint.exe
                C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
                C:\PROGRA~1\PACKSE~1\backweb\361343\Program\SERVIC~1.EXE
                C:\WINDOWS\system32\cisvc.exe
                C:\Program Files\Pack Securite\backweb\361343\Program\fspex.exe
                C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
                C:\Program Files\Pack Securite\Anti-Virus\FSGK32.EXE
                C:\Program Files\Pack Securite\backweb\361343\program\fsbwsys.exe
                C:\Program Files\Pack Securite\Common\FSMA32.EXE
                C:\Program Files\Pack Securite\Anti-Virus\fssm32.exe
                C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                C:\Program Files\Pack Securite\Common\FSMB32.EXE
                C:\WINDOWS\system32\nvsvc32.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\Pack Securite\Common\FCH32.EXE
                C:\Program Files\Pack Securite\Common\FAMEH32.EXE
                C:\Program Files\Pack Securite\Anti-Virus\fsrw.exe
                C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
                C:\Program Files\Pack Securite\Anti-Virus\fsav32.exe
                C:\PROGRA~1\PACKSE~1\ANTI-S~1\fsaw.exe
                C:\Program Files\Pack Securite\FSGUI\fsguidll.exe
                C:\Program Files\Mozilla Firefox\firefox.exe
                C:\WINDOWS\system32\cidaemon.exe
                D:\Documents\Pour les virus\HiJackThis_v2.exe

                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.neuf.fr
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
                O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                O4 - HKLM\..\Run: [InCD] C:\Program Files\Nero\Nero 7\InCD\InCD.exe
                O4 - HKLM\..\Run: [%FP%Friendly fts.exe] "C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe"
                O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash
                O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
                O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Pack Securite\FSGUI\FSSW.EXE" /reboot
                O4 - HKLM\..\Run: webwiz "C:\PROGRA~1\_WEBWI~1\WEBWIZ~1.EXE"
                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
                O4 - HKLM\..\Run: [Trust Gaming mouse] "C:\Program Files\Trust\GM-4200 Gamer Mouse Optical\Panel.exe"
                O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
                O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
                O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
                O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe"
                O4 - HKCU\..\Run: [StartClock] C:\Program Files\StartClock\StartClock.EXE
                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                O4 - Global Startup: NETGEAR WG311v3 Smart Wizard.lnk = ?
                O4 - Global Startup: Pack Securite.lnk = C:\Program Files\Pack Securite\backweb\361343\Program\fspex.exe
                O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
                O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
                O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
                O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
                O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\Anti-Spyware\ieshield.dll
                O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\Anti-Spyware\ieshield.dll
                O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
                O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                O17 - HKLM\System\CCS\Services\Tcpip\..\{03175CDC-07BE-4268-BBBD-95DF0ABEFA90}: NameServer = 85.255.113.114,85.255.112.60
                O17 - HKLM\System\CCS\Services\Tcpip\..\{20577A49-48D4-41E6-B539-88E535F29115}: NameServer = 85.255.113.114,85.255.112.60
                O17 - HKLM\System\CCS\Services\Tcpip\..\{22F61A7A-1ABE-498E-9DDF-9089C559FE23}: NameServer = 85.255.113.114,85.255.112.60
                O17 - HKLM\System\CCS\Services\Tcpip\..\{3D964227-D027-476D-96FD-B11CE6977209}: NameServer = 85.255.113.114,85.255.112.60
                O17 - HKLM\System\CCS\Services\Tcpip\..\{B0AD6570-24C0-4139-91C8-0D713A3FAFB2}: NameServer = 85.255.113.114,85.255.112.60
                O17 - HKLM\System\CCS\Services\Tcpip\..\{C52CE43F-203E-4E12-B052-A8E24C8EDAEE}: NameServer = 85.255.113.114 85.255.112.60
                O17 - HKLM\System\CCS\Services\Tcpip\..\{F94D4937-35BF-4B57-9C69-34048D7961DE}: NameServer = 85.255.113.114,85.255.112.60
                O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.114 85.255.112.60
                O17 - HKLM\System\CS1\Services\Tcpip\..\{03175CDC-07BE-4268-BBBD-95DF0ABEFA90}: NameServer = 85.255.113.114,85.255.112.60
                O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.113.114 85.255.112.60
                O17 - HKLM\System\CS2\Services\Tcpip\..\{03175CDC-07BE-4268-BBBD-95DF0ABEFA90}: NameServer = 85.255.113.114,85.255.112.60
                O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.114 85.255.112.60
                O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
                O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
                O23 - Service: Pack Securite (BackWeb Plug-in - 361343) - BackWeb Technologies Inc. - C:\PROGRA~1\PACKSE~1\backweb\361343\Program\SERVIC~1.EXE
                O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
                O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
                O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - Unknown owner - C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
                O23 - Service: fsbwsys - Unknown owner - C:\Program Files\Pack Securite\backweb\361343\program\fsbwsys.exe
                O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
                O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE
                O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
                O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
                O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
                O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
                O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
                O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
                O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
                O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
                O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
                0
                1. stephane
                  désoler mais j'ai encore une question
                  Comment tu fait pour reconnaitre que c'est des virus avec sa?
                  je vais aller me coucher je te répondrais demain quand je rentre des cours.
                  merci encore.
                  0
                  1. rudyrital
                    demain je t'expliquerai comment j'ai fait pour ton cas!! pas de galere, fait la suite que je t'ai mis car il reste des traces de wareout
                    0
                2. rudyrital
                  relance hijackthis puis clic sur "do a system scan only"

                  apres le scan coche ces lignes et seulement celles ci !!

                  O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

                  O17 - HKLM\System\CCS\Services\Tcpip\..\{03175CDC-07BE-4268-BBBD-95DF0ABEFA90}: NameServer = 85.255.113.114,85.255.112.60

                  O17 - HKLM\System\CCS\Services\Tcpip\..\{20577A49-48D4-41E6-B539-88E535F29115}: NameServer = 85.255.113.114,85.255.112.60

                  O17 - HKLM\System\CCS\Services\Tcpip\..\{22F61A7A-1ABE-498E-9DDF-9089C559FE23}: NameServer = 85.255.113.114,85.255.112.60

                  O17 - HKLM\System\CCS\Services\Tcpip\..\{3D964227-D027-476D-96FD-B11CE6977209}: NameServer = 85.255.113.114,85.255.112.60

                  O17 - HKLM\System\CCS\Services\Tcpip\..\{B0AD6570-24C0-4139-91C8-0D713A3FAFB2}: NameServer = 85.255.113.114,85.255.112.60

                  O17 - HKLM\System\CCS\Services\Tcpip\..\{C52CE43F-203E-4E12-B052-A8E24C8EDAEE}: NameServer = 85.255.113.114 85.255.112.60

                  O17 - HKLM\System\CCS\Services\Tcpip\..\{F94D4937-35BF-4B57-9C69-34048D7961DE}: NameServer = 85.255.113.114,85.255.112.60

                  O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.114 85.255.112.60

                  O17 - HKLM\System\CS1\Services\Tcpip\..\{03175CDC-07BE-4268-BBBD-95DF0ABEFA90}: NameServer = 85.255.113.114,85.255.112.60

                  O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.113.114 85.255.112.60

                  O17 - HKLM\System\CS2\Services\Tcpip\..\{03175CDC-07BE-4268-BBBD-95DF0ABEFA90}: NameServer = 85.255.113.114,85.255.112.60

                  O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.114 85.255.112.60

                  referme ton navigateur (internet explorer ) puis clic sur " fix check"
                  0
                  1. stephane
                    voila c'est fait
                    0
                    1. rudyrital
                      fait scanner ton pc par un ou plusieurs antivirus en ligne:

                      Quelques AV en lignes:

                      https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

                      http://www.bitdefender.fr/scan_fr/scan8/ie.html

                      https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm

                      https://www.trendmicro.com/en_us/forHome/products/housecall.html

                      si l'antivirus ne peut pas supprimer:
                      - noter le chemin et le nom des fichiers infectés (ou encore mieux, le rapport du scan) et poster le resultat du scan sur le forum.

                      0

                  Discussions similaires

                  question pix mot caché
                  aorum10

                  7 réponses