Vous souhaitez réagir à ce message ? Créez un compte en quelques clics ou connectez-vous pour continuer.



 
AccueilRechercherDernières imagesS'enregistrerConnexionpubliciter Site_web_animepubliciter Formation
Statistiques Antivir
Rechercher
 
 

Résultats par :
 
Rechercher Recherche avancée
Derniers sujets
» Infection + PC très lent
publiciter Icon_minitimeSam 14 Déc - 22:03:56 par Fred_R

» J'ai quelque chose qui est en train de bouffer mon pc
publiciter Icon_minitimeDim 5 Mai - 19:12:45 par Marco2404

» systeme de plugin a l'adress 0*e4783995 a recu l'erreur critique
publiciter Icon_minitimeLun 20 Juin - 15:58:24 par rositaa

» Démarrage bloquer
publiciter Icon_minitimeSam 30 Jan - 19:55:46 par Nemesis31

» scan Security tool virus
publiciter Icon_minitimeSam 30 Jan - 19:54:57 par Nemesis31

» coupure du PC
publiciter Icon_minitimeMer 9 Déc - 22:40:37 par Nemesis31

» Mon Pc Ram Comme Un Fou :@
publiciter Icon_minitimeMar 3 Nov - 0:18:46 par shion-ares

» coupure d'internet tout les 5 minutes plus d'executer sous xp
publiciter Icon_minitimeJeu 10 Sep - 0:28:07 par gollum

» soupson d'infection
publiciter Icon_minitimeJeu 3 Sep - 13:42:30 par Nemesis31

Navigation
 Accueil
 Membres
 Profil
 FAQ
 Rechercher
Connexion
Nom d'utilisateur:
Mot de passe:
Connexion automatique: 
:: Récupérer mon mot de passe
Partenaires
Forum gratuit



Tchat Blablaland


Meilleurs posteurs
geoffrey5
publiciter Vote_lcappubliciter Voting_barpubliciter Vote_rcap 
shion-ares
publiciter Vote_lcappubliciter Voting_barpubliciter Vote_rcap 
plopus
publiciter Vote_lcappubliciter Voting_barpubliciter Vote_rcap 
didier68
publiciter Vote_lcappubliciter Voting_barpubliciter Vote_rcap 
Anthony5151
publiciter Vote_lcappubliciter Voting_barpubliciter Vote_rcap 
Juliensl
publiciter Vote_lcappubliciter Voting_barpubliciter Vote_rcap 
bluestyle
publiciter Vote_lcappubliciter Voting_barpubliciter Vote_rcap 
ginga
publiciter Vote_lcappubliciter Voting_barpubliciter Vote_rcap 
Nemesis31
publiciter Vote_lcappubliciter Voting_barpubliciter Vote_rcap 
gobiel
publiciter Vote_lcappubliciter Voting_barpubliciter Vote_rcap 
La boutique du forum
vous avez la possibilité d'acheter des articles propres au forum
Sondage
Le Deal du moment :
Fnac : 2 Funko Pop achetées : le 3ème ...
Voir le deal

 

 publiciter

Aller en bas 
2 participants
AuteurMessage
antoine56
En formation
En formation
antoine56


Masculin
Nombre de messages : 81
Age : 29
Localisation : pluneret morbihan bretagne france europe
Date d'inscription : 24/09/2008

publiciter Empty
MessageSujet: publiciter   publiciter Icon_minitimeLun 13 Oct - 18:07:57

quelque foi des fenètre de publiciter s'affiche

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:07:27, on 13/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Topro\tppoll.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\documents and settings\antoine\local settings\application data\rnrnrnrn.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HJT.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TPPOLL] C:\Program Files\Topro\tppoll.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [rnrnrnrn] "c:\documents and settings\antoine\local settings\application data\rnrnrnrn.exe" rnrnrnrn
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4BFD075D-C36E-4F28-BB0A-5D472795197A} (PowerLoader Class) - http://powersoccer.jeu.fr/applet/PowerLoader.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1221754550125
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
--
End of file - 3965 bytes


Dernière édition par antoine56 le Mar 14 Oct - 18:35:52, édité 1 fois
Revenir en haut Aller en bas
geoffrey5
Admin
Admin
geoffrey5


Masculin
Nombre de messages : 1849
Age : 43
Localisation : Liège - Belgique
Système d\'exploitation * : XP IBM processeur Intel Celeron 2.4ghz 1.5GB RAM
Date d'inscription : 28/07/2008

publiciter Empty
MessageSujet: Re: publiciter   publiciter Icon_minitimeLun 13 Oct - 18:11:01

Salut Antoine Wink

tu as une infection navipromo... D'où le problèmes des fenêtres publicitaires.

Commence par faire ceci stp :

==> Télécharge sur le bureau Navilog1

(c est le numéro 1 en bas de la page) :


* Si ton antivirus s'affole , le désactiver
==> sous vista : Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis "Exécuter en tant qu'administrateur
==> sous XP : double-clic dessus pour l'installer et le lancer


Quand il est installé :

==> Lance navilog
==> taper F
==> Appuyer sur une touche jusqu' arriver aux options
==> Choisir Recherche ( = taper 1 )

ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

==> un rapport : fixnavi.txt dans ==> C :

==> le copier et le coller dans la réponse
Revenir en haut Aller en bas
http://forum-aide-contre-virus.be
antoine56
En formation
En formation
antoine56


Masculin
Nombre de messages : 81
Age : 29
Localisation : pluneret morbihan bretagne france europe
Date d'inscription : 24/09/2008

publiciter Empty
MessageSujet: Re: publiciter   publiciter Icon_minitimeLun 13 Oct - 18:16:56

earch Navipromo version 3.6.6 commencé le 13/10/2008 à 17:14:26,78
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Antoine"
Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
Favorit
*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Antoine\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Antoine\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Antoine\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\Antoine\locals~1\applic~1" *

*** Recherche fichiers ***

C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-2C07B8D0.pf trouvé !
C:\WINDOWS\prefetch\MESSENGERSKINNER_SETUP[1].EXE-27B8DDD4.pf trouvé !
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :

* Dans "C:\Documents and Settings\Antoine\locals~1\applic~1" :
rnrnrnrn.dat trouvé !
rnrnrnrn.exe trouvé !
rnrnrnrn_nav.dat trouvé !
rnrnrnrn_navps.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
C:\WINDOWS\system32\KRqXEfhk.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\PYcJlUtv.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\tAHjknpo.ini2 trouvé ! infection Vundo possible non traitée par cet outil !

*** Analyse terminée le 13/10/2008 à 17:16:22,60 ***
Revenir en haut Aller en bas
geoffrey5
Admin
Admin
geoffrey5


Masculin
Nombre de messages : 1849
Age : 43
Localisation : Liège - Belgique
Système d\'exploitation * : XP IBM processeur Intel Celeron 2.4ghz 1.5GB RAM
Date d'inscription : 28/07/2008

publiciter Empty
MessageSujet: Re: publiciter   publiciter Icon_minitimeLun 13 Oct - 18:20:04

ok maintenant :

==> Relance navilog1

==> Choisis cette fois option 2 taper 2
* note : le bureau disparaît

==>redémarrage du pc

==> mettre le rapport dans la réponse
Revenir en haut Aller en bas
http://forum-aide-contre-virus.be
antoine56
En formation
En formation
antoine56


Masculin
Nombre de messages : 81
Age : 29
Localisation : pluneret morbihan bretagne france europe
Date d'inscription : 24/09/2008

publiciter Empty
MessageSujet: Re: publiciter   publiciter Icon_minitimeLun 13 Oct - 18:26:26

Clean Navipromo version 3.6.6 commencé le 13/10/2008 à 17:21:10,50
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Antoine"
Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS

Nettoyage exécuté au redémarrage de l'ordinateur

*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\WINDOWS\System32" *

* Suppression dans "C:\Documents and Settings\Antoine\locals~1\applic~1" *

*** Suppression dossiers dans "C:\WINDOWS" ***

*** Suppression dossiers dans "C:\Program Files" ***

*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\Antoine\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\Antoine\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\Antoine\menudm~1\progra~1" ***

*** Suppression fichiers ***
C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-2C07B8D0.pf supprimé !
C:\WINDOWS\prefetch\MESSENGERSKINNER_SETUP[1].EXE-27B8DDD4.pf supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Antoine\locals~1\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :

* Dans "C:\WINDOWS\system32" *

* Dans "C:\Documents and Settings\Antoine\locals~1\applic~1" *

rnrnrnrn.exe trouvé !
Copie rnrnrnrn.exe réalisée avec succès !
rnrnrnrn.exe supprimé !
rnrnrnrn.dat trouvé !
Copie rnrnrnrn.dat réalisée avec succès !
rnrnrnrn.dat supprimé !
rnrnrnrn_nav.dat trouvé !
Copie rnrnrnrn_nav.dat réalisée avec succès !
rnrnrnrn_nav.dat supprimé !
rnrnrnrn_navps.dat trouvé !
Copie rnrnrnrn_navps.dat réalisée avec succès !
rnrnrnrn_navps.dat supprimé !
C:\WINDOWS\prefetch\rnrnrnrn*.pf trouvé !
Copie C:\WINDOWS\prefetch\rnrnrnrn*.pf réalisée avec succès !
C:\WINDOWS\prefetch\rnrnrnrn*.pf supprimé !

*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok

*** Certificats ***
Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !
*** Nettoyage terminé le 13/10/2008 à 17:23:56,73 ***
Revenir en haut Aller en bas
geoffrey5
Admin
Admin
geoffrey5


Masculin
Nombre de messages : 1849
Age : 43
Localisation : Liège - Belgique
Système d\'exploitation * : XP IBM processeur Intel Celeron 2.4ghz 1.5GB RAM
Date d'inscription : 28/07/2008

publiciter Empty
MessageSujet: Re: publiciter   publiciter Icon_minitimeLun 13 Oct - 18:28:40

ok maintenant fais ceci stp :

==> Télécharge Malwarebytes

==> Voici un tuto pour bien l'installer et savoir l'utiliser :

http://forum-aide-contre-virus.be/tutoriel%20malwarebytes.html

aide toi bien du tuto pour supprimer correctement ce qu'il aura trouvé


Après l'analyse, redémarre le pc et poste le rapport !!

Et refais un nouveau rapport hijackthis stp

PS : l analyse peut durer longtemps..Laisse la bien se terminer

et aide toi bien du tuto
Wink

@+
Revenir en haut Aller en bas
http://forum-aide-contre-virus.be
antoine56
En formation
En formation
antoine56


Masculin
Nombre de messages : 81
Age : 29
Localisation : pluneret morbihan bretagne france europe
Date d'inscription : 24/09/2008

publiciter Empty
MessageSujet: Re: publiciter   publiciter Icon_minitimeLun 13 Oct - 18:30:14

g deja malwarebytes
je fais un examen complet ou rapide
Revenir en haut Aller en bas
geoffrey5
Admin
Admin
geoffrey5


Masculin
Nombre de messages : 1849
Age : 43
Localisation : Liège - Belgique
Système d\'exploitation * : XP IBM processeur Intel Celeron 2.4ghz 1.5GB RAM
Date d'inscription : 28/07/2008

publiciter Empty
MessageSujet: Re: publiciter   publiciter Icon_minitimeLun 13 Oct - 18:31:31

ok...fais une mise à jour et une analyse complete
Revenir en haut Aller en bas
http://forum-aide-contre-virus.be
antoine56
En formation
En formation
antoine56


Masculin
Nombre de messages : 81
Age : 29
Localisation : pluneret morbihan bretagne france europe
Date d'inscription : 24/09/2008

publiciter Empty
MessageSujet: Re: publiciter   publiciter Icon_minitimeLun 13 Oct - 18:54:28

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1264
Windows 5.1.2600 Service Pack 3
13/10/2008 17:53:27
mbam-log-2008-10-13 (17-53-27).txt
Type de recherche: Examen complet (A:\|C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|)
Eléments examinés: 55097
Temps écoulé: 19 minute(s), 21 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\System Volume Information\_restore{77BFE54E-F4BD-4EA5-9476-6B978DE06C6C}\RP126\A0018447.exe (Rogue.MessengerSkinner) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{77BFE54E-F4BD-4EA5-9476-6B978DE06C6C}\RP126\A0018450.dll (Rogue.MessengerSkinner) -> Quarantined and deleted successfully.
Revenir en haut Aller en bas
geoffrey5
Admin
Admin
geoffrey5


Masculin
Nombre de messages : 1849
Age : 43
Localisation : Liège - Belgique
Système d\'exploitation * : XP IBM processeur Intel Celeron 2.4ghz 1.5GB RAM
Date d'inscription : 28/07/2008

publiciter Empty
MessageSujet: Re: publiciter   publiciter Icon_minitimeLun 13 Oct - 19:05:33

ok maintenant refais un nouveau rapport hijackthis stp.

je dois m absenter une heure, je reviens vérifier tes réponses dès mon retour Wink

@+
Revenir en haut Aller en bas
http://forum-aide-contre-virus.be
antoine56
En formation
En formation
antoine56


Masculin
Nombre de messages : 81
Age : 29
Localisation : pluneret morbihan bretagne france europe
Date d'inscription : 24/09/2008

publiciter Empty
MessageSujet: Re: publiciter   publiciter Icon_minitimeLun 13 Oct - 19:10:05

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:09:33, on 13/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Topro\tppoll.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HJT.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TPPOLL] C:\Program Files\Topro\tppoll.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4BFD075D-C36E-4F28-BB0A-5D472795197A} (PowerLoader Class) - http://powersoccer.jeu.fr/applet/PowerLoader.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1221754550125
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
--
End of file - 3746 bytes
Revenir en haut Aller en bas
antoine56
En formation
En formation
antoine56


Masculin
Nombre de messages : 81
Age : 29
Localisation : pluneret morbihan bretagne france europe
Date d'inscription : 24/09/2008

publiciter Empty
MessageSujet: Re: publiciter   publiciter Icon_minitimeLun 13 Oct - 19:11:23

par contre g u du mal a revenir sur le forum sa n'arrètai pas de me mettre ke la page n'était pas disponible
Revenir en haut Aller en bas
geoffrey5
Admin
Admin
geoffrey5


Masculin
Nombre de messages : 1849
Age : 43
Localisation : Liège - Belgique
Système d\'exploitation * : XP IBM processeur Intel Celeron 2.4ghz 1.5GB RAM
Date d'inscription : 28/07/2008

publiciter Empty
MessageSujet: Re: publiciter   publiciter Icon_minitimeLun 13 Oct - 20:31:33

Re,

oui je sais, c'étais encore un problème général du serveur publiciter 475349

relance hijackthis en cliquant sur scan only et coches cette ligne stp :

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

puis tu cliques sur fix checked.

est ce que tu as encore des problèmes ??
Revenir en haut Aller en bas
http://forum-aide-contre-virus.be
antoine56
En formation
En formation
antoine56


Masculin
Nombre de messages : 81
Age : 29
Localisation : pluneret morbihan bretagne france europe
Date d'inscription : 24/09/2008

publiciter Empty
MessageSujet: Re: publiciter   publiciter Icon_minitimeLun 13 Oct - 20:51:43

nn c bon g plu de fenêtre de pub ki saffishe

merci encore une fois
Revenir en haut Aller en bas
geoffrey5
Admin
Admin
geoffrey5


Masculin
Nombre de messages : 1849
Age : 43
Localisation : Liège - Belgique
Système d\'exploitation * : XP IBM processeur Intel Celeron 2.4ghz 1.5GB RAM
Date d'inscription : 28/07/2008

publiciter Empty
MessageSujet: Re: publiciter   publiciter Icon_minitimeLun 13 Oct - 21:32:00

ok publiciter 335160

tu peux faire ceci pour terminer stp :

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

==> Télécharge Toolscleaner sur ton Bureau

(c est le numéro 15 en bas de la page) :

==> Double-clique sur ToolsCleaner2.exe et laisse le travailler
==> Clique sur Recherche et laisse le scan se terminer.
==> Clique sur Suppression pour finaliser.
==> Tu peux, si tu le souhaites, te servir des Options facultatives.
==> Clique sur Quitter, pour que le rapport puisse se créer.
==> Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse




Désactive et réactive la Restauration du système :

Le fait de faire cette manipulation va supprimer tous les virus qui auraient pu se loger dans les
points de restauration que tu avais créé auparavant.. Il est donc recommandé de la faire :

1 Dans la barre des tâches de Windows, clique sur Démarrer.

2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.

3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

4 Clique sur Appliquer.

5 Ensuite décoche "Désactiver la restauration du systeme"

6 clique sur appliquer puis ok

7 vas créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires =>

outils systeme => restauration du systeme => créer un point de restauration => tu mets un nom

(exemple : après désinfection) puis tu valides.


Voici un tutoriel en cas de problèmes.(c'est mon site web)


ensuite tu pourras mettre résolu...Comment mettre résolu ??
Revenir en haut Aller en bas
http://forum-aide-contre-virus.be
antoine56
En formation
En formation
antoine56


Masculin
Nombre de messages : 81
Age : 29
Localisation : pluneret morbihan bretagne france europe
Date d'inscription : 24/09/2008

publiciter Empty
MessageSujet: Re: publiciter   publiciter Icon_minitimeMar 14 Oct - 18:35:22

[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]
-->- Recherche:
C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\Antoine\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Antoine\Mes documents\HJTInstall.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
---------------------------------
-->- Suppression:
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\Antoine\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Antoine\Mes documents\HJTInstall.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
Revenir en haut Aller en bas
geoffrey5
Admin
Admin
geoffrey5


Masculin
Nombre de messages : 1849
Age : 43
Localisation : Liège - Belgique
Système d\'exploitation * : XP IBM processeur Intel Celeron 2.4ghz 1.5GB RAM
Date d'inscription : 28/07/2008

publiciter Empty
MessageSujet: Re: publiciter   publiciter Icon_minitimeMar 14 Oct - 23:09:17

C'est ok publiciter 309972
Revenir en haut Aller en bas
http://forum-aide-contre-virus.be
antoine56
En formation
En formation
antoine56


Masculin
Nombre de messages : 81
Age : 29
Localisation : pluneret morbihan bretagne france europe
Date d'inscription : 24/09/2008

publiciter Empty
MessageSujet: Re: publiciter   publiciter Icon_minitimeJeu 16 Oct - 19:05:01

au prochain virus

lol Very Happy
Revenir en haut Aller en bas
geoffrey5
Admin
Admin
geoffrey5


Masculin
Nombre de messages : 1849
Age : 43
Localisation : Liège - Belgique
Système d\'exploitation * : XP IBM processeur Intel Celeron 2.4ghz 1.5GB RAM
Date d'inscription : 28/07/2008

publiciter Empty
MessageSujet: Re: publiciter   publiciter Icon_minitimeJeu 16 Oct - 19:09:47

Salut !!

oui à la prochaine lol!
Revenir en haut Aller en bas
http://forum-aide-contre-virus.be
antoine56
En formation
En formation
antoine56


Masculin
Nombre de messages : 81
Age : 29
Localisation : pluneret morbihan bretagne france europe
Date d'inscription : 24/09/2008

publiciter Empty
MessageSujet: Re: publiciter   publiciter Icon_minitimeVen 17 Oct - 17:51:07

juste un truc

comment tu fais pour voir si il y a des virus grace a un rapport hijackthis Question
Revenir en haut Aller en bas
Contenu sponsorisé





publiciter Empty
MessageSujet: Re: publiciter   publiciter Icon_minitime

Revenir en haut Aller en bas
 
publiciter
Revenir en haut 
Page 1 sur 1

Permission de ce forum:Vous ne pouvez pas répondre aux sujets dans ce forum
 :: Forums :: Virus/Sécurité-
Sauter vers:  
Ne ratez plus aucun deal !
Abonnez-vous pour recevoir par notification une sélection des meilleurs deals chaque jour.
IgnorerAutoriser