Aller au contenu

takana

Membres
  • Compteur de contenus

    20
  • Inscription

  • Dernière visite

Tout ce qui a été posté par takana

  1. non ca veut dire que ca na pas marché! merci encore pour toutes ces infos, je vais suivre ton conseil! a +
  2. bonjour regis, alors il me dit recommencer l'installation pour réinstallez tous les composants! et on ne peut pas retrouver windows original sans cd? a+
  3. Bonjour regis, en fait, je n'ai pas de cd rom window xp, alors je ne peut pas suivre le tuto! Un coup, ca marche bien et parfois ca déconne! a plus
  4. Bonjour regis! J'ai fait ce que tu a mis mais rien n'a marché! Quand, je suis connecté, par période, il rame et fait du bruit! a+
  5. bonjour regis, en fait, j'ai déjà firefox mais j'essayerai de scanner plus tard! Dans tous les cas merci pour ton aide, j'ai nettement moins de soucis et un peu + informer de ce qui faut faire pour nettoyer mon pc! bon week end à toi aussi!
  6. jai essayé de plusieurs manière mais je n'y arrive pas!
  7. oui c'est nettement mieux! merci beaucoup
  8. ah oui sur mon bureau j'ai un fichier de la base de donnée " thumbs.db" je ne sais pas comment il est arrivé là?
  9. voilà ce que tu m'a demandé, j'espère que c'est ca! Programme Fichier Emplacement physique Valeur Données Adobe Acrobat C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk N/A N/A avast! Antivirus C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe HKEY_LOCAL_MACHINE\Software\MicroSoft\Windows\CurrentVersion\Run avast! C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe Hewlett-Packard Company PS2 EXE C:\WINDOWS\system32\ps2.exe HKEY_LOCAL_MACHINE\Software\MicroSoft\Windows\CurrentVersion\Run PS2 C:\WINDOWS\system32\ps2.exe hpsysdrv c:\windows\system\hpsysdrv.exe HKEY_LOCAL_MACHINE\Software\MicroSoft\Windows\CurrentVersion\Run hpsysdrv c:\windows\system\hpsysdrv.exe Intel® Common User Interface C:\WINDOWS\system32\igfxpers.exe HKEY_LOCAL_MACHINE\Software\MicroSoft\Windows\CurrentVersion\Run Persistence C:\WINDOWS\system32\igfxpers.exe Intel® Common User Interface C:\WINDOWS\system32\hkcmd.exe HKEY_LOCAL_MACHINE\Software\MicroSoft\Windows\CurrentVersion\Run HotKeysCmds C:\WINDOWS\system32\hkcmd.exe Messenger C:\Program Files\MSN Messenger\msnmsgr.exe HKEY_CURRENT_USER\Software\MicroSoft\Windows\CurrentVersion\Run msnmsgr "C:\Program Files\MSN Messenger\msnmsgr.exe" /background Picasa C:\Program Files\Picasa2\PicasaMediaDetector.exe HKEY_LOCAL_MACHINE\Software\MicroSoft\Windows\CurrentVersion\Run Picasa Media Detector "C:\Program Files\Picasa2\PicasaMediaDetector.exe" Realtek HD Sound Manager C:\WINDOWS\SOUNDMAN.EXE HKEY_LOCAL_MACHINE\Software\MicroSoft\Windows\CurrentVersion\Run SoundMan SOUNDMAN.EXE Spy Sweeper C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe HKEY_LOCAL_MACHINE\Software\MicroSoft\Windows\CurrentVersion\Run SpySweeper "C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray Zone Labs Client C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe HKEY_LOCAL_MACHINE\Software\MicroSoft\Windows\CurrentVersion\Run Zone Labs Client "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" j'ai fait ce que j'ai pu avec le tuto mais cela ne change rien! il y a toujours un truc bizarre, quand les fenetres se ferment mais ce n'est pas tout le temps!
  10. rapport hijackthis Logfile of HijackThis v1.99.1 Scan saved at 10:45:04, on 27/09/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\ewido anti-spyware 4.0\guard.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\system32\igfxpers.exe C:\WINDOWS\system32\hkcmd.exe C:\windows\system\hpsysdrv.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\system32\ps2.exe C:\Program Files\Picasa2\PicasaMediaDetector.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Webroot\Spy Sweeper\SSU.EXE C:\WINDOWS\system32\svchost.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Wanadoo\EspaceWanadoo.exe C:\Program Files\Wanadoo\ComComp.exe C:\PROGRA~1\Wanadoo\Toaster.exe C:\PROGRA~1\Wanadoo\Inactivity.exe C:\PROGRA~1\Wanadoo\PollingModule.exe C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE C:\Program Files\Wanadoo\Watch.exe C:\Documents and Settings\HP_Propriétaire\Bureau\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe O4 - HKLM\..\Run: [Picasa Media Detector] "C:\Program Files\Picasa2\PicasaMediaDetector.exe" O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [spySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{060E5611-6456-4621-A4DA-6DBF091D32F4}: NameServer = 80.10.246.1 80.10.246.132 O17 - HKLM\System\CS3\Services\Tcpip\..\{060E5611-6456-4621-A4DA-6DBF091D32F4}: NameServer = 80.10.246.1 80.10.246.132 O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe O23 - Service: Moteur Webroot Spy Sweeper (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe pour kapersky ca marche pas ni avec house call! mon pc me fait des trucs bizarre, du genre quand je suis connecté, il a du mal il m'ouvre des fenêtres mais toujours les mêmes puis il me ferme des fenêtres très lentement du haut au bas , alors je ne sais pas de quoi cela vient il na pas du apprècier toutes les manip! @+
  11. coucou! j'avais écrit un speech, fausse manip, obligé de recommencer! donc pour SpySweeper, je ne retrouve plus le rapport, il m'a trouvé un seul truc du genre " ad hotbar" voici le rapport hijackthis: Logfile of HijackThis v1.99.1 Scan saved at 21:30:39, on 26/09/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\ewido anti-spyware 4.0\guard.exe C:\WINDOWS\System32\FTRTSVC.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\system32\igfxpers.exe C:\WINDOWS\system32\hkcmd.exe C:\windows\system\hpsysdrv.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\system32\ps2.exe C:\Program Files\Picasa2\PicasaMediaDetector.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\ewido anti-spyware 4.0\ewido.exe C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Webroot\Spy Sweeper\SSU.EXE C:\Program Files\Wanadoo\EspaceWanadoo.exe C:\Program Files\Wanadoo\ComComp.exe C:\PROGRA~1\Wanadoo\Toaster.exe C:\PROGRA~1\Wanadoo\Inactivity.exe C:\PROGRA~1\Wanadoo\PollingModule.exe C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE C:\Program Files\Wanadoo\Watch.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Documents and Settings\HP_Propriétaire\Bureau\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe O4 - HKLM\..\Run: [Picasa Media Detector] "C:\Program Files\Picasa2\PicasaMediaDetector.exe" O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [spySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - Startup: fsbackup.lnk = ? O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{060E5611-6456-4621-A4DA-6DBF091D32F4}: NameServer = 80.10.246.1 80.10.246.132 O17 - HKLM\System\CS3\Services\Tcpip\..\{060E5611-6456-4621-A4DA-6DBF091D32F4}: NameServer = 80.10.246.1 80.10.246.132 O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe O23 - Service: Moteur Webroot Spy Sweeper (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe sinon, il y a un truc que je ne comprend pas, j'ai refait un scan en mode sans échec avec ewido et il m'a trouvé des tracking cookies ( serving-sys, weborama, googleadservi, smartadserver, bluestrak, 207) donc je voulais savoir pourquoi ils reviennent toujours? Autrement, j'ai refait un scan avec ad aware en mode sans échec et il ma trouvé tracking cookie a pour notation TAC 3 , et un scan avec spybot , il m'a trouvé advertising.com!! voilà, enfin c'est pour dire qu'ils reviennt toujours donc est ce que c'est grave enfin c'est plutot merci @+
  12. Bonjour regis, en fait je n'arrive pas à faire de scan antivirus car à chaque fois ca bug! apparament, je n'ai plus l'inscription "shokwave opération illégale......" qui s'affiche! merci encore pour tout
  13. bonjour regis, je te met les rapports, je me suis ptêtre encore trompé! --------------------------------------------------------- ewido anti-spyware - Scan Report --------------------------------------------------------- + Created at: 14:36:39 22/09/2006 + Scan result: C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@msnlivefavorites.112.2o7[1].txt -> TrackingCookie.2o7 : No action taken. :mozilla.37:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\paqu6pyw.default\cookiesnew.txt -> TrackingCookie.Advertising : No action taken. :mozilla.38:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\paqu6pyw.default\cookiesnew.txt -> TrackingCookie.Advertising : No action taken. C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@bluestreak[2].txt -> TrackingCookie.Bluestreak : No action taken. :mozilla.18:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\paqu6pyw.default\cookiesnew.txt -> TrackingCookie.Googleadservices : No action taken. :mozilla.30:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\paqu6pyw.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken. :mozilla.31:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\paqu6pyw.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken. :mozilla.32:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\paqu6pyw.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken. :mozilla.6:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\paqu6pyw.default\cookiesnew.txt -> TrackingCookie.Smartadserver : No action taken. :mozilla.7:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\paqu6pyw.default\cookiesnew.txt -> TrackingCookie.Smartadserver : No action taken. C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : No action taken. :mozilla.10:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\paqu6pyw.default\cookies-1.txt -> TrackingCookie.Weborama : No action taken. :mozilla.11:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\paqu6pyw.default\cookies-1.txt -> TrackingCookie.Weborama : No action taken. C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@weborama[2].txt -> TrackingCookie.Weborama : No action taken. ::Report end --------------------------------------------------------- ewido anti-spyware - Scan Report --------------------------------------------------------- + Created at: 10:32:24 23/09/2006 + Scan result: :mozilla.22:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\paqu6pyw.default\cookies.txt -> TrackingCookie.Smartadserver : Cleaned. ::Report end j'en ai fait deux avec ewido, bon je ne pige plus..... pour kaspersky , ca ne marche pas ! a +
  14. ok, on verra ca demain j'ai donc oublié quelque chose , moi qui croyait que j'avais tout bien fait!!!
  15. coucou Ca m'a échappé! lol! j'ai réussi à faire tout ca alors voici les rapports: --------------------------------------------------------- ewido anti-spyware - Scan Report --------------------------------------------------------- + Created at: 13:49:22 21/09/2006 + Scan result: C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@msnlivefavorites.112.2o7[1].txt -> TrackingCookie.2o7 : No action taken. :mozilla.37:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\paqu6pyw.default\cookiesnew.txt -> TrackingCookie.Advertising : No action taken. :mozilla.38:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\paqu6pyw.default\cookiesnew.txt -> TrackingCookie.Advertising : No action taken. C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@bluestreak[1].txt -> TrackingCookie.Bluestreak : No action taken. :mozilla.18:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\paqu6pyw.default\cookiesnew.txt -> TrackingCookie.Googleadservices : No action taken. :mozilla.37:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\paqu6pyw.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken. :mozilla.38:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\paqu6pyw.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken. :mozilla.39:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\paqu6pyw.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken. :mozilla.40:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\paqu6pyw.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken. :mozilla.41:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\paqu6pyw.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken. :mozilla.42:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\paqu6pyw.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken. :mozilla.43:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\paqu6pyw.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken. :mozilla.44:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\paqu6pyw.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken. :mozilla.6:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\paqu6pyw.default\cookiesnew.txt -> TrackingCookie.Smartadserver : No action taken. :mozilla.7:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\paqu6pyw.default\cookiesnew.txt -> TrackingCookie.Smartadserver : No action taken. :mozilla.10:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\paqu6pyw.default\cookies-1.txt -> TrackingCookie.Weborama : No action taken. :mozilla.11:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\paqu6pyw.default\cookies-1.txt -> TrackingCookie.Weborama : No action taken. :mozilla.47:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\paqu6pyw.default\cookies.txt -> TrackingCookie.Weborama : No action taken. C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@weborama[2].txt -> TrackingCookie.Weborama : No action taken. :mozilla.80:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\paqu6pyw.default\cookies.txt -> TrackingCookie.Yieldmanager : No action taken. :mozilla.81:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\paqu6pyw.default\cookies.txt -> TrackingCookie.Yieldmanager : No action taken. ::Report end Logfile of HijackThis v1.99.1 Scan saved at 14:18:01, on 21/09/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\system32\igfxpers.exe C:\WINDOWS\system32\hkcmd.exe C:\windows\system\hpsysdrv.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\system32\ps2.exe C:\Program Files\Picasa2\PicasaMediaDetector.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\ewido anti-spyware 4.0\ewido.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\ewido anti-spyware 4.0\guard.exe C:\WINDOWS\System32\FTRTSVC.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Wanadoo\EspaceWanadoo.exe C:\Program Files\Wanadoo\ComComp.exe C:\PROGRA~1\Wanadoo\Toaster.exe C:\PROGRA~1\Wanadoo\Inactivity.exe C:\PROGRA~1\Wanadoo\PollingModule.exe C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE C:\Program Files\Wanadoo\Watch.exe C:\Program Files\Alwil Software\Avast4\setup\avast.setup C:\Documents and Settings\HP_Propriétaire\Bureau\HijackThis.exe O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - Startup: fsbackup.lnk = ? O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{060E5611-6456-4621-A4DA-6DBF091D32F4}: NameServer = 80.10.246.130 80.10.246.3 O17 - HKLM\System\CS3\Services\Tcpip\..\{060E5611-6456-4621-A4DA-6DBF091D32F4}: NameServer = 80.10.246.130 80.10.246.3 O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe pour blacklight, il n'y a rien, 0 résultat! merci, @+
  16. ok et bien je vais faire ca demain!!! ouahhhh, j'espère que je vais y arriver. ce soir mon pc, n'arrête pas de ce déconnecté toutes les 5 minutes enfin à partir du modem, ca commence à me saouler!!! merci encore! bises
  17. donc je t'écris ce que blacklight a trouvé: bvelmfusi.exe bvelmfusi.dat BVELMFUSI.EXE-353267AA.pf bvelmfusi_nav.dat bvelmfusi_navps.dat j'espère que cela peut t'aider!!!
  18. bonjour, voici le rapport hijackthis: Logfile of HijackThis v1.99.1 Scan saved at 11:48:43, on 20/09/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\ewido anti-spyware 4.0\guard.exe C:\WINDOWS\System32\FTRTSVC.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\system32\igfxpers.exe C:\WINDOWS\system32\hkcmd.exe C:\windows\system\hpsysdrv.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\system32\ps2.exe C:\Program Files\Picasa2\PicasaMediaDetector.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\ewido anti-spyware 4.0\ewido.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Wanadoo\EspaceWanadoo.exe C:\Program Files\Wanadoo\ComComp.exe C:\PROGRA~1\Wanadoo\Toaster.exe C:\PROGRA~1\Wanadoo\Inactivity.exe C:\PROGRA~1\Wanadoo\PollingModule.exe C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE C:\Program Files\Wanadoo\Watch.exe C:\Program Files\Alwil Software\Avast4\setup\avast.setup C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Mozilla Firefox\blbeta.exe C:\Documents and Settings\HP_Propriétaire\Bureau\HijackThis.exe O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized O4 - Startup: fsbackup.lnk = ? O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{060E5611-6456-4621-A4DA-6DBF091D32F4}: NameServer = 80.10.246.1 80.10.246.132 O17 - HKLM\System\CS3\Services\Tcpip\..\{060E5611-6456-4621-A4DA-6DBF091D32F4}: NameServer = 80.10.246.1 80.10.246.132 O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe alors, j'ai bien téléchargé ewido d'ailleurs j'avais une version pas très récente que j'ai viré! j'ai fait mode sans échec et il m'a sorti un élévé dialer.... et les autres des tracking cookies....mais le problème c'est que j'ai oublié de sauvegardé le rapport! désolé! Pour blacklight, il m'a trouvé 5 éléments mais il n'y a rien qui saffiche sur mon bureau, je n'ai pas fait rename..bon je m'y suis ptêtre mal pris! merci pour les infos qu'est ce que je peut faire ? a bientot
  19. Coucou, Tout d'abord merci pour ton aide regis56 , c'est pas facile car je ne suis pas très doué! Pour antivir: Est ce que antivir est compatible avec zone alarme car il a l'air d'être plus efficace que avast sinon je vire avast? Voilà le rapport sauf que les deux premières lignes ci dessous j'avais un triangle et ! en rouge donc il n'y a que la dernière ligne qui marchait! Bref, je ne sais pas si c'est bien grave et maintenant en mode normal, je n'ai que la deuxième ligne en rouge! j'espère que je ne parle pas chinois malgrès que je n'ai rien contre les chinois! donc le rapport de antivr, il m'a trouvé des virus que j'ai dégagé, saloperies ! AntiVir PersonalEdition Classic Report file date: lundi 18 septembre 2006 16:31 Scanning for 495093 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-WURGE-0001 Platform: Windows XP Windows version: (Service Pack 2) [5.1.2600] Username: HP_Propriétaire Computer name: SOPH Version information: AVSCAN.EXE : 7.0.0.47 200744 21/08/2006 10:06:56 AVSCAN.DLL : 7.0.0.45 41000 07/09/2006 10:56:33 LUKE.DLL : 7.0.0.47 118824 07/09/2006 10:32:33 LUKERES.DLL : 7.0.0.47 9256 07/09/2006 10:56:33 ANTIVIR0.VDF : 6.35.0.1 7371264 31/05/2006 10:35:27 ANTIVIR1.VDF : 6.36.0.9 1424384 06/09/2006 07:12:24 ANTIVIR2.VDF : 6.36.0.10 2048 06/09/2006 07:12:26 ANTIVIR3.VDF : 6.36.0.11 2048 06/09/2006 07:12:28 AVEWIN32.DLL : 7.2.0.14 1827328 04/09/2006 14:23:26 AVPREF.DLL : 7.0.0.2 23592 24/07/2006 12:36:04 AVREP.DLL : 6.36.0.3 794664 06/09/2006 08:04:08 AVRPBASE.DLL : 7.0.0.0 2162728 30/03/2006 08:43:31 AVPACK32.DLL : 7.2.0.0 368680 21/07/2006 06:00:28 AVREG.DLL : 6.31.0.90 27688 28/07/2005 10:06:36 NETNT.DLL : 6.32.0.0 6696 27/09/2005 07:56:49 NETNW.DLL : 7.0.0.0 9768 24/07/2006 12:35:55 RCIMAGE.DLL : 7.0.0.74 1642536 01/08/2006 11:22:57 RCTEXT.DLL : 7.0.0.107 77864 07/09/2006 10:56:32 Configuration settings for the scan: Jobname.......................: Local Drives Configuration file............: C:\Program Files\AntiVir PersonalEdition Classic\alldrives.avp Boot sectors..................: C,D,F,G,H,I,E Scan memory...................: 1 Process scan..................: 1 Scan all files................: 2 Scan archives.................: 1 Recursion depth...............: 20 Smart extensions..............: 1 Macro heuristic...............: 1 File heuristic................: 0 Primary action................: 1 Secondary action..............: 0 Start of the scan: lundi 18 septembre 2006 16:31 The scan of running processes will be started 5 Processes were scanned Start scanning boot sectors: Boot sector 'C:\' [NOTE] No virus was found! Boot sector 'D:\' [NOTE] No virus was found! Boot sector 'F:\' [NOTE] In the drive 'F:\' no data medium is inserted! Boot sector 'G:\' [NOTE] In the drive 'G:\' no data medium is inserted! Boot sector 'H:\' [NOTE] In the drive 'H:\' no data medium is inserted! Boot sector 'I:\' [NOTE] In the drive 'I:\' no data medium is inserted! Starting to scan the registry. The registry was scanned ( 17 files ). Starting the file scan: C:\pagefile.sys [WARNING] The file could not be opened! C:\Documents and Settings\HP_Propriétaire\NTUSER.DAT [WARNING] The file could not be opened! C:\Documents and Settings\HP_Propriétaire\ntuser.dat.LOG [WARNING] The file could not be opened! C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\paqu6pyw.default\parent.lock [WARNING] The file could not be opened! C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat [WARNING] The file could not be opened! C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG [WARNING] The file could not be opened! C:\Documents and Settings\NetworkService\NTUSER.DAT [WARNING] The file could not be opened! C:\Documents and Settings\NetworkService\ntuser.dat.LOG [WARNING] The file could not be opened! C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat [WARNING] The file could not be opened! C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG [WARNING] The file could not be opened! C:\Program Files\OneClick\AutoUpdate.exe [DETECTION] Is the Trojan horse TR/Dldr.ClickMe.A.6 [iNFO] The file was moved to '4582c32a.qua'! C:\Program Files\OneClick\OneClick.exe [DETECTION] Is the Trojan horse TR/Dldr.ClickMe.A.3 [iNFO] The file was moved to '4573c328.qua'! C:\RECYCLER\S-1-5-21-2850344734-3349550963-2576961947-1008\Dc18\backup-20060906-215056-504.dll [DETECTION] Contains signature of the dial-up program DIAL/EDGACCESS.1 [iNFO] The file was moved to '4571c3ae.qua'! C:\RECYCLER\S-1-5-21-2850344734-3349550963-2576961947-1008\Dc18\backup-20060917-214227-796.dll [DETECTION] Contains signature of the dial-up program DIAL/EDGACCESS.1 [iNFO] The file was moved to '4571c3b0.qua'! C:\WINDOWS\system32\EGACCESS.dll [DETECTION] Contains signature of the dial-up program DIAL/EDGACCESS.1 [iNFO] The file was moved to '454fc89a.qua'! C:\WINDOWS\system32\egaccess4_1064.dll [DETECTION] Contains signature of the dial-up program DIAL/EDGACCESS.1 [iNFO] The file was moved to '456fc8be.qua'! C:\WINDOWS\system32\config\default [WARNING] The file could not be opened! C:\WINDOWS\system32\config\default.LOG [WARNING] The file could not be opened! C:\WINDOWS\system32\config\SAM [WARNING] The file could not be opened! C:\WINDOWS\system32\config\SAM.LOG [WARNING] The file could not be opened! C:\WINDOWS\system32\config\SECURITY [WARNING] The file could not be opened! C:\WINDOWS\system32\config\SECURITY.LOG [WARNING] The file could not be opened! C:\WINDOWS\system32\config\software [WARNING] The file could not be opened! C:\WINDOWS\system32\config\software.LOG [WARNING] The file could not be opened! C:\WINDOWS\system32\config\system [WARNING] The file could not be opened! C:\WINDOWS\system32\config\system.LOG [WARNING] The file could not be opened! The path F:\ could not be found! Le périphérique n'est pas prêt. The path G:\ could not be found! Le périphérique n'est pas prêt. The path H:\ could not be found! Le périphérique n'est pas prêt. The path I:\ could not be found! Le périphérique n'est pas prêt. The path E:\ could not be found! Le périphérique n'est pas prêt. End of the scan: lundi 18 septembre 2006 18:37 Used time: 2:06:38 min The scan has been done completely. 6360 Scanning directories 301651 Files were scanned 6 viruses and/or unwanted programs were found 0 files were deleted 0 files were repaired 6 files were moved to quarantine 0 files were renamed 17474 Archives were scanned 20 Warnings 2 Notes hijackthis, je l'ai déjà et je n'ai pas vraiment compris ce qu'il fallait faire! je l'utilise souvent mais sur internet , je le fait évaluer et il me dit ce qui est bon ou pas... malgrès que je reste souvent sceptique! Je ne sais pas comment on fait ca: Complète le nettoyage cleanmgr par un nettoyage succint manuel => suppression de tous les fichiers contenus dans les dossiers : -C:\TEMP -C:\WINDOWS\TEMP -C:\Documents And Settings\Session utilisateur\Local Settings\Temp -C:\Documents And Settings\Session utilisateur\Local Settings\Temporary internet files -Vider la corbeille encore merci c'est même si je comprend pas tout! @+
  20. Bonjour à tout le monde, Je ne sais pas si c'est bien la bonne rubrique pour poster. Voilà, mon problème, je n'arrête pas de recevoir: Shockwave flash Le plugin a effectué une opération illégale. Il est fortement conseillé de relancer firefox. Ce que je ne fais plus car ca m'arrive toutes les 5 min. Je ne sais pas d'ou cela vient, mon frère a du télécharger un truc qui fallait pas! Autre problème: J'ai installé windows live messenger et quand je suis connecté avec je choppe des pubs du genre dial sexy et je l'éradique avec spybot mais dés que je suis connecté avec messenger je le rechoppe! J'ai le même problème avec le navigateur de wanadoo que je n'utilise pas mais dés que j'y vais je choppe des pubs! D'ailleur, j'ai du changer me mettre sur mozilla car avec internet j'était totalement infesté! j'ai zone alarm et avast. autre problème: Firefox a rencontré une erreur et doit fermer.... Cela m'arrive de temps en temps et parfois au lancement de firefox. Cela m'arrive aussi sans être connecté avec des logiciels de mon pc. voilà, j'espère que je suis assez clair, j'ai cherché mais je ne sais pas quoi faire. Si quelqu'un peut m'aider? ca serait cool, merci.
×
×
  • Créer...