[Résolu] Virus sur mon PC

valouuu · le 21 août 2007

bon je retrouve mon bureau en refaisant la meme manip chaque demarrage a savoir ctrl alt supp

et explorer.exe la mon bureau s'affiche et ca rame je tente d'ouvrir une feete et j'en ai 20 qui s'ouvrent avec erreur htt404

MERCI DE VOTRE AIDE JE COMPTE SUR VOUS

Modifié le 3 septembre 2007 par valouuu

bartmaniak · le 21 août 2007

Bonsoir,

Tu as changé de Topic -lol-

Alors pour que l'on puisse de filler un coup de main il faut que tu nous cut/past ton rapport HijackThis

Que tu trouvera ici (clique sur ici)

Voilà...

@plus

valouuu · le 21 août 2007

VOICI MON RAPPORT CA J'AI UN PEU COMPRIS ENSUITE JE NE VOUS CACHE PAS QUE JE SUIS SUPER NOVICE EN PC ALORS JE COMPTE SUR VOTRE PATIENCE MERCI INFINIMENT

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 22:46:01, on 21/08/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\ibmpmsvc.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS\system32\drivers\CDAC11BA.EXE

C:\WINDOWS\system32\taskmgr.exe

C:\WINDOWS\system32\cisvc.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe

C:\WINDOWS\system32\cidaemon.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\explorer.exe

C:\Program Files\WinRAR\WinRAR.exe

C:\DOCUME~1\User\LOCALS~1\Temp\Rar$EX02.691\HijackThis.exe

C:\WINDOWS\system32\NOTEPAD.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://home.fr.netscape.com/fr/home/winsearch200.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=http://localhost:6080;https=http://localhost:6080

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.3.19.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: (no name) - {C6039E6C-BDE9-4de5-BB40-768CAA584FDC} - C:\WINDOWS\system32\tmp8.tmp.dll

O4 - HKLM\..\Run: [OpiStat] C:\Program Files\OpiStat\OpiStat\OpiStat.exe

O4 - HKLM\..\Run: rundll32.exe C:\PROGRA~1\Thin k Pad\UTILIT~1\BatLogEx.DLL,S tartBattLog

O4 - H K LM\..\Run: [bMMMONWND] rundll32.exe C:\PROGRA~1\Thin k Pad\UTILIT~1\BatInfEx.dll,BMMAutonomicMonitor

O4 - H K LM\..\Run: [bMMGAG] RunDll32 C:\PROGRA~1\Thin k Pad\UTILIT~1\pwrmonit.dll,S tartPwrMonitor

O4 - H K LM\..\Run: [G s iFinal] rundll32 g s pndll.dll,po s tIn s tall final

O4 - H K LM\..\Run: [Trac k Point S rv] tp4mon.exe

O4 - H K LM\..\Run: [bMMLREF] C:\Program File s \Thin k Pad\Utilitie s \BMMLREF.EXE

O4 - H K LM\..\Run: [bigDogPath] C:\WINDOW S \VM_S TI.EXE Philip s S PC 200NC PC Camera

O4 - H K LM\..\Run: [s unJavaUpdate S ched] "C:\Program File s \Java\jre1.6.0_02\bin\ju s ched.exe"

O4 - H K LM\..\Run: [Quic k Time Ta s k ] "C:\Program File s \Mpc S tar\Codec s \Quic k Time\QT S y s tem\qtta s k .exe" -atboottime

O4 - H K LM\..\Run: [Adobe Reader S peed Launcher] "C:\Program File s \Adobe\Reader 8.0\Reader\Reader_s l.exe"

O4 - H K LM\..\Run: [ava s t!] C:\PROGRA~1\ALWIL S ~1\Ava s t4\a s hDi s p.exe

O4 - H K LM\..\Run: [{39-95-59-97-ZN}] C:\Document s and S etting s \U s er\Local S etting s \Temp\TIP2D002.exe P2D002

O4 - H K LM\..\Run: [s y s temOptimizer] rundll32.exe "C:\WINDOW S \hgdcay.dll",for k once

O4 - H K LM\..\Run: [avgnt] "C:\Program File s \AntiVir Per s onalEdition Cla s s ic\avgnt.exe" /min

O4 - H K CU\..\Run: [m s nm s gr] "C:\PROGRA~1\M S NME S ~1\m s nm s gr.exe" /bac k ground

O4 - H K CU\..\Run: [CTFMON.EXE] C:\WINDOW S \s y s tem32\ctfmon.exe

O4 - H K CU\..\Run: [WIN S O S VERIFY] "C:\Program File s \WIN S O S \WIN S O S .EXE" MINI

O4 - H K CU\..\Run: [s hareaza] "C:\Program File s \S hareaza\S hareaza.exe" -tray

O4 - H K CU\..\Run: [s ofre s Ad Te s t] C:\WINDOW S \s y s tem32\TN S Client.exe

O4 - H K U S \S -1-5-19\..\Run: [CTFMON.EXE] C:\WINDOW S \S y s tem32\CTFMON.EXE (U s er 'S ERVICE LOCAL')

O4 - H K U S \S -1-5-20\..\Run: [CTFMON.EXE] C:\WINDOW S \S y s tem32\CTFMON.EXE (U s er 'S ERVICE R É S EAU')

O4 - H K U S \S -1-5-18\..\Run: [CTFMON.EXE] C:\WINDOW S \S y s tem32\CTFMON.EXE (U s er 'S Y S TEM')

O4 - H K U S \.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOW S \S y s tem32\CTFMON.EXE (U s er 'Default u s er')

O4 - S tartup: TribalWeb.net.ln k = C:\Program File s \TribalWeb.net\tribalweb.exe

O4 - S tartup: TribalWeb.ln k = C:\Program File s \TribalWeb.net\tribalweb.exe

O4 - Global S tartup: Micro s oft Office.ln k = C:\Program File s \Micro s oft Office\Office\O S A9.EXE

O4 - Global S tartup: Moniteur re s eau 802.11g OLITEC.ln k = C:\Program File s \OLITEC\Common\RaUI.exe

O4 - Global S tartup: TrayMin300.exe.ln k = ?

O8 - Extra context menu item: Download all lin k s u s ing BitComet - re s ://C:\Program File s \BitComet\BitComet.exe/AddAllLin k .htm

O8 - Extra context menu item: Download all video s u s ing BitComet - re s ://C:\Program File s \BitComet\BitComet.exe/AddVideo.htm

O8 - Extra context menu item: Download lin k u s ing &BitComet - re s ://C:\Program File s \BitComet\BitComet.exe/AddLin k .htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program File s \Java\jre1.6.0_02\bin\s s v.dll

O9 - Extra 'Tool s ' menuitem: Con s ole Java (S un) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program File s \Java\jre1.6.0_02\bin\s s v.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOW S \Networ k Diagno s tic\xpnetdiag.exe

O9 - Extra 'Tool s ' menuitem: @xp s p3re s .dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOW S \Networ k Diagno s tic\xpnetdiag.exe

O9 - Extra button: Me s s enger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program File s \Me s s enger\m s m s g s .exe

O9 - Extra 'Tool s ' menuitem: Window s Me s s enger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program File s \Me s s enger\m s m s g s .exe

O9 - Extra button: InterCa s ino France - {30C66393-FEF3-4758-BA00-803E3ABC88A2} - C:\Document s and S etting s \U s er\Bureau\InterCa s ino France.ln k (file mi s s ing) (H K CU)

O9 - Extra 'Tool s ' menuitem: InterCa s ino France - {30C66393-FEF3-4758-BA00-803E3ABC88A2} - C:\Document s and S etting s \U s er\Bureau\InterCa s ino France.ln k (file mi s s ing) (H K CU)

O10 - Un k nown file in Win s oc k L S P: c:\window s \s y s tem32\nwprovau.dll

O14 - IERE S ET.INF: S TART_PAGE_URL=www.tele2internet.ch

O16 - DPF: Yahoo! MahJong S olitaire - http://download.game s .yahoo.com/game s /client s /y/mj s t4_x.cab

O16 - DPF: Yahoo! Po k er - http://download2.game s .yahoo.com/game s /client s /y/pt3_x.cab

O16 - DPF: Yahoo! Pyramid s - http://download.game s .yahoo.com/game s /client s /y/pyt1_x.cab

O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s .tf1.fr/mmdia/s tatic/rawflow/clien...1.0/Rawflow.cab

O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YIn s t S tarter Cla s s ) - http://u s .dl1.yimg.com/download.yahoo.com/...n s t20040510.cab

O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Game s Player) - http://game11.zylom.com/activex/zylomgame s player.cab

O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Fla s h Game Ho s t) - http://jeuxmultijoueur s -beta.jeu.orange.fr...ronGameHo s t.cab

O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (Fla s hXControl Object) - http s ://regi s ter3.valueactive.com/314/webolr/OCX/Fla s hAX.cab

O20 - Winlogon Notify: unla s e - C:\WINDOW S \S Y S TEM32\unla s e.dll

O21 - S S ODL: rdiho s t - {D869272F-76E5-478C-AE03-8EF9126C5499} - rdiho s t.dll (file mi s s ing)

O23 - S ervice: AntiVir Per s onalEdition Cla s s ic S cheduler (AntiVir S cheduler) - Avira GmbH - C:\Program File s \AntiVir Per s onalEdition Cla s s ic\s ched.exe

O23 - S ervice: AntiVir Per s onalEdition Cla s s ic Guard (AntiVir S ervice) - Avira GmbH - C:\Program File s \AntiVir Per s onalEdition Cla s s ic\avguard.exe

O23 - S ervice: ava s t! iAV S 4 Control S ervice (a s wUpd S v) - ALWIL S oftware - C:\Program File s \Alwil S oftware\Ava s t4\a s wUpd S v.exe

O23 - S ervice: ava s t! Antiviru s - ALWIL S oftware - C:\Program File s \Alwil S oftware\Ava s t4\a s h S erv.exe

O23 - S ervice: ava s t! Mail S canner - ALWIL S oftware - C:\Program File s \Alwil S oftware\Ava s t4\a s hMai S v.exe

O23 - S ervice: ava s t! Web S canner - ALWIL S oftware - C:\Program File s \Alwil S oftware\Ava s t4\a s hWeb S v.exe

O23 - S ervice: AVG Anti-S pyware Guard - GRI S OFT s .r.o. - C:\Program File s \Gri s oft\AVG Anti-S pyware 7.5\guard.exe

O23 - S ervice: Boonty Game s - BOONTY - C:\Program File s \Fichier s commun s \BOONTY S hared\S ervice\Boonty.exe

O23 - S ervice: C-DillaCdaC11BA - Macrovi s ion - C:\WINDOW S \s y s tem32\driver s \CDAC11BA.EXE

O23 - S ervice: IBM PM S ervice (IBMPM S VC) - Un k nown owner - C:\WINDOW S \S y s tem32\ibmpm s vc.exe

O23 - S ervice: Window s Live S etup S ervice (WL S etup S vc) - Un k nown owner - C:\Program File s \Window s Live\in s taller\WL S etup S vc.exe

--

End of file - 10001 byte s

bartmaniak · le 21 août 2007

Waou !

Un vrai bonheur ! Combien tu as d'antivirus ?

Avast

Antivir

Avg

Non hors mis cela tu as pleins de logiciels de m**** qui sont de vrais nids à trojan, malwares et autres bêbettes du net qui ont la facheuse tendence de foutre le bordel sur les pc de newbee (novice).

Ainsi que des logiciels de Pire en Pire (p2p) Pas bien car cela aussi est souvent la porte ouverte au petites surprises du net...

Une bonne chose à faire une bonne sauvegarde de tes documents importants (biensur avec un bon scan antivirus tu as l'enbarras du choix lol)

Et voilà une petite réinstallation bien propre de ton PC. Pour repartir sur de bonnes bases. Sans boîte à jeux sans P2P etc...

Un petit coucou au Helvets de ma part.

valouuu · le 21 août 2007

Waou !

Un vrai bonheur ! Combien tu as d'antivirus ?

Avast

Antivir

Avg

Non hors mis cela tu as pleins de logiciels de m**** qui sont de vrais nids à trojan, malwares et autres bêbettes du net qui ont la facheuse tendence de foutre le bordel sur les pc de newbee (novice).

Ainsi que des logiciels de Pire en Pire (p2p) Pas bien car cela aussi est souvent la porte ouverte au petites surprises du net...

Une bonne chose à faire une bonne sauvegarde de tes documents importants (biensur avec un bon scan antivirus tu as l'enbarras du choix lol)

Et voilà une petite réinstallation bien propre de ton PC. Pour repartir sur de bonnes bases. Sans boîte à jeux sans P2P etc...

Un petit coucou au Helvets de ma part.

TU N'AS PAS UNE AUTRE SOLUTION PAR HASARD!!!!!!!!!!!!!!!!!!!!!!je sais pas faire la sauvegarde et n'ai pas non plus de graveur alors je suis un peu dans la mouise!!!!!

les boites a jeux sont ou que je les desinstalle!!!lol

quand aux antivirus apparement ca ne me sert pas a grand chose!!!!

bon merci beaucoup quand meme

Speed1Kiss · le 22 août 2007

salut,

de bartmaniak:

Et voilà une petite réinstallation bien propre de ton PC

HOULA, le formatage est franchement la dernière solution (et encore)

valouuu attends le passage d'un des maîtres en sécurité il te donnera toutes les directives,

pour corriger ton ordi correctement et sans perte . . .

sans compter tous les conseils et infos pour sécuriser correctement windows . . .

sinon tu peut commencer par rechercher des infos sur tes infections:

- CDAC11BA.EXE

- Boonty.exe

très certainement chopé a cause du P2P (que tu devrais déshinstaller si tu veux qu'un helpeur te prenne en main rapidement . . .

a suivre donc

eclypse · le 22 août 2007

Salut,

On va proceder methodiquement si tu veux bien

1 SEUL ANTIVIRUS PAR PC

Avast
Antivir

Avg

Donc tu desinstalles Avast et AVG par le panneau de configuration ajout suppression de programme

2°) Analyse de ton hijackthis

Redemarre en mode sans echec (F8 au demarrage) puis relance hijackthis option 1 et coche

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: (no name) - {C6039E6C-BDE9-4de5-BB40-768CAA584FDC} - C:\WINDOWS\system32\tmp8.tmp.dll

O4 - HKLM\..\Run: [GsiFinal] rundll32 gspndll.dll,postInstall final

O4 - HKLM\..\Run: [{39-95-59-97-ZN}] C:\Documents and Settings\User\Local Settings\Temp\TIP2D002.exe P2D002

O4 - HKLM\..\Run: [systemOptimizer] rundll32.exe "C:\WINDOWS\hgdcay.dll",forkonce

O4 - HKCU\..\Run: [sofres Ad Test] C:\WINDOWS\system32\TNSClient.exe

O9 - Extra button: InterCasino France - {30C66393-FEF3-4758-BA00-803E3ABC88A2} - C:\Documents and Settings\User\Bureau\InterCasino France.lnk (file missing) (HKCU)

O9 - Extra 'Tools' menuitem: InterCasino France - {30C66393-FEF3-4758-BA00-803E3ABC88A2} - C:\Documents and Settings\User\Bureau\InterCasino France.lnk (file missing) (HKCU)

O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs-beta.jeu.orange.fr...ronGameHost.cab

O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://register3.valueactive.com/314/webolr/OCX/FlashAX.cab

O20 - Winlogon Notify: unlase - C:\WINDOWS\SYSTEM32\unlase.dll

O21 - SSODL: rdihost - {D869272F-76E5-478C-AE03-8EF9126C5499} - rdihost.dll (file missing)

FERME TOUT LES LOGICIELS OUVERT PUIS CLIQUE SUR FIX CHECKED

Redemarre en mode normal

2°) Reparations des degats

Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.

double clic sur OTMoveIt.exe pour le lancer.

copie la liste qui se trouve en citation ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt

Paste List of Files/Folders to be moved.

C:\WINDOWS\system32\tmp8.tmp.dll

C:\WINDOWS\hgdcay.dll

C:\WINDOWS\system32\TNSClient.exe

C:\WINDOWS\SYSTEM32\unlase.dll

clique sur MoveIt! pour lancer la suppression.

le résultat apparaitra dans le cadre Results.

clique sur Exit pour fermer.

poste le rapport situé dans C:\\\\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.

si c'est le cas accepte par Yes.

2°) Télécharge AVG-AS

3°) une fois le logiciel installé et lancé rends toi sur l'onglet de l'horloge puis clique sur démarrer la mise à jour

4°) Une fois la maj du logiciel faite rends toi sur l'onglet de la loupe puis parametres ensuite dans la premiere partie tu as un menu Comment Réagir tu cliques sur le lien bleu pour avoir SUPPRIMER

5°) Tu redemarres en mode sans echec (F8 au démarrage) puis tu fais un scan complet en lancant ta session habituelle tu auras une icone sur ton bureau

6°) Dans ton prochain poste tu remettras

Le rapport OTMoveIt
Le rapport Avg

Un nouveau hijackthis

Eclypse

valouuu · le 22 août 2007

Salut,

On va proceder methodiquement si tu veux bien

1 SEUL ANTIVIRUS PAR PC

Donc tu desinstalles Avast et AVG par le panneau de configuration ajout suppression de programme

2°) Analyse de ton hijackthis

Redemarre en mode sans echec (F8 au demarrage) puis relance hijackthis option 1 et coche

FERME TOUT LES LOGICIELS OUVERT PUIS CLIQUE SUR FIX CHECKED

Redemarre en mode normal

2°) Reparations des degats

Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.

double clic sur OTMoveIt.exe pour le lancer.

copie la liste qui se trouve en citation ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt

Paste List of Files/Folders to be moved.

C:\WINDOWS\system32\tmp8.tmp.dll

C:\WINDOWS\hgdcay.dll

C:\WINDOWS\system32\TNSClient.exe

C:\WINDOWS\SYSTEM32\unlase.dll

clique sur MoveIt! pour lancer la suppression.

le résultat apparaitra dans le cadre Results.

clique sur Exit pour fermer.

poste le rapport situé dans C:\\\\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.

si c'est le cas accepte par Yes.

2°) Télécharge AVG-AS

3°) une fois le logiciel installé et lancé rends toi sur l'onglet de l'horloge puis clique sur démarrer la mise à jour

4°) Une fois la maj du logiciel faite rends toi sur l'onglet de la loupe puis parametres ensuite dans la premiere partie tu as un menu Comment Réagir tu cliques sur le lien bleu pour avoir SUPPRIMER

5°) Tu redemarres en mode sans echec (F8 au démarrage) puis tu fais un scan complet en lancant ta session habituelle tu auras une icone sur ton bureau

6°) Dans ton prochain poste tu remettras

Eclypse

JE TE REMERCIE DE TA PRISE EN CHARGE!!!!!!!!!!!!!!!!!! je vais y aller doucement car je ne connais pas grand chose en pc

je te tiens au courant de la suite

encore un grand merci

valouuu · le 22 août 2007

JE TE REMERCIE DE TA PRISE EN CHARGE!!!!!!!!!!!!!!!!!! je vais y aller doucement car je ne connais pas grand chose en pc
je te tiens au courant de la suite

encore un grand merci

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 15:27:21, on 22/08/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\ibmpmsvc.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\WINDOWS\system32\drivers\CDAC11BA.EXE

C:\WINDOWS\system32\cisvc.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\cidaemon.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\explorer.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\WinRAR\WinRAR.exe

C:\DOCUME~1\User\LOCALS~1\Temp\Rar$EX00.120\HijackThis.exe