Average TAC 3.000

[jle]

Re jle,

Je pense que tu n'arrives pas à repérer les dossiers car tu n'as sûrement pas fait ça :

 

-Va dans "poste de travail" ; "outils", "options", onglet "affichage"

-Coche la lignes suivante:

 

---> "afficher les fichiers et dossiers cachés "

- Puis valide.

Ensuite tu peux retrouver les dossiers en passant par :

 

-"Poste de travail", "disque local", "documents and settings", "Eymoz", "Local settings", "Application Data","IM","Identities"

Et là tu supprimes tout ce qu'il y a dans ce dossier

 

Même chose pour "Sauvegardes mails 2005"

Bon sinon, laisse tomber Panda, fais le scan de trend micro ---> http://fr.trendmicro-europe.com/consumer/h...call_launch.php

 

Colle le rapport

 

 

Bonjour tornado, je suis un peu découragé car Trend Micro me pose également des problèmes . J'ai le message suivant qui s'affiche en permanence " Not Food alert-detected-slow-proxied-connection " et ça rame un maximum ...Peut-être trop compliqué pour moi ! que faire ? merci et à A+ jle

[tornado]

Salut,

 

 

Bon, étant donné que tu as déjà effectué le scan de Kasperky en ligne qui est assez efficace (antivirus), tu peux scanner ton pc avec Spysweeper, qui est spécialisé dans les trojans, adwares et spywares (anti-malware et non antivirus) :

 

 

 

Télécharge SpySweeper (de Webroot) de ce lien (version d'essai de 14 jours) :

http://www.webroot.com/fr/products/spysweeper/

 

* Clique sur "90 Days Free - Download Now" (sur la droite).

* Installe le programme. Une fois installé, il se lancera.

* L'option de le mettre à jour s'affichera; clic Yes.

* Lorsque les mises à jour seront installées, clic Options sur la gauche.

* Clic sur l'onglet Sweep Options.

* Sous What to Sweep, coche les options suivantes:

o Sweep Memory

o Sweep Registry

o Sweep Cookies

o Sweep All User Accounts

o Enable Direct Disk Sweeping

o Sweep Contents of Compressed Files

o Sweep for Rootkits

o DÉCOCHE Do not Sweep System Restore Folder.

* Clic Sweep Now sur la gauche.

* Clic sur Start.

* Quand le scan est terminé, clic sur Next.

* Assure-toi que tous les items sont cochés, puis clic sur Next.

* Tous les items cochés seront éliminés.

* Si Spy Sweeper veut redémarrer pour terminer le nettoyage : ACCEPTE.

* Clic Session Log au haut - à droite, et copie tout ce qu'il y a dans la fenêtre.

* Clic sur l'onglet Summary, puis clic sur Finish.

* Colle le contenu du "Session Log" dans ta prochaine réponse.

 

 

A+ et n'oublie pas de poster le rapport

Modifié le 10 février 2006 par tornado

[jle]

Salut,

Bon, étant donné que tu as déjà effectué le scan de Kasperky en ligne qui est assez efficace (antivirus), tu peux scanner ton pc avec Spysweeper, qui est spécialisé dans les trojans, adwares et spywares (anti-malware et non antivirus) :

A+ et n'oublie pas de poster le rapport

 

Bonjour tornado, C'est fait , celui la a marché ! qu'en penses-tu ?A+ jle

********

17:47: | Début de session, lundi 13 février 2006 |

17:47: Spy Sweeper démarrée

17:47: Analyse lancée avec la version des définitions 613

17:47: Démarrage de l’analyse de la mémoire

17:51: Analyse de la mémoire terminée, temps passé : 00:04:09

17:51: Démarrage de l’analyse du Registre

17:52: Analyse du Registre terminée, temps passé :00:00:37

17:52: Démarrage de l’analyse des cookies

17:52: Trouvé Spy Cookie: 2o7.net cookie

17:52: eymoz@2o7[1].txt (ID = 1957)

17:52: Trouvé Spy Cookie: xiti cookie

17:52: eymoz@xiti[1].txt (ID = 3717)

17:52: Analyse des cookies terminée, temps passé : 00:00:00

17:52: Démarrage de l’analyse des fichiers

18:43: Avertissement: Invalid file - not a PKZip file

18:43: Avertissement: Unhandled Archive Type

18:44: Avertissement: Invalid file - not a PKZip file

18:44: Avertissement: Invalid file - not a PKZip file

18:44: Avertissement: Invalid file - not a PKZip file

18:44: Avertissement: Invalid file - not a PKZip file

18:44: Avertissement: Invalid file - not a PKZip file

18:44: Avertissement: Invalid file - not a PKZip file

18:44: Avertissement: Invalid file - not a PKZip file

18:44: Avertissement: Invalid file - not a PKZip file

18:44: Avertissement: Invalid file - not a PKZip file

18:44: Avertissement: Invalid file - not a PKZip file

18:44: Avertissement: Invalid file - not a PKZip file

18:44: Avertissement: Invalid Stream

18:44: Avertissement: Invalid Stream

18:44: Analyse des fichiers terminée, temps passé : 00:52:16

18:44: Analyse complète terminée. Durée 00:57:09

18:44: Traces trouvées : 2

18:47: Processus de suppression lancé.

18:47: Mise en quarantaine de toutes les traces : 2o7.net cookie

18:47: Mise en quarantaine de toutes les traces : xiti cookie

18:47: Processus de suppression lancé. Durée 00:00:01

********

17:27: | Début de session, lundi 13 février 2006 |

17:27: Spy Sweeper démarrée

17:35: Les définitions de logiciels espions ont été mises à jour.

17:47: | Fin de session, lundi 13 février 2006 |

[tornado]

Re jle,

 

 

Spyweeper n'a trouvé que 2 cookies, autrement dit rien d'inquiétant.

 

Est ce que tu pourrais faire un nouveau scan Hijackthis et poster le rapport ?

[jle]

Re jle,

Spyweeper n'a trouvé que 2 cookies, autrement dit rien d'inquiétant.

 

Est ce que tu pourrais faire un nouveau scan Hijackthis et poster le rapport ?

 

Bonsoir tornado , voilà le scan Hijackthis . A+ jle

Logfile of HijackThis v1.99.1

Scan saved at 17:29:07, on 17/02/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Apps\ActivBoard\nhksrv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE

C:\Apps\ActivBoard\MMKeybd.exe

C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe

C:\PROGRA~1\Wanadoo\TaskbarIcon.exe

C:\WINDOWS\SOINTGR.EXE

C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe

C:\Program Files\e-Carte Bleue\CL\e-Carte Bleue VISA Cleo\ECB-CLEO.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\Booster Wanadoo\wanadoo_booster.exe

C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe

C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

C:\Program Files\Microsoft Office\Office\OSA.EXE

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE

C:\Apps\ActivBoard\TrayMon.exe

C:\Apps\ActivBoard\OSD.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/bin/frame.cgi?servic...adoo/inbox.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL

O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll

O2 - BHO: Toolbar Wanadoo - {4E7BD74F-2B8D-469E-8FB0-B921F5DBF922} - C:\PROGRA~1\WANADO~3\WANADO~1.DLL

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll

O3 - Toolbar: Toolbar Wanadoo - {4E7BD74F-2B8D-469E-8FB0-B921F5DBF922} - C:\PROGRA~1\WANADO~3\WANADO~1.DLL

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet

O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE

O4 - HKLM\..\Run: [ACTIVBOARD] C:\Apps\ActivBoard\MMKeybd.exe

O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe

O4 - HKLM\..\Run: [sO5 Integrator Pass Two] C:\WINDOWS\SOINTGR.EXE

O4 - HKLM\..\Run: [Wanadoo Messager.exe] "C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe" /background

O4 - HKLM\..\Run: [eCarteBleue-CLEO] "C:\Program Files\e-Carte Bleue\CL\e-Carte Bleue VISA Cleo\ECB-CLEO.exe" /dontopenmycards

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [FSASWREG] "C:\Program Files\Anti-Spyware\fsaswreg.exe"

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKCU\..\Run: [update Service] C:\PROGRA~1\FICHIE~1\TEKNUM~1\update.exe /startup

O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE

O4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE

O4 - Global Startup: Booster Wanadoo.lnk = C:\Program Files\Booster Wanadoo\wanadoo_booster.exe

O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe

O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html

O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html

O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll

O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe

O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe

O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kav...can_unicode.cab

O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://207.188.7.150/14354a890ccb353bf806/...RdxIE601_fr.cab

O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Housecall ActiveX 6.5) - http://eu-housecall.trendmicro-europe.com/...ivex/hcImpl.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard\nhksrv.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe