virus win32/P2Pworm.gen

[secrete71]

J'espère ne pas m'etre trompée dans les manip! Voici normalement ce que tu m'as demandé :

http://img212.imageshack.us/img212/3884/1e...ureecran3dv.jpg

 

Suite à ceci, si j'ignore en fermant (al'aide de la croix rouge) j'ai :

 

http://img216.imageshack.us/img216/1077/ecran25ya.jpg

 

Suite à ceci, si j'ignore en fermant (al'aide de la croix rouge) j'ai :

 

http://img206.imageshack.us/img206/4166/ecran0bu.jpg

 

 

 

 

 

 

 

Bonjour,

Bonne nouvelle

 

j'aimerai savoir a quoi correspond ce message et a quoi il ressemble, il me faut une capture d'ecran.

 

Pour faire une capture d'écran, procède comme suit :

 

- Au moment où tu vois cette fenêtre sur ton Bureau, appuie sur la touche Impécr Syst de ton clavier.

 

- Démarrer

 

- Programmes

 

- Accessoires

 

- Paint

 

- Edition

 

- Coller l'image

 

- Donne un nom à ton image (champ Nom du fichier)

 

- A Type, choisis : JPEG

 

- Enregistre ton image

 

- Rends-toi ici => ImageShack Hosting : http://www.imageshack.us/

 

- Pour aller chercher ton image, clique sur bouton : Parcourir

 

- Trouve ton image et double-clique dessus (ou clique une fois dessus et clique sur Ouvrir )

 

- Puis clique sur : host it!

 

Patiente quelques secondes, le temps que l'image se charge sur les serveurs de ImageShack.

 

- Puis sélectionne ce qui est dans le champ : Direct Link

 

- Clic droit, Copier

 

- Puis colle le lien dans ta prochaine reponse

[bruce lee]

re,

 

ok, apparement c'est une application, verifie sa presence dans ajouts/suppressions de programme si le programme est present, desinstalle le.

 

@+

[secrete71]

re,

 

Non, il n'y ai pas ! Donc je ne peux pas le supprimer !

 

a +

 

 

re,

 

ok, apparement c'est une application, verifie sa presence dans ajouts/suppressions de programme si le programme est present, desinstalle le.

 

@+

[bruce lee]

Bonjour,

 

fais une recherche (demarrer/rechercher) et tu mets en rechercher Market research , si la recherche donne quelque chose regarde si il n'y a pas un desinstallateur.

 

@+

[secrete71]

Bonjour

 

Je l'avais déjà fait mais j'ai réitéré et toujours rien !

Est ce que ça pourrait etre lié à micosoft office ? Car on m'a soumis la mis à jour de microsoft office et pour cela il faut le CD, mais je l'ai prété et je ne l'ai pas donc pas de mis à jour possible dans l'immédiat !

@+

 

 

 

 

Bonjour,

 

fais une recherche (demarrer/rechercher) et tu mets en rechercher Market research , si la recherche donne quelque chose regarde si il n'y a pas un desinstallateur.

 

@+

[bruce lee]

re,

 

Pour microsoft office on peut peut etre "contourner" le probleme en attendant que tu recuperes le CD.

 

1/ demarre en mode sans echec

 

2/ avec hijackthis, coche et fixe cette ligne:

 

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

 

 

3/ redemarre en mode normal et dis moi ce que ca donne

[secrete71]

Je ne sais pas si je ne vois pas clair mais je ne vois pas la ligne que tu me dit

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

 

Voici ce que j'ai

 

Logfile of HijackThis v1.99.1

Scan saved at 16:38:33, on 06/07/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\hijackthis\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.misterbot.fr

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.misterbot.fr

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.misterbot.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://login.aliceadsl.fr/default.php

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Big Fish Games Toolbar - {4E7BD74F-2B8D-469E-86BD-FD60BB9AAE3A} - C:\PROGRA~1\BFGTOO~1\BFGTOO~1.DLL

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll

O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll

O3 - Toolbar: Big Fish Games Toolbar - {4E7BD74F-2B8D-469E-86BD-FD60BB9AAE3A} - C:\PROGRA~1\BFGTOO~1\BFGTOO~1.DLL

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [PMXInit] C:\WINDOWS\system32\pmxinit.exe

O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - Startup: easyrencontre.lnk = C:\Program Files\easyrencontre\easyrencontre.exe

O4 - Startup: Eurobarre.lnk = C:\Program Files\eurobarre\eb.exe

O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe

O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe

O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?84a5c66f803546518b7252c75c5180bb

O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?84a5c66f803546518b7252c75c5180bb

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab

O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://sylviesybille.spaces.msn.com//Photo...ad/MsnPUpld.cab

O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://scan.safety.live.com/resource/downl...lscbase5059.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1142610532730

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/telecharger.php?id=2&version=

O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by16fd.bay16.hotmail.msn.com/activex/HMAtchmt.ocx

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE

O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

 

[secrete71]

re,

 

Je dois récupérer mon CD après demain, Faut il que l'on se casse la tête pour ça ?

 

 

 

 

 

re,

 

Pour microsoft office on peut peut etre "contourner" le probleme en attendant que tu recuperes le CD.

 

1/ demarre en mode sans echec

 

2/ avec hijackthis, coche et fixe cette ligne:

 

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

3/ redemarre en mode normal et dis moi ce que ca donne

[bruce lee]

re,

 

attendons demain

[secrete71]

oui, je vais te laisser un peu de répis ! (pour ce qui me concerne! )

On continuera quand j'aurais récupéré mon cd !

Merci

@+

 

 

 

re,

 

attendons demain