scan hijackthis

Un grand bonjour a vous tous.
Je vous transmet ici mon "scan hijackthis"pour qu'un ouil expert se penche dessus et me dise si tout lui semble normal car j'ai depuis quelques jours au démarrage de mon pc un écrans bleu qui s'affiche pour m'indiquer qu'un contrôle de registre va s'effectuer dans les 10 secondes.
La première foi je l'ai laisser allez au bout de ce contrôle,mais rien a changer et cette écrans bleu revient toujours au démarrage

voici mon rapport

Spoiler:

Je vais encore faire un rapport AVG anti spyware 7.5 que je publierais ici si nécessaire

Merci par avance

Hello Logan

Ta version d'hijackthis est obsolète et n'est pas rennommé, donc à refaire : voir ci-dessous
https://kerio.probb.fr/besoin-d-un-coup-de-pouce-f10/besoin-d-aide-pour-analyse-de-votre-pc-hijackthis-t62.htm


- Utilises-tu encore Norton Ghost ?
- AOL ?


Ton pare-feu ZoneAlarm est-il bien paramètrè ?

A++

Salut a toi "boulepate62",sans oublier tout les autres inscrits au forum

En ce qui concerne "Norton Ghost",ben je l'utilise pas vraiment mais je compte bien m'en servir un jour pour faire une sauvegarde de tout mon bric a brac la dedans quand je me serais décider a faire le ménage,ou plutôt quand je serais plus en confiance avec les chose que je peut supprimée et celle qui ne faut pas toucher

Pour "AOL"j'ai garder mon adresse mail et j'utilise l'interface pour lire mes messages et pour les archivés,j'utilise également leur "AIM"qui est très utile pour les contacts directs.

Pour mon" pare feu",je pense qu'il est bien paramétré mais je vais m'y pencher un peut plus après avoir publier mon rapport "HijackThis"si dessous.



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:55:09, on 17/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\E_S00RP1.EXE
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Norton Ghost\Agent\VProSvc.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\SAgent4.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Thierry\Bureau\abcde.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://recherche.neuf.fr/ie/default.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://recherche.neuf.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: AOLTBSearch Class - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar5.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar5.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 4.0\resources\fr-FR\local\search.html
O8 - Extra context menu item: Ouvrir le fichier PDF dans Word (PDF Converter 3.0) - res://C:\Program Files\ScanSoft\OmniPage15.0\PDFConverter3\IEShellExt.dll /300
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: EPSON V3 Service2(03) (EPSON_PM_RPCV2_01) - SEIKO EPSON CORPORATION - C:\WINDOWS\system32\E_S00RP1.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Norton Ghost\Agent\VProSvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Epson Printer Status Agent4 (StatusAgent4) - SEIKO EPSON CORPORATION - C:\WINDOWS\system32\SAgent4.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O24 - Desktop Component 0: (no name) - About:Home
O24 - Desktop Component 1: (no name) - About:Home
O24 - Desktop Component 2: (no name) - About:Home

--
End of file - 8441 bytes

Merci encore pour tout...

Re hello Logan

Alors bon rien de suspicieux, mais des petites choses à régler.
Pour ce qui est d'AOL, la barre d'outil d'AOL te sert de raccourcis pour accéder à des fonctions que tu as cité plus haut ? Si non, désinstalle là, ça en fera une de moins vu que tu as déjà celle de Google.


* Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"
Ferme Internet Explorer avant de cliquer sur Fix checked

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html


* Clic sur "démarrer", "exécuter", tape: services.msc
Cherche dans la liste les lignes ci-dessous, tu fais un clic droit dessus choisis "propriétés" et régle les sur "désactivé"

- AOL Connectivity Service (ça ne devrait pas gêner l'accès aux services d'AOL que tu utilises)
- InstallDriver Table Manager
- LiveUpdate


Tu utilises encore eBay Toolbar ou tu l'as désinstallé ?


Ensuite, fais ceci

Ouvre HijackThis

Clic sur "open the misc tools section"
Clic sur "open uninstall manager"
Clic sur "Save list" dans la fenêtre qui va s'ouvrir enregistre le fichier à un endroit ou tu le retrouvera facilement.

Ensuite, fais un copier du texte qui y aura dans ce fichier puis colles le ici stp

A plus tard

Je n'ai pas désinstaller la barre d'outils "AOL"car les sessions voisines s'en servent aussi de temps en temps.

Voici le texte ci dessous que tu ma demander.
J'y connais pas grand chose mais je suis sur que tu va me dire que c'est le "B...EL"la dedans

AC3Filter (remove only)
Acer eConsole
Acer eMode Management
Ad-Aware 2007
Adobe Flash Player Plugin
Adobe Shockwave Player
Adobe® Photoshop® Album Starter Edition 3.2
AOL - Assistant de désinstallation
Archiveur WinRAR
ArcSoft Multimedia Email
ArcSoft VideoImpression 2
ATI Display Driver
avast! Antivirus
AVG Anti-Spyware 7.5
Bejeweled 2 Deluxe
burnatonce
CardRd81
CCleaner (remove only)
Corel Paint Shop Pro X
Correctif pour Lecteur Windows Media 11 (KB939683)
Correctif pour Windows XP (KB893357)
Correctif pour Windows XP (KB914440)
Correctif pour Windows XP (KB935448)
Correctif Windows XP - KB867282
Correctif Windows XP - KB873333
Correctif Windows XP - KB873339
Correctif Windows XP - KB885250
Correctif Windows XP - KB885295
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB888113
Correctif Windows XP - KB888302
Correctif Windows XP - KB890047
Correctif Windows XP - KB890175
Correctif Windows XP - KB890859
Correctif Windows XP - KB890923
Correctif Windows XP - KB891781
Correctif Windows XP - KB893086
Courriers Types et CV
CR2
DivX
Dragon NaturallySpeaking 9
DVD Shrink 3.2
Ecran de veille AOL Photos
eMule
EPSON Attach To Email
EPSON Image Clip Palette
EPSON Logiciel imprimante
EPSON Scan
EPSON Scan Assistant
EPSON Web-To-Page
ESDX3800 Guide d'utilisation
ESSPDock
Foxit Reader
Google Earth
Google Toolbar for Internet Explorer
High Definition Audio Driver Package - KB888111
HijackThis 2.0.2
HLPPDOCK
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix for Windows XP (KB915865)
Hotfix for Windows XP (KB926239)
Impression Photo
IsoBuster 2.1
ItsTV 2.0
Java(TM) 6 Update 3
Jewel Quest (remove only)
Kaspersky Online Scanner
KC Softwares VideoInspector
Kookabonga
KSU
Learn2 Player (Uninstall Only)
Lecteur Windows Media 11
LiveUpdate 3.2 (Symantec Corporation)
Media Player Classic fr
Messenger Plus! Live & Sponsor (CiD)
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 French Language Pack
Microsoft .NET Framework 1.1 Hotfix (KB928366)
Microsoft .NET Framework 2.0
Microsoft .NET Framework 3.0
Microsoft .NET Framework 3.0
Microsoft .NET Framework 3.0 French Language Pack
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Flight Simulator 2004 Un siècle d'aviation
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Office 2000 CD-ROM 2
Microsoft Office 2000 Small Business
Microsoft Office 97 Professional
Microsoft SQL Server Desktop Engine (SONY_MEDIAMGR)
Microsoft Text-to-Speech Engine 4.0 (English)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable
MioTransfer
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)
Mise à jour de sécurité pour Windows XP (KB883939)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896422)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896424)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899588)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901190)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB903235)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911567)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB912919)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB916281)
Mise à jour de sécurité pour Windows XP (KB917159)
Mise à jour de sécurité pour Windows XP (KB917344)
Mise à jour de sécurité pour Windows XP (KB917422)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB918118)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB918899)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920214)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB921398)
Mise à jour de sécurité pour Windows XP (KB921503)
Mise à jour de sécurité pour Windows XP (KB921883)
Mise à jour de sécurité pour Windows XP (KB922616)
Mise à jour de sécurité pour Windows XP (KB922760)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923694)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB924191)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB924667)
Mise à jour de sécurité pour Windows XP (KB925454)
Mise à jour de sécurité pour Windows XP (KB925486)
Mise à jour de sécurité pour Windows XP (KB925902)
Mise à jour de sécurité pour Windows XP (KB926255)
Mise à jour de sécurité pour Windows XP (KB926436)
Mise à jour de sécurité pour Windows XP (KB927779)
Mise à jour de sécurité pour Windows XP (KB927802)
Mise à jour de sécurité pour Windows XP (KB928090)
Mise à jour de sécurité pour Windows XP (KB928255)
Mise à jour de sécurité pour Windows XP (KB928843)
Mise à jour de sécurité pour Windows XP (KB929123)
Mise à jour de sécurité pour Windows XP (KB929969)
Mise à jour de sécurité pour Windows XP (KB930178)
Mise à jour de sécurité pour Windows XP (KB931261)
Mise à jour de sécurité pour Windows XP (KB931768)
Mise à jour de sécurité pour Windows XP (KB931784)
Mise à jour de sécurité pour Windows XP (KB932168)
Mise à jour de sécurité pour Windows XP (KB933566)
Mise à jour de sécurité pour Windows XP (KB933729)
Mise à jour de sécurité pour Windows XP (KB935839)
Mise à jour de sécurité pour Windows XP (KB935840)
Mise à jour de sécurité pour Windows XP (KB936021)
Mise à jour de sécurité pour Windows XP (KB937143)
Mise à jour de sécurité pour Windows XP (KB938127)
Mise à jour de sécurité pour Windows XP (KB938829)
Mise à jour de sécurité pour Windows XP (KB941202)
Mise à jour de sécurité pour Windows XP (KB941568)
Mise à jour de sécurité pour Windows XP (KB941569)
Mise à jour de sécurité pour Windows XP (KB941644)
Mise à jour de sécurité pour Windows XP (KB943055)
Mise à jour de sécurité pour Windows XP (KB943460)
Mise à jour de sécurité pour Windows XP (KB943485)
Mise à jour de sécurité pour Windows XP (KB944653)
Mise à jour de sécurité pour Windows XP (KB946026)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB896727)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB904942)
Mise à jour pour Windows XP (KB908531)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB911280)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920342)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
Mise à jour pour Windows XP (KB925720)
Mise à jour pour Windows XP (KB927891)
Mise à jour pour Windows XP (KB929338)
Mise à jour pour Windows XP (KB930916)
Mise à jour pour Windows XP (KB931836)
Mise à jour pour Windows XP (KB933360)
Mise à jour pour Windows XP (KB936357)
Mise à jour pour Windows XP (KB938828)
Mise à jour pour Windows XP (KB942763)
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA
Module de prise en charge linguistique du français de Microsoft .NET Framework 3.0
Mozilla Firefox (2.0.0.12)
MSN
MSXML 4.0 SP2 (KB927978)
MSXML 4.0 SP2 (KB936181)
MSXML 6.0 Parser (KB933579)
Nero 7 Ultra Edition
Neuf - Kit de connexion
Neuf Giga Drive v2.3.0
Nokia Connectivity Cable Driver
Nokia PC Suite
Norton Ghost
NTI Backup NOW! 4
NTI CD & DVD-Maker
NTI HomeVideo-Maker
Package de base Microsoft de service de chiffrement pour cartes à puce
Permis de construire Expert CAD
PhotoImpression
PIF DESIGNER
PixiePack Codec Pack
PowerDVD
RealPlayer Basic
Realtek High Definition Audio Driver
Road Attack
Satsuki Decoder Pack
ScanSoft OmniPage 15.0
ScanSoft PDF Converter 3.0
Security Update for Microsoft .NET Framework 2.0 (KB928365)
SFR
SightSpeed (remove only)
Skype 2.5
Trust WB-1400T Webcam
Tunebite
TuneUp Utilities 2007
VCDEasy
VideoLAN VLC media player 0.8.5
Viewpoint Media Player
ViviCam 10 and 20
Windows Communication Foundation
Windows Imaging Component
Windows Installer 3.1 (KB893803)
Windows Internet Explorer 7
Windows Live Messenger
Windows Live Sign-in Assistant
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11
Windows Presentation Foundation
Windows Presentation Foundation Language Pack (FRA)
Windows Workflow Foundation
Windows Workflow Foundation FR Language Pack
WLM OSD Plugin
XML Paper Specification Shared Components Language Pack 1.0
xp-AntiSpy 3.92
Xvid 1.1.3 final uninstall
ZoneAlarm

Je voudrais bien te montrer aussi un rapport "AVG",mais je sait pas trop ci je doit le poster ici ou plutôt te le faire parvenir en mess.perso.

Pour les fichiers que tu me demandes si tu peux supprimer, oui tu peux le faire, ces fichiers apparaissent après avoir fait des corrections avec CCleaner. En général au bout de quelques jours si tu vois que tout va bien tu peux automatiquement les jeter.


Maintenant, vas dans ajouter/supprimer des programmes cherche et désinstalle :

- Kaspersky Online Scanner (plus utile)
- LiveUpdate 3.2 (plus utile)
- Messenger Plus! Live & Sponsor (CiD) ( A ma connaissance le & sponsor ne devrait pas apparaître, il se peut que tu es installé les sponsors avec il fut un temps donné, donc désinstalle, tu le réinstalleras après sans les sponsors c'est important)
- Skype 2.5 (pas à jour = failles de sécurité)
- xp-AntiSpy 3.92 (pas à jour, tu peux le garder ainsi si tu le souhaites, mais une nouvelle version existe à toi de voir)

Tu peux retélécharger :

Skype :
http://www.01net.com/telecharger/windows/Internet/communication/fiches/27115.html

MSN plus Live:
http://www.01net.com/telecharger/windows/Internet/communication/fiches/34094.html

xp-AntiSpy :
http://xp-antispy.org/index.php?option=com_remository&func=sellang&iso=fr


Dès que tu as fait ça, vérifie que Windows ne contient pas d'erreurs, totu est expliqué sur le lien ci-dessous et dis-moi le résultat
Scan Windows

A plus tard ++

Me revoila.

J'ai supprimer "Kaspersky online scanner,LiveUpedate,MSN plus,XP-Antispy",et j'ai mis a jour skype car je ne voulais pas perdre mon carnet d'adresse.

J'ai ensuite fait le "Scann Windows" avec le liens que tu ma donné et le tuto qui est vraiment parfait "comme tout les tuto que tu met en place ici"

CHKDSK a vérifier les fichiers de C "env.1h20"qui sont en NTFS de l'étape 1 a 5.
A l'étape 4 de 5 Windows a remplacé les clusters endommagés du fichier 82705/....../....

Je n'ai pas repris Xp-Antispy car j'ai mis en place dernièrement"env.1 semaine" AVG Anti-Spyware 7.5 que je trouve beaucoup plus sympa que XP-Antispy.

A propos d'AVG je voudrai bien te montrer son rapport mais je ne sait pas si je doit le mettre ici ou plutôt te l'envoyer en MP ?.

a toi grand dépanneur du net

Ok très bien c'est déjà ça

Citation :

Je n'ai pas repris Xp-Antispy car j'ai mis en place dernièrement"env.1 semaine" AVG Anti-Spyware 7.5 que je trouve beaucoup plus sympa que XP-Antispy.

XP AntiSpy n'est pas un anti-spywares, il permet simplement de régler des paramètres "cachés" de Windows


Pour le rapport d'AVG tu peux le mettre ici, il n'y a pas d'informations personnelles qui apparaissent donc pas de problème

Me revoila,
j'ai refais un scann avec "AVG"et le rapport qu'il ma sortie na plus rien a voir avec le premier rapport que j'avais fait la première foi,c'est pourquoi je met celui qui ma pousser a faire un "HijackThis".

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 19:48:17 14/02/2008

+ Résultat de l'analyse:



C:\System Volume Information\_restore{787DC6C3-51B9-452C-97E3-A31D31627396}\RP530\A0263951.exe -> Dropper.Agent.dmo : Aucune action entreprise.
C:\System Volume Information\_restore{787DC6C3-51B9-452C-97E3-A31D31627396}\RP531\A0264756.exe -> Dropper.Agent.dmo : Aucune action entreprise.
C:\Program Files\Mozilla Firefox\Ad-Fix.zip/Ad-Fix/URL2FILE.EXE -> Not-A-Virus.Downloader.Win32.Url2File.a : Aucune action entreprise.
:mozilla.43:C:\Documents and Settings\elodie\Application Data\Mozilla\Firefox\Profiles\iqb017zr.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.104:C:\Documents and Settings\elodie\Application Data\Mozilla\Firefox\Profiles\iqb017zr.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.25:C:\Documents and Settings\valerie\Application Data\Mozilla\Firefox\Profiles\0dj5iyuz.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.44:C:\Documents and Settings\valerie\Application Data\Mozilla\Firefox\Profiles\0dj5iyuz.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\elodie\Cookies\elodie@2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\elodie\Cookies\elodie@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\elodie\Cookies\elodie@msnportal.112.2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\valerie\Cookies\valerie@2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\valerie\Cookies\valerie@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\valerie\Cookies\valerie@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.132:C:\Documents and Settings\elodie\Application Data\Mozilla\Firefox\Profiles\iqb017zr.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\Thierry\Cookies\thierry@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\elodie\Cookies\elodie@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\morgane\Cookies\morgane@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
:mozilla.131:C:\Documents and Settings\elodie\Application Data\Mozilla\Firefox\Profiles\iqb017zr.default\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\Thierry\Cookies\thierry@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\elodie\Cookies\elodie@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\morgane\Cookies\morgane@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
:mozilla.71:C:\Documents and Settings\elodie\Application Data\Mozilla\Firefox\Profiles\iqb017zr.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.72:C:\Documents and Settings\elodie\Application Data\Mozilla\Firefox\Profiles\iqb017zr.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.73:C:\Documents and Settings\elodie\Application Data\Mozilla\Firefox\Profiles\iqb017zr.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
C:\Documents and Settings\elodie\Cookies\elodie@data.coremetrics[1].txt -> TrackingCookie.Coremetrics : Aucune action entreprise.
:mozilla.46:C:\Documents and Settings\elodie\Application Data\Mozilla\Firefox\Profiles\iqb017zr.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.17:C:\Documents and Settings\valerie\Application Data\Mozilla\Firefox\Profiles\0dj5iyuz.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
:mozilla.58:C:\Documents and Settings\elodie\Application Data\Mozilla\Firefox\Profiles\iqb017zr.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
:mozilla.64:C:\Documents and Settings\elodie\Application Data\Mozilla\Firefox\Profiles\iqb017zr.default\cookies.txt -> TrackingCookie.Euroclick : Aucune action entreprise.
:mozilla.65:C:\Documents and Settings\elodie\Application Data\Mozilla\Firefox\Profiles\iqb017zr.default\cookies.txt -> TrackingCookie.Euroclick : Aucune action entreprise.
:mozilla.66:C:\Documents and Settings\elodie\Application Data\Mozilla\Firefox\Profiles\iqb017zr.default\cookies.txt -> TrackingCookie.Euroclick : Aucune action entreprise.
:mozilla.68:C:\Documents and Settings\elodie\Application Data\Mozilla\Firefox\Profiles\iqb017zr.default\cookies.txt -> TrackingCookie.Euroclick : Aucune action entreprise.
:mozilla.69:C:\Documents and Settings\elodie\Application Data\Mozilla\Firefox\Profiles\iqb017zr.default\cookies.txt -> TrackingCookie.Euroclick : Aucune action entreprise.
:mozilla.116:C:\Documents and Settings\elodie\Application Data\Mozilla\Firefox\Profiles\iqb017zr.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.70:C:\Documents and Settings\elodie\Application Data\Mozilla\Firefox\Profiles\iqb017zr.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.150:C:\Documents and Settings\elodie\Application Data\Mozilla\Firefox\Profiles\iqb017zr.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.151:C:\Documents and Settings\elodie\Application Data\Mozilla\Firefox\Profiles\iqb017zr.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.142:C:\Documents and Settings\elodie\Application Data\Mozilla\Firefox\Profiles\iqb017zr.default\cookies.txt -> TrackingCookie.Ivwbox : Aucune action entreprise.
:mozilla.18:C:\Documents and Settings\valerie\Application Data\Mozilla\Firefox\Profiles\0dj5iyuz.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.35:C:\Documents and Settings\elodie\Application Data\Mozilla\Firefox\Profiles\iqb017zr.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.63:C:\Documents and Settings\elodie\Application Data\Mozilla\Firefox\Profiles\iqb017zr.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Documents and Settings\Thierry\Cookies\thierry@ads.pointroll[1].txt -> TrackingCookie.Pointroll : Aucune action entreprise.
:mozilla.152:C:\Documents and Settings\elodie\Application Data\Mozilla\Firefox\Profiles\iqb017zr.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.153:C:\Documents and Settings\elodie\Application Data\Mozilla\Firefox\Profiles\iqb017zr.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.154:C:\Documents and Settings\elodie\Application Data\Mozilla\Firefox\Profiles\iqb017zr.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.45:C:\Documents and Settings\valerie\Application Data\Mozilla\Firefox\Profiles\0dj5iyuz.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\valerie\Cookies\valerie@smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.16:C:\Documents and Settings\elodie\Application Data\Mozilla\Firefox\Profiles\iqb017zr.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.34:C:\Documents and Settings\morgane\Application Data\Mozilla\Firefox\Profiles\loluxuap.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.35:C:\Documents and Settings\morgane\Application Data\Mozilla\Firefox\Profiles\loluxuap.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Documents and Settings\elodie\Cookies\elodie@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Documents and Settings\valerie\Cookies\valerie@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.83:C:\Documents and Settings\elodie\Application Data\Mozilla\Firefox\Profiles\iqb017zr.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\Thierry\Cookies\thierry@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.

J'ai bien suivi ton "tuto"sur le sujet mais je voulais quand même avoir des precision sur les 4 dernieres lignes a propos de "trojan.BAMBO"
A plus

Pas grand-chose à signaler, hormis qu'il y a "beaucoup" de tracking cookie sur la session élodie, pense à vérifier que CCleaner (ou autre) soit bien installé et qu'il est bien employé sur chaques sessions afin de faire le nettoyage.

Concernant C:\System Volume Information\_restore cela signifie que ta restaurationt du système qui est infecté. Donc pour régler le problème, fais ceci:
- clic sur démarrer, clic droit sur Poste de travail, Propriétés, sélectionne l'onglet Restauration du système, coche la case "désactiver la restauration du système" et clic sur Appliquer.
Patiente quelques secondes et décoche la case que tu viens de cocher et clic sur Appliquer puis Ok.
Voilà tous les points de restauration du système ont été supprimés et la bestiole avec.

Clic sur démarrer, poste de travail, C:, program files, entre dans le dossier Mozilla Firefox cherche et supprime :

- Ad-Fix.zip (il n'a rien à faire là)


Qu'est-ce que Trojan.BAMBO" ? Je vois rien de ce nom dans les différents rapports

A++

Excuse moi boule je n'avais pas regarder si l'intégralité de mon rapport avais bien étais coller ici.

Je met la suite la dessous !

C:\Documents and Settings\Thierry\Cookies\thierry@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\elodie\Cookies\elodie@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\morgane\Cookies\morgane@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\Invité\Cookies\invité@m.webtrends[2].txt -> TrackingCookie.Webtrends : Aucune action entreprise.
C:\Documents and Settings\valerie\Cookies\valerie@m.webtrends[1].txt -> TrackingCookie.Webtrends : Aucune action entreprise.
C:\Program Files\Mozilla Firefox\dontsee control parental\don't see.CAB/HOSTS -> Trojan.Bambo.Hosts.A : Aucune action entreprise.
C:\Program Files\Mozilla Firefox\dontsee control parental\dontseexp5.43.zip/don't see.CAB/HOSTS -> Trojan.Bambo.Hosts.A : Aucune action entreprise.
C:\WINDOWS\system32\drivers\etc\hosts -> Trojan.Bambo.Hosts.A : Aucune action entreprise.
C:\WINDOWS\system32\drivers\etc\hosts.msn -> Trojan.Bambo.Hosts.A : Aucune action entreprise.


Fin du rapport

Je suis aussi aller trouver"Ad-Fix.zip",mais je ne l'ai pas vu. .Je crois que je vais le chercher avec "rechercher","tout les dossiers".

A plus...

Re salut

Fais ceci dans l'odre


* Télécharge OTMoveIt sur ton bureau
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Double clic sur OTMoveIt.exe
Sélectionne et copie les lignes ci-dessous


C:\Program Files\Mozilla Firefox\Ad-Fix.zip
C:\Program Files\Mozilla Firefox\dontsee control parental\
C:\Program Files\Don't See\



Retourne dans OTMoveit, fais un clic droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis "coller".
Clic sur le boutton rouge Moveit et ferme OTMoveIt
Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir l'exécution, si c'est le cas, clic sur "Yes"
Copie et colle le rapport qu'il va te générer ici stp. Le rapport d'OTMoveit se trouve dans ce dossier : C:\_OTMoveIt\MovedFiles



* Télécharge HostsXpert
http://www.funkytoad.com/download/HostsXpert.zip

Dézippe-le sur ton bureau, double clic sur hoster.exe
Sur la droite clic sur "Restore Microsoft's Hosts file"
Puis ferme le programme et tu peux le jeter dès que c'est fait.

Ben voila c'est fait

Un tout petit truck:tu ma écrit "Sur la droite clic sur "Restore Microsoft's Hosts file".
ben chez moi c'étais sur la gauche"je suis sur qu'en sen fou de sa mais comme je touche pas une bille je préfère te le dire

Voici le rapport du bloc-notes "OTMoveIT".

File/Folder C:\Program Files\Mozilla Firefox\Ad-Fix.zip not found.
Folder C:\Program Files\Mozilla Firefox\dontsee control parental\ not found.
Folder C:\Program Files\Don't See\ not found.

OTMoveIt2 v1.0.20 log created on 02212008_022432

J'ai l'impression quand touche au but

Hello Logan

ça semble ok tu peux jeter OTmoveIT. Si tu as le moindre souci n'hésite pas

Une foi de plus a toi grand du net.

A bientôt