probleme souris et clavier

bonsoir à tous

j ai un petit souci....mais qui me pose de gros soucis !!!

je n ai plus ni clavier ni souris qui fonctionnent sur un de mes ordis !!
l embetant c est que je ne peux même plus eteindre l ordi !!!(sauf par alimentation ,je sais c est pas bien !!!)

dans la semaine j ai déjà eu un pb avec la souris. quand j ai été voir dans panneau configuration ;impossible d ouvrir le "truc" qui concernait réglage de la souris ( mes souvenirs sont vagues mais j avais un message me disant :"dll en tant qu application...."ou qqc dans le genre)

bon ne sachant que faire ,j ai acheté une nvelle souris ,et c est bien reparti !!!

et ce soir :rebelote
plus de souris et en bonus : plus de clavier

je ne sais pas si cela peut avoir un lien avec un nettoyage fait suite à une infection d' il y à un mois !!

en attendant je suis vraiment bloquée avec cet ordi
je vais à nouveau l éteindre pas de la meilleure manière mais la seule qui fonctionne !!

je fais confiance à tous les pros pour donner un coup de pouce (non...un coup de main .....c est plus complet !!!)
merci d avance
a+

Salut Alju

désolée, c'est encore moi !

est-ce le même pc que celui qui avait vidange de la mémoire physique ??

@+

salut green
quel plaisir..... toi aussi tu es là !!!!


réponse à ta question :non ce n est pas avec cet ordi que j ai eu "truc" mémoire

le pb de souris et clavier c est avec le pc de mon fils
(c est aussi avec celui de mon fils que j ai eu infection réglée par balltrap d un coup de maitre!!!)
depuis j ai parfois des messages à l ouverture de windows (te dire lesquelles ....aie aie aie ... j en sais plus rien ,et ce n est pas à chaque fois )
le pb de souris date du début de semaine
au départ j ai pensé aux piles ,mais même en les changeant :nada
j ai installé la souris de mon ordi sur celui de mon fils et tout fonctionnait. J ai pensé que la souris pc de mon fils était foutue donc
j en ai acheté une autre .

et ce soir ni souris neuve ni clavier ne fonctionnent !!!
bizarre bizarre
la poisse me poursuit
et c est embetant je ne peux rien faire
session ouverte mais pas moyen de fermer session et encore moins d éteindre l ordi !!!

demain je vais tout débrancher et voir ...
là c est un peu tard ...sinon je reveille mon fils:D:
mais vraiment je comprends pas !!!
(remarque c est un peu normal aussi vu mon niveau !!)

merci de ton aide
a+

bonjour !

j ai oublié de vous préciser:
j ai le cd windows....peut etre qu il sera utile pour reinstaller qqc manquant.....sans chercher trop loin une solution !!!
?????
on ne sait jamais.....
a+

re:
à tout hasard le lien qui concerne infection que j ai eu sur ce pc

http://lyonnais92.aceboard.fr/246694-11200-9247-0-infection.htm

voilà....
merci d avance
a+

Coucou

Peut-être une merdouille qui traine

F - Hijackthis - Outil de diagnostic et réparation
télécharge HijackThis ici:
http://telechargement.zebulon.fr/138-hijackthis-1991.html
Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm
http://www.tutoriaux-excalibur.com/hijackthis.htm


Bon courage

A+

salut Marie

suite à notre petite discut.
je viens de brancher vieux clavier et vieille souris

ouf ! ça marche !
je suis retournée dans panneau configuration---->souris
et là quand je veux regarder j ai le message suivant:

pour protéger votre ordinnateur windows a fermé ce programme
nom:exécuter une dll en tant qu application
éditeur:microsoft corporation
la prévention de l éxécution des données vous aide à vous protéger des virus et autre risque de sécurité.

:'(:

je suppose que tu veux le rapport hjt
je le mets des que fait
merci
a+

voila qui estr fait

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:54:37, on 01/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Labtec\Desktop\V5.1\moffice.exe
C:\Program Files\Labtec\Desktop\V5.1\kbdap32a.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Efface Historique 21\EffaceHistorique.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Labtec\Desktop\V5.1\MOUSE32A.EXE
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\usnsvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\pctspk.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\Répertoire temporaire 1 pour HiJackThis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Labtec\Desktop\V5.1\moffice.exe
O4 - HKLM\..\Run: [OFFICEKB] C:\Program Files\Labtec\Desktop\V5.1\kbdap32a.exe
O4 - HKLM\..\Run: [Efface Historique 2.1] C:\Program Files\Efface Historique 21\EffaceHistorique.exe -s
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [usnsvc.exe] C:\WINDOWS\usnsvc.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\npjpi160_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\npjpi160_02.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) -
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) -
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) -
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) -
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

--
End of file - 9202 bytes

aller hop au boulot.....
non je blague
merci pour votre aide

COucou

Je souhaiterai si ce n'est trop te demander que tu refasses ton log hitajkthis

C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\Répertoire temporaire 1 pour HiJackThis.zip\HijackThis.exe

Il est mal placé Regarde les démo que je t'ai indiqué ;)
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm
http://www.tutoriaux-excalibur.com/hijackthis.htm



Bizzzzzzz



Pour la suite de la procédure je te donnerai le feu vert, une fois que tu m'auras fait un new rapport !!




3/Lance hijackthis en cliquant sur do a scan system only et coche cette ligne si présente:

O4 - HKLM\..\Run: [usnsvc.exe] C:\WINDOWS\usnsvc.exe

Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked

4/Pour supprimer les fichiers néfastes on va tous les afficher en faisant comme ceci:

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Cocher la case : Afficher les fichiers et dossiers cachés

Décocher la case : Masquer les extensions des fichiers dont le type est connu

Décocher la case : Masquer les fichiers protégés du système d'exploitation

cliquer sur "Appliquer"

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

5/Supprime ce qui est en gras si présent:

C:\WINDOWS\ usnsvc.exe<== le fichier
[scroll]

ouf ouf ouf est ce que cette fois c est la bonne ?


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:31:20, on 04/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Labtec\Desktop\V5.1\moffice.exe
C:\Program Files\Labtec\Desktop\V5.1\kbdap32a.exe
C:\Program Files\Efface Historique 21\EffaceHistorique.exe
C:\Program Files\Labtec\Desktop\V5.1\MOUSE32A.EXE
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\LBTWiz.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\pctspk.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Labtec\Desktop\V5.1\moffice.exe
O4 - HKLM\..\Run: [OFFICEKB] C:\Program Files\Labtec\Desktop\V5.1\kbdap32a.exe
O4 - HKLM\..\Run: [Efface Historique 2.1] C:\Program Files\Efface Historique 21\EffaceHistorique.exe -s
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [LBTWiz.exe] C:\WINDOWS\LBTWiz.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\npjpi160_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\npjpi160_02.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) -
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) -
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) -
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) -
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

--
End of file - 9055 bytes


merci à tous

bonsoir à tous


bon ! je ne sais pas comment j ai fait !
j espère que le rapport ci-dessus est fait correctement (hjt bien dans "C")
par contre impossible de me connecter par l autre ordi (du coup je poste en invité !)
ben oui boule !!! je peux pas me connectée j ai du encore encore faire une betise !!!je ne sais ....mais impossible d avoir le haut du forum visible ....(l aquarium avec les jolis poissons est vide et tout noir et rein en dessous d inscrit pour me connecter!!! )

j suis nulle mais je pense pas que si j achèete un ecran plus grand ça sera mieux (lol) .....


merci pour le "regonflage" de moral en mp !!

a+

Salut les filles

¤ Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe



¤ Clic sur "démarrer", "exécuter", tape: services.msc
Cherche dans la liste les lignes ci-dessous, tu fais un clic droit dessus choisis "propriétés" et régle les sur "désactivé"


- NVIDIA Display Driver Service
- Google Updater Service



¤ Clic sur démarrer, poste de travail, C:, Program files, cherche et supprime ce dossier :

- MSN Apps

Il persiste à la suppression ? Supprime-le en mode sans échec.



¤ Télécharge ceci sur ta clé USB puis transfére et exécute le tout sur le PC malade.

Télécharge SDFix sur ton bureau
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.
Redémarre ton ordinateur en mode sans échec (redemarrage + tapotte sans arret sur F8 des que l'ordi s'allume)
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
Appuie sur Y pour commencer le processus de nettoyage.
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
Appuie sur une touche pour redémarrer le PC.
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.

Enfin, copie/colle le contenu du fichier Report.txt ici sur le forum


Bon courage

bon j avance ....

étape hjt =ok
étape sup=ok

par contre mode sans echec ....pas de chance c est pas F8
j ai essayé F5
pas mieux

est ce que je peux passer par msconfig
Dans l'utilitaire de configuration système, sur l'onglet BOOT.INI, cochez /SAFEBOOT.

ce serait une grande première pour moi !

si non...alors je testerai F7 F9 F11 F10 ect ect...

merci beaucoup pour ton aide
a+

Citation :

Dans l'utilitaire de configuration système, sur l'onglet BOOT.INI, cochez /SAFEBOOT.

ce serait une grande première pour moi !

Oui tu peux n'oublie pas qu'une fois que tu as fait ce que tu devais faire, de décocher l'option puis de redémarré normalement le PC si non le PC va redémarre toujours en mode sans échec

voilà le rapport:



SDFix: Version 1.107

Run by Propri‚taire on 04/10/2007 at 21:39

Microsoft Windows XP [version 5.1.2600]

Running From: C:\DOCUME~1\PROPRI~1\Bureau\SDFix

Safe Mode:
Checking Services:


C:\WINDOWS\system32\Microsoft\backup.ftp Found
C:\WINDOWS\system32\Microsoft\backup.tftp Found

Checking files:

Genuine:
C:\WINDOWS\system32\Microsoft\backup.ftp
C:\WINDOWS\system32\Microsoft\backup.tftp

Dummy:
C:\WINDOWS\system32\ftp.exe
C:\WINDOWS\system32\tftp.exe
C:\WINDOWS\system32\dllcache\ftp.exe
C:\WINDOWS\system32\dllcache\tftp.exe

Files copied to SDFix\Backups

Restoring files if backups are found

Final Check:

Genuine:
C:\WINDOWS\system32\Microsoft\backup.ftp
C:\WINDOWS\system32\Microsoft\backup.tftp
C:\WINDOWS\system32\ftp.exe
C:\WINDOWS\system32\tftp.exe
C:\WINDOWS\system32\dllcache\ftp.exe
C:\WINDOWS\system32\dllcache\tftp.exe

Dummy:


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...


Normal Mode:
Checking Files:

Trojan Files Found:

C:\WINDOWS\N039_jpg.zip - Deleted
C:\WINDOWS\Nokia_19_jpg.zip - Deleted
C:\WINDOWS\system32\Microsoft\backup.ftp - Deleted
C:\WINDOWS\system32\Microsoft\backup.tftp - Deleted


Folder C:\Program Files\Fichiers communs\Carlson - Removed

Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found.

C:\WINDOWS\system32
No streams found.

C:\WINDOWS\system32\svchost.exe
No streams found.

C:\WINDOWS\system32\ntoskrnl.exe
No streams found.



Final Check:

Remaining Services:
------------------




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\\Program Files\\HP\\Image Zone Express\\HP_IZE.exe"="C:\\Program Files\\HP\\Image Zone Express\\HP_IZE.exe:*:Enabled:HP Image Zone Express"
"C:\\Program Files\\VideoLAN\\VLC\\vlc.exe"="C:\\Program Files\\VideoLAN\\VLC\\vlc.exe:*:Enabled:VLC media player"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

Remaining Files:
---------------

File Backups: - C:\DOCUME~1\PROPRI~1\Bureau\SDFix\backups\backups.zip

Files with Hidden Attributes:

Fri 24 Feb 2006 768 A.SH. --- "C:\nd2jaw3o.sys"
Thu 4 Oct 2007 561,152 ..SHR --- "C:\WINDOWS\LBTWiz.exe"
Wed 4 Jul 2007 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"

Finished!


à toi le boulot.....merci

un petit sourire !! ça fait pas de mal!
désolée je passe toujours par "invité" pour mettre les résultats
mais alju_alju..... c est mon double !!!
a+

Très bien.
Cherche et supprime ces deux là :

C:\nd2jaw3o.sys
C:\WINDOWS\LBTWiz.exe


Ensuite :

Télécharge MSNFix.zip
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le (clic droit >> Extraire ici) et double clicr sur le fichier MSNFix.bat.
- Exécute l'option R.
-- Si l'infection est détectée, exécute l'option N.
--- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum

re
j ai trouvé
fichier LBTWIZ.EXE-0E0A0A13.PF dans C:\windows\prefetch

est ce bien celui-ci que je dois sup?

l autre pas vu pas pris !!!
je ne le trouve pas!!!

merci
a+

Oui, tu peux le supprimer pas bien important, il partira avec un coup de Ccleaner.

Où est le rapport MSNFix ?

Peux-tu m'envoyer le dossier backups.zip présent sur le PC malade sur mon adresse mail stp ?

ici il est 00H10
donc à nouveau bonjour !
c est dur le décalage horaire !

actuellement je ne peux plus rien faire sur pc malade car il est dans la chambre de mon fils ; qui lui est dans les bras de morphée !!!
le pc dort donc jusqu'à demain !!!!

je te fais passer tout dans "ma journée"

bonne soirée ,bonne journée, enfin bon tout !!!
a+
encore merci

 
ok pas de problème

Bonne nuit est à tout à l'heure

bonjour

ça va pas comme je veux aujourd'hui !!

j ai lancé msnf fix
infection trouvée
nettoyage fait

message à la fin :
des fichiers sont encore présents veuillez redemarrer votre ordi
ce que j ai fait
et rien pendant 1/2 heure

pensant avoir fait une betise
j ai relancé msnfix
at là:
infection absente
taper A pour avoir le rapport
mais aucun rapport obtenu !!
je retombe sur le message :
"des fichiers sont encore present veuillez redemarrer votre ordi pour terminer le nettoyage"

je redemarre et fenetre noire qui s ouvre de msn fix avec tiret clignotant ...mais rien de plus !

bof bof bof....pas douée ce matin ou mal réveillée
qu ai je fait de pas correct?
merci pour la réponse

(sinon le fameux backups.zip je te le trouve ou mon cher sieur boule !!t as déjà oublié que j étais la reine des novices ?????)
(encore une chose tous ces soucis viennent de "Album photo.zip" n est ce pas ? )
merci pour tout
a+

Coucou Alju

Le dossier devrait être sur ton bureau.

Laisse MSNFix de côté et fais ceci

Télécharge DiagHelp.zip sur ton bureau
http://www.malekal.com/download/DiagHelp.zip


Ne double-clic pas dessus. Fais un clic droit sur le fichier et extraire tout. Un nouveau dossier chercher va être créé DiagHelp
Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
Une fenêtre va s'ouvrir, choisis l'option 1
L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.

ATTENTION : pendant l'analyse, après le rapport catchme, il te sera demandé d'appuyer sur une touche afin de poursuivre le scan, suis bien les instructions à l'écran !

A la fin de l'analyse, il peut-être (pas obligatoire) demandé de redemanderl'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve sur C:\resultat.txt
Envoie moi le rapport par email stp

re salut

après des tas de nettoyages (plus ou moins réussis de ma part !!!)
j ai pourtant essayé de tout tout suivre à la lettre !

je viens de passer avg sur ordi de mon fils
et j ai encore" dialer agent x"

je suppose que c est pas bien normal ?
mille fois merci pour toute l aide apportée
a+

Re

Si ton fils retourne sur des sites olé olé c'est pas étonnant ..

Essaye de nous dire où AVG t'a trouvé cette bestiole. On verra si Kaspersky nous donne plus d'infos, j'croise les doigts

salut boule

je pense pas qu il soit retourné sur site olé olé
sinon je vais moi même foutre un espion dans son pc et je ferai l espionnage en direct du mien !!!(lol)
j ai encore une fois ( hélas!)oublié d enregistrer le rapport avg!
(j ai l ancien rapport ou dialer est mis en quarantaine ;je le fais passer à la suite de ce message car pour l instant je fais defender en ligne )
je collerai aussi rapport defender

merci
a+

qq rapports:
scan bitdefender
BitDefender Online Scanner



Rapport d'analyse généré à: Sun, Oct 07, 2007 - 13:00:25





Voie d'analyse: A:\;C:\;D:\;E:\;







Statistiques

Temps
01:00:51

Fichiers
229539

Directoires
7903

Secteurs de boot
4

Archives
1993

Paquets programmes
11346




Résultats

Virus identifiés
2

Fichiers infectés
4

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
4




Info sur les moteurs

Définition virus
825447

Version des moteurs
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Analyse des plugins
14

Archive des plugins
38

Unpack des plugins
7

E-mail plugins
6

Système plugins
1




Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
*;

Excludez les extensions


Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui




Fichier analysé
Statut

C:\System Volume Information\_restore{CBFB5EA5-B00E-480D-8B17-F970C8B201E5}\RP411\A0073353.com
Infecté par: Backdoor.Spybot.DLV

C:\System Volume Information\_restore{CBFB5EA5-B00E-480D-8B17-F970C8B201E5}\RP411\A0073353.com
Echec de la désinfection

C:\System Volume Information\_restore{CBFB5EA5-B00E-480D-8B17-F970C8B201E5}\RP411\A0073353.com
Supprimé

C:\System Volume Information\_restore{CBFB5EA5-B00E-480D-8B17-F970C8B201E5}\RP413\A0076584.exe
Infecté par: Backdoor.Spybot.DLV

C:\System Volume Information\_restore{CBFB5EA5-B00E-480D-8B17-F970C8B201E5}\RP413\A0076584.exe
Echec de la désinfection

C:\System Volume Information\_restore{CBFB5EA5-B00E-480D-8B17-F970C8B201E5}\RP413\A0076584.exe
Supprimé

C:\System Volume Information\_restore{CBFB5EA5-B00E-480D-8B17-F970C8B201E5}\RP414\A0076917.exe
Infecté par: Backdoor.Sdbot.DEXW

C:\System Volume Information\_restore{CBFB5EA5-B00E-480D-8B17-F970C8B201E5}\RP414\A0076917.exe
Echec de la désinfection

C:\System Volume Information\_restore{CBFB5EA5-B00E-480D-8B17-F970C8B201E5}\RP414\A0076917.exe
Supprimé

C:\System Volume Information\_restore{CBFB5EA5-B00E-480D-8B17-F970C8B201E5}\RP419\A0077444.exe
Infecté par: Backdoor.Sdbot.DEXW

C:\System Volume Information\_restore{CBFB5EA5-B00E-480D-8B17-F970C8B201E5}\RP419\A0077444.exe
Echec de la désinfection

C:\System Volume Information\_restore{CBFB5EA5-B00E-480D-8B17-F970C8B201E5}\RP419\A0077444.exe
Supprimé


ancien rapport AVG:
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 18:32:59 04/10/2007

+ Résultat de l'analyse:



C:\Program Files\Fichiers communs\Carlson\carlton -> Dialer.Agent.x : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{CBFB5EA5-B00E-480D-8B17-F970C8B201E5}\RP412\A0076417.exe -> Dialer.Agent.x : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{CBFB5EA5-B00E-480D-8B17-F970C8B201E5}\RP412\A0076438.exe -> Dialer.Agent.x : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{CBFB5EA5-B00E-480D-8B17-F970C8B201E5}\RP412\A0076465.exe -> Dialer.Agent.x : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{CBFB5EA5-B00E-480D-8B17-F970C8B201E5}\RP412\A0076498.exe -> Dialer.Agent.x : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{CBFB5EA5-B00E-480D-8B17-F970C8B201E5}\RP413\A0076531.exe -> Dialer.Agent.x : Nettoyé et sauvegardé (mise en quarantaine).
C:\k3d3t4t8n7l8.exe -> Dialer.Agent.x : Nettoyé et sauvegardé (mise en quarantaine).
C:\m1t4z1h1l7q5.exe -> Dialer.Agent.x : Nettoyé et sauvegardé (mise en quarantaine).
C:\w3v6r2r2h3z5.exe -> Dialer.Agent.x : Nettoyé et sauvegardé (mise en quarantaine).


Fin du rapport


je viens de refaire scan kaspersky
je vous joins copie ecran sur message suivant
toujours pas de rapport obtenu !!!

a+

voici ce que j obtiens
scan kaspersky
il est 15h38;l analyse est terminée depuis 15h18 et!!!

??????
merci a+

C'est chiant pour Kaspersky qu'est ce que bloque le filtre anti-popup du SP2 en haut de ta copie d'écran, fais un clic droit dessus et choisis autoriser si la fenêtre est encore ouverte.

Concernant les dialers, ils n'étaient pas présent lors du nettoyage que l'on a effectué, de plus le dernier rapport MSNFix que tu m'as envoyé ne détecté rien alors que MSNFix détecte en partie certains de ces fichiers, ce qui me laisse présumer que ton fils à visité des sites olé olé


Peux tu faire un scan chez Symantec pour voir ? C'est rapide
https://kerio.probb.fr/Chasser-les-virus-et-spywares-de-votre-systeme-f1/Symantec-antivirus-en-ligne-tuto-t674.htm

Mais concernant les bestioles trouvés par AVG et Bitdefender rien de bien grave, mais le seul moyen de contrer ces dialers c'est d'évité les sites comme ça

salut boule
concernant kaspersky
aujourd'hui je n ai pas autorisé l ouverture fenetre mais crois moi hier j ai tout essayé ,car je l ai fait deux fois en pensant que je m étais trompée la première fois...

pour les sites olé olé ;ok mon fils a du y aller mais depuis une semaine il n utilises plus son pc !!! (interdiction formelle d y toucher tant que je passe des msnfix;kaspersky;defender...afin d etre sure qu il ne se promene pas n importe où et rapporte n importe quoi .)c est moi qui l utilise et promis ....je ne suis pas allée sur ses sites olé olé !!(lol)

bon je vais faire le scan symantec
je te tiens au courant
merci

scan lancé....
une chose me semble bizarre...
généralement en bas à gauche ,il est précisé "terminé" à la fin de l ouverture d une page
mais là j ai "terminé mais il existe des erreurs sur la page"avec un triangle jaune et point exlamation
est ce que cela est important ?

voilà !
scan symantec terminé !




(regarde le message en haut de la fenetre c est quoi ?
"page web précédente etc .....")

merci boule
tu crois que je vais m en sortir ?

Page web précédente ou vois-tu ça ?


Concernant la bestiole qu'il a trouvé.

Cherche et supprime la présence de ces fichiers si présents :
Regarde sur ton disque C: ou E:, enfin celui où est installé Windows.

Utilise la recherche de Windows ; demarrer, rechercher, tous les fichiers et dossiers puis un par un : tape ce qui est en gras uniquement

300.exe <-- présent sur le disque E:
halt.txt
C:\Windows\system\system.bat < attention à l'endroit.
view.id
okey.id
maq.id
Operacion.exe
msnmsngrss.exe
C:\WINDOWS\msnmsg.exe

Y'a pas de raison que l'on s'en sorte pas, y'a pire crois-moi


Télécharge ComboFix
---> http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Ferme ton navigateur web avant d'exécuter ce programme
Double-clic dessus et appuye sur "Y" pour continuer
Attends quelques minutes..
Un rapport va s'ouvrir enregistre son contenu, puis copie et colle le ici ou par mail stp
Tu peux jeter le programme dès que c'est fait.

re
l histoire "de page web précédente" ici:




pour ce qui est du virus trouvé :
il est dans "E"
c est mon ancien DD que j ai branché sur le pc pour récupérer des données
par contre cela fait bien longtemps que tout est récupéré
je peux le débrancher sans que cela me pose problème

alors patron ?
je télécharge quand même combofix
ou je débranche l ancien DD

a++

bonjour
encore moi !

bon :ancien DD sera débranché demain matin ---->donc virus emprisonné!

par contre j aimerai avoir votre avis sur ceci:
(cela se produit quand je "clic" sur icone "souris" dans panneau de configuration



merci d avance
a+

Coucou Alju

J'avais même pas vu ton autre message ..

Concernant l'erreur avec "la souris" regarde ici, fais la première chose qui y est indiqué et dis-moi ce que cela donne (reste devant l'écran pour voir s'il y a des erreurs)
https://kerio.probb.fr/Apprendre-a-mieux-maitriser-Windows-f4/Reparer-Windows-2000-XP-et-Vista-t50.htm

salut Boule

faut être vachement rapide pour lire à la fin de l analyse !!!!

bon c 'était à peu près ça :
"CHKSD a découvert de l espace libre marqué alloué dans *** tmap
de la table de fichiers maîtres (MFT)
windows a effectué des corrections sur le système de fichiers

ensuite des tas de chiffres .


par contre les messages postés plus haut apparaissent toujours

dois-je insérer le cd de xp et faire réparer ?

sinon:
la quarantaine d avast je vire ou j attends un peu ?

PS: tu veux un dd avec des virus ?
j ai pas le tps de l enlever aujourd'hui ,mais je pense que c est la meilleure solution ,non?

bonne journée
a+

Citation :

par contre les messages postés plus haut apparaissent toujours

Où est-ce qu'il apparait ? Des erreurs ont été réparés ça c'ets sûr, mais avant de te lancer dans une réparation peut-être inutile, dis-moi où apparait ce message qui ne veut pas spécialement dire : réparation

Garde la quarantaine d'Avast, de plus Avast, mets pas défaut des fichiers en quarantaine, donc vaut mieux pas y toucher pour le moment.

Tu l'avais pas déjà enlevé ton DD ?
Bah je comprends pas, tu n'arrives pas à le désinfecter ? Désolé j'ai loupé un train là, tu m'as envoyé un mail, mais plus moyen de mettre la main dessus

lol
rassures toi t as pas loupé de train mais c est de ma faute !!!
je pars un peu dans tous les sens !!!!

je récapitule:
1) post crée car souris et clavier ne fonctionnaient plus sur pc
(de cette panne je me suis apperçue qu en allant dans panneau de configuration et en cliquant sur icone souris des messages d erreur "rundll" apparaissaient)

2)j ai branché ancien clavier anciennes souris qui fonctionnent bien mais toujours les mêmes messages ereur "dll" (je n ai pas remis souris et clavier sans fil ;doivent être hS)

3) sur ces entrefaits; mon fils a chopé le truc "msn" et "dialer"

4) à priori tout est nettoyé
(sauf un truc qui traine dans mon ancien DD branché en esclave;c est pour cela que je vais le virer!!!dès que j ai un moment.d ailleurs IL me semble même qu il a été mis en quarantaine par avast avec dernier scan)

5)reste toujours ce truc "erreur dll"
ça n a pas l air de gener le fonctionnement du pc
je voulais juste savoir le pourquoi de la chose!
si tu penses que je peux laisser en l état ;..alors je laisse !!

ouf !récapitulation terminée !


tu m as mis un doute
ce matin j ai refait avg :RIEN TROUVE ; c est pas beau !
avast : RIEN TROUVE c est pas beau !
merci monsieur l'exterminateur!

voilà !
du coup je ne sais pas si je dois mettre problème résolu ou pas !
pour ce qui est du mail que je t ai envoyé....alors là !!! j en ai envoyé tellement !!!!donc ça restera un mystère !!!!

a++

ok

Peux-tu refaire la vérification de disque que je t'ai demandé toute à l'heure et me dire ce qu'il en ressort

t as pas honte !!
tu réponds à mes messages pendant que je les édite pour les rendre plus jolis !!!
pfff!!!!

bon je relance ta manip
et cette fois je prends la photo en phase finale !
je transmets dès que analyse terminée !
a+