cheval de troie

re,
je t'ai envoyé le rapport du scan
merci

Bien reçu je vais voir ça
 

Ok, donc rien d'anormal, même si pour rappel il est impossible de tout vérifier ce rapport en montre déjà pas mal, tu peux néanmoins faire ceci pour faire le ménage


* Télécharge OTMoveIt sur ton bureau
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

Double clic sur OTMoveIt.exe
Sélectionne et copie les lignes ci-dessous

C:\cleannavi.txt
C:\WINDOWS\BDOSCAN8
C:\WINDOWS\Downloaded Program Files\CONFLICT.1
C:\WINDOWS\system32\MRT.exe
C:\WINDOWS\temp\DFC5A2B2.TMP
C:\Program Files\Navilog1
C:\DOCUME~1\STPHAN~1\LOCALS~1\Temp\DFC5A2B2.TMP
C:\Documents and Settings\Stéphanie\Bureau\sys12704.exe"

Retourne dans OTMoveit, fais un clic droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis "coller".
Clic sur le boutton rouge Moveit et ferme OTMoveIt
Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir l'exécution, si c'est le cas, clic sur "Yes"
Copie et colle le rapport qu'il va te générer ici stp. Le rapport d'OTMoveit se trouve dans ce dossier : C:\_OTMoveIt\MovedFiles


* Puis si tu souhaites n'hésite pas à faire ce scan anti-virus en ligne, tu en as déjà fait un c'est bien, mais deux c'est mieux
-----> https://kerio.probb.fr/chasser-les-virus-et-spywares-de-votre-systeme-f1/panda-antivirus-en-ligne-tuto-t688.htm

A++
 

bonjour,
voici le rapport
C:\cleannavi.txt moved successfully.
C:\WINDOWS\BDOSCAN8\plugins moved successfully.
C:\WINDOWS\BDOSCAN8 moved successfully.
C:\WINDOWS\Downloaded Program Files\CONFLICT.1 moved successfully.
C:\WINDOWS\system32\MRT.exe moved successfully.
C:\WINDOWS\temp\DFC5A2B2.TMP moved successfully.
C:\Program Files\Navilog1\Backupnavi moved successfully.
C:\Program Files\Navilog1 moved successfully.
C:\DOCUME~1\STPHAN~1\LOCALS~1\Temp\DFC5A2B2.TMP moved successfully.
File move failed. C:\Documents and Settings\Stéphanie\Bureau\sys12704.exe" scheduled to be moved on reboot.

Created on 12/01/2007 13:31:20

Ok, très bien.

Où en est ton problème ? As-tu d'autres soucis ?

A mes yeux c'est propre, plus grand-chose à signaler mis à part qu'il faut nettoyer réguliérement ton PC avec Ccleaner ou autre logiciel du même type.

A++
 

bonjour,
hélas j'ai tjs les memes soucis et en plus mon ordi se bloque!
merci

Salut

Boulepate est absent
Je tacherai de repasser dans la journée, je suis salement grippée....
Peux tu me faire un récapitulatif de tes soucis, de ce que tu as fait comme manœuvre.

Hello Stephy
Bon, j'ai relu la discussion entièrement, t'en as eu des soucis
Je ne suis pas aussi expert que Boulepate mais un helper passant par là manquerait de renseignement, alors je sais que ton problème traîne déjà depuis longtemps, mais il faut que l'on connaisse les symptômes assez exactement !
Tu as toujours les mêmes soucis, c'est à dire ? Que se passe-t'il sur ton pc ? Des fenêtres intempestives ? Ou autre ? C'est important que l'on sache
Lorsque tu dis que ton ordi se bloque , avec quel programme ? Par exemple moi des fois lorsque je veux regarder un fichier pdf avec adobe et bien mon pc hurle du ventilo et je suis obligé d'attendre cinq minutes pour qu'il se débloque
En tout cas, je peux te conseiller de faire ceci : nettoie tes fichiers temporaires avec Ccleaner ( j'ai vu que tu l'avais ) et ce sur toutes tes sessions ( si tu en as plusieurs )
Tu peux aussi faire un scan antivirus en ligne ici comme te l'as conseillé Boulepate plus bas
Et puis si jamais tu peux défragmenter un coup ton pc : va voir ici

D'autres membre aide viendront regarder par là OK
A pouet

salut,
j'ai refait un scan avec avast et il me dit encore que mon ordi est infecté par virus win32
j'ai suivi toutes les manip de boulepate....
j'ai passé c cleaner
mais les prblemes sont tjs la et je debute en informatique
merci!!!

si ça peut aider quelqun! voici le rapport de hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:37:26, on 05/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Stéphanie\Mes documents\doc Steph\e_mule\eMule\emule.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://stephytopcool.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - http://www.nanoscan.com/as/v1/cabs/ascstubie.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - http://www.nanoscan.com/cabs/nanoinst.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

--
End of file - 5795 bytes

Hello Stephy
J'ai l'impression qu'on est revenu au départ de la discussion
Il n'y a pas l'air d'avoir trop de sérieux là dedans !
Au risque de paraître rabacheur, quels sont les problèmes que tu éprouves ? ( hormis la détection par avast )
Salut

SAlut

Télécharge SmitfraudFix
Utilitaire de S!Ri: Moe et balltrap34
http://siri.urz.free.fr/Fix/SmitfraudFix.php
et télécharge SmitfraudFix.exe.

Regarde le tuto

Exécute le en choisissant l’option 1,
il va générer un rapport
Copie/colle le sur le poste stp.

Bon courage
A++

bonjour,
voici le rapport
merci de prendre le temps de m'aider
SmitFraudFix v2.258

Rapport fait à 12:26:09,99, 06/12/2007
Executé à partir de C:\Documents and Settings\St‚phanie\Mes documents\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Stéphanie\Mes documents\doc Steph\e_mule\eMule\emule.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\St‚phanie


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\St‚phanie\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\STPHAN~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau



»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: ADI USB Remote NDIS Network Device - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{F38E9D61-7812-4BC6-B183-B166BE5F354F}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{F38E9D61-7812-4BC6-B183-B166BE5F354F}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{F38E9D61-7812-4BC6-B183-B166BE5F354F}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Hello tous

Tu peux jeter Smitfraudfix il n'y a rien.

A la vue des rapports que j'ai pu voir pour moi c'est propre, mais encore une fois on ne voit pas tout.


* Installe CCleaner sur toutes les sessions si ça n'a pas été fait puis fais le ménage.


* Rends toi sur la page ci-dessous et effectue la manipulation recommandé "vérifier si il existe des erreurs sous Windows XP" puis tu nous dira si il t'a trouvé et réparer des erreurs
-----> https://kerio.probb.fr/apprendre-a-mieux-maitriser-windows-f4/verifier-et-reparer-windows-2000-xp-et-vista-t50.htm


* Rends toi sur cette page et fais le scan anti-virus/spyware en ligne, dès qu'il a terminé indique-nous les failles dé sécurité qu'il t'a trouvé ainsi que les spywares/adwares ou autre nuisibile. Le scan les supprimes normalement, mais en cas de doute note leur nom et leur emplacement puis note nous les ici c'est important sans ces informations on ne pourra rien faire !
------> https://kerio.probb.fr/chasser-les-virus-et-spywares-de-votre-systeme-f1/trendmicro-antivirus-en-ligne-tuto-t689.htm

Puis essaye de nous donner plus d'explications sur ces blocages comme te l'a demandé Silmarilseb, car des blocages dit comme ça c'est vaste

A++
 

bonjour,
j'ai plus de soucis tout refonctionne correctement!! houra!!, encore une petite question concernant nero
je voudrais changer l'ordre des episodes que je veux graver avec nero (je ne peux pas les deplacer avec ma souris,et avec "nom" ça ne fonctionne pas)
j'ai tout essayé mais pas moyen
et si je renomme mes fichiers je n'arrive pas a les lire sur mon lecteur de salon
merci de ta patience!