Problème avec navigation au secours

Salut les ami(es)

Encore une fois je ne sais pas ce qui m'arrive ! Enfin bref je reste prise dans mon écran dans explorer et même firefox ??? On dirait que mon ordi travail très fort et le sablié clignotte comme un fou ! Même en fermant les tâches cela ne revient pas ??? Il est très très lent à l'ouverture et même il n'arrive pas a ouvrir normalement je dois redémarrer ??? Je crois que cela ne va pas du tout. J'attends vos instructions et Merci @+

Re-Salut !
J,ai pris un peu d'avance J'ai suivi les instructions voici un rapport qui me semble pas très positif ? Jespère que cela pourra vous aider à m'aider @+

SmitFraudFix v2.373

Rapport fait à 19:32:37.03, 2008-11-08
Executé à partir de C:\Program Files\Mozilla Firefox\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\TCAUDIAG.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\SiteAdvisor\6261\SiteAdv.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\WinTV\Ir.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Microsoft IntelliType Pro\dpupdchk.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\SiteAdvisor\6261\SAService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avscan.exe
C:\Program Files\Mozilla Firefox\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

Fichier hosts corrompu !

127.0.0.1 legal-at-spybot.info
127.0.0.1 www.legal-at-spybot.info

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propriétaire


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propriétaire\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PROPRI~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"


»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
"LoadAppInit_DLLs"=dword:00000000


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: 3Com Gigabit LOM (3C940) - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.0.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{4177D86D-B671-48F3-BE4D-01E3A722108E}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{4177D86D-B671-48F3-BE4D-01E3A722108E}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{4177D86D-B671-48F3-BE4D-01E3A722108E}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Bonjour mblotus.

Euh pourquoi as-tu fais un scan avec SMitFraudFix

>>> Télécharge "HijackThis v2.0.2"
Liens et tuto ICI

>>> Suis les indications et poste le rapport obtenu dans ton prochain message

Allo Ninie !

Voici le rapport @+
Merci

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:23:36, on 2008-11-09
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18241)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\TCAUDIAG.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\SiteAdvisor\6261\SiteAdv.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\WinTV\Ir.exe
C:\Program Files\Microsoft IntelliType Pro\dpupdchk.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\SiteAdvisor\6261\SAService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Documents and Settings\Propriétaire\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Program Files\SiteAdvisor\6261\SiteAdv.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll
O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Program Files\SiteAdvisor\6261\SiteAdv.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [TCASUTIEXE] TCAUDIAG.exe -on
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [SiteAdvisor] "C:\Program Files\SiteAdvisor\6261\SiteAdv.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: AutoStart IR.lnk = C:\Program Files\WinTV\Ir.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15031/CTSUEng.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://picasaweb.google.fr/s/v/26.30/uploader2.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {55027008-315F-4F45-BBC3-8BE119764741} (Slide Image Uploader Control) - http://static.slide.com/uploader/SlideImageUploader.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1191103167437
O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) -
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15033/CTPID.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Service SiteAdvisor (SiteAdvisor Service) - Unknown owner - C:\Program Files\SiteAdvisor\6261\SAService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 11725 bytes

Salut mblotus,

Alors déjà, il y a plein de truc qui démarrent sur ton ordi qui sont inutiles mais on verra après pour les arrêter. Déjà :

Télécharge et Installe "Ccleaner"
Lien et tuto ICI
- Exécute les options "Nettoyage" et "Registre"
- Regarde l'onglet outil et utilise le si tu souhaites désinstaller des programmes ou des toolbarres inutiles (car tu en as beaucoup).
- Desinstalle un de tes antispyware, tu en as 2, je ne vois pas l'utilité.

Ensuite :
Tu redémarres en mode sans échec et tu fais un scan complet de ton ordi avec Antivir.
Pour le mode sans échec, Regarde ICI

Poste moi le rapport d'Antivir stp

Allo Ninie !

J'ai suivi tes instructions et voici le rapport. J'ai vue 3 infections, j'attends tes nouvelles instructions. Merci xxx



Avira AntiVir Personal
Report file date: 2008-11-10 21:50

Scanning for 1024586 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 3) [5.1.2600]
Boot mode: Save mode
Username: Propriétaire
Computer name: MBLOTUS-B13TUYK

Version information:
BUILD.DAT : 8.2.0.336 16933 Bytes 30/10/2008 11:40:00
AVSCAN.EXE : 8.1.4.7 315649 Bytes 18/07/2008 11:26:51
AVSCAN.DLL : 8.1.4.0 40705 Bytes 18/07/2008 11:26:51
LUKE.DLL : 8.1.4.5 164097 Bytes 18/07/2008 11:26:51
LUKERES.DLL : 8.1.4.0 12033 Bytes 18/07/2008 11:26:51
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 03:39:54
ANTIVIR1.VDF : 7.1.0.56 411136 Bytes 09/11/2008 02:08:16
ANTIVIR2.VDF : 7.1.0.57 2048 Bytes 09/11/2008 02:08:16
ANTIVIR3.VDF : 7.1.0.65 52736 Bytes 10/11/2008 02:08:17
Engineversion : 8.2.0.29
AEVDF.DLL : 8.1.0.6 102772 Bytes 16/10/2008 11:22:41
AEscript.DLL : 8.1.1.13 332156 Bytes 08/11/2008 02:11:09
AESCN.DLL : 8.1.1.5 123251 Bytes 08/11/2008 02:11:07
AERDL.DLL : 8.1.1.3 438645 Bytes 08/11/2008 02:11:06
AEPACK.DLL : 8.1.3.3 393591 Bytes 08/11/2008 02:11:04
AEOFFICE.DLL : 8.1.0.30 196986 Bytes 08/11/2008 02:11:02
AEHEUR.DLL : 8.1.0.71 1487222 Bytes 08/11/2008 02:11:00
AEHELP.DLL : 8.1.1.3 119157 Bytes 08/11/2008 02:10:55
AEGEN.DLL : 8.1.1.0 319859 Bytes 08/11/2008 02:10:55
AEEMU.DLL : 8.1.0.9 393588 Bytes 16/10/2008 11:22:34
AECORE.DLL : 8.1.4.1 172405 Bytes 08/11/2008 02:10:54
AEBB.DLL : 8.1.0.3 53618 Bytes 16/10/2008 11:22:32
AVWINLL.DLL : 1.0.0.12 15105 Bytes 18/07/2008 11:26:51
AVPREF.DLL : 8.0.2.0 38657 Bytes 18/07/2008 11:26:51
AVREP.DLL : 8.0.0.2 98344 Bytes 01/08/2008 02:31:50
AVREG.DLL : 8.0.0.1 33537 Bytes 18/07/2008 11:26:51
AVARKT.DLL : 1.0.0.23 307457 Bytes 15/04/2008 00:32:53
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 18/07/2008 11:26:51
SQLITE3.DLL : 3.3.17.1 339968 Bytes 15/04/2008 00:32:53
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 18/07/2008 11:26:51
NETNT.DLL : 8.0.0.1 7937 Bytes 15/04/2008 00:32:53
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 18/07/2008 11:26:49
RCTEXT.DLL : 8.0.52.0 86273 Bytes 18/07/2008 11:26:49

Configuration settings for the scan:
Jobname..........................: Local Drives
Configuration file...............: c:\program files\avira\antivir personaledition classic\alldrives.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, D:, E:, G:, A:, H:, I:,
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: 2008-11-10 21:50

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'MsMpEng.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
12 processes with 12 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
[INFO] No virus was found!
Master boot sector HD1
[INFO] No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!
Boot sector 'D:\'
[INFO] No virus was found!
Boot sector 'E:\'
[INFO] No virus was found!
Boot sector 'G:\'
[INFO] No virus was found!
Boot sector 'A:\'
[INFO] In the drive 'A:\' no data medium is inserted!

Starting to scan the registry.
The registry was scanned ( '61' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\System Volume Information\_restore{6BF61DDF-CBE4-4D78-84AF-5189F83730BE}\RP137\A0039871.exe
[DETECTION] Contains recognition pattern of the DR/Tool.Reboot.F.16 dropper
[NOTE] The file was moved to '4948ff3f.qua'!
C:\System Volume Information\_restore{6BF61DDF-CBE4-4D78-84AF-5189F83730BE}\RP138\A0039906.exe
[DETECTION] Is the TR/Drop.Softomat.AN Trojan
[NOTE] The file was moved to '4948ff55.qua'!
C:\System Volume Information\_restore{6BF61DDF-CBE4-4D78-84AF-5189F83730BE}\RP138\A0039907.exe
[DETECTION] Is the TR/Trash.Gen Trojan
[NOTE] The file was moved to '4948ff5a.qua'!
Begin scan in 'D:\'
Begin scan in 'E:\'
Begin scan in 'G:\'


End of the scan: 2008-11-10 23:22
Used time: 1:32:17 Hour(s)

The scan has been canceled!

7787 Scanning directories
526540 Files were scanned
3 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
3 files were moved to quarantine
0 files were renamed
1 Files cannot be scanned
526536 Files not concerned
3387 Archives were scanned
1 Warnings
3 Notes

Ok télécharge et execute MBAM
Lien et tuto ICI

Attention de bien suivre les instructions à la lettre

Allo Ninie
Je fais immédiatement tes instructions. je Re @+ Merci

coucou !

Bonne nouvelle je crois Y'a rien trouvé ! J'ai lu ton message sur la procédure à faire pour avoirde l'aide c'est super c'est platte pour moi je ne l'avais pas lu avant
Mais enfin bref une chance que tu es là ! Merci et j'attends de te nouvelles.

@+ bye bye
Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1389
Windows 5.1.2600 Service Pack 3

2008-11-12 13:23:22
mbam-log-2008-11-12 (13-23-22).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 128121
Temps écoulé: 1 hour(s), 51 minute(s), 42 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Bonjour mblotus

Par précaution,
il faut que tu changes TOUT tes identifiants !
Mail, messagerie instantanée, et surtout, si tu gères tes comptes bancaires par internet, surveille bien les opérations qui ont lieues sur ton compte, demande à ta banque de changer tes identifiants, et n'hésites pas à leur signaler toutes transactions dont tu n'es pas l'auteur !

Télécharge random's system information tool (RSIT) par random/random et sauvegarde le sur ton Bureau

* Double-clic sur RSIT.exe pour l'exécuter.
* Clique sur le bouton "Continue" sur la fenêtre d'avertissement.
* Une fois le scan terminé, tu auras deux rapports qui seront ouverts : log.txt et info.txt (c:\rsit)
* Poste les dans ta prochaine réponse

Note : un rapport hijackthis est contenu dans le rapport log.txt

Si tes rapports sont trop long utilise ce site : http://www.miraclesalad.com/webtools/clip.php
Copie/coller ton rapport et clique sur le bouton Paste to new clipboard
Donne le lien dans ta prochaine réponse.
Il est de type : http://www.miraclesalad.com/webtools/clip.php?clip=XXXX ou xxxx est un numéro

Allo Ninie,

Tu m'inquiète un peu ? J'ai très hâte d'avoir de tes nouvelles. Que veux-tu dire par tes identifiants ? Ici au québec c'est peut-être pas le même terme mais je ne sais pas ce que je devrais demander de changer ??? Aide moi vite merci

http://www.miraclesalad.com/webtools/clip.php?clip=2706

Salut mblotus

Ce que j'appelle tes identifiants, ce sont les noms ou pseudos ainsi que tes mots de passes.

Je ne tiens pas a t'alarmer, je te donne juste ce conseil par soucis de sécurité aux suites de ton infections. Il serait plus prudent que tu le fasses

Exécute un scan en ligne avec Bitdefender Online
Lien et tuto ICI

Poste moi le rapport s'il te plais

Allo Ninie ! Bien contente d,avoir de tes nouvelles aussi rapidement merci beaucoup xxx

Je vais faire les changements je comprend qu'il est mieux d'être plus prudente Je fais le scnan immédiatement. @+ xxx

Re-Allo

Petit probleme le scan ne démarrare ps ???? Pourquoi j'ai accepte ActiveX et il reste à la fênetre
Je ne suis pas capable de te copier l'image à caus de Firefox je ne trouve pas comment faire des copier/ coller Aide moi merci

hé oh ! C,est ok il a enfin démarré oufff @+

Voilà


BitDefender Online Scanner







Scan report generated at: Sat, Nov 15, 2008 - 12:27:29









Scan path: C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\mblotus@hotmail.com\Sharing Folders;C:\Documents and Settings\Propriétaire\Mes documents;C:\Documents and Settings\All Users\Documents;C:\;C:\Documents and Settings\Propriétaire\Voisinage réseau\SharedDocs sur mblotus (Mblotus-b13tuyk);C:\Documents and Settings\Propriétaire\Mes documents;C:\Documents and Settings\Propriétaire\Bureau\Conservation;















Statistics

Time


02:12:33

Files


634809

Folders


8308

Boot Sectors


0

Archives


9800

Packed Files


11288







Results

Identified Viruses


1

Infected Files


2

Suspect Files


0

Warnings


0

Disinfected


0

Deleted Files


2







Engines Info

Virus Definitions


2038720

Engine build


AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)

Scan plugins


14

Archive plugins


40

Unpack plugins


7

E-mail plugins


6

System plugins


0







Scan Settings

First Action


Disinfect

Second Action


Delete

Heuristics


Yes

Enable Warnings


Yes

Scanned Extensions


*;

Exclude Extensions




Scan Emails


Yes

Scan Archives


Yes

Scan Packed


Yes

Scan Files


Yes

Scan Boot


Yes








Scanned File


Status

C:\Program Files\Mozilla Firefox\SmitfraudFix\IEDFix.exe


Infected with: IRC-Worm.Generic.3868

C:\Program Files\Mozilla Firefox\SmitfraudFix\IEDFix.exe


Disinfection failed

C:\Program Files\Mozilla Firefox\SmitfraudFix\IEDFix.exe


Deleted

C:\System Volume Information\_restore{6BF61DDF-CBE4-4D78-84AF-5189F83730BE}\RP142\A0041337.exe


Infected with: IRC-Worm.Generic.3868

C:\System Volume Information\_restore{6BF61DDF-CBE4-4D78-84AF-5189F83730BE}\RP142\A0041337.exe


Disinfection failed

C:\System Volume Information\_restore{6BF61DDF-CBE4-4D78-84AF-5189F83730BE}\RP142\A0041337.exe


Deleted

Salut Ninie !

J'ai encore plus peur avec ce rapport là
@+

Allo Ninie Où es-tu ? J'ai besoin de toi ? S.V.P. @+

salut a toi peux tu faire ceci :

http://www.bibou0007.com/outils-specifiques-f78/tutorial-genproc-t967.htm

poste le rapport stp

Bonjour Arctarus et merci de m'avoir répondu xxx Tu peux me dire si j'ai un infection ou si je m'inquiète pour rien à ton avis ? @+

Voici le rapport:
Rapport GenProc 2.223 [1] -2008-11-23- Windows XP


GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :


Poste un rapport Nod32 http://www.eset-nod32.fr/scanner.html
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
- C:\Program Files\EsetOnlineScanner\log.txt

re-allo
@+
Voici le rapport de EsetOnline

# version=4
# OnlineScanner.ocx=1.0.0.56
# OnlineScannerDLLA.dll=1, 0, 0, 51
# OnlineScannerDLLW.dll=1, 0, 0, 51
# OnlineScannerUninstaller.exe=1, 0, 0, 49
# vers_standard_module=3632 (20081121)
# vers_arch_module=1.064 (20080214)
# vers_adv_heur_module=1.066 (20070917)
# EOSSerial=aa4d435591ee7c4b8b6add482246326f
# end=finished
# remove_checked=true
# unwanted_checked=true
# utc_time=2008-11-23 05:27:36
# local_time=2008-11-23 12:27:36 (-0500, Est)
# country="Canada"
# osver=5.1.2600 NT Service Pack 3
# scanned=668549
# found=0
# scan_time=7679

Bonjour
le rapport bidefender précédemment demandé indique la suppression de points de restauration infectés ce qui est normal.
Et l'antivirus en ligne a réagi sur les executables de l'outil de désinfection smitfraudfix ce qui est normal aussi et c'est un faux positif.

Tes deux rapports antiviraux sont cleans.
Supprime le répertoire smitfraudifx de ton PC.

Pour finir : Télécharge random's system information tool (RSIT) par random/random et sauvegarde le sur ton Bureau

* Double-clic sur RSIT.exe pour l'exécuter.
* Clique sur le bouton "Continue" sur la fenêtre d'avertissement.
* Une fois le scan terminé, tu auras deux rapports qui seront ouverts : log.txt et info.txt (c:\rsit)
* Poste les dans ta prochaine réponse

Note : un rapport hijackthis est contenu dans le rapport log.txt

Si tes rapports sont trop long utilise ce site : http://www.miraclesalad.com/webtools/clip.php
Copie/coller ton rapport et clique sur le bouton Paste to new clipboard
Donne le lien dans ta prochaine réponse.
Il est de type : http://www.miraclesalad.com/webtools/clip.php?clip=XXXX ou xxxx est un numéro.

Allo Laddy !

Merci beaucoup de me rassurer je ne suis pas bonne en informatique et je me demandais si j'avais fait les choses comme demandés. Je vais faire cela ce soir à mon retour et encore merci @+ bonne journée du Québec qui reçoit sa première neige aujourd'hui !

Oh voilà le rapport j'étais trop impatiente héhé

http://www.miraclesalad.com/webtools/clip.php?clip=2a6b

oups voici le deuxième !

http://www.miraclesalad.com/webtools/clip.php?clip=2a6c

Attention à être bien attentif.




Combofix :
Télécharge Combofix (by sUbs) sur ton bureau pas ailleurs !

NOTE Désactive tes protections résidentes durant son utilisation (antivirus et antispyware / [g]Déconnecte toi de Internet[/g].



- Double Clic sur Combofix.
- Quand une question te sera posée, réponds par la touche 1 et valide par Entrée.
- Laisse toi guider et ne touche à rien, sinon le PC risque de freezer.
- Lorsque l'analyse est terminée, un b]rapport[/b] sera créé.
- Poste-le (C:\Combofix.txt).

Aide: Un guide et un tutoriel sur l'utilisation de ComboFix

J'attends :
ton rapport combofix

http://www.miraclesalad.com/webtools/clip.php?clip=2ac2

Allo ! Voici le rapport Combofix

Jespère que j'ai bien fait les instructions @+ merci bye bye

As tu d'autres soucis comment est ton PC ?

Allo Laddy ! Oui je ne suis pas capable de naviguer avec Explorer, il se met à travailler comme un fou et je reste pris là je suis obligé de fermer avec ctrl alt supp. pour m'en sortir. Il est moins pire sur la lenteur par exemple. Il est plus stable depuis que j'ai commencé les test et autres avec vous. J'ai aussi un changement dans le son ... mon son n'est pas comme d'habitude... il y a de l'éco ??? Ma barre de tâches en bas change au démarrage. Voilà en bref C,est tous je crois
@+ merci

Allo

Dois-je continuer mes recherches ou pas ? Je ne sais plus j'ai une infections ou pas à votre avis ? Pourquoi ai-je ces problèmes avec explorer et cela vaut-il la peine de chercher ou je laisse tomber ? Merci @+

Bonjour Mblorua
je suis surchargée en ce moment désolé pour ses reponses tardives.

je vois ceci dans c:\windows\ie8


as tu testé IE8 ? est ce depuis que tu as des soucis ?

as tu tenté une reparation de IE ?

je ne vois rien dans le rapport combofix

poste moi deux nouveaux rapports RSIT en prenant soin de retelecharger une version

Allo Laddy

Je comprend bien y'a pas urgence c'est juste un ordi héhé La vie va tellement vite

OUi en effet mes problèmes on commencés avec IE8 ! Je vais tenté une réparation de IE et je te refait RSIT mais ce soir je ne vois plus rien je tombe de fatique alors merci merci à toi et je te reviens d'ici vendredi

bye bye @+
mblotus

si tu as ses soucis depuis l installation de IE8 il faudrait mieux le désinstaller et remettre la version 7 qui est "aboutit"
la version 8 n'est vraiement pas stable.

Allo Laddy,

J'ai désinstallé IE8 et je crois que cela va mieux avec 7 en effet. Mon ordi est lent au départ et à la fermeture mais le reste semble être mieux depuis que IE8 n'est plus là. Je vais te faire les rapports ce soir du moins j'espère avec le temps héhé je te remercie encore pour le temps que tu nous consacre ici c'est vraiment gentil et apprécié Merci @+

Allo les voici Merci @+
http://www.miraclesalad.com/webtools/clip.php?clip=2ce6

http://www.miraclesalad.com/webtools/clip.php?clip=2ce7

Désolé du retard je regarde dès que j ai un moment un peu débordé et surtout forum un peu inaccessible de mon coté

Allo Laddy c'est ok je suis débordée moi aussi donc ce weekend peut-être @+ Merci bye bye

Désolé pour ce retard mais j'ai confirmation de ce que je soupsonne une vilaine bête sur ton pc.

Télécharge ComboFix de sUBs sur ton Bureau et pas ailleurs

# Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.


- Ouvre le Bloc Notes : Démarrer > Tous les programmes > Accessoires > Bloc notes
- Colles-y le texte suivant :

Citation :

Driver::
musbehco

File::
c:\docume~1\PROPRI~1\LOCALS~1\Temp\musbehco.sys

- Enregistre ce fichier dans : Bureau
- Nom du fichier : CFScript
- Type du fichier : tous les fichiers !!
- Clique sur Enregistrer
- Quitte le Bloc Notes



Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture ICI



* Cela va relancer Combofix : au message qui apparait ( Type 1 to continue, or 2 to abort), tape 1 puis valide.
* Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal !
* Ne touche à rien tant que le scan n'est pas terminé.
* Une fois le scan achevé, un rapport va s'afficher : Copie/Colle son contenue sur le forum.
* Si le fichier ne s'ouvre pas, il se trouve ici : C:ComboFix.txt

Une fenêtre bleue va apparaître: A l'invite saisis 1 pour lancer le script.

# Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.

# Une fois le scan achevé, un rapport va s'afficher: Poste son contenu dans ta prochaine réponse.

# Si le fichier ne s'ouvre pas, il se trouve ici >>> C:\ComboFix.txt

http://www.miraclesalad.com/webtools/clip.php?clip=2f4d

Allo Laddy Merci je suis contente de savoir que mon ordi a quelque chose car j'avais besoin de l'utiliser pour des affaires perso donc je vais faire cela ailleurs !

Voici mon combofix.

Mais je n'ai jamais eu la question ou je dois répondre par le chifffre 1 ? cela est-il normal ? Il ma demande une connection active internet, il m'a demander un point de restauration ? Et d'autre question avec oui ou non comme réponse mais jamais de chiffre ?

J'ai très hâte d'avoir de tes nouvelles merci @+

Le fonctionnement a changé il faut que je met à jour mes directives.

poste moi deux nouveaux RSIT.

comment se sent ton PC maintenant ?

Allo,

Pour répondre à ta question il semble fonctionné plus rapidement à l'ouverture et plus stable dans Firefox.
Je t'envoie les rapports demandés,

http://www.miraclesalad.com/webtools/clip.php?clip=2f6f

http://www.miraclesalad.com/webtools/clip.php?clip=2f70

Explorer avec la version EI7 ne semble pas tellement mieux il reste pris (gèle) encore et ralentie beaucoup, enfin je ne sais pas si cela à rapport au virus ou autre chose que j'ai ?

@+ Laddy et merci j'attend d'autre nouvelles bye bye

Bonjour

pour IE7, ça ne me semble pas d'origine virale d'après ce que je lis.
Regarde tes reglages sécurité dans Le menu outils / options Internet puis onglet Sécurité

Clique sur le bouton Rétablir tous les zones au niveau par défaut si possible.

Redemarre IE7.

Puis

Kaspersky Online

Pour effectuer les scans, désactive ton antivirus, logiciels de protections et logiciels pouvant bloquer les popups (barres Google, barres Yahoo etc..).

Scan en ligne avec Kaspersky :
- Fais un Scan en ligne sur Kaspersky en utilisant Internet Explorer et pas firefox, ça ne marchera pas!.
- Si tu es perdu, tu peux suivre cette aide pour les scans en ligne
- Scan le poste de travail
- Copie/colle le rapport du scan ici

Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Si tu n'y arrives pas

Antivir mode sans echec

- Assure toi qu'Antivir est bien à jour, vérifie la date d'update.

-- Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuie sur la touche entrée du clavier.

- Ouvre Antivir par le menu Démarrer / Programmes
- Cliquez sur l'onglet Scanner.
- Sélectionne Manual Selection
- Sélectionne le disque C
- Lance le scan - Mets en quarantaine tous les éléments détectés.
- Une fois le scan terminé Enregistre le rapport.

Redémarre en mode normal.

Poste le rapport ici.

Allo Laddy
Voici le Kaspersky Online

http://www.miraclesalad.com/webtools/clip.php?clip=2fa5

«merci encore xxx @+

[quote="Laddy"]Bonjour

pour IE7, ça ne me semble pas d'origine virale d'après ce que je lis.
Regarde tes reglages sécurité dans Le menu outils / options Internet puis onglet Sécurité

Clique sur le bouton Rétablir tous les zones au niveau par défaut si possible.

Redemarre IE7.

est ce que ça a été fait ?

Désactive L'antivirus et antispyware....

OTmoveIT3 !

• Télécharge OTMoveIt de OldTimer.
  
  Aide : http://www.bibou0007.com/outils-specifiques-f78/tutorial-otmoveit-t387.htm
  
  
• Sauvegarde le sur ton Bureau.
  
• Double-Clique sur OTMoveIt3.exe pour le lancer.
  
• Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL+C (ou, après avoir sélectionner, clique-droit et choisis Copier) :

Exemple :

Citation :

:processes
explorer.exe

:files
C:\Documents and Settings\Propriétaire\Mes documents\VersionTracker Pro\mws2200[1].exe
:commands
[purity]
[emptytemp]
[start explorer]

• Retourne dans OTMoveit3, fais un clique-droit dans la fenêtre "Paste List of Files/Folders to move" et choisis Coller.
  
• Clique sur le bouton rouge Moveit!.
  
• Ferme OTMoveIt.
  

Note : Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir le processus. Si c'est le cas, choisis Yes.

Poste le rapport de OTMoveIT3 dispo ici : C:\_OTMoveIt\MovedFiles

Allo !

Oui pourEI7 c'est fait. Voici le résultat de Moveit J'ai 2 rapports !
Jespère que nous allons réussir à me désinfecter Merci @+

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
C:\Documents and Settings\Propriétaire\Mes documents\VersionTracker Pro\mws2200[1].exe moved successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\etilqs_9uQJ1GA8t5Jg9og2XdrU scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\jxwckwtg.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\jxwckwtg.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\jxwckwtg.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\jxwckwtg.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\jxwckwtg.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\jxwckwtg.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12182008_202731

Files moved on Reboot...
File C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\etilqs_9uQJ1GA8t5Jg9og2XdrU not found!
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\jxwckwtg.default\Cache\_CACHE_001_ moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\jxwckwtg.default\Cache\_CACHE_002_ moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\jxwckwtg.default\Cache\_CACHE_003_ moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\jxwckwtg.default\Cache\_CACHE_MAP_ moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\jxwckwtg.default\urlclassifier3.sqlite moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\jxwckwtg.default\XUL.mfl moved successfully.

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
C:\Documents and Settings\Propriétaire\Mes documents\VersionTracker Pro\mws2200[1].exe moved successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\etilqs_9uQJ1GA8t5Jg9og2XdrU scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\jxwckwtg.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\jxwckwtg.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\jxwckwtg.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\jxwckwtg.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\jxwckwtg.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\jxwckwtg.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12182008_202731

Files moved on Reboot...
File C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\etilqs_9uQJ1GA8t5Jg9og2XdrU not found!
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\jxwckwtg.default\Cache\_CACHE_001_ moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\jxwckwtg.default\Cache\_CACHE_002_ moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\jxwckwtg.default\Cache\_CACHE_003_ moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\jxwckwtg.default\Cache\_CACHE_MAP_ moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\jxwckwtg.default\urlclassifier3.sqlite moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Mozilla\Firefox\Profiles\jxwckwtg.default\XUL.mfl moved successfully.

Allo Laddy,

Jespère que tu vas bien ? Moi oui Noël approche vite et le Québec et sous la tempête présentement. Beaucoup de neige pour nous.
Je te souhaite un très beau temps de fêtes avec ceux que tu aimes remplie d'amour et de plaisir

Merci à toi bye bye xxx @+

Comment se comporte ton PC ?

Allo Laddy,

Le départ est un peu lent mais je ne me sert plus d'EI7 alors il est stable. La fermeture se passe bien et je ne perd plus mes icônes dans la barres de tâches du bas.

As-ton avis est-il correct pour que je puisse l'utiliser pour mes affaires perso (banques etc) ?

J'apprécie beaucoup ton aide et celle de tous le monde ici vous êtes super ! Passe le mot héhé

@+

il a deux choses qui me chagrine c'est ceci :

Citation :

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm.sys]

fais une recherche sur ton PC du fichier nm.sys pour connaitre son chemin et analyse le avec virustotal

Rends toi sur ce lien : Virus Total
Aide : virus total
# Clique sur Parcourir
# Rends toi jusque sur ce fichier si tu le trouves :

Citation :

nm.sys

# Clique sur Envoyer le fichier et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
# Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
# Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
# Une nouvelle fenêtre de ton navigateur va apparaître puis post le resultat.

si tout est ok il n y aplus de soucis