Bonsoir
je me permets de vous contacter pour savoir si quelqu'un peu m'aider: depuis quelques jours, je ne peux plus ouvrir certaines pages internet, en clair, chaque jour qui passe ma connection internet est de plus en plus limitée (ce soir impossible d'ouvrir hotmail), par contre des fenetres intempestives arrivent à s'ouvrir sans rien demander, l'ensemble du PC est extremement long. j'ai essayé les programmes que vous proposez et l'ordi refuse de les ouvrir. J'ai fait un scan hijackthis, ci-dessous le rapport:
Quelqu'un peu-il m'aider? car j'ai l'impression qu'au fur et à mesure des heures et des jours, les capacités de mon PC s'amenuisent.
merci de votre aide.
laetitia

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:02:19, on 03/06/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\System32\alg.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\hphmon06.exe
C:\WINDOWS\system32\keyhook.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Hercules\WiFi Station\WifiStation.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_clipbook.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q404&bd=pavilion&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=pavilion&pf=desktop
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q404&bd=pavilion&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=pavilion&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=pavilion&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=pavilion&pf=desktop
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q404&bd=pavilion&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q404&bd=pavilion&pf=desktop
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - c:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (file missing)
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKLM\..\Run: [AutoTBar] c:\Program Files\HP\Digital Imaging\bin\AUTOTBAR.EXE
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [CUA] "C:\Documents and Settings\All Users\Application Data\f899423\CleanUpAV.exe" /s
O4 - HKCU\..\Run: [MSE] "C:\Documents and Settings\All Users\Application Data\f899423\MySecurityEngine.exe" /s
O4 - HKCU\..\Run: [{A05317CA-DBB7-6AA2-BE22-B3936B0EE5AB}] "C:\Documents and Settings\HP_Propriétaire\Application Data\Uxera\odunh.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - S-1-5-18 Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE (User 'SYSTEM')
O4 - S-1-5-18 Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE (User 'SYSTEM')
O4 - .DEFAULT Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE (User 'Default user')
O4 - .DEFAULT Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE (User 'Default user')
O4 - .DEFAULT User Startup: betyho.exe (User 'Default user')
O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: WiFi Station.lnk = ?
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

--
End of file - 9557 bytes

J'oubliais: lorsque je me connecte sur les pages où je ne peux plus avoir accès, l'ordinateur indique serveur introuvable. j'ai essayé de télécharger tout ce que vous avez proposé comme solution à bandit, mais toutes les pages me donnent serveur introuvable!

j'ai reussi à télécharge malwarebytes, et une erreur aussi s'est produite
code mbam_error_updating_(12029, 0 ,Winhttpsendrequest)

bonjour vanille

vanille a écrit:

. j'ai essayé de télécharger tout ce que vous avez proposé comme solution à bandit, mais toutes les pages me donnent serveur introuvable!

Chaque outil est specifique à une infection, les utiliser à mauvais essiens fera plus de mal que de bien.

Puisque tu as réussi à télécharger mbam, passe le

Le code erreur de mbam est du à une saturation du serveur. Retente une mise à jour. Si cela persiste, prévient moi !

Citation:

Télécharge Malwarebytes Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement. Fais la mise à jour du logiciel (elle se fait normalement à l'installation) Lance une analyse complète en cliquant sur "Exécuter un examen complet" Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen" L'analyse peut durer un bon moment..... Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats" Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK" Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum * Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée

et ensuite :

Citation:

Utilise ce logiciel de diagnostic : • Télécharge ZHPDiag (de Nicolas Coolman) • Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. • Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») • Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette • Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

amicalement

Bonjour

Voici le rapport de Malvarebytes:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4052

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

04/06/2010 09:01:27
mbam-log-2010-06-04 (09-01-27).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 242335
Temps écoulé: 1 heure(s), 44 minute(s), 53 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 5
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{549b5ca7-4a86-11d7-a4df-000874180bb3} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{549b5ca7-4a86-11d7-a4df-000874180bb3} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mse (Rogue.MySecurityEngine) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\uid (Malware.Trace) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Spyware.Zbot) -> Data: c:\windows\system32\sdra64.exe -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Spyware.Zbot) -> Data: system32\sdra64.exe -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.Userinit) -> Bad: (C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,) Good: (Userinit.exe) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\WINDOWS\system32\lowsec (Stolen.data) -> Delete on reboot.

Fichier(s) infecté(s):
C:\WINDOWS\system32\lowsec\local.ds (Stolen.data) -> Delete on reboot.
C:\WINDOWS\system32\lowsec\user.ds (Stolen.data) -> Delete on reboot.
C:\Documents and Settings\HP_Propriétaire\Application Data\wiaservg.log (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\sdra64.exe (Spyware.Zbot) -> Delete on reboot.
C:\Program Files\Internet Explorer\rasadhlp.dll (Spyware.Passwords) -> Quarantined and deleted successfully.

re,

bien, maintenant j'attends ton rapport zhp diag

Citation:

Utilise ce logiciel de diagnostic : • Télécharge ZHPDiag (de Nicolas Coolman) • Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. • Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») • Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette • Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

amicalement

Rapport de ZHPDiag v1.25.1428 par Nicolas Coolman, Update du 06/05/2010
Run by HP_Propriétaire at 04/06/2010 09:41:26
Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Contact : nicolascoolman@yahoo.fr

---\\ Web Browser
MSIE: Internet Explorer v6.0.2900.2180

---\\ System Information
Platform : Microsoft Windows XP (5.1.2600) Service Pack 2
Processor: x86 Family 6 Model 10 Stepping 0, AuthenticAMD
Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 1279 MB (62% free)
System drive C: has 93 GB (64%) free of 144 GB

---\\ Logged in mode
Computer Name: NOM-641695C7437
User Name: HP_Propriétaire
All Users Names: SUPPORT_fddfa904, SUPPORT_388945a0, HP_Propriétaire, HelpAssistant, ASPNET, Administrateur,
Unselected Option: O1,O45,O61,O65
Logged in as Administrator

---\\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 93 Go of 144 Go)
D:\ Hard drive, Flash drive, Thumb drive (Free 2 Go of 5 Go)
E:\ CD-ROM drive (Not Inserted)
F:\ CD-ROM drive (Not Inserted)
H:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
I:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
J:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
K:\ Floppy drive, Flash card reader, USB Key (Not Inserted)


---\\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] UacDisableNotify: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] DisableTaskMgr: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] DisableRegistryTools: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] NoDispScrSavPage: OK


---\\ Processus lancés
[MD5.06A1ECB63DF139EC639E084D4AB3C9D7] - (.Hewlett-Packard Company - hpsysdrv.) -- c:\windows\system\hpsysdrv.exe [52736]
[MD5.FE08C1FF4466AD41F6AA113678F5020D] - (.Hewlett-Packard - HPHupd06.) -- c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe [49152]
[MD5.A6FD829F428F6445B8F72FF725438590] - (.Hewlett-Packard - HPHmon06.) -- C:\WINDOWS\system32\hphmon06.exe [659456]
[MD5.310F1E8A0781887BA1C217448C0E4D48] - (.Pas de propriétaire - Recguard Application.) -- C:\WINDOWS\SMINST\RECGUARD.exe [233472]
[MD5.ECDCFBEA4CAEAF2DD5E9D0092396DFC1] - (.Silicon Integrated Systems Corporation - SiS Compatible Super VGA Keyboard Daemon.) -- C:\WINDOWS\system32\keyhook.exe [249856]
[MD5.C4C523E78774E05D06EFE3E10017CF6D] - (.Hewlett-Packard Company - PS2 EXE.) -- C:\WINDOWS\system32\ps2.exe [81920]
[MD5.08E99897515511E787E6EC3AD58FA0A3] - (.ATI Technologies, Inc. - ATI Desktop Control Panel.) -- C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe [339968]
[MD5.941A08CBDEEDF16B6C986B6BA7C9A5D0] - (.Hewlett-Packard - HpqSRmon.) -- C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe [80896]
[MD5.3C6C546F303C1B956C6F5C436C97CB8F] - (.ALWIL Software - avast! Antivirus.) -- C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe [2815192]
[MD5.4A95F15B706B8FD9EC8715B6401EAB7B] - (.Hewlett-Packard Company - KBD EXE.) -- C:\HP\KBD\KBD.exe [61440]
[MD5.8CC2492339E6031235E5A15975FEDC80] - (.Microsoft Corp. - Microsoft Money Express.) -- C:\Program Files\Microsoft Money\System\mnyexpr.exe [204800]
[MD5.D39DA5B7139B4B5147B3C6A94978B5AA] - (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\MsnMsgr.exe [3883856]
[MD5.EA7D54F27795D04A34D6B14012D6B690] - (.Pas de propriétaire - Pas de description.) -- C:\Documents and Settings\HP_Propriétaire\Application Data\Uxera\odunh.exe [146943]
[MD5.5584247B568C2E53934873F4B655FE6A] - (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe [15360]
[MD5.02B58018DBEE599F2F2B21C15B0BCE35] - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\Ati2evxx.exe [385024]
[MD5.1BD6C2F707A275CB7C16FD99FE0F31CA] - (.Microsoft Corporation - Generic Host Process for Win32 Services.) -- C:\WINDOWS\System32\svchost.exe [14336]
[MD5.AE28BA1361D8040D8850F21CACFCCCE9] - (.ALWIL Software - avast! Service.) -- C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [40384]
[MD5.169FAEBA3CDA18C65A91769E66C12C69] - (.Symantec Corporation - Common Client Event Manager Service.) -- c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe [255632]
[MD5.FD678E0DD83235EF7CD38CA815AC49CA] - (.Symantec Corporation - Common Client Network Proxy Service.) -- c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe [218712]
[MD5.AB940EAC4DF12CCC6B469FBD3E759B90] - (.Symantec Corporation - Common Client Settings Manager Service.) -- c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe [235152]
[MD5.9D6BF82FE50D55F20F8E10E0F6653886] - (.Microsoft Corporation - Applications Services et Contrôleur.) -- C:\WINDOWS\system32\services.exe [111104]
[MD5.8F0DE4FEF8201E306F9938B0905AC96A] - (.Google Inc. - Programme d'installation de Google.) -- C:\Program Files\Google\Update\GoogleUpdate.exe [135664]
[MD5.9F3744A5C6F49291A7A685040A013399] - (.Microsoft Corporation - LSA Shell (Export Version).) -- C:\WINDOWS\system32\lsass.exe [13312]
[MD5.09CB88A0A57188DE7F4EFA058138A753] - (.Symantec Corporation - Symantec Network Driver Service.) -- C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe [197856]
[MD5.DA81EC57ACD4CDC3D4C51CF3D409AF9F] - (.Microsoft Corporation - Spooler SubSystem App.) -- C:\WINDOWS\system32\spoolsv.exe [57856]
[MD5.67C5AF84809468061121FBCBECB19285] - (.Symantec Corporation - Norton Security Center Service.) -- c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe [316544]

---\\ Pages de recherche d'Internet Explorer (R1)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=pavilion&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm


---\\ Internet Explorer URLSearchHook (R3)
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Bibliothèque d'objets et de contrôles de do.) (No version) -- %SystemRoot%\system32\shdocvw.dll


---\\ Browser Helper Objects de navigateur (O2)
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} . (.Hewlett-Packard Co. - HP Smart Web Printing add-on for Internet E.) -- C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} . (.Adobe Systems Incorporated - Adobe Acrobat IE Helper Version 6.0 for Act.) -- C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corporation - WindowsLiveLogin.dll.) -- C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} . (.Symantec Corporation - NIS Shell Extension.) -- c:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} . (.Hewlett-Packard Co. - HP Smart Web Printing add-on for Internet E.) -- C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll


---\\ Applications démarrées automatiquement par le registre (O4)
O4 - HKLM\..\Run: [hpsysdrv] . (.Hewlett-Packard Company - hpsysdrv.) -- c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HPHUPD06] . (.Hewlett-Packard - HPHupd06.) -- c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HPHmon06] . (.Hewlett-Packard - HPHmon06.) -- C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [Recguard] . (.Pas de propriétaire - Recguard Application.) -- C:\WINDOWS\SMINST\RECGUARD.exe
O4 - HKLM\..\Run: [SiS Windows KeyHook] . (.Silicon Integrated Systems Corporation - SiS Compatible Super VGA Keyboard Daemon.) -- C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [PS2] . (.Hewlett-Packard Company - PS2 EXE.) -- C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [ATIPTA] . (.ATI Technologies, Inc. - ATI Desktop Control Panel.) -- C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [hpqSRMon] . (.Hewlett-Packard - HpqSRmon.) -- C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [avast5] . (.ALWIL Software - avast! Antivirus.) -- C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
O4 - HKLM\..\Run: [KBD] . (.Hewlett-Packard Company - KBD EXE.) -- C:\HP\KBD\KBD.exe
O4 - HKCU\..\Run: [MoneyAgent] . (.Microsoft Corp. - Microsoft Money Express.) -- C:\Program Files\Microsoft Money\System\mnyexpr.exe
O4 - HKCU\..\Run: [MsnMsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\MsnMsgr.exe
O4 - HKCU\..\Run: [{A05317CA-DBB7-6AA2-BE22-B3936B0EE5AB}] . (.Pas de propriétaire - Pas de description.) -- C:\Documents and Settings\HP_Propriétaire\Application Data\Uxera\odunh.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
O4 - Global Startup: WiFi Station.lnk . (.Hercules - WiFi Station Utility.) -- C:\Program Files\Hercules\WiFi Station\WifiStation.exe
O4 - Global Startup: Démarrage d'Office.lnk . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Microsoft Recherche accélérée.lnk . (.Microsoft Corporation - Microsoft Recherche accélérée.) -- C:\Program Files\Microsoft Office\Office\FINDFAST.EXE


---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\PokerStars\main.ico
O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} . (.Hewlett-Packard Co. - HP Smart Web Printing add-on for Internet Explorer.) -- C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe


---\\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\WINDOWS\system32\winrnr.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll


---\\ Piratage de l'Option 'Rétablir les paramètres Web' (O14)
O14 - IERESET.INF: START_PAGE_URL=START_PAGE_URL=http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome


---\\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab


---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: AtiExtEvent . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\Ati2evxx.dll
O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxsrvc Module.) -- C:\WINDOWS\System32\igfxsrvc.dll


---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSODL) (O21)
O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Contrôleur de site Web.) -- C:\WINDOWS\system32\webcheck.dll
O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} . (.Microsoft Corporation - Objet du service d'environnement Systray.) -- C:\WINDOWS\system32\stobject.dll


---\\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\WINDOWS\system32\browseui.dll


---\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: (Ati HotKey Poller) . (.Pas de propriétaire - Pas de description.) - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus (avast! Antivirus) . (.ALWIL Software - avast! Service.) - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) . (.Symantec Corporation - Common Client Event Manager Service.) - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) . (.Symantec Corporation - Common Client Network Proxy Service.) - c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) . (.Symantec Corporation - Common Client Settings Manager Service.) - c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Service Google Update (gupdate) (gupdate) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) . (.Symantec Corporation - Symantec Network Driver Service.) - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) . (.Symantec Corporation - Norton Security Center Service.) - c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe


---\\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Symantec NetDetect.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\WebReg HP Photosmart C4400 series.job


---\\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Macromedia Shockwave Director 8.5.1 - {166B1BCA-3F9C-11CF-8075-444553540000} . (.Macromedia, Inc. - Shockwave ActiveX Control.) -- C:\WINDOWS\system32\Macromed\Director\SwDir.dll
O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\msnetmtg.inf
O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\msmsgs.inf
O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\wmp.inf
O40 - ASIC: Fax - {8b15971b-5355-4c82-8c07-7e181ea07608} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\fxsocm.inf
O40 - ASIC: Macromedia Shockwave Flash - {D27CDB6E-AE6D-11cf-96B8-444553540000} . (.Adobe Systems, Inc. - Adobe Flash Player 10.0 r32.) -- C:\WINDOWS\system32\Macromed\Flash\Flash10c.ocx


---\\ Pilotes lancés au démarrage (O41)
O41 - Driver: (SiSkp) . (.Silicon Integrated Systems Corporation - SiS VGA Driver Manager.) - C:\Windows\system32\DRIVERS\srvkp.sys
O41 - Driver: SYMTDI (SYMTDI) . (.Symantec Corporation - Norton Internet Security Filter.) - C:\WINDOWS\system32\Drivers\SYMTDI.sys


---\\ Logiciels installés (O42)
O42 - Logiciel: 32 Bit HP CIO Components Installer - (.Hewlett-Packard.) [HKLM]
O42 - Logiciel: AND Route Europe - (.Pas de propriétaire.) [HKLM]
O42 - Logiciel: ATI Control Panel - (.Pas de propriétaire.) [HKLM]
O42 - Logiciel: ATI Display Driver - (.Pas de propriétaire.) [HKLM]
O42 - Logiciel: Adobe Acrobat - Reader 6.0.2 Update - (.Adobe Systems.) [HKLM]
O42 - Logiciel: Adobe Reader 6.0.1 - Français - (.Adobe Systems Incorporated.) [HKLM]
O42 - Logiciel: Agere Systems PCI Soft Modem - (.Pas de propriétaire.) [HKLM]
O42 - Logiciel: Assistant de connexion Windows Live - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: CC_ccProxyMSI - (.Symantec.) [HKLM]
O42 - Logiciel: CC_ccStart - (.Symantec Corporation.) [HKLM]
O42 - Logiciel: Complément Microsoft Word pour Microsoft Works Suite - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Connexion Facile à Internet - (.Hewlett-Packard.) [HKLM]
O42 - Logiciel: Encyclopédie Microsoft Encarta 2004 - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Extension Système de Microsoft Money - (.Microsoft.) [HKLM]
O42 - Logiciel: Extension de Windows Live Toolbar (Windows Live Toolbar) - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Google Chrome - (.Google Inc..) [HKLM]
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM]
O42 - Logiciel: Google Earth - (.Google.) [HKLM]
O42 - Logiciel: HP Customer Participation Program 10.0 - (.HP.) [HKLM]
O42 - Logiciel: HP Image Zone 4.2 - (.HP.) [HKLM]
O42 - Logiciel: HP Imaging Device Functions 10.0 - (.HP.) [HKLM]
O42 - Logiciel: HP PSC & OfficeJet 4.0 - (.HP.) [HKLM]
O42 - Logiciel: HP Photosmart C4400 All-In-One Driver Software 10.0 Rel .3 - (.HP.) [HKLM]
O42 - Logiciel: HP Photosmart Essential 2.5 - (.HP.) [HKLM]
O42 - Logiciel: HP Smart Web Printing - (.HP.) [HKLM]
O42 - Logiciel: HP Solution Center 10.0 - (.HP.) [HKLM]
O42 - Logiciel: HP Update - (.Hewlett-Packard.) [HKLM]
O42 - Logiciel: Help and Support Additions - (.Pas de propriétaire.) [HKLM]
O42 - Logiciel: High Definition Audio Driver Package - KB835221 - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Hotfix for Windows XP (KB954550-v5) - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: IKEA Home Planner Kitchen - (.Pas de propriétaire.) [HKLM]
O42 - Logiciel: InterVideo WinDVD Creator 2 - (.InterVideo Inc..) [HKLM]
O42 - Logiciel: InterVideo WinDVD Player - (.InterVideo Inc..) [HKLM]
O42 - Logiciel: KBD - (.Pas de propriétaire.) [HKLM]
O42 - Logiciel: LiveReg (Symantec Corporation) - (.Symantec Corporation.) [HKLM]
O42 - Logiciel: LiveUpdate 1.90 (Symantec Corporation) - (.Symantec Corporation.) [HKLM]
O42 - Logiciel: Logo Editor - (.Pas de propriétaire.) [HKLM]
O42 - Logiciel: Ludi - (.Pas de propriétaire.) [HKLM]
O42 - Logiciel: MSN - (.Pas de propriétaire.) [HKLM]
O42 - Logiciel: MSRedist - (.Symantec Corporation.) [HKLM]
O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM]
O42 - Logiciel: MSXML 4.0 SP2 (KB936181) - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: MSXML 6 Service Pack 2 (KB954459) - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Malwarebytes' Anti-Malware - (.Malwarebytes Corporation.) [HKLM]
O42 - Logiciel: Menus intelligents (Windows Live Toolbar) - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Microsoft .NET Framework 1.1 - (.Microsoft.) [HKLM]
O42 - Logiciel: Microsoft .NET Framework 1.1 - (.Pas de propriétaire.) [HKLM]
O42 - Logiciel: Microsoft .NET Framework 1.1 French Language Pack - (.Microsoft.) [HKLM]
O42 - Logiciel: Microsoft .NET Framework 1.1 Security Update (KB953297) - (.Pas de propriétaire.) [HKLM]
O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2 - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2 - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Microsoft AutoRoute v11.0 - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Microsoft Choice Guard - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Microsoft Money - (.Microsoft.) [HKLM]
O42 - Logiciel: Microsoft Office 97 Professional - (.Pas de propriétaire.) [HKLM]
O42 - Logiciel: Microsoft SQL Server 2005 Compact Edition [ENU] - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Microsoft Word 2002 - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Norton Internet Security - (.Symantec Corporation.) [HKLM]
O42 - Logiciel: Norton Personal Firewall (Symantec Corporation) - (.Symantec Corporation.) [HKLM]
O42 - Logiciel: Norton Personal Firewall - (.Symantec Corporation.) [HKLM]
O42 - Logiciel: Norton Security Center - (.Symantec Corporation.) [HKLM]
O42 - Logiciel: Norton WMI Update - (.Symantec Corporation.) [HKLM]
O42 - Logiciel: OCR Software by I.R.I.S. 10.0 - (.HP.) [HKLM]
O42 - Logiciel: Outil de téléchargement Windows Live - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: PC-Doctor pour Windows - (.Pas de propriétaire.) [HKLM]
O42 - Logiciel: PKR - (.PKR Ltd.) [HKLM]
O42 - Logiciel: PS2 - (.Pas de propriétaire.) [HKLM]
O42 - Logiciel: Package de pilotes Windows - MobileTop (sshpmdm) Modem (02/23/2007 2.5.0.0) - (.MobileTop.) [HKLM]
O42 - Logiciel: Package de pilotes Windows - MobileTop (sshpusb) USB (02/23/2007 2.5.0.0) - (.MobileTop.) [HKLM]
O42 - Logiciel: Photo et imagerie HP 3.5 - HP Devices - (.HP.) [HKLM]
O42 - Logiciel: Photosmart 320,370,7400,8100,8400 Series (fra) - (.HP.) [HKLM]
O42 - Logiciel: PokerStars - (.PokerStars.) [HKLM]
O42 - Logiciel: Python 2.2 combined Win32 extensions - (.Pas de propriétaire.) [HKLM]
O42 - Logiciel: Python 2.2.1 - (.PythonLabs at Zope Corporation.) [HKLM]
O42 - Logiciel: SAMSUNG Mobile Modem Driver Set - (.Pas de propriétaire.) [HKLM]
O42 - Logiciel: SAMSUNG Mobile USB Modem 1.0 Software - (.Pas de propriétaire.) [HKLM]
O42 - Logiciel: Samsung PC Studio 3 - (.Samsung Electronics Co., Ltd..) [HKLM]
O42 - Logiciel: Samsung PC Studio 3 USB Driver Installer - (.Samsung Electronics Co., Ltd..) [HKLM]
O42 - Logiciel: Security Update for CAPICOM (KB931906) - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Segoe UI - (.Microsoft Corp.) [HKLM]
O42 - Logiciel: Shockwave - (.Pas de propriétaire.) [HKLM]
O42 - Logiciel: Shop for HP Supplies - (.HP.) [HKLM]
O42 - Logiciel: SiS VGA Utilities - (.Pas de propriétaire.) [HKLM]
O42 - Logiciel: Surligneur (Windows Live Toolbar) - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Sélecteur d'installation de Microsoft Works 2004 - (.Pas de propriétaire.) [HKLM]
O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707) - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: WiFi Station - (.Hercules.) [HKLM]
O42 - Logiciel: Windows Imaging Component - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Windows Installer 3.1 (KB893803) - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Windows Live Call - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Windows Live Communications Platform - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Windows Live Essentials - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Windows Live Messenger - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: avast! Free Antivirus - (.Alwil Software.) [HKLM]
O42 - Logiciel: ccCommon - (.Symantec.) [HKLM]
O42 - Logiciel: eMule - (.Pas de propriétaire.) [HKLM]
O42 - Logiciel: iTunes - (.Apple Computer, Inc..) [HKLM]

re,

Ton rapport Zhpdiag est incomplet. Peux-tu stp le refaire et surtout de bien l'heberger

Citation:

Héberge le rapport ZHPDiag.txt sur ce site (http://www.cijoint.fr/), puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

amicalement

---\\ HKCU & HKLM Software Keys
[HKCU\Software\?? ?? ???? ????? ??? ?? ????]
[HKCU\Software\ALWIL Software]
[HKCU\Software\ATI Technologies]
[HKCU\Software\Adobe]
[HKCU\Software\AppDataLow]
[HKCU\Software\Aurigma]
[HKCU\Software\CDDB]
[HKCU\Software\Classes]
[HKCU\Software\Clients]
[HKCU\Software\Google]
[HKCU\Software\Hewlett-Packard]
[HKCU\Software\IGA]
[HKCU\Software\IM Providers]
[HKCU\Software\InstallShield]
[HKCU\Software\Intel]
[HKCU\Software\InterVideo]
[HKCU\Software\JavaSoft]
[HKCU\Software\Leadertech]
[HKCU\Software\Local AppWizard-Generated Applications]
[HKCU\Software\Ludi]
[HKCU\Software\Macromedia]
[HKCU\Software\Malwarebytes' Anti-Malware]
[HKCU\Software\MozillaPlugins]
[HKCU\Software\NVIDIA Corporation]
[HKCU\Software\Netscape]
[HKCU\Software\Novell]
[HKCU\Software\ODBC]
[HKCU\Software\Policies]
[HKCU\Software\SampleView]
[HKCU\Software\Samsung PC Studio]
[HKCU\Software\Samsung]
[HKCU\Software\SecuROM]
[HKCU\Software\Snapfish]
[HKCU\Software\Sonic]
[HKCU\Software\Sony Corporation]
[HKCU\Software\Symantec]
[HKCU\Software\VB and VBA Program Settings]
[HKCU\Software\Windows Live Writer]
[HKCU\Software\Windows Live]
[HKCU\Software\YahooPartnerToolbar]
[HKCU\Software\eMule]
[HKCU\Software\keyhole.com]
[HKCU\Software\shockwave.com]
[HKCU\Software\yahooinstall]
[HKLM\Software\ALWIL Software]
[HKLM\Software\AND Publishing Technology]
[HKLM\Software\ATI Technologies]
[HKLM\Software\Adobe]
[HKLM\Software\Agere]
[HKLM\Software\Apple Computer, Inc.]
[HKLM\Software\Avance]
[HKLM\Software\C07ft5Y]
[HKLM\Software\CDDB]
[HKLM\Software\Classes]
[HKLM\Software\Clients]
[HKLM\Software\Digital Audio Player]
[HKLM\Software\Electronic Arts]
[HKLM\Software\Gemplus]
[HKLM\Software\Genesys Logic]
[HKLM\Software\Google]
[HKLM\Software\HP]
[HKLM\Software\Hercules Technologies]
[HKLM\Software\Hercules]
[HKLM\Software\Hewlett-Packard]
[HKLM\Software\ICE]
[HKLM\Software\INTEL]
[HKLM\Software\InstallShield]
[HKLM\Software\InterVideo]
[HKLM\Software\JavaSoft]
[HKLM\Software\LEAD Technologies, Inc.]
[HKLM\Software\MCCI]
[HKLM\Software\MDC]
[HKLM\Software\Macromedia]
[HKLM\Software\Motive]
[HKLM\Software\MozillaPlugins]
[HKLM\Software\Mozilla]
[HKLM\Software\Novell]
[HKLM\Software\ODBC]
[HKLM\Software\OldTimer Tools]
[HKLM\Software\PC-Doctor]
[HKLM\Software\Policies]
[HKLM\Software\Program Groups]
[HKLM\Software\Python]
[HKLM\Software\Realtek]
[HKLM\Software\RegisteredApplications]
[HKLM\Software\S3]
[HKLM\Software\Samsung Electronics Co., Ltd.]
[HKLM\Software\Samsung]
[HKLM\Software\Schlumberger]
[HKLM\Software\Secure]
[HKLM\Software\SiS]
[HKLM\Software\Symantec]
[HKLM\Software\TrendMicro]
[HKLM\Software\Wilson WindowWare]
[HKLM\Software\Windows 3.1 Migration Status]
[HKLM\Software\Windows]
[HKLM\Software\mozilla.org]

le problème, c'est que je n'arrive à rien faire, car toutes mes pages internet se finissent par serveur introuvable, juste pour écrire ce message, cela est extremement compliqué

re,

tu es en wifi, peux-tu passer en ethernet ? C'est à dire avec un cable de ton ordi à ta box !

As-tu un autre ordi à porter de main pour essayer ?

J'aurai voulu m'assurer de ta connection ?

Edit : essaie en desactivant avast !

amicalement

Excuse moi, je t'ai mis un moins, mais je ne savais pas ce que c'était, désolé!

l'ordi portable a lacher et je n'ai pas de cable sous la main, je vais chercher soit l'un soit l'autre. J'ai désactivé Avast, mais cela ne marche pas non plus. Avec ci-joint.fr, cela marche sur un fichier de très petite taille, pas sur ce gros fichier, pourtant je ne dépasse pas la taille autorisée.je te tiens au courant et te remercie de ton aide en tout cas, (et désolé pour le moins, je croyais que c'était pour mettre en plus petit lol )

re, essaye de compresser le fichier avant de l'envoyer :

compression a écrit:

sélectionne le fichier cliques souris droite envoyer vers dossier compresser

Si ça ne passe toujours pas, tiens moi au courant.


En attendant, lis ce qui suit :

Tu as été infectée par le Trojan.Zbot / Zeus.

malekal a écrit:

C'est un keylogger puissant qui récupère toutes informations utiles sur ton PC : mot de passe, numéro de téléphone, identifiant etc. En outre Zbot/Zeus permet le contrôle du PC infecté (PC-Zomb)

Trojan.Zbot / Zeus se propage par :

• des campagne de mails : fausses ecard ou fausses mise à jour Microsoft
  
• eventuellement des cracks ou fichiers sur des sites de téléchargement comme rapidshare ou e-mule
  

C'est pourquoi je te conseille:

• De te mettre sur un pc sain
  
• De modifier tous tes mots de passe, principalement banque, ebay, paypal, etc et également msn, facebook, etc ! etc

N'oublie pas que la désinfection ne sera finie que lorsque je te le dirai, un mieux dans le comportement de ton pc ne veux pas dire que c'est fini.



En attendant l'analyse du log à venir, un peu de lecture :

http://forum.malekal.com/zbot-zeus-trojan-banker-win32-bancos-stealer-t21390.html
http://forum.malekal.com/pourquoi-comment-fais-infecter-t3259.html


amicalement

Bonsoir
J'avais déjà essayer de le compresser et cela ne marchait pas, je viens de lire ton message et ce n'est pas rassurant, du coup je file à mon travail pour changer tous les mots de passe. En effet, mon ami a été sur emule en début de semaine. Je vais aussi essayer d'envoyer le rapport.
Merci beaucoup pour ton aide!

je viens de reussir à obtenir le lien Rapport de ZHPDiag :

http://www.cijoint.fr/cjlink.php?file=cj201006/cijQXCfrWZ.zip

si dessous le rapport de combofix:

ComboFix 10-06-03.01 - HP_Propriétaire 05/06/2010 4:05.1.1 - x86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.33.1036.18.1279.946 [GMT 1:00]
Lancé depuis: c:\program files\eMule\Incoming\ComboFix99.exe
AV: avast! Antivirus *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
FW: Norton Personal Firewall *enabled* {825036E0-9F94-4752-8789-8B92454AF49B}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\inf\vvt.pnf
c:\windows\system32\2890194205.dat
D:\Autorun.inf

Une copie infectée de c:\windows\system32\drivers\netbt.sys a été trouvée et désinfectée
Copie restaurée à partir de - Kitty had a snack :p
.
((((((((((((((((((((((((((((( Fichiers créés du 2010-05-05 au 2010-06-05 ))))))))))))))))))))))))))))))))))))
.

2010-06-04 08:41 . 2010-06-04 08:41 -------- d-----w- c:\program files\ZHPDiag
2010-06-03 22:52 . 2010-04-29 14:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-06-03 22:52 . 2010-06-03 22:52 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-06-03 22:52 . 2010-06-03 22:52 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2010-06-03 22:52 . 2010-04-29 14:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-06-03 22:01 . 2010-06-03 22:01 -------- d-----w- c:\program files\Trend Micro
2010-06-02 19:55 . 2010-05-06 20:39 164048 ----a-w- c:\windows\system32\drivers\aswSP.sys
2010-06-02 19:55 . 2010-05-06 20:33 19024 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2010-06-02 19:55 . 2010-05-06 20:34 23376 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2010-06-02 19:55 . 2010-05-06 20:39 46672 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2010-06-02 19:55 . 2010-05-06 20:33 100432 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2010-06-02 19:55 . 2010-05-06 20:33 94800 ----a-w- c:\windows\system32\drivers\aswmon.sys
2010-06-02 19:55 . 2010-05-06 20:33 28880 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2010-06-02 19:54 . 2010-05-06 20:59 38848 ----a-w- c:\windows\system32\avastSS.scr
2010-06-02 19:54 . 2010-05-06 20:59 165032 ----a-w- c:\windows\system32\aswBoot.exe
2010-06-02 19:54 . 2010-06-02 19:54 -------- d-----w- c:\program files\Alwil Software
2010-06-02 19:54 . 2010-06-02 19:54 -------- d-----w- c:\documents and settings\All Users\Application Data\Alwil Software
2010-05-10 07:12 . 2010-05-10 07:12 -------- d-----w- c:\windows\MSREMOTE.SFS

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-04 09:22 . 2009-11-29 23:01 8839 ----a-w- c:\windows\extend.dat
2010-06-03 15:56 . 2009-10-16 15:28 -------- d-----w- c:\program files\PKR
2010-06-03 14:28 . 2004-01-01 20:04 -------- d-----w- c:\program files\Norton AntiVirus
2010-06-03 14:28 . 2004-01-01 20:04 -------- d-----w- c:\documents and settings\All Users\Application Data\Symantec
2010-06-03 13:04 . 2004-01-01 16:44 -------- d-----w- c:\program files\iTunes
2010-06-03 12:46 . 2004-01-01 20:04 -------- d-----w- c:\program files\Fichiers communs\Symantec Shared
2010-06-03 12:37 . 2005-02-28 01:22 -------- d-----w- c:\program files\Microsoft Works
2010-06-03 12:34 . 2004-01-01 16:44 -------- d-----w- c:\program files\QuickTime
2010-06-02 08:50 . 2004-01-01 20:53 162816 ----a-w- c:\windows\system32\drivers\netbt.sys
2010-05-19 23:01 . 2010-01-11 21:41 -------- d-----w- c:\program files\Google
2010-05-04 16:12 . 2010-01-04 13:27 -------- d-----w- c:\program files\PokerStars
2010-04-19 10:18 . 2010-04-19 10:18 -------- d-----w- c:\documents and settings\All Users\Application Data\f899423
2010-04-12 09:13 . 2010-04-12 09:12 -------- d-----w- c:\program files\eMule
2009-03-21 14:20 . 2004-01-01 20:53 154760 --sha-r- c:\windows\system32\jrrro.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MoneyAgent"="c:\program files\Microsoft Money\System\mnyexpr.exe" [2003-06-18 204800]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-07-26 3883856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 52736]
"HPHUPD06"="c:\program files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe" [2004-06-07 49152]
"HPHmon06"="c:\windows\system32\hphmon06.exe" [2004-06-07 659456]
"Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2004-04-14 233472]
"SiS Windows KeyHook"="c:\windows\system32\keyhook.exe" [2004-05-20 249856]
"AGRSMMSG"="AGRSMMSG.exe" [2004-06-29 88363]
"PS2"="c:\windows\system32\ps2.exe" [2002-10-16 81920]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-06-24 339968]
"hpqSRMon"="c:\program files\HP\Digital Imaging\bin\hpqSRMon.exe" [2007-08-22 80896]
"avast5"="c:\progra~1\ALWILS~1\Avast5\avastUI.exe" [2010-05-06 2815192]
"KBD"="c:\hp\KBD\KBD.EXE" [2003-02-11 61440]

c:\documents and settings\HP_Propri‚taire\Menu D‚marrer\Programmes\D‚marrage\
D‚marrage d'Office.lnk - c:\program files\Microsoft Office\Office\OSA.EXE [1996-12-17 51984]
Microsoft Recherche acc‚l‚r‚e.lnk - c:\program files\Microsoft Office\Office\FINDFAST.EXE [1996-12-17 111376]

c:\documents and settings\HP_Propri‚taire\Menu D‚marrer\Programmes\D‚marrage\
D‚marrage d'Office.lnk - c:\program files\Microsoft Office\Office\OSA.EXE [1996-12-17 51984]
Microsoft Recherche acc‚l‚r‚e.lnk - c:\program files\Microsoft Office\Office\FINDFAST.EXE [1996-12-17 111376]

c:\documents and settings\HP_Propri‚taire\Menu D‚marrer\Programmes\D‚marrage\
D‚marrage d'Office.lnk - c:\program files\Microsoft Office\Office\OSA.EXE [1996-12-17 51984]
Microsoft Recherche acc‚l‚r‚e.lnk - c:\program files\Microsoft Office\Office\FINDFAST.EXE [1996-12-17 111376]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
WiFi Station.lnk - c:\program files\Hercules\WiFi Station\WifiStation.exe [2009-8-18 654336]

c:\documents and settings\HP_Propri‚taire\Menu D‚marrer\Programmes\D‚marrage\
D‚marrage d'Office.lnk - c:\program files\Microsoft Office\Office\OSA.EXE [1996-12-17 51984]
Microsoft Recherche acc‚l‚r‚e.lnk - c:\program files\Microsoft Office\Office\FINDFAST.EXE [1996-12-17 111376]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AlcxMonitor]
2003-04-04 01:21 50176 ----a-w- c:\windows\ALCXMNTR.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ccApp]
2006-02-01 11:35 71304 ----a-w- c:\program files\Fichiers communs\Symantec Shared\ccApp.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2004-05-10 23:48 286720 ----a-w- c:\program files\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqcopy.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpiscnapp.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3084:TCP"= 3084:TCP:nssnsdev

R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [02/06/2010 20:55 164048]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [02/06/2010 20:55 19024]
S2 cscoxi;Time Windows;c:\windows\system32\svchost.exe -k netsvcs [01/01/2004 21:53 14336]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [11/01/2010 22:42 135664]
S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [03/06/2010 23:52 38224]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
cscoxi
.
Contenu du dossier 'Tâches planifiées'

2010-06-05 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-01-11 21:41]

2010-06-05 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-01-11 21:41]

2008-02-17 c:\windows\Tasks\Symantec NetDetect.job
- c:\program files\Symantec\LiveUpdate\NDETECT.EXE [2004-01-01 19:39]

2010-06-02 c:\windows\Tasks\WebReg HP Photosmart C4400 series.job
- c:\program files\HP\Digital Imaging\bin\hpqwrg.exe [2007-10-14 19:40]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uDefault_Search_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=pavilion&pf=desktop
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q404&bd=pavilion&pf=desktop
mSearch Bar = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=pavilion&pf=desktop
uInternet Connection Wizard,ShellNext = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q404&bd=pavilion&pf=desktop
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-CUA - c:\documents and settings\All Users\Application Data\f899423\CleanUpAV.exe
HKCU-Run-{A05317CA-DBB7-6AA2-BE22-B3936B0EE5AB} - c:\documents and settings\HP_Propriétaire\Application Data\Uxera\odunh.exe
HKLM-Run-VTTimer - VTTimer.exe
HKLM-Run-AutoTBar - c:\program files\HP\Digital Imaging\bin\AUTOTBAR.EXE
MSConfigStartUp-Microsoft Works Update Detection - c:\program files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-06-05 04:15
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\cscoxi]
"ServiceDll"="c:\windows\system32\jrrro.dll"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-1887907607-3588019020-3102052006-1007\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:d8,dd,f4,bc,42,a2,46,2f,4e,76,e2,aa,cc,d9,78,b2,94,ca,0d,a2,59,d2,d2,
06,3a,8d,2f,bb,63,2c,b6,91,1a,d3,1e,32,02,36,81,b5,5a,dd,26,84,fd,6e,e1,2d,\
"??"=hex:2b,77,0f,c4,5b,e0,24,d1,8e,7b,fa,9e,7d,e8,3b,78
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(828)
c:\windows\system32\Ati2evxx.dll
.
Heure de fin: 2010-06-05 04:18:03
ComboFix-quarantined-files.txt 2010-06-05 03:18

Avant-CF: 100 051 787 776 octets libres
Après-CF: 101 333 512 192 octets libres

- - End Of File - - 08B29FA2B4A99C5972D7E6E22BDB6C12

Bonjour penses tu que mon problème est résolu?
Cordialement
Laetitia

re,

vanille a écrit:

Bonjour penses tu que mon problème est résolu?

non, loin de là !!! Tu présentes encore des infections

Je continue l'analyse et je te dirai !

Mais ne t'inquiète pas, reste patiente, je ne te laisse pas tomber.

amicalement

re,,

effectue ceci stp :

Citation:

Clique ici pour télécharger USbFix sur ton Bureau. /!\ Déconnecte-toi et ferme toutes les applications en cours /!\ /!\ Branche tous tes périphériques ayant pu être infectés (clés usb, disque dur externe, etc ...) /!\ Double-clique sur "UsbFix" pour lancer le programme (Utilisateur de Vista/Windows 7, clique droit sur UsbFix et sélectionne "Exécuter en tant qu'administrateur") Tape "F" pour français et valide avec la touche "Entrée" Tape ensuite "1" pour "Rechercher" et valide Laisse travailler l'outil A la fin, un rapport apparaitra (sinon, il est situé ici C:\Usbfix.txt). Poste-le dans ta prochaine réponse Une aide à l'utilisation ici

############################## | Usbfix 7.004 | [Recherche]

Utilisateur: HP_Propriétaire (Administrateur) # NOM-641695C7437 [ ]
Mis à jour le 04/06/10 par El Desaparecido / C_XX
Lancé à 04:57:31 | 06/06/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: AMD Sempron(tm) 3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 6.0.2900.2180

Pare-feu Windows: Désactivé /!\
Antivirus: avast! Antivirus 5.0.83886625 [(!) Disabled | Updated]
Firewall: Norton Personal Firewall 2004 [Enabled]

RAM -> 1279 Mo
C:\ (%systemdrive%) -> Disque fixe # 144 Go (94 Go libre(s) - 65%) [HP_PAVILION] # NTFS
D:\ -> Disque fixe # 5 Go (2 Go libre(s) - 29%) [HP_RECOVERY] # FAT32
E:\ -> CD-ROM
F:\ -> CD-ROM

################## | Éléments infectieux |

Présent! D:\a.xlr

################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

re,

Le rapport UsbFix montre qu'il n'y avait aucun support amovible de connecter à ton ordinateur lors de l'analyse.

Je te propose donc 2 options :

Il est important pour la suite que tu effectues l'option qui te convient.


OPTION 1 :

Tu ne possèdes aucun support amovible : ( clé usb, disque dur externe, etc... tout ce qui se connecte sur le port usb)

Citation:

• • Double clique sur le raccourci UsbFix sur ton Bureau • Clique sur "Vacciner" • Le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)[/list]

OPTION 2 :

Tu possèdes des supports amovibles et tu ne les avais pas connecté.
Il faut donc reprendre la recherche.

/!\ IMPORTANT /!\

Si tu ne désinfectes / vaccines pas tes supports amovibles, ceux-ci recontamineront ton pc et tous les pc auquels tu connecteras tes supports.

Citation:

• Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement. • Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir • Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement • Clique sur "Recherche" • Laisse travailler l'outil • A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur) Aide en images : Tutoriel "Recherche"

Ensuite, le rapport ComboFix me montre une mauvaise installation et provenance du fix.

Citation:

Lancé depuis: c:\program files\eMule\Incoming\ComboFix99.exe

conseil : Télécharge les outils spécifiques que l'on te demande d'employer en cliquant sur les liens inclus dans le canned speech et lis ce lien : Le Peer to Peer

Il est IMPERATIF de suivre la procédure suivante.

Citation:

Télécharger à nouveau combofix L'enregistrer sur le bureau Le lancer depuis le bureau

Pour cela, suit le canned ci-dessous

Citation:

/!\ Attention /!\ Le logiciel qui suit peut faire des dégâts en cas de mauvaise utilisation ! A utiliser uniquement avec une aide appropriée. /!\ Désactive tous tes logiciels de protection /!\ • Télécharge ComboFix (de sUBs) sur ton Bureau. • Double-clique sur ComboFix.exe afin de le lancer. • Si tu es sous Windows XP, il va te demander d'installer la console de récupération : tu dois absolument accepter. • Ne touche à rien pendant le scan. • Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse. Tutoriel officiel de Combofix : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Amicalement

############################## | Usbfix 7.004 | [Recherche]

Utilisateur: HP_Propriétaire (Administrateur) # NOM-641695C7437 [ ]
Mis à jour le 04/06/10 par El Desaparecido / C_XX
Lancé à 18:13:09 | 06/06/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: AMD Sempron(tm) 3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 6.0.2900.2180

Pare-feu Windows: Désactivé /!\
Antivirus: avast! Antivirus 5.0.83886625 [(!) Disabled | Updated]
Firewall: Norton Personal Firewall 2004 [Enabled]

RAM -> 1279 Mo
C:\ (%systemdrive%) -> Disque fixe # 144 Go (94 Go libre(s) - 65%) [HP_PAVILION] # NTFS
D:\ -> Disque fixe # 5 Go (2 Go libre(s) - 29%) [HP_RECOVERY] # FAT32
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque amovible # 496 Mo (25 Mo libre(s) - 5%) [] # FAT
L:\ -> Disque fixe # 11 Go (2 Go libre(s) - 16%) [Arnaud] # NTFS

################## | Éléments infectieux |

Présent! L:\Autorun.inf
Présent! G:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665
Présent! L:\$Recycle.Bin\S-1-5-21-2759182760-2654211899-1879965708-1000
Présent! L:\$Recycle.Bin\S-1-5-21-3011762945-4254364548-1600196863-1000
Présent! L:\$Recycle.Bin\S-1-5-21-850827854-3820577059-2571713772-1000
Présent! L:\Recycler\S-1-5-21-1887907607-3588019020-3102052006-1007
Présent! L:\Recycler\S-1-5-21-2186271159-3215997328-3977904820-1932
Présent! L:\Recycler\S-1-5-21-682003330-725345543-701985941-500
Présent! L:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665
Présent! D:\a.xlr

################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Voici le 2ème rapport n'ayant pu mettre toutes les supports USB en même temps:
############################## | Usbfix 7.004 | [Recherche]

Utilisateur: HP_Propriétaire (Administrateur) # NOM-641695C7437 [ ]
Mis à jour le 04/06/10 par El Desaparecido / C_XX
Lancé à 18:15:39 | 06/06/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: AMD Sempron(tm) 3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 6.0.2900.2180

Pare-feu Windows: Désactivé /!\
Antivirus: avast! Antivirus 5.0.83886625 [(!) Disabled | Updated]
Firewall: Norton Personal Firewall 2004 [Enabled]

RAM -> 1279 Mo
C:\ (%systemdrive%) -> Disque fixe # 144 Go (94 Go libre(s) - 65%) [HP_PAVILION] # NTFS
D:\ -> Disque fixe # 5 Go (2 Go libre(s) - 29%) [HP_RECOVERY] # FAT32
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque amovible # 240 Mo (240 Mo libre(s) - 100%) [] # FAT

################## | Éléments infectieux |

Présent! G:\Autorun.inf
Présent! G:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665
Présent! D:\a.xlr

################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

ci-joint rapport combofix:

http://www.cijoint.fr/cjlink.php?file=cj201006/cijvK4of6c.zi

Cordialement

re,

Effectue la manip suivante :

CFScript a écrit:

Deconnecte ton pc d’internet Desactive la protection Avast durant la procédure Crée un nouveau document texte : clic droit sur le bureau >nouveau> document texte et copie dedans les lignes suivantes (en gras): Driver:: cscoxi Netsvc:: cscoxi Rootkit:: c:\windows\system32\jrrro.dll Folder:: c:\documents and settings\All Users\Application Data\f899423 Enregistre ce fichier sous le nom CFScript fait un glisser/déposer de ce fichier CFScript sur le fichier Combofix.exe comme sur la capture combofix se lance, laise toi guider patiente le temps du scan, le bureau va disparaître à plusieurs reprises : c’est normal ! Ne touche à rien tant que le scan n’est pas terminé une fois le scan acheveé, un rapport va s’afficher : poste son contenu, en précisant ou en sont tes soucis si le fichier ne s’ouvre pas, il se trouve ici > C : combofix.txt

amicalement

http://www.cijoint.fr/cjlink.php?file=cj201006/cijn83Q9qM.zip

Nous ne pouvons toujours pas aller sur toutes les pages demandant un mot de passe (boites mails, facebook, etc). Mais peut etre est ce un problème avec notre box?? toutefois nous pouvons aller sur d'autres sites, bizarre!

Cordialement

Laetitia

re,

Effectue ce qui suit en branchant IMPERATIVEMENT TOUS TES SUPPORTS usb qui sont infectés. En 2 fois, ce n'est pas génant, répéte l'opération.

Les infections se propagent maintenant par les supports amovibles. C'est pour cela qu'en plus de désinfecter, UsbFix va également les vacciner. La vaccination sera automatique avec le nettoyage.

Citation:

/!\ Déconnecte-toi et ferme toutes les applications en cours /!\ /!\ Branche tous tes périphériques ayant pu être infectés (clés usb, disque dur externe, etc ...) /!\ Double-clique sur "UsbFix" pour lancer le programme (Utilisateur de Vista/Windows 7, clique droit sur UsbFix et sélectionne "Exécuter en tant qu'administrateur") Clique sur "Suppression". Laisse travailler l'outil. A la fin, un rapport apparaitra (sinon, il est situé ici C:\Usbfix.txt). Poste-le dans ta prochaine réponse Une aide à l'utilisation ici

amicalement

Bonjour,

Ci-joint le rapport usbfix:

C'est ce même lien que vous devrez transmettre à vos correspondants
http://www.cijoint.fr/cjlink.php?file=cj201006/cijLSQo2xI.zip

bonne semaine,

Cordialement,

LAetitia

coucou vanille,

vanille a écrit:

Voici le 2ème rapport n'ayant pu mettre toutes les supports USB en même temps:

ça doit surement être la même chose pour la désinfection !!!

Donc, il me manque un rapport !

amicalement

Le deuxièmre:
C'est ce même lien que vous devrez transmettre à vos correspondants
http://www.cijoint.fr/cjlink.php?file=cj201006/cijVobLsHh.zip

Cordialement,

re,

On continue :

Citation:

/! Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/! • Rends toi sur cette page, et clique sur "Download EXE" pour télécharger Gmer (sous un nom aléatoire, pour éviter qu'il soit bloqué par une infection) • Lance Gmer (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur) • Dans l'onglet "Rootkit", clique sur "Scan" puis patiente. • A la fin, clique sur "Save" et enregistre le rapport sur ton Bureau au format .txt • Héberge le rapport sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

amicalement

Bonsoir,

Ci-joint le rapport:
http://www.cijoint.fr/cjlink.php?file=cj201006/cijFiAT3IH.zip

re,

En attendant l'analyse du log gmer, effectue ce qui suit :

Usbfix a déplacé un fichier suspect. Après vérification, il s'avère que celui ci ne l'est pas. C'est ce qu'on appelle dans la désinfection un faux-positif (FP). Je te rassure, ce fichier n'est en rien capital au fonctionnement de ton pc, mais on va le remettre à sa place.


Va dans :

Citation:

Démarrer Poste de travail Ouvre le disque local C Ouvre le dossier UsbFix Ouvre le dossier Quarantaine Ouvre le dossier D Sélectionne le fichier a.xlr.vir

On va le renommer :

Citation:

Clique droit sur le fichier a.xlr Choisit renommer dans le menu déroulant Renomme-le a.xlr (c'est le même nom mais sans .vir

Maintenant tu peux le remettre dans le disque local D

Citation:

Soit par glisser Soit par copier/coller.

Si tu as le moindre doute sur cette manipulation, n'hésite pas à poser tes questions .

Amicalement

Re,

le fichier renommé, je le mets à la racine de D ou je le met dans les dossiers suivants: cmdcons, hp, I386, Minint, preload, réinitailisation systeme et tolls ?

Cordialment

Re,

Ci-dessous le rapport zhpdiag:
http://www.cijoint.fr/cjlink.php?file=cj201006/cijviwGmDI.zip

Cordialement,

re vanille,

Ton dernier rapport ZhpDiag est clean !

Je te propose donc maintenant un nettoyage et une optimisation. N'hésite pas à lire les informations contenues dans les liens que je t'indique.

Bien entendu, si un problème persiste, continue ici, n'ouvre pas de nouveau sujet, sauf s'il s'agit d'un autre problème.
Si tout va bien pour toi, indique-le et un modérateur marquera le sujet comme résolu.

Ton système d'exploitation n'est pas à jour, ainsi que divers logiciels.
Les mises à jours apportent des correctifs de sécurité. ( danger des failles de sécurité)

• Windows xp : installer le service pack 3. ( ICI )
  
• Internet Explorer : installer la version 8. (elle devrait s'installer automatiquement en passant par windows update)
  
• Adobe reader : installer la version 9.3 ( ICI ) mais /!\ décoche "installer la barre d'outil google" /!\
  
• Java : installer la version 6.20 www.java.com" class="postlink" target="_blank" rel="nofollow">( ICI ) Clique sur "téléchargement gratuit de Java"

Tu utilises "Pokerstar". C'est un logiciel réputé pour contenir un spyware. Je te conseille de le désinstaller via le "panneau de configuration" - "ajout/suppression de programmes".

Il en va de soi pour E-mule. ( ( le peer to peer )


Pour info, tu avais 2 infections majeurs

• Zbot/Zeus/Trojan-Banker.Win32.Bancos : Stealer
  
• Conficker

Ensuite :

Vide la quarantaine de mbam

Citation:

Lance mbam Va dans l'onglet "quarantaine" Appuie sur le bouton "tout supprimer"

Désinstalle tous les outils qui ont été utilisés

Citation:

• Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag) • Pour Xp : Double-cliquez sur l'icône ZHPFix.exe sur votre Bureau. • Pour Vista : Cliquez-droit sur l'icône ZHPFix.exe sur votre Bureau, puis sélectionnez 'Exécuter en tant qu'administrateur'. • Cliquez sur le A rouge (Nettoyeur de Tools). • Cliquez sur Nettoyer. • Faîtes redémarrer l'ordinateur pour terminer le nettoyage

Les points de restauration créés depuis ton infection sont également infectés. En cas de restauration, ton pc serait de nouveau infecté. C'est pourquoi il faut supprimer ceux-ci et en créer un nouveau :

Désactive et réactive la Restauration du système :

Citation:

Désactiver: • Aller dans "démarrer" - "panneau de configuration" • Cliquer sur "Système" • Onglet "restauration du système" • Cocher la case "désactiver la restauration" • Cliquer sur "appliquer" • Dans la fenêtre qui s'ouvre cliquer sur "oui" • Cliquer sur "Ok" et fermer toutes les fenêtres Réactiver : • Aller dans "démarrer" - "panneau de configuration" • Cliquer sur "Système" • Onglet "restauration du système" • Décocher la case "désactiver la restauration" • Cliquer sur "appliquer" • Dans la fenêtre qui s'ouvre cliquer sur "oui" • Cliquer sur "Ok" et fermer toutes les fenêtres

Utilise ce programme pour optimiser ton ordinateur :

Citation:

• Télécharge CCleaner slim. • Installe le puis lance le. • Clique sur Nettoyeur → Analyse → Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche. • Enfin, clique sur Registre → corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs. Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois).

je te conseille

Citation:

D'installer le navigateur Firefox. Il est beaucoup plus personnalisé et plus sécurisé qu'Internet Explorer.

Citation:

WOT - Extension pour ton navigateur internet : Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/3456 Pour internet explorer : http://www.mywot.com/en/download/ie

Une autre extension à télécharger qui te permettra sur Firefox de supprimer des publicités en ligne et de bloquer tous les domaines malveillants

Citation:

Adblockplus : https://addons.mozilla.org/fr/firefox/downloads/latest/1865/addon-1865-latest.xpi?src=addondetail

Tu peux également rajouter :

Citation:

Cette extension ne permet l'exécution de scripts Javascript que sur les domaines de confiance de votre choix et empêche l'exploitation de failles de sécurité No script : https://addons.mozilla.org/fr/firefox/downloads/latest/722/addon-722-latest.xpi?src=addondetail

Amicalement

re,

Il manquait le lien pour ccleaner : je l' ai rajouté


Je te propose egalement ce dossier : http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

Amicalement

Re,

J'ai tout fait par contre j'ai toujours des choses qui ne vont pas:

1- quand je vais sur des sites à mot de passe (email yahoo, comptes bancaires, ebay, etc...), j'ai le message suivant: " alerte de sécurité - vous êtes sur le point de visualiser des pages sur une connexion sécurisée" et puis rien.

2- que faire de gmer?

3- quand j'essaye d'installer java, j'ai le message suivant " le programme d'installation ne peut pas s'exécuter avec les paramétres de connexion internet actuels"

4- dans la barre des taches, j'ai une connexion au réseau local qui m'indique qu'un cable réseau est débranché (Via Rhine II Fast Ethernet local).

Merci pour ton aide

Cordialement,

[quote="marvelous02"]

vanille a écrit:

1- quand je vais sur des sites à mot de passe (email yahoo, comptes bancaires, ebay, etc...), j'ai le message suivant: " alerte de sécurité - vous êtes sur le point de visualiser des pages sur une connexion sécurisée" et puis rien.

Tu surfes avec Internet explorer ??? Si oui, verifie le paramètrage de sécurité :

• Dans la barre d'outil de IE8, va dans "outils"
  
• "options internet"
  
• Ouvre l'onglet "sécurité"
  
• clique sur le bouton "niveau par défaut"
  
• clique sur "ok"
  

La modification est instantanée.

Oui, j'ai préféré rester sur internet explorer pour le moment (cela ne veut pas dire que je n'ai pas écouté tes conseils). Par contre, j'ai beau mettre la sécurité au niveau par défaut c a d moyen-haut mais rien ne change.

Re,

L'onglet "confidentialité" est déjà paramétré par défaut.

Après le message"alerte sécurité", je peux juste cliquer sur ok et j'ai le message "internet ne peut pas afficher cette page web" et je n'ai pas de barre jaune qui s'affiche.

J'ai téléchargé firefox et j'obtiens le même résultat avec le message suivant "la connexion a échoué, Firefox ne peut établir de connexion avec le serveur à l'adresse login.yahoo.com."

Cordialement,











Firefox ne peut établir de connexion avec le serveur à l'adresse login.yahoo.com.








* Le site est peut-être temporairement indisponible ou surchargé. Réessayez plus
tard ;

* Si vous n'arrivez à naviguer sur aucun site, vérifiez la connexion
au réseau de votre ordinateur ;

* Si votre ordinateur ou votre réseau est protégé par un pare-feu ou un proxy,
assurez-vous que Firefox est autorisé à accéder au Web.













Firefox ne peut établir de connexion avec le serveur à l'adresse login.yahoo.com.








* Le site est peut-être temporairement indisponible ou surchargé. Réessayez plus
tard ;

* Si vous n'arrivez à naviguer sur aucun site, vérifiez la connexion
au réseau de votre ordinateur ;

* Si votre ordinateur ou votre réseau est protégé par un pare-feu ou un proxy,
assurez-vous que Firefox est autorisé à accéder au Web.efox et j'obtiens le même résultat avec le message suivant:

Re,

Je viens de réussir à accéder à yahoo, comptes de banques..etc. Il a fallu que je désinstalle le firewall norton. J'ai eu un icone rouge qui m'indiquait que je n'avais plus de firewall actif. J'ai donc mis le firewall windows. Que dois-je mettre comme firewall sachant que j'ai installé avast comme antivirus en remplacement de norton qui n'était plus à jour.

Cordialement,

re,

autant pour moi, j'ai zappé l'info !

Télécharge l'outil symantec qui desinstallera toutes traces de norton.

Comme par feu, personnellement, je reste sur windows, si un helpeur passe par là et qu'il veut donner un avis.......... qu'il soit le bienvenue

amicalement

Re,

Tout semble nickel maintenant! Merci pour ton aide précieuse. Sans toi, mon pc serait sûrement mort à l'heure actuelle. Que dois-je faire ensuite? Faire un rapport à l'administrateur (dans quel but?)? clôturer le sujet?

Cordialement,

Laetitia

ps: as-tu trouvé pour désinstaller gmer?

re,

voilà tout est bien qui fini bien !!!


Pour gmer :

gmer utilise un nom au hasard. Il n'installe rien et tu peux le supprimer en faisant un clic droit sur l'icone du bureau et supprimer

Pour la suite, je me charge de cloturer le sujet en contactant un moderateur !!!

N'hésite pas si besoin,

amicalement

Ok merci encore!