spyware-secure

bonsoir, j'ai un message comme quoi mon ordi est infecté (62 infectations) et me demande de télécharger un anti-spyware et le seul qu'il propose c'est spyware-secure. Pourtant j'ai fait un scann avec avast et Spybot-search plus c-clean mais j'ai tjs ce message qui apparaît et c'est vrai que mon ordi marche au ralentie (pour mon scann avec avec avast il n'a pas pu tout scanner); Bref je ne sais plus quoi faire, j'ai eu le malheur aussi de télécharger spyware-secure que j'ai supprimer, je crois que c'etait une arnaque. Si vous pouviez m'aider ce serait génial MERCI

Tu t'es laissé abusé par une pub !

J'ai souvant ça aussi, tu as l'impression qu'une fenêtre de windows s'ouvre mais il n'en ai rien, c'est juste un Popup

Spyware-secure est un spyware, il faut s'en débarrasser ! Voir ce site : http://www.secuser.com/alertes/2007/spyware-secure.htm

Merci brun101 j'ai visité le site que tu m'as indiqué, j'ai voulu ouvrir AVG antrootkit mais impossible de l'ouvrir et donc de faire l'analyse de mon disque dur (j'ai vista) et j'ai tjs ce spyware-secure qui apparaît ! Si jamais tu as une autre solution....je prends...

Salut . Oui il faut dire que tu n'as pas un OS qui collabore !
Vista est un capricieux !
Poste ici un log et on verra si tu veut ok ?
Installes-le sur le bureau et renommes-le : Scanner.exe
Puis sauvegardes avec la fonction dans Highjackthisavant de faire d'autres manoeuvres.
Voici le lien : http://telechargement.zebulon.fr/hijackthis.html
Et lis ce tuto : http://forums.futura-sciences.com/archive/index.php/t-139748-p-2.html

Alors copies ton log ici stp.
Jal

Et désactives la resto syst pour le moment.

Dernière chose vitale !!!:
Si tu veut de l'aide, il est impératif que je puisse suivre ,alors ne fais pas comme certains un début de manips et de corrections et me laisser en suspend .
Car il y a qui voyant les pubs et alertes disparaître, cessent et se contentent sans soucis puis reviennent encore infectés.
Merci.
Car celà est en plus d'être inquiétant , Frustant et dangeureux.

Ok tu ne sembles pas être là.
Alors je dois partir pour quelques heures moi.

Entre-temps, ton log obtenu, il t'est possible de le voir en évaluation ,
Mais attebtion!!!
L'évaluation est faite par un robot.
L'important pour toi est surtout de vérifier si tu as un PARE_FEU 'Actif' sur ta machine ???
Et tu peux observer les lignes puis faire des recherches sur Google pour les .Dll et les .exe des terminaisons de lignes.
Mais tu ne fixes aucune ligne !!!
Attend d'avoir un avis et de toutes façons celà n'est peut-être pas ta solution...

Et essaies ceci à jour : http://www.malwarebytes.org/rogueremover.php sur lien #3.
Je te laisse plusieurs messages afin de ne pas t'embourber Loll!
Un à la fois.

Et voici ici la liste des badwares que 'Rogue Remover' dégomme.
http://www.malwarebytes.org/viewstats.php
Spyware Secure y figure aussi.
Bon, je file @+

Personnellement et avec un problème identique, j'ai suivi la 2e solution préconisée sur ce site pour éradiquer spyware-secure : www.malekal.com/Adware.Magic_Control.php.

Salut brun101
Retour et départ rapide...

Oui je suis daccord et je connais la méthode .
Mais le problême aussi que j'ai rencontré ces dernières semaines est que celà ne fait pas tout .
Le pourquoi du log ,surtout pour m'assurer du Pare-feu actif et visualiser les lignes associées .

Bonne référence de ta part !
Jal qui file...

salut, ci-joint le log : Logfile of HijackThis v1.99.1
Scan saved at 11:41:12, on 29/08/2007
Platform: Unknown Windows (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Running processes:
C:\Windows\system32\taskeng.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\hp\support\hpsysdrv.exe
C:\hp\KBD\kbd.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Hewlett-Packard\HP Software Update\hpwuSchd2.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Common Files\Logishrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Users\rejeanne\AppData\Local\Microsoft\rvydosvzmq.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=71&bd=Pavilion&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=71&bd=Pavilion&pf=desktop
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [rvydosvzmq] c:\users\rejeanne\appdata\local\microsoft\rvydosvzmq.exe rvydosvzmq
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
O11 - Options group: [INTERNATIONAL] International*
O13 - Gopher Prefix:
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O20 - Winlogon Notify: igfxcui - C:\Windows\SYSTEM32\igfxdev.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)

et en attendant je vais lire les liens ci-dessus merci pour l'aide - faut savoir que je débute !

Re Salut! Regardes ceci:

Aucun
pare-feu actif n'a été trouvé sur votre système ou le pare-feu que vous
utilisez nous est inconnu. Si vous n'utilisez pas de pare-feu vous
devriez en télécharger un et l'installer ou activer celui de Windows
XP. Au cas où vous auriez des questions ou vous désiriez que nous
ajoutions votre pare-feu à notre base de données, contactez nous sur
notre forum forum.hijackthis.d

Comme je le croyais.

Voici ta première chose à corriger :http://www.generation-nt.com/zonealarm-vista-checkpoint-firewall-telecharger-actualite-42256.html

NB: j'ai pas trouvé de version française mais. mieux être protéger de toute façons !

Et Ne touches à Inter Pas net IE7 que pour les scans en ligne /msn/ Updates de Bill"POINT.
Changes vite de navigateur : http://www.iifirefox.com/ff/fr-c
Et charges sur Firefox rr :http://fileforum.betanews.com/detail/1167150912/1
Apres les chargement et instl de firefox et Zone Al redémarres et si ZA te demande si tu accept ou denied ceci : launcher.exe, tu dis remember et Denied!

On y verra plus clair !
Je reste ici encore un moment!

Oupss : de trop
ici : http://www.generation-nt.com/zonealarm-vista-checkpoint-firewall-telecharger-actualite-42256.html

ici aussi les foutus points
http://fileforum.betanews.com/detail/1167150912/1

Et quand tu auras fais tout ceci, tu installes Ccleaner :

http://www.ccleaner.com/download/downloading-beta

En installant tu DÉCOCHES le carré pour Yahoo

Et tu n'oublies pas ceci 1.

http://www.libellules.ch/desactiver_restauration.php

Voici un tuto pour Ccleaner : http://kerio.probb.fr/Systemesd-exploitation-c1/Logiciels-et-tutoriels-gratuits-tries-par-categorie-f6/Tutoriel-pour-Ccleaner-137456-t242.htm

Mais en plus, tu iras dans : Options/propriétés et menu défilant tu coches effacement lent 7 passes Nsa.
CCleaner tu dois en abuser. au minimum avant de fermer ta machine avant dodo.

Je vais partir et revenir.
Tu as plusieurs lignes malsaines vraiment dans le démarrage de ta machine et il est impératif que tu te munisses de Zone Alarm...

Un minimum de 3 ou 4 trojan et comme tu connais l'histoire du 'cheval de troie' Ils ne sont pas seul.

Ouais, de plus, ton anti-virus avast comme sur des milliers d'autres machines a vraiment perdu des plumes. Je dirais même qu'il est rendu impuissant.
Pas surprenant, il est le plus répendu, donc le plus contourné...
Alors quand il y aura une amélioration de ta machine, tu devras le changer presto !
Pour les mois précédents, il a toujours été le meilleur et gratuit en plus, mais ... anglais . mais très simple. Antivir ,il tourne sur ma machine et cool!
http://www.infos-du-net.com/telecharger/antivir-edition-personal,0301-3338.html

Bon il est surement 3:09 am chez-toi!
Ici 22:h.

Je sais que tu est pas à l'aise avec toutes ces choses, mais prends bien le temps de lire et respires , relaxes.

Ya bien pire que tes infections, crois-moi !
Moi je reviens demain!
@+ Jal

On peut dire que tes réponses sont plus que complétes, chapeau.

salut, c'est étonnant mon pare feu windows est activé mais c'est vrai que dans mon 1er hijackthis il y a eu error 75 !
sinon j'ai telechargé rogueremover free mais cela ne change rien ! j'ai essayer de mettre zonealarm vista mais comme c'est en anglais et que ça fait deux avec moi... et est-ce payant je n'ai pas osée mettre mon adres imail...et puis la firefox est en echec bref.... je vais aller souffler car là....ptff!
(le faite d'installer et de désinstaller ça ne doit pas être bon p la machine n'est-ce pas ?). je vous laisse je vais...revoir cela demain

Salut rjnn

Non pas étonnant ! pour ton pare-feu .
Lis attentivement ce que je te dis...
Zone Alarm est gratuit,gratos,free.
En anglais mais facile tu verras accept.denied ,oui,non.
Oui tu mets ton email.
Firefox en échec ??? Expliques.
Soit tu navigues sur Firefox, soit tu fais naufrage sur interpasnet explorer.
Le fait d'installer. désinstaller, est le job tout approprié pour un ordinateur.
Et il y a de super petits programmes qui te permettent de lui concerver un air de jeunesse(1fois par mois).5 minutes max;à
http://www.01net.com/telecharger/windows/Utilitaire/optimiseurs_et_tests/fiches/37622.html

Il serait en japonais que tu le comprendrais.
Reviens-moi avec la suite StP. Merci

Salut Jal, j'ai essayè de suivre tout tes instructions mais voilà, pour zonealarm ça provoque des problème de connection et je ne peux plus naviguer... pour remover c'est normal que ça va aussi vite même pas une seconde bref j'ai tout essayé même avg anti rookits mais tjs le même problème j'ai refait un log si cela t'interresse :Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:49:00, on 01/09/2007
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\hp\support\hpsysdrv.exe
C:\hp\KBD\kbd.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Hewlett-Packard\HP Software Update\hpwuSchd2.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Common Files\Logishrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\Users\rejeanne\AppData\Local\Temp\Temp2_HiJackThis.zip\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O13 - Gopher Prefix:
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

--
End of file - 8474 bytes
je te remercie de ta patience
ps mozilla est en mode sans echec, il faut que je vérifie s'il est tjs mon navigateur par défaut....

Rebonjour.

Ouais la question du pare-feu me tappe !

Tu dois ABSOLUMENT en avoir un !

Ton avast n,est pas efficace : Changes pour LUI : http://www.clubic.com/telecharger-fiche10821-antivir-personal-edition-7.html


Regardes bien ceci :
Vas en mode sans echec puis 'scan seulement' avec highjackthis; Et fixes ces lignes ;

O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
Effacer à tout prix ! Spyware component related to DownloadWare and found in Program FilesKFH

O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
Fuzzy Algorithmcheck (4.22 / 5.00), Sûr

-------------------------------

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

Inscription superflue (car sans effet) qui peut donc être effacée ! Cet élément a été classé comme bonne par nos visiteurs.

------------------------------------------

Nettoies avec Ccleaner +++ et corriges les erreurs toutes.+++

Et retentes de mettre Zone Alarm et si ne veut toujours pas alors mets celui-ci : http://www.clubic.com/telecharger-fiche24526-comodo-personal-firewall.html

Et remets ton log ici.

Tu sais vista est un anti-collaborateur !
On dois contourner toujours.

Re : Si jamais tu fini par revenir, ayant fais TOUTES les étapes précédentes, tu termineras avec cette procédure : http://mickael.barroux.free.fr/securite/navilog.php#installation

Puis tu nettoies avec Ccleaner et corriges toute les erreurs.
Jal

jalobservateur a écrit:

Re : Si jamais tu fini par revenir, ayant fais TOUTES les étapes précédentes, tu termineras avec cette procédure : http://mickael.barroux.free.fr/securite/navilog.php#installation

Puis tu nettoies avec Ccleaner et corriges toute les erreurs.
Jal

Souhaitant que Vista le terrible te le permette.

jalobservateur a écrit:

jalobservateur a écrit:

Re : Si jamais tu fini par revenir, ayant fais TOUTES les étapes précédentes, tu termineras avec cette procédure : http://mickael.barroux.free.fr/securite/navilog.php#installation

Puis tu nettoies avec Ccleaner et corriges toute les erreurs.
Jal

Souhaitant que Vista le terrible te le permette.

Et pour Vista, prob cette façon est ok ,surtout ' si tu as fais les premières indication !!! IL-MAFIOSO

TUTU ici : http://mickael.barroux.free.fr/securite/navilog_vista.php

Finalement , Il aurait été appréciable de donner suite !
Question de savoir si ton PC a explosé ou Quoi ?
C'est une raison principale pour moi d'avoir souvent envie de ne plus aider !
C'est comme si le patient s'enfuyait quand le traiteur tourne le dos!
çC=?&*% Fais 970925/-9*&*?$(*))!!