fenetre intempestive "erreur script" qui bloque le pc - Page 4

[Page 4 sur 6 - 79 messages]

	Informations	Messages
pastaga91 45 messages Disquette		Le 28 Janvier 2008 à 22h17 bonjour gof, merci pour ta patience. en effet pas de bandereau mentionnant le telechargement d'un active x en haut de la page. Quant à l'adresse c'est la suivante : http://login.aliceadsl.fr/default.php c'est suffisant comme info pour toi ? apparemment pas de https pastaga91


Gof 846 messages Carte Mère		Le 29 Janvier 2008 à 12h55 Bonjour Pastaga91 Mhm... J'avoue que je m'y perds dans ton souci. En effet, pas d'activeX semble-t-il. Il y a du javascript sur la page, il faut donc que ce dernier ne soit pas bloqué dans ton navigateur. Il faut que les cookies soit accepté. A part ça... Je ne vois pas, je cherche ^^.


pastaga91 45 messages Disquette		Le 29 Janvier 2008 à 22h24 bonsoir GOF ! les cookies sont acceptés. concenrant mon navigateur, voila ce qu'il y a pour la partie script: Autoriser les MAJ à la barre d'etat via le script --> désactivé Autoriser les sites web à demander les inoformations à l'aide de fenetres scriptées --> désactivé Scripts des applets java --> activé script asp --> activé voili voila ! pastaga91


Gof 846 messages Carte Mère		Le 30 Janvier 2008 à 16h25 Bonjour Pastaga91 Je t'avouerais que je commence à caler. Je ne trouve pas grand chose.


Winx 19826 messages No-Life AidoHardware AidoAntivirus AidoWindows		Le 30 Janvier 2008 à 20h37 Salut à tous, Salut Gof , je me suis permis de parcourir le post, et j'ai remarqué quelques bizarettés, suffisantes pour me confirmer que le PC est infecté. Code C:\WINDOWS\System32\ebdfe5_s.dll C:\WINDOWS\System32\edffdbda9_s.ocx Infecté par: Win32.Virtob.E-----> C:\WINDOWS\system32\AVASTSS.scr CmdLineExt03.dll Il y en a probablement plus, mais je me suis arrêté-là.... Je conseille ceci: ----------------- Citation 1 Télécharge CCleaner. http://www.filehippo.com/download_ccleaner.html Installe le dans un répertoire dédié. 2 Redémarre en mode sans echec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire. Démarre l'ordinateur. Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 jusqu'à l'affichage du menu des options avancées de Windows. En utilisant les touches du curseur, sélectionne Mode sans échec et appuye sur Entrée. 3.Lance le nettoyage des fichiers temporaires a l´aide de ccleaner : "nettoyeur" -> décoche la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage" quand il aura terminé le scan click en bas a droite sur "lancer le nettoyage" et accepte par oui. ---------------------------------------------------- Ensuite ceci: Fais cette procédure, postes le rapport généré sur le forum. Ensuite , Citation * Ferme/Désactive ton antivirus (important), avant de télécharger et lancer Combofix. * Télécharge combofix.exe (par sUBs) sur ton Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe * Double clique combofix.exe et suis les invites. * Ne pas cliquer sur la fenetre de commande de Combofix pendant le scan, cela peut perturber l'outil. * Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
		Je n'ai pas la prétention de résoudre les problèmes, mais celle de vous aider à les résoudre ;-)

Gof 846 messages Carte Mère		Le 01 Février 2008 à 06h50 Bonjour tous les 2 Citation je me suis permis de parcourir le post (...) Tu as bien fait, personne n'est à l'abri d'une erreur et un coup d'oeil neuf sur le sujet va peut-être aider "CmdLineExt03.dll" <-> Oui, la suppression a été demandée ici et a été exécutée dans le post qui suit. "C:\WINDOWS\system32\AVASTSS.scr " <-> C'est vraiment lié à Avast. L'infection Virtob que tu as trouvée associée en faisant une recherche google sûrement (deuxième résultat) n'est pas strictement définie à ce fichier. Cette infection infecte les EXE, SCR, etc. Description Virtob. Dans notre cas, le fichier n'est pas infectieux. "C:\WINDOWS\System32\ebdfe5_s.dll C:\WINDOWS\System32\edffdbda9_s.ocx " En effet, ils sont suspicieux, mais je ne les crois pas infectés, c'est pour cette raison que je n'ai pas poussé d'avantage dans leur direction. Je peux me tromper en effet sur ceux là. ++


Winx 19826 messages No-Life AidoHardware AidoAntivirus AidoWindows		Le 01 Février 2008 à 10h15 salut Gof, merci de tes commentaires explicatifs (je t'avoue que j'apprécie beaucoup l'attitude positive de helpeurs de ce forum ! ) je prend bonne note de tes remarques. On attend donc des nouvelles de @pastaga91
		Je n'ai pas la prétention de résoudre les problèmes, mais celle de vous aider à les résoudre ;-)

pastaga91 45 messages Disquette		Le 10 Février 2008 à 15h42 bonjour gof et winx ! tout d'abord désolé pour le retard mais je n'ai rien pu faire cette semaine. j'ai donc fait ce que winx a demandé. ci-joint le rapport de ccleaner. pour ce qui concerne vundofix il n'a trouve aucun fichier infecté.pour ce qui concerne combofix et bien je ne sais pas ce qui s'est passé, je me suis absenté 3 minutes pendant qu'il terminait ses étapes et quand je suis revenu, mon pc a redémarré tout seul (toujours en mode sans echec). ou trouvé un rapport ? en tout cas apres le redémarrage en mode normal pour pouvoir vous écrire j'ai eu le message suivant ; impossible de trouver C:\windows\system32\home:=\Combobatch.bat, veuillez le rechercher.... j'espere que je n'ai pas fait de boulette en m'absentant et qu'il ait entrepris une manoeuvre par defaut. merci à vous pastaga91 NETTOYAGE COMPLET - (28.461 secs) ------------------------------------------------------------------------------------- ----- 845,9MB supprimés. ------------------------------------------------------------------------------------- ----- Détails des fichiers effacés ------------------------------------------------------------------------------------- ----- Fichiers Temporaires d'Internet Explorer (fichiers 242) 5,03MB C:\Documents and Settings\Lolo\Cookies\lolo@aidoforum[2].txt 262 bytes C:\Documents and Settings\Lolo\Cookies\lolo@aidoforum.fr.intellitxt[1].txt 125 bytes Marqué pour l'effacement: C:\Documents and Settings\Lolo\Local Settings\Temporary Internet Files\Content.IE5\index.dat Marqué pour l'effacement: C:\Documents and Settings\Lolo\Cookies\index.dat Poubelle vidée (77 fichiers) 831,0MB C:\WINDOWS\TEMP\Perflib_Perfdata_184.dat 16,00KB C:\WINDOWS\TEMP\Perflib_Perfdata_190.dat 16,00KB C:\WINDOWS\TEMP\Perflib_Perfdata_1a4.dat 16,00KB C:\WINDOWS\TEMP\Perflib_Perfdata_204.dat 16,00KB C:\WINDOWS\TEMP\Perflib_Perfdata_214.dat 16,00KB C:\WINDOWS\TEMP\Perflib_Perfdata_7d0.dat 16,00KB C:\WINDOWS\TEMP\Perflib_Perfdata_a8.dat 16,00KB C:\WINDOWS\TEMP\Perflib_Perfdata_b4.dat 16,00KB C:\WINDOWS\TEMP\Perflib_Perfdata_bc.dat 16,00KB C:\WINDOWS\TEMP\Perflib_Perfdata_c8.dat 16,00KB C:\WINDOWS\TEMP\Perflib_Perfdata_cc.dat 16,00KB C:\WINDOWS\TEMP\Perflib_Perfdata_f0.dat 16,00KB C:\WINDOWS\TEMP\Perflib_Perfdata_fc.dat 16,00KB C:\WINDOWS\TEMP\ZLT0005e.TMP 256 bytes C:\WINDOWS\TEMP\ZLT00f67.TMP 256 bytes C:\WINDOWS\TEMP\ZLT00f6a.TMP 256 bytes C:\WINDOWS\TEMP\ZLT015e6.TMP 256 bytes C:\WINDOWS\TEMP\ZLT016d8.TMP 256 bytes C:\WINDOWS\TEMP\ZLT016db.TMP 256 bytes C:\WINDOWS\TEMP\ZLT01ae0.TMP 256 bytes C:\WINDOWS\TEMP\ZLT01ae3.TMP 256 bytes C:\WINDOWS\TEMP\ZLT01d52.TMP 256 bytes C:\WINDOWS\TEMP\ZLT0223e.TMP 256 bytes C:\WINDOWS\TEMP\ZLT02241.TMP 256 bytes C:\WINDOWS\TEMP\ZLT026d5.TMP 256 bytes C:\WINDOWS\TEMP\ZLT028e6.TMP 256 bytes C:\WINDOWS\TEMP\ZLT02ad4.TMP 256 bytes C:\WINDOWS\TEMP\ZLT02ad8.TMP 256 bytes C:\WINDOWS\TEMP\ZLT02d03.TMP 256 bytes C:\WINDOWS\TEMP\ZLT02d06.TMP 256 bytes C:\WINDOWS\TEMP\ZLT02d6a.TMP 256 bytes C:\WINDOWS\TEMP\ZLT02e51.TMP 256 bytes C:\WINDOWS\TEMP\ZLT02e54.TMP 256 bytes C:\WINDOWS\TEMP\ZLT02f76.TMP 256 bytes C:\WINDOWS\TEMP\ZLT03e2f.TMP 256 bytes C:\WINDOWS\TEMP\ZLT0405e.TMP 256 bytes C:\WINDOWS\TEMP\ZLT04061.TMP 256 bytes C:\WINDOWS\TEMP\ZLT047ee.TMP 256 bytes C:\WINDOWS\TEMP\ZLT047f1.TMP 256 bytes C:\WINDOWS\TEMP\ZLT04bcc.TMP 256 bytes C:\WINDOWS\TEMP\ZLT04bcf.TMP 256 bytes C:\WINDOWS\TEMP\ZLT054d3.TMP 256 bytes C:\WINDOWS\TEMP\ZLT05ab6.TMP 256 bytes C:\WINDOWS\TEMP\ZLT05ab9.TMP 256 bytes C:\WINDOWS\TEMP\ZLT05b4a.TMP 256 bytes C:\WINDOWS\TEMP\ZLT05bbe.TMP 256 bytes C:\WINDOWS\TEMP\ZLT05bc1.TMP 256 bytes C:\WINDOWS\TEMP\ZLT05cf1.TMP 256 bytes C:\WINDOWS\TEMP\ZLT05ee6.TMP 256 bytes C:\WINDOWS\TEMP\ZLT05fd7.TMP 256 bytes C:\WINDOWS\TEMP\ZLT05fdd.TMP 256 bytes C:\WINDOWS\TEMP\ZLT0604c.TMP 256 bytes C:\WINDOWS\TEMP\ZLT06489.TMP 256 bytes C:\WINDOWS\TEMP\ZLT06543.TMP 256 bytes C:\WINDOWS\TEMP\ZLT06575.TMP 256 bytes C:\WINDOWS\TEMP\ZLT06578.TMP 256 bytes C:\WINDOWS\TEMP\ZLT06971.TMP 256 bytes C:\WINDOWS\TEMP\ZLT06dbc.TMP 256 bytes C:\WINDOWS\TEMP\ZLT07081.TMP 256 bytes C:\WINDOWS\TEMP\ZLT07084.TMP 256 bytes C:\WINDOWS\TEMP\ZLT070f4.TMP 256 bytes C:\WINDOWS\TEMP\ZLT070f7.TMP 256 bytes C:\WINDOWS\TEMP\ZLT073a9.TMP 256 bytes C:\WINDOWS\TEMP\ZLT073ac.TMP 256 bytes C:\WINDOWS\TEMP\ZLT07708.TMP 256 bytes C:\WINDOWS\TEMP\ZLT07b8f.TMP 256 bytes C:\WINDOWS\TEMP\ZLT07b92.TMP 256 bytes C:\Documents and Settings\Lolo\Local Settings\Temp\011908131853\fbl.dll 0,12MB C:\Documents and Settings\Lolo\Local Settings\Temp\011908131853\featuremap.dll 37,48KB C:\Documents and Settings\Lolo\Local Settings\Temp\011908131853\GLF9.tmp 18,59KB C:\Documents and Settings\Lolo\Local Settings\Temp\011908131853\GLFA.tmp 22,63KB C:\Documents and Settings\Lolo\Local Settings\Temp\011908131853\GLFB.tmp 1,16KB C:\Documents and Settings\Lolo\Local Settings\Temp\011908131853\vsavpro.dll 0,10MB C:\Documents and Settings\Lolo\Local Settings\Temp\011908131853\vsdata.dll 81,48KB C:\Documents and Settings\Lolo\Local Settings\Temp\011908131853\vsdb.dll 81,48KB C:\Documents and Settings\Lolo\Local Settings\Temp\011908131853\vsinit.dll 0,15MB C:\Documents and Settings\Lolo\Local Settings\Temp\011908131853\vsutil.dll 0,45MB C:\Documents and Settings\Lolo\Local Settings\Temp\3643f8.mst 54,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\888AFB86.TMP 109 bytes C:\Documents and Settings\Lolo\Local Settings\Temp\closedbgout.exe 24,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\enableirsocketutil.exe 28,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\Excel8.0\MSForms.exd 0,22MB C:\Documents and Settings\Lolo\Local Settings\Temp\SonyEricssonPCSuite.log 3,52MB C:\Documents and Settings\Lolo\Local Settings\Temp\VBE\MSForms.exd 0,14MB C:\Documents and Settings\Lolo\Local Settings\Temp\VBE\RefEdit.exd 14,69KB C:\Documents and Settings\Lolo\Local Settings\Temp\Word8.0\MSForms.exd 0,16MB C:\Documents and Settings\Lolo\Local Settings\Temp\_is9F\0x0404.ini 3,16KB C:\Documents and Settings\Lolo\Local Settings\Temp\_is9F\0x0406.ini 4,75KB C:\Documents and Settings\Lolo\Local Settings\Temp\_is9F\0x0407.ini 5,13KB C:\Documents and Settings\Lolo\Local Settings\Temp\_is9F\0x0409.ini 4,52KB C:\Documents and Settings\Lolo\Local Settings\Temp\_is9F\0x040a.ini 5,20KB C:\Documents and Settings\Lolo\Local Settings\Temp\_is9F\0x040b.ini 4,67KB C:\Documents and Settings\Lolo\Local Settings\Temp\_is9F\0x040c.ini 5,35KB C:\Documents and Settings\Lolo\Local Settings\Temp\_is9F\0x0410.ini 5,06KB C:\Documents and Settings\Lolo\Local Settings\Temp\_is9F\0x0411.ini 4,93KB C:\Documents and Settings\Lolo\Local Settings\Temp\_is9F\0x0413.ini 5,03KB C:\Documents and Settings\Lolo\Local Settings\Temp\_is9F\0x0414.ini 4,73KB C:\Documents and Settings\Lolo\Local Settings\Temp\_is9F\0x041d.ini 4,55KB C:\Documents and Settings\Lolo\Local Settings\Temp\_is9F\0x0804.ini 3,21KB C:\Documents and Settings\Lolo\Local Settings\Temp\_is9F\0x0816.ini 5,09KB C:\Documents and Settings\Lolo\Local Settings\Temp\_is9F\Setup.INI 1,46KB C:\Documents and Settings\Lolo\Local Settings\Temp\_is9F\_ISMSIDEL.INI 907 bytes C:\Documents and Settings\Lolo\Local Settings\Temp\~DF1053.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DF115B.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DF16FB.tmp 48,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DF1E3D.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DF2984.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DF3029.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DF3086.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DF3A6F.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DF3E38.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DF3F3F.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DF4097.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DF4868.tmp 48,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DF4C85.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DF57E2.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DF616.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DF617F.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DF6245.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DF665A.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DF6D87.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DF71E4.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DF74D6.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DF7561.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DF762C.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DF880C.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DF8A1C.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DF8ADA.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DF8ED2.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DF900C.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DF90D2.tmp 48,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DF94E9.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DF9BF0.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DF9F2F.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DFA302.tmp 48,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DFA35F.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DFA5A5.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DFADA6.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DFB362.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DFBA06.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DFBC16.tmp 48,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DFC140.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DFC182.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DFC1E.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DFC3FF.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DFC866.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DFCB60.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DFCF54.tmp 48,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DFE300.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DFE7F8.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DFF05B.tmp 16,00KB C:\Documents and Settings\Lolo\Local Settings\Temp\~DFFA5.tmp 16,00KB C:\WINDOWS\system32\wbem\Logs\FrameWork.log 60,26KB C:\WINDOWS\system32\wbem\Logs\wbemess.log 14,45KB C:\WINDOWS\system32\wbem\Logs\wbemprox.log 9,69KB C:\WINDOWS\system32\wbem\Logs\wmiprov.log 11,78KB C:\WINDOWS\system32\wbem\Logs\FrameWork.lo_ 64,15KB C:\WINDOWS\system32\wbem\Logs\wbemess.lo_ 64,03KB C:\WINDOWS\0.log 0 bytes C:\WINDOWS\comsetup.log 14,03KB C:\WINDOWS\FaxSetup.log 42,27KB C:\WINDOWS\iis6.log 6,84KB C:\WINDOWS\imsins.log 1,32KB C:\WINDOWS\KB941568.log 46,81KB C:\WINDOWS\KB941569.log 55,96KB C:\WINDOWS\KB941644.log 13,09KB C:\WINDOWS\KB942615-IE7.log 74,72KB C:\WINDOWS\KB942763.log 64,56KB C:\WINDOWS\KB943485.log 12,91KB C:\WINDOWS\KB944653.log 47,56KB C:\WINDOWS\msgsocm.log 2,11KB C:\WINDOWS\ntdtcsetup.log 8,49KB C:\WINDOWS\ocgen.log 19,93KB C:\WINDOWS\ocmsn.log 2,34KB C:\WINDOWS\setupact.log 0 bytes C:\WINDOWS\setupapi.log 0,20MB C:\WINDOWS\setuperr.log 0 bytes C:\WINDOWS\Sti_Trace.log 0 bytes C:\WINDOWS\tsoc.log 16,13KB C:\WINDOWS\updspapi.log 4,62KB C:\WINDOWS\VMDownloadManagerL.log 0 bytes C:\WINDOWS\wiadebug.log 275 bytes C:\WINDOWS\wiaservc.log 50 bytes C:\WINDOWS\WindowsUpdate.log 1,22MB C:\WINDOWS\wmsetup.log 808 bytes C:\WINDOWS\imsins.BAK 1,32KB C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\drwtsn32.log 0,46MB C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp 92,92KB C:\WINDOWS\Debug\mrt.log 2,98KB C:\WINDOWS\Debug\mrteng.log 1,14KB C:\WINDOWS\SchedLgU.Txt 28,13KB C:\WINDOWS\Internet Logs\ZALog.txt 2,71KB C:\WINDOWS\Internet Logs\ZALog2007.12.01.txt 9,74KB C:\WINDOWS\Internet Logs\ZALog2007.12.02.txt 4,99KB C:\WINDOWS\Internet Logs\ZALog2007.12.03.txt 1,70KB C:\WINDOWS\Internet Logs\ZALog2007.12.05.txt 13,71KB C:\WINDOWS\Internet Logs\ZALog2007.12.06.txt 1,73KB C:\WINDOWS\Internet Logs\ZALog2007.12.07.txt 3,73KB C:\WINDOWS\Internet Logs\ZALog2007.12.09.txt 0,48MB C:\WINDOWS\Internet Logs\ZALog2007.12.14.txt 15,78KB C:\WINDOWS\Internet Logs\ZALog2007.12.15.txt 17,95KB C:\WINDOWS\Internet Logs\ZALog2007.12.16.txt 1,46KB C:\WINDOWS\Internet Logs\ZALog2007.12.17.txt 4,46KB C:\WINDOWS\Internet Logs\ZALog2007.12.19.txt 2,93KB C:\WINDOWS\Internet Logs\ZALog2007.12.20.txt 4,20KB C:\WINDOWS\Internet Logs\ZALog2008.01.02.txt 9,77KB C:\WINDOWS\Internet Logs\ZALog2008.01.03.txt 822 bytes C:\WINDOWS\Internet Logs\ZALog2008.01.05.txt 12,63KB C:\WINDOWS\Internet Logs\ZALog2008.01.06.txt 11,06KB C:\WINDOWS\Internet Logs\ZALog2008.01.07.txt 2,63KB C:\WINDOWS\Internet Logs\ZALog2008.01.08.txt 2,55KB C:\WINDOWS\Internet Logs\ZALog2008.01.10.txt 2,05KB C:\WINDOWS\Internet Logs\ZALog2008.01.12.txt 7,84KB C:\WINDOWS\Internet Logs\ZALog2008.01.13.txt 6,01KB C:\WINDOWS\Internet Logs\ZALog2008.01.16.txt 3,52KB C:\WINDOWS\Internet Logs\ZALog2008.01.17.txt 1,21KB C:\WINDOWS\Internet Logs\ZALog2008.01.19.txt 32,98KB C:\WINDOWS\Internet Logs\ZALog2008.01.20.txt 8,41KB C:\WINDOWS\Internet Logs\ZALog2008.01.21.txt 1,80KB C:\WINDOWS\Internet Logs\ZALog2008.01.26.txt 6,89KB C:\WINDOWS\Internet Logs\ZALog2008.01.27.txt 3,70KB C:\WINDOWS\Internet Logs\ZALog2008.01.28.txt 2,97KB C:\WINDOWS\Internet Logs\ZALog2008.01.29.txt 1,28KB C:\WINDOWS\Internet Logs\ZALog2008.01.31.txt 3,96KB C:\WINDOWS\Internet Logs\ZALog2008.02.02.txt 8,92KB C:\WINDOWS\Internet Logs\ZALog2008.02.03.txt 7,35KB C:\WINDOWS\Internet Logs\ZALog2008.02.04.txt 2,17KB C:\WINDOWS\Internet Logs\ZALog2008.02.06.txt 2,45KB C:\WINDOWS\Internet Logs\ZALog2008.02.09.txt 3,48KB C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\#SharedObjects\XU6YTA4R\atdmt.com\ft1623-5.sol 73 bytes C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\#SharedObjects\XU6YTA4R\fr.youtube.com\soundData.sol 58 bytes C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\#SharedObjects\XU6YTA4R\fr.youtube.com\videostats.sol 161 bytes C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\#SharedObjects\XU6YTA4R\login.yahoo.com\loginCache.sol 158 bytes C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\#SharedObjects\XU6YTA4R\ma-tvideo.france2.fr\swf\p.swf\userPrefs.sol 54 bytes C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\#SharedObjects\XU6YTA4R\skype.com\#ui\preferences.sol 233 bytes C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\#SharedObjects\XU6YTA4R\video-fr.racing-live.com\swf\p.swf\userPrefs.sol 54 bytes C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\#SharedObjects\XU6YTA4R\video.google.fr\googleplayer.swf\mediaPlayerUserSettings.sol 94 bytes C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\#SharedObjects\XU6YTA4R\video.google.fr\videostats.sol 85 bytes C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\#SharedObjects\XU6YTA4R\video.lequipe.fr\swf\p.swf\userPrefs.sol 54 bytes C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\#SharedObjects\XU6YTA4R\video.voila.fr\swf\p.swf\userPrefs.sol 54 bytes C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\#SharedObjects\XU6YTA4R\videos.tvmag.com\swf\p.swf\userPrefs.sol 54 bytes C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\#SharedObjects\XU6YTA4R\wat.tv\images\v2.5\flash\player.swf\watPlayer.sol 70 bytes C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\#SharedObjects\XU6YTA4R\www.canalplus.fr\flash\loader\loader_canalplus_V0_1.swf\bwDetect.sol 87 bytes C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\#SharedObjects\XU6YTA4R\www.dailymotion.com\flash\dmplayer\dmplayer-fr.swf\dmplayer.sol 89 bytes C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\#SharedObjects\XU6YTA4R\www.deezer.com\deezer.swf\deezer.sol 94 bytes C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\#SharedObjects\XU6YTA4R\www.deezer.com\index4.swf\BlogMusik.sol 100 bytes C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\#SharedObjects\XU6YTA4R\www.myfreesport.fr\swf\media_player.swf\kookieSound.sol 48 bytes C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\#SharedObjects\XU6YTA4R\www.myfreesport.fr\video_home.swf\kookieSound.sol 48 bytes C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\#SharedObjects\XU6YTA4R\www.vistaprint.fr\dataStorage.sol 101 bytes C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\#SharedObjects\XU6YTA4R\www.wideo.fr\swf\p.swf\userPrefs.sol 54 bytes C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\#SharedObjects\XU6YTA4R\www.youtube.com\soundData.sol 58 bytes C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\#SharedObjects\XU6YTA4R\www.youtube.com\timeDisplayConfig.sol 81 bytes C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\#SharedObjects\XU6YTA4R\www.youtube.com\videostats.sol 199 bytes C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#atdmt.com\settings.sol 79 bytes C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#fr.youtube.com\settings.sol 84 bytes C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#login.yahoo.com\settings.sol 85 bytes C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#ma-tvideo.france2.fr\settings.sol 90 bytes C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#video-fr.racing-live.com\settings.sol 94 bytes C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#video.google.fr\settings.sol 85 bytes C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#video.lequipe.fr\settings.sol 86 bytes C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#video.voila.fr\settings.sol 84 bytes C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#videos.tvmag.com\settings.sol 86 bytes C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#wat.tv\settings.sol 76 bytes C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.canalplus.fr\settings.sol 86 bytes C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.dailymotion.com\settings.sol 89 bytes C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.deezer.com\settings.sol 84 bytes C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.myfreesport.fr\settings.sol 88 bytes C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.terre.tv\settings.sol 82 bytes C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.vistaprint.fr\settings.sol 87 bytes C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.wideo.fr\settings.sol 82 bytes C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.youtube.com\settings.sol 85 bytes C:\Documents and Settings\Lolo\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\settings.sol 695 bytes C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\logfile.txt 1,70KB ------------------------------------------------------------------------------------- -----


Winx 19826 messages No-Life AidoHardware AidoAntivirus AidoWindows		Le 10 Février 2008 à 16h04 re, Code .pour ce qui concerne combofix et bien je ne sais pas ce qui s'est passé, je me suis absenté 3 minutes pendant qu'il terminait ses étapes et quand je suis revenu, mon pc a redémarré tout seul (toujours en mode sans echec). ou trouvé un rapport ? Il est à la racine du DD c: C:\Combofix.txt Fais une recherche avec Explorer, si besoin. S'il n'est pas là...refais la procédure....en restant devant le PC. Citation * Ferme/Désactive ton antivirus (important), avant de télécharger et lancer Combofix. * Télécharge combofix.exe (par sUBs) sur ton Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe * Double clique combofix.exe et suis les invites. * Ne pas cliquer sur la fenetre de commande de Combofix pendant le scan, cela peut perturber l'outil. * Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. C:\Combofix.txt
		Je n'ai pas la prétention de résoudre les problèmes, mais celle de vous aider à les résoudre ;-)

pastaga91 45 messages Disquette		Le 10 Février 2008 à 20h47 bonsoir winx, j'ai relancé combofix pour être sur. sache qu'il az fallu que je le relance 3 fois avant qu'il veuille bien s'executer, à chaque fois j'avais la fenetre : impossible de trouver c:\windows\system32\kmd.exe l'auto sacn s'est lancé et s'est arrete à l'étape 43. j'ai eu le message suivant : relance de windows...merci de patienter. Merci de permettre à combofix de redémarrer votre machine. le pc a donc redémarrer tout seul. en rentrant dans ma session j'ai encore eu le message décrit la derneire fois comme quoi il manque ...combobatch. ensuite j'ai la fenetre de combofix qui est apparue avec en entete le fameux c:\windows\system32\kmd.exe qu'il ne trouvait pas toute à l'huere et c'st tout. pas de rapport généré. je me suis donc remis en mode normal et je te mets ce qu'il y a dans combofix.txt.....a toi de voir mais il n'y a rien semble-t-il. encore merci pour ton aide winx pastaga91 x 08-02.05.3 - Lolo 2008-02-10 20:24:44.2 - NTFSx86 MINIMAL Endroit: C:\Documents and Settings\Lolo\Bureau\ComboFix.exe


Winx 19826 messages No-Life AidoHardware AidoAntivirus AidoWindows		Le 10 Février 2008 à 20h54 re, Citation c:\windows\system32\kmd.exe ça c'est du KaZaA. Je ne vois pas bien ce qu'il vient faire là-dedans... Télécharge OAD http://sosvirus.changelog.fr/OAD.exe - Enregistre le sur ton bureau Double clique sur le OAD pour le lancer - nom de fichier à rechercher tape ou fais un copier coller de : kmd - Type de recherche : sélectionne l'option 6 puis valide [entree] OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé. Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé. - Fais un copier / coller de ce rapport dans ton prochain post. Euhhh---->>> Citation t je te mets ce qu'il y a dans combofix.txt.....a toi de voir mais il n'y a rien semble-t-il. Tu as du faire une erreur de manip ??? je ne vois pas de rapport Combofix...
		Je n'ai pas la prétention de résoudre les problèmes, mais celle de vous aider à les résoudre ;-)

pastaga91 45 messages Disquette		Le 10 Février 2008 à 22h26 merci winx ! j'ai lancé aod, le fichier kmd est introuvable. voici ci-dessous le .txt généré. par contre concernant combofix, je n'ai pas fait de fausse manip (enfin je ne pense pas) et c'est pour cela que je t'ai écrit comment cela s'était passé....il a fini apres l'étape 43 par me redémarrer le pc tout seul et puis basta. dans le .txt il n'y avait rien d'autre que les 2 lignes que je t'ai postées (c'est pour ça que j'écrivias il n'y a rien semble-t-il). merci pour ta patience pastaga91 PS: pour moi c'est du chinois, c'est quoi kazaA ? 2008-02-10 ---- 22:21:42.85 ---------------------------------- §§§§§§ [kmd] §§§§§§ ---------------------------------- [X] Registre -------------- [ ] rapide -- Fichier --- [ ] disque systeme ------------- [X] complete ****************** [Registre] ****************** [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\KMDDSP] "mediamgr"="q98l4SR@Z8$-cBQjg}_w@%EchLVzE?!7m3K?pHxS9DwC%S]?=sEs,-7VvV7eMg`KMD$f9p4C9P!{6lut?Qg.$2_@f+?FVCC[Cp=IPWI7tz3@']91CIioONPV^9JsDZ[?ImcHbol=hg}fQO2[j=y=d27c?Sb{YL[i.A_)1uGA,XK8,xctVY(~O8T3JBb8,9K'4paFk.3Pjn39?K?=WgUMxtNGxb)XV1lSjIN@2Zfi4)qPYN[ml6HMums@HV8.Jzi6VY1pLiZQHI}@oq4+MK~94C(-8WaZ2{+9?+TY8XX4j?=QXA=r.FAdB[,fKwDmC9'mW!qD_9@9{DA=CGt3QAO.Lrjo&=h}6cXo=]ULti5yQstu9?c+X~3.bEKL(fsZvI4E[?{fN%$wT2{PjyGx1D~+q@Dr(c%[]bSRn,YQk5.s2A7IT(i,h3Q%6%Kg@zS,+?LRj4i^rhG,ck4tXXvD?l%3}+USVS8&1+~oRw+4?t9d6u?zB4J6$i}(`ic`9h(&ZaqL&z4'uA6dVf6599h=O2~JM=3!s^cpOF_E98GRp)rhL&,R@BTHq@Wi=S9[b(`0C@NmXI4FXKJ)?0i~W4GeX`pqlG7$O6va=X9'~S[bG8H=G}Bamag@?T=gfjQz@r`" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run] "combofix"="C:\\WINDOWS\\system32\\kmd.exe /c C:\\ComboFix\\Combobatch.bat" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Telephony\Providers] "ProviderFileName1"="kmddsp.tsp" [HKEY_USERS\S-1-5-21-1587364869-2833688190-4001574549-1006\Console\C:_WINDOWS_system32_kmd.exe] [HKEY_USERS\S-1-5-21-1587364869-2833688190-4001574549-1006\Software\Microsoft\Windows\ShellNoRoam\MUICache] "C:\\WINDOWS\\system32\\kmd.exe"="Interpréteur de commandes Windows" **************** [Fichier] *************** c:\WINDOWS\system32\kmd.exe ***************** [Même date] ******************* [2008-02-10 ] --- REP ---> C:\Program Files\CCleaner [2008-02-10 ] ---> C:\hiberfil.sys [2008-02-10 ] ---> C:\VundoFix.txt [2008-02-10 ] ---> C:\WINDOWS\0.log [2008-02-10 ] ---> C:\WINDOWS\Nircmd.exe [2008-02-10 ] ---> C:\WINDOWS\PSEXESVC.EXE [2008-02-10 ] ---> C:\WINDOWS\SchedLgU.Txt [2008-02-10 ] ---> C:\WINDOWS\Sti_Trace.log [2008-02-10 ] ---> C:\WINDOWS\system32\fdsv.exe [2008-02-10 ] ---> C:\WINDOWS\system32\grep.exe [2008-02-10 ] ---> C:\WINDOWS\system32\kmd.exe [2008-02-10 ] ---> C:\WINDOWS\system32\sed.exe [2008-02-10 ] ---> C:\WINDOWS\system32\swreg.exe [2008-02-10 ] ---> C:\WINDOWS\system32\swsc.exe [2008-02-10 ] ---> C:\WINDOWS\system32\swxcacls.exe [2008-02-10 ] ---> C:\WINDOWS\system32\VFind.exe [2008-02-10 ] ---> C:\WINDOWS\system32\zip.exe [2008-02-10 ] ---> C:\WINDOWS\wiadebug.log [2008-02-10 ] ---> C:\WINDOWS\wiaservc.log [2008-02-10 ] ---> C:\WINDOWS\WindowsUpdate.log Outil Aide Diagnostic By !aur3n7 Version 1.1 ---------------------------------- §§§§§ Fin Rapport §§§§§ ----------------------------------


Winx 19826 messages No-Life AidoHardware AidoAntivirus AidoWindows		Le 11 Février 2008 à 20h54 curieux, jamais vu ça ! Bon....fais ceci: Fais ceci--> Code Clic sur démarrer/panneau de configuration/outil/option des dossiers/affichage Coche « afficher les fichiers et dossiers cachés » Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décoche « masquer les extensions dont le type est connu » Puis fais «Ok» pour valider les changements. Vas sur http://www.virustotal.com/fr/ et fais analyser c:\windows\system32\kmd.exe postes le rapport
		Je n'ai pas la prétention de résoudre les problèmes, mais celle de vous aider à les résoudre ;-)

pastaga91 45 messages Disquette		Le 12 Février 2008 à 14h06 voici : Fichier kmd.exe reçu le 2008.02.12 13:58:29 (CET) Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE Résultat: 0/32 (0%) en train de charger les informations du serveur... Votre fichier est dans la file d'attente, en position: 2. L'heure estimée de démarrage est entre 41 et 59 secondes. Ne fermez pas la fenêtre avant la fin de l'analyse. L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats. Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. Votre fichier est, en ce moment, en cours d'analyse par VirusTotal, les résultats seront affichés au fur et à mesure de leur génération. Formaté Impression des résultats Votre fichier a expiré ou n'existe pas. Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie. Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email: Antivirus Version Dernière mise à jour Résultat AhnLab-V3 2008.2.13.10 2008.02.12 - AntiVir 7.6.0.65 2008.02.12 - Authentium 4.93.8 2008.02.11 - Avast 4.7.1098.0 2008.02.11 - AVG 7.5.0.516 2008.02.12 - BitDefender 7.2 2008.02.12 - CAT-QuickHeal None 2008.02.11 - ClamAV 0.92 2008.02.12 - DrWeb 4.44.0.09170 2008.02.12 - eSafe 7.0.15.0 2008.02.11 - eTrust-Vet 31.3.5530 2008.02.12 - Ewido 4.0 2008.02.12 - FileAdvisor 1 2008.02.12 - Fortinet 3.14.0.0 2008.02.12 - F-Prot 4.4.2.54 2008.02.11 - F-Secure 6.70.13260.0 2008.02.12 - Ikarus T3.1.1.20 2008.02.12 - Kaspersky 7.0.0.125 2008.02.12 - McAfee 5227 2008.02.11 - Microsoft 1.3204 2008.02.11 - NOD32v2 2867 2008.02.12 - Norman 5.80.02 2008.02.11 - Panda 9.0.0.4 2008.02.11 - Prevx1 V2 2008.02.12 - Rising 20.29.22.00 2008.01.30 - Sophos 4.26.0 2008.02.12 - Sunbelt 2.2.907.0 2008.02.12 - Symantec 10 2008.02.12 - TheHacker 6.2.9.217 2008.02.11 - VBA32 3.12.6.0 2008.02.11 - VirusBuster 4.3.26:9 2008.02.11 - Webwasher-Gateway 6.6.2 2008.02.12 - Information additionnelle File size: 400896 bytes MD5: dc1742629c03a1ad3f1e4165742958f6 SHA1: c4ff539a8c698ffb298bdf8b9baab7a39a7ed940 PEiD: -


Winx 19826 messages No-Life AidoHardware AidoAntivirus AidoWindows		Le 12 Février 2008 à 19h52 re, Si je me fie à tes résultats c'est clean...mais là je cale ! me faudrait un autre avis....
		Je n'ai pas la prétention de résoudre les problèmes, mais celle de vous aider à les résoudre ;-)

<<<1 2 345 6 >>>

[Page 4 sur 6 - 79 messages]