fenetres qui s'ouvre au demarrage [résolu], et merci a toi

   

---------------
Notre ami

pour le " elibagla " comme hier soir rien pas de rapport
 pour le vundo la il y en a un
 voila le rapport


 VundoFix V6.5.4

 Checking Java version...

 Java version is 1.5.0.11

 Scan started at 12:33:45 06/05/2008

 Listing files found while scanning....

 No infected files were found.


 Beginning removal...

 VundoFix V6.5.4

 Checking Java version...

 Java version is 1.5.0.11

 Scan started at 12:36:44 06/05/2008

 Listing files found while scanning....

 No infected files were found.


 Beginning removal...

 bon le rapport est clean

 je pense qu'il ne reste pas grand chose,tu as juste des traces de cette foutue dll  dans le registre

 tu vas faire cela stp

 fait un nettoyage du registre avec Ccleanner

 si le message est toujours présent ,fait en un avec REgCleaner que tu peut télécharger ici
 utilise Regcleaner en mode automatique ,c'est plus simple

 et si après cela le méssage est toujours présent au démarrage on utilisera OAD
 (je t'indiquerai une procédure)

  pour une plus grande efficacité fait les nettoyages en mode sans échec  
 

---------------
Notre ami

hello !!!!
 j'ai passè le ccleaner registre il le vire mais au demarrage..... il est la
 j'ai nettoyer mode sans echec comme tu as signalè mais rien et le regcleaner lui bloque .........

Programme de démarrage manquant rundll32.exe "C:\Users\CHRIST~1\AppData\Loc​al\Temp\yuddiuem.dll",b HKCU\SOFTWARE\Microsoft\Window​s\CurrentVersion\Run
 voila le registre de ccleaner il me dit la derniere phrase que tu peux voir si dessu hkcu etc

:hello:tu as bien valider pour faire le nettoyage du registre après le scan de Ccleanner  

---------------
Notre ami

valider genre ....ok ???? apres la destruction oui j'ai redem le pc et il ne la pas remise je le f 3 / 4 x et te tiens au courant

Alors la je viens de redémarré l’ordi ¾ fois  et pas de trace au démarrage
 Je continu a le faire dans la soirée et te retiens au courant pour voir si demain ca redéconne
 Ou dans la soirée

pas de soucie,désoler de t'avoir fait galèrer avec tous ces scans,mais sans rapport Genproc ,j'ai voulue être sûre qu'il n'y avait rien d'autre sur le pc vue le type d'infection.

 si tu veut poste un rapport hijacthis pour contrôler tout ça  

 ensuite on désinstallera tous les outils utiliser

---------------
Notre ami

Et deux redémarrages....de plus je pense que pour se soir il ne reviendra pas se soir je croise les doigts pour qu’il ne revienne plus du tous même ouffff !!!
 Je voudrai te dire un énorme merci et sur tous te remercier pour les 36 heures passe avec moi sur le forum  a me dépatouillé de ce bourbier...... Heureusement qu’il y a des gens comme toi pour nous aide nous les débutants tres grand merci jeanmimigad .....
 ps: je laisse un message demain aucas ou ......

voila le scan
 Logfile of Trend Micro HijackThis v2.0.2
 Scan saved at 21:19:01, on 04/05/2008
 Platform: Windows Vista SP1 (WinNT 6.00.1905)
 MSIE: Internet Explorer v7.00 (7.00.6001.18000)
 Boot mode: Safe mode

 Running processes:
 C:\Windows\Explorer.EXE
 C:\Program Files\Trend Micro\HijackThis\HijackThis.ex​e

 R0 - HKCU\Software\Microsoft\Intern​et Explorer\Main,Start Page = http://www.google.fr/
 R1 - HKLM\Software\Microsoft\Intern​et Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
 R1 - HKLM\Software\Microsoft\Intern​et Explorer\Main,Default_Search_U​RL = http://go.microsoft.com/fwlink/?LinkId=54896
 R1 - HKLM\Software\Microsoft\Intern​et Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
 R0 - HKLM\Software\Microsoft\Intern​et Explorer\Main,Start Page = http://www.yahoo.com
 R0 - HKCU\Software\Microsoft\Intern​et Explorer\Toolbar,LinksFolderNa​me =
 R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-00902​71D4F88} - (no file)
 O1 - Hosts: ::1 localhost
 O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54​AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
 O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7​D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\Ac​roIEHelper.dll
 O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7​942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
 O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723​696E350} - (no file)
 O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF​1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv​.dll
 O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B​5AD205D} - C:\Program Files\Google\GoogleToolbarNoti​fier\2.1.615.5858\swg.dll
 O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-00902​7A5CD4F} - c:\program files\google\googletoolbar1.dl​l
 O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB​95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
 O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDS​erv.exe"
 O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Langu​age\Language.exe"
 O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\as​hDisp.exe
 O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
 O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
 O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,​nvsvcStart
 O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,​NvStartup
 O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.d​ll,NvTaskbarInit
 O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\Windows\system32\PSDrvCheck​.exe -CheckReg
 O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
 O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
 O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNoti​fier\GoogleToolbarNotifier.exe
 O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-​84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.ex​e"
 O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
 O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
 O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
 O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
 O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
 O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
 O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
 O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
 O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
 O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Off​ice12\EXCEL.EXE/3000
 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401​C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv​.dll
 O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401​C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv​.dll
 O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-08002​00c9a66} - C:\Windows\bdoscandel.exe
 O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-08002​00c9a66} - C:\Windows\bdoscandel.exe
 O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C5​71A8263} - C:\PROGRA~1\MICROS~2\Office12\​REFIEBAR.DLL
 O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB​36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
 O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB​36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
 O13 - Gopher Prefix:
 O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488​ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/15 [...] plugin.cab
 O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4​f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelpe​r.dll
 O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730​F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
 O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F2​1721616} - http://download.divx.com/playe [...] Plugin.cab
 O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04​F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840 [...] scan53.cab
 O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF​67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/ [...] rtScan.cab
 O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920​D898429} - http://www.sibelius.com/downlo [...] Plugin.cab
 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C​7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKY​PE4~1.DLL
 O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
 O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
 O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
 O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
 O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
 O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
 O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.e​xe
 O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
 O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingServ​ice.exe
 O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
 O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
 O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE​.exe

 --
 End of file - 7636 bytes

 

 relance hijacthis en choisissant do a system scan only,coche la ligne dans la citation ci dessous et clic sur fixchecked pour valider la suppression

 

 
 pense quand même que nous devront désinstaller tous les outils utilisés car tu risque d'avoir de faux positifs lors de tes scans anti virus

   à demain

---------------
Notre ami

ok a demain ......j'ai passe le hijacthis et virè la phrase
 je touche a rien pour le moment a demain

hello !! Suis en retard mais le boulot...m'enfin bon....
 Donc nickel pas de problèmes au démarrages vraiment une horloge ...si je peu abusé pour enlever les log installer je prendrai tes conseil sans problèmes ….

toph27

 télécharge Tools Cleaner2 (de A.Rothstein) sur ton Bureau:

  lance le programme en cliquant sur l'icône http://nsa01.casimages.com/img​/2008/03/19/080319073702267544​5.jpg
  Clic sur recherche et laisse le scan se terminer.
  Clic sur suppression pour le nettoyage.
 Clic sur quitter, pour faire apparaitre le rapport.
 poste le rapport C:\Tcleaner.txt dans ta prochaine réponse stp.

 

---------------
Notre ami

le tools cleaner2 ne fonctionne pas ????

  toph27

 lance tool cleanner de cette maniere...

 clic droit sur Tool cleanner2 et choisir "exécuter en tant qu'administrateur"  

  le scan peut  durer jusqu'a 2 ou 3 minutes

 

 :edit ne te sert pas du pc durant le scan

---------------
Notre ami

Le fichier me marque " impossible de crée un fichier Txt " Alor je te f un copier coller du résulta scan en espérant que ca le fasse ????


 -->- Recherche:

 C:\Vundofix backups: trouvé !
 C:\Qoobox: trouvé !
 C:\_OtMoveIt: trouvé !
 C:\Program Files\Trend Micro\HijackThis: trouvé !
 C:\Program Files\Trend Micro\HijackThis\HijackThis.ex​e: trouvé !
 C:\ProgramData\Microsoft\Windo​ws\Start Menu\Programmes\HijackThis: trouvé !
 C:\ProgramData\Microsoft\Windo​ws\Start Menu\Programs\HijackThis: trouvé !
 C:\ProgramData\Microsoft\Windo​ws\Start Menu\Programs\HijackThis\Hijac​kThis.lnk: trouvé !
 C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
 C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
 C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\Hijac​kThis.lnk: trouvé !
 C:\Users\Christophe\AppData\Lo​cal\VirtualStore\Program Files\Trend Micro\HijackThis: trouvé !
 C:\Users\Christophe\AppData\Ro​aming\Microsoft\Windows\Recent​\MSNFix.lnk: trouvé !
 C:\Users\Christophe\AppData\Ro​aming\Microsoft\Windows\Recent​\HijackThis.lnk: trouvé !
 C:\Users\Christophe\Desktop\Hi​jackThis.lnk: trouvé !
 C:\Users\Christophe\Desktop\Cl​ean.zip: trouvé !
 C:\Users\Christophe\Desktop\HJ​TInstall.exe: trouvé !
 C:\Users\Christophe\Desktop\ga​lere\OtMoveIt2.exe: trouvé !
 C:\Users\Christophe\Desktop\ga​lere\MsnFix: trouvé !

 ------------------------------​---
 -->- Suppression:

 C:\Program Files\Trend Micro\HijackThis\HijackThis.ex​e: ERREUR DE SUPPRESSION !!
 C:\ProgramData\Microsoft\Windo​ws\Start Menu\Programs\HijackThis\Hijac​kThis.lnk: ERREUR DE SUPPRESSION !!
 C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\Hijac​kThis.lnk: ERREUR DE SUPPRESSION !!
 C:\Users\Christophe\AppData\Ro​aming\Microsoft\Windows\Recent​\MSNFix.lnk: supprimé !
 C:\Users\Christophe\AppData\Ro​aming\Microsoft\Windows\Recent​\HijackThis.lnk: supprimé !
 C:\Users\Christophe\Desktop\Hi​jackThis.lnk: supprimé !
 C:\Users\Christophe\Desktop\Cl​ean.zip: supprimé !
 C:\Users\Christophe\Desktop\HJ​TInstall.exe: supprimé !
 C:\Users\Christophe\Desktop\ga​lere\OtMoveIt2.exe: supprimé !
 C:\Vundofix backups: supprimé !
 C:\Qoobox: ERREUR DE SUPPRESSION !!
 C:\_OtMoveIt: supprimé !
 C:\Program Files\Trend Micro\HijackThis: ERREUR DE SUPPRESSION !!
 C:\ProgramData\Microsoft\Windo​ws\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
 C:\ProgramData\Microsoft\Windo​ws\Start Menu\Programs\HijackThis: ERREUR DE SUPPRESSION !!
 C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
 C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: ERREUR DE SUPPRESSION !!
 C:\Users\Christophe\AppData\Lo​cal\VirtualStore\Program Files\Trend Micro\HijackThis: supprimé !
 C:\Users\Christophe\Desktop\ga​lere\MsnFix: supprimé !

 

 tu as bien fait  

  désinstalle Combofix de cette manière.
 Menu Démarrer    exécuter    copie et colle cette citation dans la fenêtre :

 si tu n'as pas la commande "Exécuter" en raccourcie tu peut y accèder par tous les programmes/accessoires/Exécute​r
 

  valide en cliquant sur OK

 ensuite supprime manuellement si tu les trouves les dossiers suivants:
  les rapports  C:\Combofix.txt
  le dossier C:\Combofix
  et si tu le trouve le dossier C:\QooBox
  ainsi que le dossier combofix.exe que tu avait télécharger sur ton bureau (si il est toujours présent)
  vide ta corbeille

 et après cela pense à réactiver ton UAC
 

 Ensuite si tu pense que ton problème est résolu,modifie le titre de ton premier message en cliquant sur l'icône(éditer ce message)de ton premier message en y ajoutant [résolu],puis en cliquant sur poster ce message,cela serais cool  

 

---------------
Notre ami

pour le comb il dit ne pas reconaitre la phrase et de verif le non correct ??

 c'est pas grave,supprimes manuellement tous les dossiers combofix si ils sont encore présent dans C:\programmes et C:\programmes\common Files,mais il ne devrait plus rester grand chose à virer  

 

---------------
Notre ami

ok j'ai bien virer les fichiers !!!
 merci a toi jeanmimigad !!!!!!!!

   

---------------
Notre ami