Problemes Adware et HackTools

nebula1 Messages postés 13 Statut Membre -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,
J'ai besoin de votre aide.
Depuis quelques temps, j'ai des déconnections internet sur mon ordi. Mon antivirus (avast ) n'a rien détecté mais je viens d'utiliser panda et il m'a trouvé 1 adware et des hack tools. Je ne sais pas si mes déconnections viennnent de là mais je ne sais pas comment les supprimer.
Voilà le rapport:

;***********************************************************************************************************************************************************************************
ANALYSIS: 2009-01-10 20:43:41
PROTECTIONS: 2
MALWARE: 4
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description Version Active Updated
;===================================================================================================================================================================================
G DATA Internet Security 2007 No No
G DATA Antiviruskit 2007 No No
;===================================================================================================================================================================================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===================================================================================================================================================================================
00024343 adware/keenvalue Adware No 0 Yes No HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00D6A7E7-4A97-456F-848A-3B75BF7554D7}
00029258 application/altnet HackTools No 0 Yes No c:\windows\smdat32a.sys
00029258 application/altnet HackTools No 0 Yes No hkey_local_machine\software\microsoft\windows\currentversion\app management\arpcache\altnetdm
00041446 application/myway HackTools No 0 Yes No hkey_local_machine\software\microsoft\windows\currentversion\uninstall\my way speedbar uninstall
00041446 application/myway HackTools No 0 Yes No hkey_classes_root\typelib\{0494d0d0-f8e0-41ad-92a3-14154ece70ac}
00041446 application/myway HackTools No 0 Yes No hkey_local_machine\software\myway
00041446 application/myway HackTools No 0 Yes No hkey_classes_root\clsid\{014da6cd-189f-421a-88cd-07cfe51cff10}
00041446 application/myway HackTools No 0 Yes No hkey_classes_root\clsid\{0494d0d1-f8e0-41ad-92a3-14154ece70ac}
00041446 application/myway HackTools No 0 Yes No hkey_classes_root\clsid\{0494d0d2-f8e0-41ad-92a3-14154ece70ac}
00041446 application/myway HackTools No 0 Yes No hkey_classes_root\clsid\{0494d0d3-f8e0-41ad-92a3-14154ece70ac}
00041446 application/myway HackTools No 0 Yes No hkey_classes_root\clsid\{0494d0d5-f8e0-41ad-92a3-14154ece70ac}
00041446 application/myway HackTools No 0 Yes No hkey_classes_root\clsid\{0494d0d7-f8e0-41ad-92a3-14154ece70ac}
00041446 application/myway HackTools No 0 Yes No hkey_classes_root\clsid\{0494d0d9-f8e0-41ad-92a3-14154ece70ac}
00041446 application/myway HackTools No 0 Yes No hkey_classes_root\clsid\{0494d0db-f8e0-41ad-92a3-14154ece70ac}
00041446 application/myway HackTools No 0 Yes No hkey_classes_root\clsid\{66fc8717-efa7-4546-8c4a-e224f3a80c76}
00041446 application/myway HackTools No 0 Yes No c:\program files\myway
00041446 application/myway HackTools No 0 Yes No hkey_local_machine\software\classes\mywaytoolbar.netscapeshutdown
00041446 application/myway HackTools No 0 Yes No hkey_local_machine\software\classes\mywaytoolbar.netscapeshutdown.1
00041446 application/myway HackTools No 0 Yes No hkey_local_machine\software\classes\mywaytoolbar.netscapestartup
00041446 application/myway HackTools No 0 Yes No hkey_local_machine\software\classes\mywaytoolbar.netscapestartup.1
00041446 application/myway HackTools No 0 Yes No hkey_local_machine\software\classes\mywaytoolbar.settingsplugin
00041446 application/myway HackTools No 0 Yes No hkey_local_machine\software\classes\mywaytoolbar.settingsplugin.1
00041446 application/myway HackTools No 0 Yes No HKEY_LOCAL_MACHINE\software\classes\CLSID\{0494D0D2-F8E0-41AD-92A3-14154ECE70AC}
00041446 application/myway HackTools No 0 Yes No hkey_classes_root\mywaytoolbar.netscapeshutdown.1
00041446 application/myway HackTools No 0 Yes No hkey_classes_root\mywaytoolbar.netscapestartup
00041446 application/myway HackTools No 0 Yes No hkey_classes_root\mywaytoolbar.netscapestartup.1
00041446 application/myway HackTools No 0 Yes No hkey_classes_root\mywaytoolbar.settingsplugin
00041446 application/myway HackTools No 0 Yes No hkey_classes_root\mywaytoolbar.settingsplugin.1
00041446 application/myway HackTools No 0 Yes No hkey_current_user\software\netscape\netscape navigator\automation shutdown\mywaytoolbar.netscapeshutdown.1
00041446 application/myway HackTools No 0 Yes No hkey_current_user\software\netscape\netscape navigator\automation startup\mywaytoolbar.netscapestartup.1
00041446 application/myway HackTools No 0 Yes No HKEY_CLASSES_ROOT\Interface\{0494D0D4-F8E0-41AD-92A3-14154ECE70AC}
00041446 application/myway HackTools No 0 Yes No HKEY_CLASSES_ROOT\Interface\{0494D0D6-F8E0-41AD-92A3-14154ECE70AC}
00041446 application/myway HackTools No 0 Yes No HKEY_CLASSES_ROOT\Interface\{0494D0DA-F8E0-41AD-92A3-14154ECE70AC}
00041446 application/myway HackTools No 0 Yes No HKEY_CLASSES_ROOT\Interface\{0494D0DC-F8E0-41AD-92A3-14154ECE70AC}
00041446 application/myway HackTools No 0 Yes No HKEY_LOCAL_MACHINE\software\classes\CLSID\{66FC8717-EFA7-4546-8C4A-E224F3A80C76}
00041446 application/myway HackTools No 0 Yes No HKEY_LOCAL_MACHINE\software\classes\CLSID\{0494D0D9-F8E0-41AD-92A3-14154ECE70AC}
00041446 application/myway HackTools No 0 Yes No HKEY_LOCAL_MACHINE\software\classes\CLSID\{0494D0D3-F8E0-41AD-92A3-14154ECE70AC}
00041446 application/myway HackTools No 0 Yes No HKEY_LOCAL_MACHINE\software\classes\CLSID\{0494D0D1-F8E0-41AD-92A3-14154ECE70AC}
00041446 application/myway HackTools No 0 Yes No HKEY_LOCAL_MACHINE\software\classes\CLSID\{014DA6CD-189F-421a-88CD-07CFE51CFF10}
00041446 application/myway HackTools No 0 Yes No HKEY_LOCAL_MACHINE\software\classes\CLSID\{0494D0DB-F8E0-41AD-92A3-14154ECE70AC}
00041446 application/myway HackTools No 0 Yes No HKEY_LOCAL_MACHINE\software\classes\CLSID\{0494D0D7-F8E0-41AD-92A3-14154ECE70AC}
00041446 application/myway HackTools No 0 Yes No HKEY_LOCAL_MACHINE\software\classes\CLSID\{0494D0D5-F8E0-41AD-92A3-14154ECE70AC}
00041446 application/myway HackTools No 0 Yes No hkey_classes_root\mywaytoolbar.netscapeshutdown
00211158 application/bestoffer HackTools No 0 Yes No c:\windows\smdat32m.sys
;======================================================================
SUSPECTS
Sent Location n
;======================================================================

VULNERABILITIES
Id Severity Description n
;======================================================================================

Merci d'avance de votre aide.
Configuration: Windows XP
Internet Explorer 7.0

14 réponses

  1.
    pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503
     
    Télécharge le fichier d'installation d'HijackThis.

    Enregistre HJTInstall.exe sur ton bureau.

    Double-clique sur HJTInstall.exe pour lancer le programme

    Par défaut, il s'installera là :
    C:\Program Files\Trend Micro\HijackThis

    Accepte la licence en cliquant sur le bouton "I Accept"

    Choisis l'option "Do a system scan and save a log file"

    Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

    Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

    Colle le rapport que tu viens de copier sur ce forum

    Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

    Tutoriaux (ne fixe rien pour le moment !!)
    0
  2. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    slt,

    télécharge OTMoveIt
    http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. Ou sur https://www.luanagames.com/index.fr.html
    double-clique sur OTMoveIt.exe pour le lancer.
    copie la liste qui se trouve en citation ci-dessous,
    et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

    Citation :

    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\­Ext\Stats\{00D6A7E7-4A97-456F-848A-3B75BF7554D7}
    c:\windows\smdat32a.sys
    hkey_local_machine\software\microsoft\windows\currentversion­\app management\arpcache\altnetdm
    hkey_local_machine\software\microsoft\windows\currentversion­\uninstall\my way speedbar uninstall
    hkey_classes_root\typelib\{0494d0d0-f8e0-41ad-92a3-14154ece7­0ac}
    hkey_local_machine\software\myway
    hkey_classes_root\clsid\{014da6cd-189f-421a-88cd-07cfe51cff1­0}
    hkey_classes_root\clsid\{0494d0d1-f8e0-41ad-92a3-14154ece70a­c}
    hkey_classes_root\clsid\{0494d0d2-f8e0-41ad-92a3-14154ece70a­c}
    hkey_classes_root\clsid\{0494d0d3-f8e0-41ad-92a3-14154ece70a­c}
    hkey_classes_root\clsid\{0494d0d5-f8e0-41ad-92a3-14154ece70a­c}
    hkey_classes_root\clsid\{0494d0d7-f8e0-41ad-92a3-14154ece70a­c}
    hkey_classes_root\clsid\{0494d0d9-f8e0-41ad-92a3-14154ece70a­c}
    hkey_classes_root\clsid\{0494d0db-f8e0-41ad-92a3-14154ece70a­c}
    hkey_classes_root\clsid\{66fc8717-efa7-4546-8c4a-e224f3a80c7­6}
    c:\program files\myway
    hkey_local_machine\software\classes\mywaytoolbar.netscapeshu­tdown
    hkey_local_machine\software\classes\mywaytoolbar.netscapeshu­tdown.1
    hkey_local_machine\software\classes\mywaytoolbar.netscapesta­rtup
    hkey_local_machine\software\classes\mywaytoolbar.netscapesta­rtup.1
    hkey_local_machine\software\classes\mywaytoolbar.settingsplu­gin
    hkey_local_machine\software\classes\mywaytoolbar.settingsplu­gin.1
    HKEY_LOCAL_MACHINE\software\classes\CLSID\{0494D0D2-F8E0-41A­D-92A3-14154ECE70AC}
    hkey_classes_root\mywaytoolbar.netscapeshutdown.1
    hkey_classes_root\mywaytoolbar.netscapestartup
    hkey_classes_root\mywaytoolbar.netscapestartup.1
    hkey_classes_root\mywaytoolbar.settingsplugin
    hkey_classes_root\mywaytoolbar.settingsplugin.1
    hkey_current_user\software\netscape\netscape navigator\automation shutdown\mywaytoolbar.netscapeshutdown.1
    hkey_current_user\software\netscape\netscape navigator\automation startup\mywaytoolbar.netscapestartup.1
    HKEY_CLASSES_ROOT\Interface\{0494D0D4-F8E0-41AD-92A3-14154EC­E70AC}
    HKEY_CLASSES_ROOT\Interface\{0494D0D6-F8E0-41AD-92A3-14154EC­E70AC}
    HKEY_CLASSES_ROOT\Interface\{0494D0DA-F8E0-41AD-92A3-14154EC­E70AC}
    HKEY_CLASSES_ROOT\Interface\{0494D0DC-F8E0-41AD-92A3-14154EC­E70AC}
    HKEY_LOCAL_MACHINE\software\classes\CLSID\{66FC8717-EFA7-454­6-8C4A-E224F3A80C76}
    HKEY_LOCAL_MACHINE\software\classes\CLSID\{0494D0D9-F8E0-41A­D-92A3-14154ECE70AC}
    HKEY_LOCAL_MACHINE\software\classes\CLSID\{0494D0D3-F8E0-41A­D-92A3-14154ECE70AC}
    HKEY_LOCAL_MACHINE\software\classes\CLSID\{0494D0D1-F8E0-41A­D-92A3-14154ECE70AC}
    HKEY_LOCAL_MACHINE\software\classes\CLSID\{0494D0DB-F8E0-41A­D-92A3-14154ECE70AC}
    HKEY_LOCAL_MACHINE\software\classes\CLSID\{0494D0D7-F8E0-41A­D-92A3-14154ECE70AC}
    HKEY_LOCAL_MACHINE\software\classes\CLSID\{0494D0D5-F8E0-41A­D-92A3-14154ECE70AC}
    hkey_classes_root\mywaytoolbar.netscapeshutdown
    c:\windows\smdat32m.sys

    clique sur MoveIt! pour lancer la suppression.
    le résultat apparaitra dans le cadre "Results".
    clique sur Exit pour fermer.
    poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

    il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

    _________________________

    scan avec
    MalwareByte's Anti-Malware après mise a jour, en mode normal et vire ce qui est trouvé et colle le rapport

    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    ___________________________

    Télécharge ici :

    http://images.malwareremoval.com/random/RSIT.exe

    random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

    Double-clique sur RSIT.exe afin de lancer RSIT.

    Clique Continue à l'écran Disclaimer.

    Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

    Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

    Poste le contenu de log.txt (<<qui sera affiché)
    ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

    NB : Les rapports sont sauvegardés dans le dossier C:\rsit

    a demain!
    0
  3. nebula1 Messages postés 13 Statut Membre 1
     
    merci pour votre réponse, j'ai suivi la procédure d' jlpjlp

    voici le rapport:
    -pour OTMoveIt :

    File/Folder HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\­Ext\Stats\{00D6A7E7-4A97-456F-848A-3B75BF7554D7} not found.
    File/Folder c:\windows\smdat32a.sys not found.
    File/Folder hkey_local_machine\software\microsoft\windows\currentversion­\app management\arpcache\altnetdm not found.
    File/Folder hkey_local_machine\software\microsoft\windows\currentversion­\uninstall\my way speedbar uninstall not found.
    File/Folder hkey_classes_root\typelib\{0494d0d0-f8e0-41ad-92a3-14154ece7­0ac} not found.
    File/Folder hkey_local_machine\software\myway not found.
    File/Folder hkey_classes_root\clsid\{014da6cd-189f-421a-88cd-07cfe51cff1­0} not found.
    File/Folder hkey_classes_root\clsid\{0494d0d1-f8e0-41ad-92a3-14154ece70a­c} not found.
    File/Folder hkey_classes_root\clsid\{0494d0d2-f8e0-41ad-92a3-14154ece70a­c} not found.
    File/Folder hkey_classes_root\clsid\{0494d0d3-f8e0-41ad-92a3-14154ece70a­c} not found.
    File/Folder hkey_classes_root\clsid\{0494d0d5-f8e0-41ad-92a3-14154ece70a­c} not found.
    File/Folder hkey_classes_root\clsid\{0494d0d7-f8e0-41ad-92a3-14154ece70a­c} not found.
    File/Folder hkey_classes_root\clsid\{0494d0d9-f8e0-41ad-92a3-14154ece70a­c} not found.
    File/Folder hkey_classes_root\clsid\{0494d0db-f8e0-41ad-92a3-14154ece70a­c} not found.
    File/Folder hkey_classes_root\clsid\{66fc8717-efa7-4546-8c4a-e224f3a80c7­6} not found.
    File/Folder c:\program files\myway not found.
    File/Folder hkey_local_machine\software\classes\mywaytoolbar.netscapeshu­tdown not found.
    File/Folder hkey_local_machine\software\classes\mywaytoolbar.netscapeshu­tdown.1 not found.
    File/Folder hkey_local_machine\software\classes\mywaytoolbar.netscapesta­rtup not found.
    File/Folder hkey_local_machine\software\classes\mywaytoolbar.netscapesta­rtup.1 not found.
    File/Folder hkey_local_machine\software\classes\mywaytoolbar.settingsplu­gin not found.
    File/Folder hkey_local_machine\software\classes\mywaytoolbar.settingsplu­gin.1 not found.
    File/Folder HKEY_LOCAL_MACHINE\software\classes\CLSID\{0494D0D2-F8E0-41A­D-92A3-14154ECE70AC} not found.
    File/Folder hkey_classes_root\mywaytoolbar.netscapeshutdown.1 not found.
    File/Folder hkey_classes_root\mywaytoolbar.netscapestartup not found.
    File/Folder hkey_classes_root\mywaytoolbar.netscapestartup.1 not found.
    File/Folder hkey_classes_root\mywaytoolbar.settingsplugin not found.
    File/Folder hkey_classes_root\mywaytoolbar.settingsplugin.1 not found.
    File/Folder hkey_current_user\software\netscape\netscape navigator\automation shutdown\mywaytoolbar.netscapeshutdown.1 not found.
    File/Folder hkey_current_user\software\netscape\netscape navigator\automation startup\mywaytoolbar.netscapestartup.1 not found.
    File/Folder HKEY_CLASSES_ROOT\Interface\{0494D0D4-F8E0-41AD-92A3-14154EC­E70AC} not found.
    File/Folder HKEY_CLASSES_ROOT\Interface\{0494D0D6-F8E0-41AD-92A3-14154EC­E70AC} not found.
    File/Folder HKEY_CLASSES_ROOT\Interface\{0494D0DA-F8E0-41AD-92A3-14154EC­E70AC} not found.
    File/Folder HKEY_CLASSES_ROOT\Interface\{0494D0DC-F8E0-41AD-92A3-14154EC­E70AC} not found.
    File/Folder HKEY_LOCAL_MACHINE\software\classes\CLSID\{66FC8717-EFA7-454­6-8C4A-E224F3A80C76} not found.
    File/Folder HKEY_LOCAL_MACHINE\software\classes\CLSID\{0494D0D9-F8E0-41A­D-92A3-14154ECE70AC} not found.
    File/Folder HKEY_LOCAL_MACHINE\software\classes\CLSID\{0494D0D3-F8E0-41A­D-92A3-14154ECE70AC} not found.
    File/Folder HKEY_LOCAL_MACHINE\software\classes\CLSID\{0494D0D1-F8E0-41A­D-92A3-14154ECE70AC} not found.
    File/Folder HKEY_LOCAL_MACHINE\software\classes\CLSID\{0494D0DB-F8E0-41A­D-92A3-14154ECE70AC} not found.
    File/Folder HKEY_LOCAL_MACHINE\software\classes\CLSID\{0494D0D7-F8E0-41A­D-92A3-14154ECE70AC} not found.
    File/Folder HKEY_LOCAL_MACHINE\software\classes\CLSID\{0494D0D5-F8E0-41A­D-92A3-14154ECE70AC} not found.
    File/Folder hkey_classes_root\mywaytoolbar.netscapeshutdown not found.
    File/Folder c:\windows\smdat32m.sys not found.

    Created on 01/11/2009 10:15:48

    - pour MalwareByte': je n'ai pas redémarré mon ordi en mode sans echec car je ne sais pas le faire, est ce grave? et est ce que je dois le refaire car aucun fichier suspect trouvé

    voici le rapport:

    Malwarebytes' Anti-Malware 1.32
    Version de la base de données: 1642
    Windows 5.1.2600 Service Pack 3

    11/01/2009 11:24:32
    mbam-log-2009-01-11 (11-24-32).txt

    Type de recherche: Examen complet (C:\|)
    Eléments examinés: 98099
    Temps écoulé: 1 hour(s), 1 minute(s), 31 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)

    - pour random's system information :
    voici les rapports:
    info.txt logfile of random's system information tool 1.05 2009-01-11 11:27:46

    ======Uninstall list======

    -->C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu
    -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{11E83B33-972B-4512-A447-FF0FD0246EE9}\setup.exe" -l0x40c
    -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{21B6F79B-2286-4BB0-B1E3-BA6B9498D110}\setup.exe" -l0x40c
    -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{23EFDB58-0874-4883-9810-EDA510B19FAE}\setup.exe" -l0x40c
    -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2BB79C8D-9DCC-4861-8A23-AE1B0B45E2B6}\setup.exe" -l0x40c
    -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2BFBC62A-3353-443D-93BE-7AC641D9F342}\setup.exe" -l0x40c
    -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{775FFF70-4A8C-4500-908D-3C34DBEB11D5}\setup.exe" -l0x40c
    -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B100B05B-E290-41EF-9366-8BC4C76D7769}\setup.exe" -l0x40c
    -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B14F9B26-D695-4C4A-8B11-0FE6CDCC797B}\setup.exe" -l0x40c
    -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D3568156-59C3-42DF-A520-2C25B6706C91}\setup.exe" -l0x9
    -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E213C271-AEFA-481D-A9B4-914D88925B8D}\setup.exe" -l0x40c
    -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FAD9402A-1A9B-4ABE-A410-393A3622FA5A}\setup.exe" -l0x40c
    -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
    ABBYY FineReader 5.0 Sprint Plus-->MsiExec.exe /X{D1696920-9794-4BBC-8A30-7A88763DE5A2}
    ABBYY FineReader 6.0-->MsiExec.exe /I{AF600F7B-67A7-48D9-BA3B-0FF97F35F970}
    AC3Filter (remove only)-->C:\Program Files\AC3Filter\uninstall.exe
    Ad-Aware SE Personal-->C:\PROGRA~1\Lavasoft\AD-AWA~1\UNWISE.EXE C:\PROGRA~1\Lavasoft\AD-AWA~1\INSTALL.LOG
    Adobe Acrobat 5.0-->C:\WINDOWS\ISUNINST.EXE -f"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.dll"
    Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
    Adobe Reader 7.0.9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A70900000002}
    ArcSoft PhotoImpression-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6C5D7191-140A-11D6-B5A0-0050DA208A93}\SETUP.EXE" -l0x40c -uninst
    avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
    CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
    Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
    Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
    Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
    DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
    DivX-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
    Ensemble clavier et souris sans fil Labtec-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A369B607-5BAF-4AB3-B18A-1017ED19902D}\Setup.exe" -l0x040c
    EPSON Copy Utility-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B69CC1A5-0404-11D6-ABCB-005004C21D30}\setup.exe" -l0x40c ADDREMOVEDLG
    EPSON Logiciel imprimante-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /r
    EPSON Photo Print-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C51957C2-F025-4FB3-B181-09131504A29D}\setup.exe" -l0x40c MyUninstall
    EPSON PhotoQuicker3.5-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{65F5B7AF-3363-11D7-BB6B-00018021113F}\SETUP.EXE" -l0x40c uninst
    EPSON Scan-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0E0131B2-CF18-40D9-A331-60A3746C1204}\SETUP.EXE" -l0x40c UNINSTALL
    EPSON Smart Panel-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6C11D561-620B-47DA-A693-4C597F3CDF40}\SETUP.EXE" -l0x40c Uninstall
    ESCX5400 Guide de référence-->C:\Program Files\EPSON\ESCX5400\REF_G\DOCUNINS.EXE
    ESCX5400 Guide des logiciels-->C:\Program Files\EPSON\ESCX5400\PQU_G\DOCUNINS.EXE
    ESCX5400 Guide du copieur-->C:\Program Files\EPSON\ESCX5400\COPY_G\DOCUNINS.EXE
    FoxTarot version 4.1.7-->"C:\Program Files\FoxTarot4\unins000.exe"
    FreeDial-->"C:\Program Files\FreeDial\FreeDial.exe" -uninstall
    Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\program files\google\googletoolbar4.dll"
    HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
    Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
    Il mondo di Sofia, versione 1.0.0-->"C:\WINDOWS\UNWISE.EXE C:\PROGRA~1\sophie\INSTALL.LOG "Sophie's World Version 1.0.0 Un-Install""
    Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
    Kaspersky Online Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
    Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
    LiveUpdate 1.90 (Symantec Corporation)-->C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE /U
    Ludi-->C:\Program Files\Ludi\uninstall.exe
    Macromedia Shockwave Player-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
    Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
    Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
    Microsoft Data Access Components KB870669-->C:\WINDOWS\muninst.exe C:\WINDOWS\INF\KB870669.inf
    Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
    Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
    Microsoft Office XP Professional-->MsiExec.exe /I{9211040C-6000-11D3-8CFE-0050048383C9}
    Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
    Microsoft Works 7.0-->MsiExec.exe /I{64D114CE-4234-45C2-B60A-2B07D5A48F72}
    Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)-->"C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP10$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)-->"C:\WINDOWS\$NtUninstallKB898458$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)-->"C:\WINDOWS\$NtUninstallKB923723$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)-->"C:\WINDOWS\ie7updates\KB928090-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)-->"C:\WINDOWS\ie7updates\KB929969\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)-->"C:\WINDOWS\ie7updates\KB931768-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)-->"C:\WINDOWS\ie7updates\KB933566-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)-->"C:\WINDOWS\ie7updates\KB937143-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)-->"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
    Mozilla Firefox (3.0.5)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
    My Search Bar-->rundll32 C:\PROGRA~1\MyWay\myBar\1.bin\mybar.dll,O
    Nero OEM-->C:\Program Files\Nero6\nero\uninstall\UNNERO.exe /UNINSTALL
    Panda ActiveScan 2.0-->C:\Program Files\Panda Security\ActiveScan 2.0\as2uninst.exe
    PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe" -uninstall
    QuickTime-->C:\WINDOWS\unvise32qt.exe C:\WINDOWS\system32\QuickTime\Uninstall.log
    Quintessential Player-->"C:\Program Files\Quintessential Player\uninst.exe"
    ScanToWeb-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EBAE381B-60A6-4863-AA9F-FCAB755BC9E5}\setup.exe" ADDREMOVEDLG
    SiS 900 PCI Fast Ethernet Adapter Driver-->C:\Progra~1\SiSLan\Uninst.exe
    SoulSeek Client 156-->"C:\Program Files\Soulseek\uninstall.exe"
    Ulead COOL 360 1.0-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Ulead Systems\Ulead COOL 360\Uninst.isu" -c"C:\Program Files\Ulead Systems\Ulead COOL 360\IS32Inst.dll"
    Ulead Photo Explorer 6.0-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D0194539-8118-4FD7-8ABA-912B2D479B48}\setup.exe"
    VideoLAN VLC media player 0.8.1-->C:\Program Files\VideoLAN\VLC\uninstall.exe
    Windows Live Sign-in Assistant-->MsiExec.exe /I{F652D238-5F29-42D5-BAF3-0115EF977EC2}
    Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
    Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
    Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
    Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"

    ======Security center information======

    AV: avast! antivirus 4.8.1296 [VPS 090110-0]

    System event log

    Computer Name: VALERIEPC
    Event Code: 1007
    Message: Votre ordinateur a automatiquement configuré l'adresse IP pour la
    carte avec l'adresse réseau 0007CB0000FF. L'adresse IP utilisée est 169.254.52.127.

    Record Number: 67575
    Source Name: Dhcp
    Time Written: 20081111180207.000000+060
    Event Type: Avertissement
    User:

    Computer Name: VALERIEPC
    Event Code: 8033
    Message: L'explorateur a forcé une élection sur le réseau \Device\NetBT_Tcpip_{384297EA-74F8-4ED2-B4F9-DCEA9D995651} car un maître explorateur a été arrêté.

    Record Number: 67574
    Source Name: BROWSER
    Time Written: 20081111180056.000000+060
    Event Type: Informations
    User:

    Computer Name: VALERIEPC
    Event Code: 2504
    Message: Le serveur n'a pas pu se lier au transport \Device\NetBT_Tcpip_{384297EA-74F8-4ED2-B4F9-DCEA9D995651}.

    Record Number: 67573
    Source Name: Server
    Time Written: 20081111175836.000000+060
    Event Type: Avertissement
    User:

    Computer Name: VALERIEPC
    Event Code: 1007
    Message: Votre ordinateur a automatiquement configuré l'adresse IP pour la
    carte avec l'adresse réseau 0007CB0000FF. L'adresse IP utilisée est 169.254.52.127.

    Record Number: 67572
    Source Name: Dhcp
    Time Written: 20081111175827.000000+060
    Event Type: Avertissement
    User:

    Computer Name: VALERIEPC
    Event Code: 8033
    Message: L'explorateur a forcé une élection sur le réseau \Device\NetBT_Tcpip_{384297EA-74F8-4ED2-B4F9-DCEA9D995651} car un maître explorateur a été arrêté.

    Record Number: 67571
    Source Name: BROWSER
    Time Written: 20081111175719.000000+060
    Event Type: Informations
    User:

    Application event log

    Computer Name: VALERIEPC
    Event Code: 100
    Message:
    Record Number: 7430
    Source Name: SAVSCAN
    Time Written: 20060711181038.000000+120
    Event Type: Informations
    User: AUTORITE NT\SYSTEM

    Computer Name: VALERIEPC
    Event Code: 1
    Message:
    Record Number: 7429
    Source Name: ccEvtMgr
    Time Written: 20060711181036.000000+120
    Event Type: Informations
    User: AUTORITE NT\SYSTEM

    Computer Name: VALERIEPC
    Event Code: 26
    Message:
    Record Number: 7428
    Source Name: ccEvtMgr
    Time Written: 20060711181036.000000+120
    Event Type: Informations
    User: AUTORITE NT\SYSTEM

    Computer Name: VALERIEPC
    Event Code: 1
    Message:
    Record Number: 7427
    Source Name: ccSetMgr
    Time Written: 20060711181036.000000+120
    Event Type: Informations
    User: AUTORITE NT\SYSTEM

    Computer Name: VALERIEPC
    Event Code: 26
    Message:
    Record Number: 7426
    Source Name: ccSetMgr
    Time Written: 20060711181035.000000+120
    Event Type: Informations
    User: AUTORITE NT\SYSTEM

    ======Environment variables======

    "ComSpec"=%SystemRoot%\system32\cmd.exe
    "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
    "windir"=%SystemRoot%
    "OS"=Windows_NT
    "PROCESSOR_ARCHITECTURE"=x86
    "PROCESSOR_LEVEL"=15
    "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 9, GenuineIntel
    "PROCESSOR_REVISION"=0209
    "NUMBER_OF_PROCESSORS"=1
    "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    "TEMP"=%SystemRoot%\TEMP
    "TMP"=%SystemRoot%\TEMP
    "FP_NO_HOST_CHECK"=NO

    -----------------EOF-----------------

    et voici le deuxieme rapport: :

    Logfile of random's system information tool 1.05 (written by random/random)
    Run by Valerie_pc at 2009-01-11 11:27:27
    Microsoft Windows XP Édition familiale Service Pack 3
    System drive C: has 36 GB (47%) free of 76 GB
    Total RAM: 479 MB (39% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 11:27:43, on 11/01/2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16762)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\WINDOWS\System32\drivers\CDAC11BA.EXE
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\System32\wbem\wmiapsrv.exe
    C:\Program Files\Microsoft Office\Office10\OUTLOOK.EXE
    C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Documents and Settings\Valerie_pc\Bureau\RSIT.exe
    C:\Program Files\trend micro\Valerie_pc.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing)
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing)
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
    O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Activer l'ensemble clavier et souris sans fil Labtec.lnk = C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O15 - Trusted Zone: https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
    O15 - Trusted Zone: http://www.secuser.com
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
    O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
    O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
    O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
    O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
    O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://sdlc-esd.sun.com/ESD5/JSCDL/jre/6u11-b90/jinstall-6u11-windows-i586-jc.cab?AuthParam=1231621391_da107651aab86b2ae494aa1d17f0691f&GroupName=JSC&FilePath=/ESD5/JSCDL/jre/6u11-b90/jinstall-6u11-windows-i586-jc.cab&File=jinstall-6u11-windows-i586-jc.cab&BHost=javadl.sun.com
    O16 - DPF: {A73BAEFA-EE65-494D-BEDB-DD3E5A34FA98} (Image Uploader) - http://www.extrafilm.fr/ImageUploader4.cab
    O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game06.zylom.com/activex/zylomgamesplayer.cab
    O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://gamenextfr.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    0
  4. nebula1 Messages postés 13 Statut Membre 1
     
    l'horreur panda me trouve tooujours les memes fichiers infestés.... que faire?
    utiliser à nouveau MalwareByte en mode sans échec?
    merci d'avance
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    relance hijakchithis , fais do a sytem scan only et fixes ces lignes (fix cheked)

    O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing)
    O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing)
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://gamenextfr.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab

    ____________________________

    télécharge OTMoveIt (attention la version est differente de la precedente!)

    http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.

    double-clique sur OTMoveIt.exe pour le lancer.
    copie la liste qui se trouve en citation ci-dessous,
    et colle-la dans le cadre de gauche de OTMoveIt :Paste instruction for items to be moved.
    (attention bien mettre :files)

    :files
    C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL
    C:\Program Files\MyWay
    C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL
    :reg
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0494D0D1-F8E0-41ad-92A3-14154ECE70AC}]
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    {0494D0D9-F8E0-41ad-92A3-14154ECE70AC}-

    clique sur MoveIt! pour lancer la suppression.
    le résultat apparaitra dans le cadre "Results".
    clique sur Exit pour fermer.
    poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

    il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

    __________________________

    Telecharge UsbFix sur ton bureau
    http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

    --> Lance l installation avec les parametres par default

    Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

    --> Double clic sur le raccourci UsbFix sur ton bureau

    --> Le pc va redémarer

    -->Apres redémarrage post le rapport UsbFix.txt

    Note : le rapport UsbFix.txt est sauvegardé a la racine du disque
    Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides
    _________________________

    mettre à jour adobe reader
    https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

    Mettre a jour java:

    Télécharge JavaRa.zip de Paul 'Prm753' McLain et Fred de Vries.
    Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
    Double-clique sur le répertoire JavaRa obtenu.
    Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
    Clique sur Search For Updates.
    Sélectionne Update Using jucheck.exe puis clique sur Search.
    Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
    Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions.
    Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
    Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.
    Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log
    (c:\JavaRa.log)
    Ferme l'application.

    si cela ne fonctionne pas

    https://www.java.com/fr/download/windows_manual.jsp?locale=fr&host=www.java.com:80

    tu peux désinstaller les vieilles versions.

    _________________________

    utilise pour supprimer tes traces

    CCLEANER: (lance un nettoyage et répare 3 fois le registre) sans installer la barre yahoo
    (dans les options puis avancé :désactive la case: effacer les fichiers de plus de 48 heures)
    https://www.malekal.com/tutoriel-ccleaner/
    https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
    __________________________
    lance reg cleaner pour nettoyer le registre:

    https://www.01net.com/telecharger/
    _______________________

    Télécharge ToolsCleaner sur ton bureau.
    --> http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
    # Clique sur Recherche et laisse le scan agir ...
    # Clique sur Suppression pour finaliser.
    # Tu peux, si tu le souhaites, te servir des Options facultatives.
    # Clique sur Quitter pour obtenir le rapport.
    # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

    encore des soucis?
    0
  7. nebula1 Messages postés 13 Statut Membre 1
     
    bon ca commence bien:
    impossible de retrouver hijakchithis , des 3 programmes téléchargés préceddement , je ne retrouve pas celui ou je dois faire" "fais do a sytem scan only et fixes ces lignes (fix cheked) "

    peux tu m'aider à le retrouver?
    désolée je ne suis peut etre pas tres douée...
    une fois que je l'aurais trouvé, je dois fixer aussi le site internet à la ligne 16?
    0
  8. nebula1 Messages postés 13 Statut Membre 1
     
    rebonjour
    désolée mais j'ai un gros probleme
    j'ai enfin trouvé hijakchithis et j'ai fait la 1ere étape
    ensuite pour OTMoveIt il est noté error unable to interpret files in the curent context
    c programmes files my xay my bar

    effectivement quand je retourne dans hijakchithis, la ligne O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing
    n'apparait plus

    je pense que j'ai du faire une mauvaise mani dans hijakchithis
    0
  9. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    tu as bien téléchargé la version 3 de otmovit donné dans le dernier lien

    et bien noté tout cela avec :files

    :files
    C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL
    C:\Program Files\MyWay
    C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL
    :reg
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0494D0D1-F8E0-41ad-92A3-14154ECE70AC}]
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    {0494D0D9-F8E0-41ad-92A3-14154ECE70AC}-
    0
  10. nebula1 Messages postés 13 Statut Membre 1
     
    rebonjour
    merci encore pour tous vos conseils mais rien n'y fait

    voici le résultat

    -hijakchithis : fait
    -OTMoveIt fait mais je pense qu'il y a un pb car apres avoir fait la manip, il me dit que le programme doit fermer, car erreur
    - UsbFix : pas fait car pas de disque dur interne, pas de clef usb
    - adobe et java: faits
    -CCLEANER: fait
    - ToolsCleaner: fait voici le rapport:

    [ Rapport ToolsCleaner version 2.3.0 (par A.Rothstein & dj QUIOU) ]

    -->- Recherche:

    C:\_OtMoveIt: trouvé !
    C:\Rsit: trouvé !
    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
    C:\Documents and Settings\Valerie_pc\Bureau\HijackThis.lnk: trouvé !
    C:\Documents and Settings\Valerie_pc\Bureau\HJTInstall.exe: trouvé !
    C:\Documents and Settings\Valerie_pc\Bureau\UsbFix.exe: trouvé !
    C:\Documents and Settings\Valerie_pc\Bureau\OTMoveIt3.exe: trouvé !
    C:\Documents and Settings\Valerie_pc\Bureau\Rsit.exe: trouvé !
    C:\Program Files\UsbFix: trouvé !
    C:\Program Files\Trend Micro\HijackThis: trouvé !
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

    ---------------------------------
    -->- Suppression:

    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
    C:\Documents and Settings\Valerie_pc\Bureau\HijackThis.lnk: supprimé !
    C:\Documents and Settings\Valerie_pc\Bureau\HJTInstall.exe: supprimé !
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
    C:\Documents and Settings\Valerie_pc\Bureau\UsbFix.exe: supprimé !
    C:\Documents and Settings\Valerie_pc\Bureau\OTMoveIt3.exe: supprimé !
    C:\Documents and Settings\Valerie_pc\Bureau\Rsit.exe: supprimé !
    C:\_OtMoveIt: supprimé !
    C:\Rsit: supprimé !
    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
    C:\Program Files\UsbFix: supprimé !
    C:\Program Files\Trend Micro\HijackThis: supprimé !

    Fichiers temporaires nettoyés !
    Corbeille vidée!

    et je redémarre mon ordi et repasse panda (nanoscan) et revoila mes 41 fichiers infestés
    retrouvés.....
    c'est désespérant..
    0
  11. nebula1 Messages postés 13 Statut Membre 1
     
    j'ai encore des problemes malgré votre aide précieuse
    panda me retrouve encore les fichiers infestés
    pourtant:

    -hijakchithis: fait
    - OTMoveIt: fait mais je pense qu'il y a un couac car le logiciel est obligé de fermer suite à une erreur
    - usbfix pas fait car de périphériques
    'adobe et java faits
    -c cleaner fait
    et enfin ToolsCleaner fait voici le rapport
    [ Rapport ToolsCleaner version 2.3.0 (par A.Rothstein & dj QUIOU) ]

    -->- Recherche:

    C:\_OtMoveIt: trouvé !
    C:\Rsit: trouvé !
    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
    C:\Documents and Settings\Valerie_pc\Bureau\HijackThis.lnk: trouvé !
    C:\Documents and Settings\Valerie_pc\Bureau\HJTInstall.exe: trouvé !
    C:\Documents and Settings\Valerie_pc\Bureau\UsbFix.exe: trouvé !
    C:\Documents and Settings\Valerie_pc\Bureau\OTMoveIt3.exe: trouvé !
    C:\Documents and Settings\Valerie_pc\Bureau\Rsit.exe: trouvé !
    C:\Program Files\UsbFix: trouvé !
    C:\Program Files\Trend Micro\HijackThis: trouvé !
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

    ---------------------------------
    -->- Suppression:

    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
    C:\Documents and Settings\Valerie_pc\Bureau\HijackThis.lnk: supprimé !
    C:\Documents and Settings\Valerie_pc\Bureau\HJTInstall.exe: supprimé !
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
    C:\Documents and Settings\Valerie_pc\Bureau\UsbFix.exe: supprimé !
    C:\Documents and Settings\Valerie_pc\Bureau\OTMoveIt3.exe: supprimé !
    C:\Documents and Settings\Valerie_pc\Bureau\Rsit.exe: supprimé !
    C:\_OtMoveIt: supprimé !
    C:\Rsit: supprimé !
    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
    C:\Program Files\UsbFix: supprimé !
    C:\Program Files\Trend Micro\HijackThis: supprimé !

    Fichiers temporaires nettoyés !
    Corbeille vidée!

    merci pour votre aide
    0
  12. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    a mon, avis tu n'as plus rien de plus cesont des restes dans le registre donc rien d'inquiétant

    fais ceci pour voir:

    (colles le rapport)
    bitdefender en ligne :
    http://www.bitdefender.fr/scan_fr/scan8/ie.html
    0
  13. nebula1 Messages postés 13 Statut Membre 1
     
    bonsoir bitdefender n'a rien trouvé malgré mes déconnections internet qui continuent...
    voici le rapport :

    BitDefender Online Scanner

    Rapport d'analyse généré à: Sun, Jan 11, 2009 - 21:09:06

    Voie d'analyse: A:\;C:\;D:\;

    StatistiquesTemps00:21:39

    Fichiers44525

    Directoires3930

    Secteurs de boot0

    Archives726

    Paquets programmes2985

    Résultats

    Virus identifiés0

    Fichiers infectés0

    Fichiers suspects0

    Avertissements0

    Désinfectés0

    Fichiers effacés0

    Info sur les moteurs

    Définition virus2277890

    Version des moteursAVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)

    Analyse des plugins15

    Archive des plugins42

    Unpack des plugins7

    E-mail plugins6

    Système plugins0

    Paramètres d'analyse

    Première actionRapport

    Seconde ActionSupprimé

    HeuristiqueOui

    Acceptez les avertissementsOui

    Extensions analysées exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

    Excludez les extensions

    Analyse d'emailsOui

    Analyse des ArchivesOui

    Analyser paquets programmesOui

    Analyse des fichiersOui

    Analyse de bootOui

    Fichier analysé

    Statut

    Aucun virus trouvé.

    merci encore pour votre aide
    0
  14. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    télécharge combofix (par sUBs) ici :

    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    et enregistre le sur le bureau.

    déconnecte toi d'internet et ferme toutes tes applications.

    désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

    double-clique sur combofix.exe et suis les instructions

    à la fin, il va produire un rapport C:\ComboFix.txt

    réactive ton parefeu, ton antivirus, la garde de ton antispyware

    copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

    Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

    Tu as un tutoriel complet ici :

    https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
    0
    1. nebula1 Messages postés 13 Statut Membre 1
       
      Bonjour
      je m'y colle le week end prochain car je n'ai pas le temps en semaine et je vous tiendrai au courant
      merci pour cette nouvelle réponse
      0
  15. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    ok alors fais combofix

    et

    Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :
    http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

    /!\ Déconnectes toi et fermes toutes applications en cours

    ● Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
    ● Double clique sur l'icône Ad-removersituée sur ton bureau
    ● Au menu principal choisi l'option "A"
    ● Postes le rapport qui apparait à la fin .

    ( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

    (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    Note :

    "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
    0

Discussions similaires

adware.pokki
SuperFun -
SuperFun -

9 réponses
desinstaller pokki
Bowze -
Bowze -

2 réponses
Adware.Elex.ShrtCln : impossible à retirer
jackloup -
jayc -

8 réponses
Adware agent : qu'est ce que c'est ?
anonnnime -
Malekal_morte- -

3 réponses
AVG anti-spyware analyse très très infectée!!
SR97 -
Utilisateur anonyme -

44 réponses