Ordi infecté, help!!

marielle -
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention - 30 janv. 2009 à 12:53

Bonjour,

Depuis 2 jours je me bat avec mon ordinateur. Mon antivirus (antivir) ne cesse de m'alerter sur la présence de chevaux de troie (au moins 4 ou 5 différents).
Je ne sais plus comment faire.
Aujourd'hui mon ordinateur ne voulait plus s'allumer ou alors il se coupait tout seul au bout d'aller disons 45secondes d'utilisation... Est ce que c'est du aux chevaux de troies ???

On m'a conseillé d'installé Malwarebytes ce que j'ai fait mais la recherche ne détecte absolument rien !

Je ne sais plus comment faire, aidez moi svp !!

merci !

Configuration: Windows Vista
Internet Explorer 7.0

Afficher la suite

27 réponses

Résumé de la discussion

Des alertes répétées d'antivirus et une instabilité au démarrage indiquent la présence potentielle de chevaux de Troie et un problème de configuration système sous Windows Vista. La réponse recommande de désinstaller des programmes Acer via Ajout/Suppression, d’arrêter puis désactiver certains services (LiveUpdate automatique, NMSAccessU), puis de lancer un scan en ligne avec Kaspersky via Internet Explorer et d’activer les contrôles ActiveX. Ensuite, il est conseillé d’effectuer le scan et de poster le rapport, et après le scan refaites un log HijackThis pour une analyse technique détaillée. En cas de message de licence périmée lors du scan en ligne, désinstaller l’outil et recommencer via le site Kaspersky après une nouvelle connexion sécurisée.

Réponse 1 / 27
Saiyen75 Messages postés 2699 Statut Membre 184

Salut,

Fait un scan avec :

MalwareByte's Anti-Malware et supprime ce qui est trouvé et colle le rapport dans ton prochain post.

Pour se faire, Suivre le tutorial suivant :

Telechargement et Tuto MalwareBytes

A la fin du scan, n'oublie pas de cliquer sur supprimer les éléments

_____________________________________________________

Colle un Log hijackthis :

télécharge HijackThis ici :
http://telechargement.zebulon.fr/138-hijackthis-1991.html

Dézippe le dans un dossier
Par exemple C:\hijackthis < Enregistre le bien dans c:\

Lance le puis:
clique sur "do a system scan and save logfile"
faire un copier coller du log et le poster sur le forum

Tuto ici: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm

_____________________________________________________

++
0
1. marielle
  
  en ce qui concerne MalwareByte's Anti-Malware hier il ne m'a rien trouvé alors que j'étais déjà infecté, pour le rapport hijackthis le voici :
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 22:25:07, on 28/01/2009
  Platform: Windows Vista SP1 (WinNT 6.00.1905)
  MSIE: Internet Explorer v7.00 (7.00.6001.18000)
  Boot mode: Normal
  
  Running processes:
  C:\Windows\system32\Dwm.exe
  C:\Windows\system32\taskeng.exe
  C:\Windows\Explorer.EXE
  C:\Program Files\Windows Defender\MSASCui.exe
  C:\Windows\RtHDVCpl.exe
  C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe
  C:\Program Files\Acer\Acer Arcade\PCMService.exe
  C:\Windows\System32\igfxtray.exe
  C:\Windows\System32\hkcmd.exe
  C:\Windows\System32\igfxpers.exe
  C:\Windows\system32\igfxsrvc.exe
  C:\Users\marielle\AppData\Local\Temp\RtkBtMnt.exe
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
  C:\Program Files\Apoint2K\Apoint.exe
  C:\Program Files\OrangeHSS\Systray\SystrayApp.exe
  C:\Program Files\Java\jre6\bin\jusched.exe
  C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
  C:\Program Files\Windows Sidebar\sidebar.exe
  C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  C:\Program Files\Windows Media Player\wmpnscfg.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\1\AlertModule.exe
  C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
  C:\Program Files\Apoint2K\Apntex.exe
  C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
  C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
  C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
  C:\Program Files\Internet Explorer\ieuser.exe
  C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\program files\avira\antivir personaledition classic\avcenter.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\HP\Smart Web Printing\hpswp_clipbook.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Users\marielle\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XUUB5G77\HiJackThis[1].exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
  O1 - Hosts: ::1 localhost
  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
  O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
  O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
  O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
  O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
  O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
  O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
  O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
  O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
  O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
  O4 - HKLM\..\Run: [PLFSet] rundll32.exe C:\Windows\PLFSet.dll,PLFDefSetting
  O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
  O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
  O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
  O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
  O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
  O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
  O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
  O4 - HKUS\S-1-5-18\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'SYSTEM')
  O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'Default user')
  O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
  O4 - Global Startup: Empowering Technology Launcher.lnk = ?
  O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
  O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
  O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
  O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O13 - Gopher Prefix:
  O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
  O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
  O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) -
  O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
  O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
  O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
  O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
  O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
  O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
  O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
  O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
  O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
  O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
  O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\ALO SOFT\ALO CD BURNER\NMSAccessU.exe (file missing)
  O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
  O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
  O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
  
  0
Réponse 2 / 27
Saiyen75 Messages postés 2699 Statut Membre 184

Oui je sais, j'ai bien vu, mais je préfère avoir du concret, donc si possible peux tu me faire un copier coller du rapport généré à la fin du scan MAMB.
J'analyserai ton HijackThis quand j'aurais en plus MalwareByt's

Merci
0
1. marielle
  
  oki, est ce que tu veux que je fasse le scann en mode sans échec comme ils disent dans le tuto ou je peux le faire en mode normal pour continuer à être sur internet en meme temps ??
  Et est ce que je fais une recherche rapide ou complète (c super long!!) ??
  
  0
2. marielle
  
  en examen rapide, en mode normal sa donne sa :
  dis moi si tu veux que je fasse examen complet en mode sans échec, je le ferais, la réparation de mon ordi passe avant tout !!
  Malwarebytes' Anti-Malware 1.33
  Version de la base de données: 1702
  Windows 6.0.6001 Service Pack 1
  
  28/01/2009 22:34:00
  mbam-log-2009-01-28 (22-34-00).txt
  
  Type de recherche: Examen rapide
  Eléments examinés: 49865
  Temps écoulé: 6 minute(s), 50 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 0
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 0
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  0
3. marielle
  
  est ce que tu peux que je post le rapport du scan que j'ai fais avec antivir au cours duquel il m'a détécté 5infections??
  
  0
Réponse 3 / 27
mick_bouhh Messages postés 7 Date d'inscription Statut Membre 1

ton anti virus c de la marde!!!prend plutot Avast

ou ben jette Windows dehors et achete un MAC!!

Bonne Chance....
0
Réponse 4 / 27
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046

Salut
Pour infos,
Avast est moins bon qu'Antivir !

Pour mick_boouh
Bonne continuation.
Crapoulou.
0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 27
Saiyen75 Messages postés 2699 Statut Membre 184

C'est bon pour le scan,

Tout d'abord,

~~> Demarrer
~~> Executer
~~> Tappe : control puis valide avec entrée
~~> vas dans Ajout/Suppression de programmes

Puis Désinstalle : eData et (ou) Hitrust

Ensuite :

Fixe les lignes dans Hijackthis :

Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)

O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab

O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\ALO SOFT\ALO CD BURNER\NMSAccessU.exe (file missing)
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)

S'il te demande un redémarrage, relance ton PC.
_____________________________________________________

bitdefender en ligne :

Utilise Internet Explorer
accepte l'active X
la barre anti pop-up du SP2 (en haut) se met à clignoter, clic dessus et choisis "accepter l'active X"

http://www.bitdefender.fr/scan_fr/scan8/ie.html

- Cliquer sur J'accepte
- Start Scan
- Une fois terminé, Dans l'onglet "Problèmes détectés"
- "Cliquer ici pour exporter le rapport"
- Enregistrer sur le bureau (choisir un nom)
- Fermer le scan
- Ouvrir le fichier enregistré le copier/coller sur le forum.

_____________________________________________________
0
1. marielle
  
  le programme que tu me demande de supprimer c'est : "Acer eDataSecurity Management" qui a pour éditeur "HiTRUST Inc" ?? Je n'ai que ça qui ressemble à ce que tu m'as dit !
  
  0
Réponse 6 / 27
Saiyen75 Messages postés 2699 Statut Membre 184

Attends 2 min...
0
1. marielle
  
  ok pas de soucis
  
  0
Réponse 7 / 27
Saiyen75 Messages postés 2699 Statut Membre 184

Bon aprés reflexion, ne fait pas la première partie, ne desinstalle pas HiTRUST Inc.
Je reviendrai la dessus plus tard...

Fixe les lignes dans HjT et fait un scan en ligne.

Merci et désolé
0
1. marielle
  
  ok je fais sa et t'envoi le rapport comme demandé
  
  0
  1. Saiyen75 Messages postés 2699 Statut Membre 184 > marielle
    
    Ok ca marche.
    
    0
  2. marielle > Saiyen75 Messages postés 2699 Statut Membre
    
    hijackthis m'a mis un message d'erreur quand j'ai voulu fixer les lignes que tu m'as dis est ce que je refet un scann et te le post?
    
    0
  3. marielle > Saiyen75 Messages postés 2699 Statut Membre
    
    euh pour bitdefender pareil sa me dis :
    
    "scan failed
    impossible d'analyser l'ordinateur contre les virus"
    
    Je fais quoi??
    
    0
Réponse 8 / 27
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046

Traces de symantec + vista ... UAC ! + Teatimr de spybot à désactiver.
A toi de jouer Saiyen.
0
1. marielle
  
  euh... j'ai rien compris !! je fais quoi???
  
  0
Réponse 9 / 27
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046

Je vais faire avancer le schmilblic :

Peux tu poster le(s) rapports antivir qui t'indiquent les infections des fichiers stp.

Désactive l’UAC (User Account Control) le temps de la désinfection.
Démarrer, Panneau de configuration, Comptes d’utilisateurs, Désactiver le contrôle des comptes d’utilisateur.
(Manipulation inverse pour le remettre en fin de désinfection).
(Cela va permettre aux outils de désinfection de travailler correctement).

*************

Désactive le Teatimer de Spybot :
- Lance Spybot
- Va dans Mode puis Mode avancé puis Outils puis Résident et décoche la case Tea timer.
Exemple sur cette image : = = = =>>> ICI <<<= = = =

**********

Suis cette procédure pour supprimer toutes les traces de Norton :
= = = =>>> En cliquant ici <<<= = = =
Tu ne fais bien entendu pas l'étape 3 de la réinstallation.

**********

Fais le scan avec Bit Defender commme il t'a été demandé précédemment.
0
1. marielle
  
  je viens de fermer mon rapport antivir en pensant qu'il n'y en avait pas besoin :( .
  
  Je fais tout ce que tu m'as demandé d'autre tout de suite !!
  merci !!
  
  0
2. marielle
  
  j'ai retrouvé le rapport !!
  Veux tu également celui d'hier ou il m'avait trouvé des infections également ??
  
  Avira AntiVir Personal
  Date de création du fichier de rapport : mercredi 28 janvier 2009 21:57
  
  La recherche porte sur 1284972 souches de virus.
  
  Détenteur de la licence :Avira AntiVir PersonalEdition Classic
  Numéro de série : 0000149996-ADJIE-0001
  Plateforme : Windows Vista
  Version de Windows :(Service Pack 1) [6.0.6001]
  Mode Boot : Démarré normalement
  Identifiant : SYSTEM
  Nom de l'ordinateur :PC-DE-MARIELLE
  
  Informations de version :
  BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
  AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00
  AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
  LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
  LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
  ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
  ANTIVIR1.VDF : 7.1.1.113 2817536 Bytes 14/01/2009 11:37:44
  ANTIVIR2.VDF : 7.1.1.172 958464 Bytes 23/01/2009 11:38:59
  ANTIVIR3.VDF : 7.1.1.189 188416 Bytes 27/01/2009 22:35:20
  Version du moteur: 8.2.0.60
  AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:56
  AESCRIPT.DLL : 8.1.1.32 340347 Bytes 23/01/2009 11:37:08
  AESCN.DLL : 8.1.1.5 123251 Bytes 07/11/2008 15:06:41
  AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38
  AEPACK.DLL : 8.1.3.5 393588 Bytes 09/01/2009 19:33:12
  AEOFFICE.DLL : 8.1.0.33 196987 Bytes 31/12/2008 11:14:31
  AEHEUR.DLL : 8.1.0.86 1552759 Bytes 23/01/2009 11:37:07
  AEHELP.DLL : 8.1.2.0 119159 Bytes 31/12/2008 11:14:17
  AEGEN.DLL : 8.1.1.10 323957 Bytes 17/01/2009 11:36:12
  AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
  AECORE.DLL : 8.1.5.2 172405 Bytes 31/12/2008 11:14:12
  AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
  AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
  AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
  AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15
  AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
  AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
  AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
  SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
  SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
  NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
  RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
  RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43
  
  Configuration pour la recherche actuelle :
  Nom de la tâche..................: Contrôle intégral du système
  Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
  Documentation....................: bas
  Action principale................: interactif
  Action secondaire................: ignorer
  Recherche sur les secteurs d'amorçage maître: marche
  Recherche sur les secteurs d'amorçage: marche
  Secteurs d'amorçage..............: C:, D:,
  Recherche dans les programmes actifs: marche
  Recherche en cours sur l'enregistrement: marche
  Recherche de Rootkits............: arrêt
  Fichier mode de recherche........: Sélection de fichiers intelligente
  Recherche sur les archives.......: marche
  Limiter la profondeur de récursivité: 20
  Archive Smart Extensions.........: marche
  Heuristique de macrovirus........: marche
  Heuristique fichier..............: moyen
  
  Début de la recherche : mercredi 28 janvier 2009 21:57
  
  La recherche sur les processus démarrés commence :
  Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'WLLoginProxy.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'ieuser.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'usnsvc.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'hpqste08.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'eRAgent.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'Acer.Empowering.Framework.Supervisor.ex' - '1' module(s) sont contrôlés
  Processus de recherche 'ApntEx.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'ePower_DMC.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'ApMsgFwd.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'igfxsrvc.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'igfxext.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'AlertModule.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'hpqtra08.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'SystrayApp.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'Apoint.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'LManager.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'ePowerSvc.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'capuserv.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'eRecoveryService.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'CLSched.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'XAudio.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'MobilityService.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'GoogleUpdaterService.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'FTRTSVC.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'RtkBtMnt.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'eNet Service.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'igfxsrvc.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'igfxtray.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'PCMService.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'eDSLoader.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'eLockServ.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'eDSService.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'CLMLServer.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'CLCapSvc.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
  '85' processus ont été contrôlés avec '85' modules
  
  La recherche sur les secteurs d'amorçage maître commence :
  Secteur d'amorçage maître HD0
  [INFO] Aucun virus trouvé !
  
  La recherche sur les secteurs d'amorçage commence :
  Secteur d'amorçage 'C:\'
  [INFO] Aucun virus trouvé !
  Secteur d'amorçage 'D:\'
  [INFO] Aucun virus trouvé !
  
  La recherche sur les renvois aux fichiers exécutables (registre) commence.
  Le registre a été contrôlé ( '53' fichiers).
  
  La recherche sur les fichiers sélectionnés commence :
  
  Recherche débutant dans 'C:\' <ACER>
  C:\pagefile.sys
  [AVERTISSEMENT] Impossible d'ouvrir le fichier !
  C:\Program Files\Acer GameZone\Galapago\Galapago.exe
  [RESULTAT] Contient le cheval de Troie TR/Agent.1216512.F
  [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ecc7f3.qua' !
  C:\Program Files\Acer GameZone\Jewel Quest Solitaire\aJewelQuestSolitaire.exe
  [RESULTAT] Contient le cheval de Troie TR/Agent.1085440.C
  [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e5c7e3.qua' !
  C:\Program Files\Acer GameZone\Treasures of the Deep\Treasures of the Deep.exe
  [RESULTAT] Contient le cheval de Troie TR/Agent.1441792.D
  [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49e5c8f5.qua' !
  C:\Program Files\Acer GameZone\Treasures of the Deep\Zuma Deluxe\Zuma.exe
  [RESULTAT] Contient le cheval de Troie TR/Agent.1294336.E
  [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49edc905.qua' !
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avnotify.exe
  [AVERTISSEMENT] Impossible d'ouvrir le fichier !
  Recherche débutant dans 'D:\' <DATA>
  
  Fin de la recherche : mercredi 28 janvier 2009 22:39
  Temps nécessaire: 41:46 Minute(s)
  
  La recherche a été effectuée intégralement
  
  14935 Les répertoires ont été contrôlés
  344608 Des fichiers ont été contrôlés
  4 Des virus ou programmes indésirables ont été trouvés
  0 Des fichiers ont été classés comme suspects
  0 Des fichiers ont été supprimés
  0 Des virus ou programmes indésirables ont été réparés
  4 Les fichiers ont été déplacés dans la quarantaine
  0 Les fichiers ont été renommés
  2 Impossible de contrôler des fichiers
  344602 Fichiers non infectés
  1615 Les archives ont été contrôlées
  2 Avertissements
  4 Consignes
  
  0
Réponse 10 / 27
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046

Oui poste le également.
Les fichiers supprimés sont des jeux que tu as téléchargé ? Téléchargement via le peer to peer ?
0
1. marielle
  
  désolée je rédemarais l'ordi pour que le controle des compte soit pris en compte.
  
  nan ce sont des jeux pré-installé par Acer sur l'ordi !!
  
  voilà l'autre rapport :
  
  Avira AntiVir Personal
  Date de création du fichier de rapport : mardi 27 janvier 2009 21:35
  
  La recherche porte sur 1283610 souches de virus.
  
  Détenteur de la licence :Avira AntiVir PersonalEdition Classic
  Numéro de série : 0000149996-ADJIE-0001
  Plateforme : Windows Vista
  Version de Windows :(Service Pack 1) [6.0.6001]
  Mode Boot : Démarré normalement
  Identifiant : SYSTEM
  Nom de l'ordinateur :PC-DE-MARIELLE
  
  Informations de version :
  BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
  AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00
  AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
  LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
  LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
  ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
  ANTIVIR1.VDF : 7.1.1.113 2817536 Bytes 14/01/2009 11:37:44
  ANTIVIR2.VDF : 7.1.1.172 958464 Bytes 23/01/2009 11:38:59
  ANTIVIR3.VDF : 7.1.1.183 163840 Bytes 26/01/2009 22:35:16
  Version du moteur: 8.2.0.60
  AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:56
  AESCRIPT.DLL : 8.1.1.32 340347 Bytes 23/01/2009 11:37:08
  AESCN.DLL : 8.1.1.5 123251 Bytes 07/11/2008 15:06:41
  AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38
  AEPACK.DLL : 8.1.3.5 393588 Bytes 09/01/2009 19:33:12
  AEOFFICE.DLL : 8.1.0.33 196987 Bytes 31/12/2008 11:14:31
  AEHEUR.DLL : 8.1.0.86 1552759 Bytes 23/01/2009 11:37:07
  AEHELP.DLL : 8.1.2.0 119159 Bytes 31/12/2008 11:14:17
  AEGEN.DLL : 8.1.1.10 323957 Bytes 17/01/2009 11:36:12
  AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
  AECORE.DLL : 8.1.5.2 172405 Bytes 31/12/2008 11:14:12
  AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
  AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
  AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
  AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15
  AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
  AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
  AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
  SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
  SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
  NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
  RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
  RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43
  
  Configuration pour la recherche actuelle :
  Nom de la tâche..................: Contrôle intégral du système
  Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
  Documentation....................: bas
  Action principale................: interactif
  Action secondaire................: ignorer
  Recherche sur les secteurs d'amorçage maître: marche
  Recherche sur les secteurs d'amorçage: marche
  Secteurs d'amorçage..............: C:, D:,
  Recherche dans les programmes actifs: marche
  Recherche en cours sur l'enregistrement: marche
  Recherche de Rootkits............: arrêt
  Fichier mode de recherche........: Sélection de fichiers intelligente
  Recherche sur les archives.......: marche
  Limiter la profondeur de récursivité: 20
  Archive Smart Extensions.........: marche
  Heuristique de macrovirus........: marche
  Heuristique fichier..............: moyen
  
  Début de la recherche : mardi 27 janvier 2009 21:35
  
  La recherche sur les processus démarrés commence :
  Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'SpybotSD.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'FlashUtil9f.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'usnsvc.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'WLLoginProxy.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'hpswp_clipbook.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'ieuser.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'hpqste08.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'eRAgent.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'Acer.Empowering.Framework.Supervisor.ex' - '1' module(s) sont contrôlés
  Processus de recherche 'ApntEx.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'ePower_DMC.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'AlertModule.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'igfxsrvc.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'igfxext.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'ApMsgFwd.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'hpqtra08.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'SystrayApp.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'Apoint.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'LManager.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'ePowerSvc.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'capuserv.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'eRecoveryService.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'CLSched.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'XAudio.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'MobilityService.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'RtkBtMnt.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'GoogleUpdaterService.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'FTRTSVC.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'eNet Service.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'igfxsrvc.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'eLockServ.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'eDSService.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'CLMLServer.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'CLCapSvc.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'igfxtray.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'PCMService.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'eDSLoader.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
  '90' processus ont été contrôlés avec '90' modules
  
  La recherche sur les secteurs d'amorçage maître commence :
  Secteur d'amorçage maître HD0
  [INFO] Aucun virus trouvé !
  
  La recherche sur les secteurs d'amorçage commence :
  Secteur d'amorçage 'C:\'
  [INFO] Aucun virus trouvé !
  Secteur d'amorçage 'D:\'
  [INFO] Aucun virus trouvé !
  
  La recherche sur les renvois aux fichiers exécutables (registre) commence.
  Le registre a été contrôlé ( '53' fichiers).
  
  La recherche sur les fichiers sélectionnés commence :
  
  Recherche débutant dans 'C:\' <ACER>
  C:\pagefile.sys
  [AVERTISSEMENT] Impossible d'ouvrir le fichier !
  C:\Program Files\Acer GameZone\Jewel Quest Solitaire\aJewelQuestSolitaire.exe
  [RESULTAT] Contient le cheval de Troie TR/Agent.1085440.C
  [REMARQUE] Fichier supprimé.
  C:\Program Files\Acer GameZone\Treasures of the Deep\Treasures of the Deep.exe
  [RESULTAT] Contient le cheval de Troie TR/Agent.1441792.D
  [REMARQUE] Fichier supprimé.
  C:\Program Files\Acer GameZone\Treasures of the Deep\Zuma Deluxe\Zuma.exe
  [RESULTAT] Contient le cheval de Troie TR/Agent.1294336.E
  [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ec7321.qua' !
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avnotify.exe
  [AVERTISSEMENT] Impossible d'ouvrir le fichier !
  Recherche débutant dans 'D:\' <DATA>
  
  Fin de la recherche : mardi 27 janvier 2009 22:36
  Temps nécessaire: 1:01:12 Heure(s)
  
  La recherche a été effectuée intégralement
  
  14974 Les répertoires ont été contrôlés
  343372 Des fichiers ont été contrôlés
  3 Des virus ou programmes indésirables ont été trouvés
  0 Des fichiers ont été classés comme suspects
  2 Des fichiers ont été supprimés
  0 Des virus ou programmes indésirables ont été réparés
  1 Les fichiers ont été déplacés dans la quarantaine
  0 Les fichiers ont été renommés
  2 Impossible de contrôler des fichiers
  343367 Fichiers non infectés
  1603 Les archives ont été contrôlées
  2 Avertissements
  3 Consignes
  
  0
2. marielle
  
  crapoulou tu n'es plus là non plus ?
  
  0
Réponse 11 / 27
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046

si tu y tiens absolument tu peux les restaurr évenuellement ce n'est pas grave je pense mais c'est étrange tout ça.
Si tu n'y tiens pas; vire les ;-).
0
1. marielle
  
  je n'y tiens pas particulièrement, je les vire à partir d'ajout / suppression de programme??
  Comment sa se fait qu'ils sont infectés?
  
  0
2. marielle
  
  parce que je pensais avoir résolu le problème hier mais aujourd'hui rebelotte, il n'y a pas un moyen de les chasser définitivement??
  Est ce que ça peut être du à sa le fait que mon ordinateur ne voulait plus s'allumer ce matin (il se coupait tout seul après quoi aller, 45secondes d'utilisation), pas moyen de l'utiliser...
  
  0
Réponse 12 / 27
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046

non vide simplement la quarantaine de Antivir, ça suffira.
0
1. marielle
  
  ok c'est fait en ce qui concerne la quarantaine d'antivir
  
  0
Réponse 13 / 27
Saiyen75 Messages postés 2699 Statut Membre 184

Re,

Merci Crapoulou pour avoir suivi,
Désolé je me suis absenté un moment,

Peux tu essayer de désinstaller les jeux ACER Par Ajout/Suppression de programme ?

On arrête le service puis on le désactive :
_____________________________________________________

Arrête ce service

service(s) à arrêter : Planificateur LiveUpdate automatique , NMSAccessU

pour ça fais cette manip :

- Clique Droit sur "Ordinateur" sur le bureau
- Gérer
- Services et Applications
- Services
- Clic droit sur le service cité -
- propriétés
- et dans "type de démarrage" et mets le sur « désactivé ».
- Ensuite si le "Status du service" est sur "Démarré" faire : « arrêté »

_____________________________________________________

Ensuite, essai de faire un scan online avec :

Fais un scan en ligne avec Kaspersky :

/!\ Le scan ne marche que sous Internet Explorer. /!\

https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.--

- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.

- On va te demander de télécharger un contôle active x, accepte .
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer.
- Poste le rapport dans le forum.
S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
Rappel : le scan est à faire sous Internet Explorer

_____________________________________________________

Refait un log HijackThis APRES tout ça

Merci
0
1. marielle
  
  oula, la je suis en train de faire un scan avec bitdefender (sa marche maintenant) alors j'arrete ou je continu ?
  Je fais ce que tu m'as dis parallèlement ?
  
  0
  1. Saiyen75 Messages postés 2699 Statut Membre 184 > marielle
    
    non non n'arretes pas, impeccable surtout pas les 2 en meme temps, si le bitDefender fonctionne, oublie Kaspersky Online.
    
    0
Réponse 14 / 27
Saiyen75 Messages postés 2699 Statut Membre 184

Je voudrais un scan autre qu'avec Antivir, a savoir si oui ou non il sont réellement vérolés....
0
1. marielle
  
  ok sa marche, je laisse celui en cours alors et te post dès que c'est fini.
  
  En ce qui concerne les jeux, sa y est ils sont supprimés comme sa, c fait !
  
  0
2. marielle
  
  à l'allure ou sa va bitdefender, on est encore la demain !! lol il estime le temps restant à 10h20min!!
  
  Au fait alors est ce que le fait que mon ordi ne voulait plus s'allumer peut venir de là ?
  
  0
  1. Saiyen75 Messages postés 2699 Statut Membre 184 > marielle
    
    C'est possible, il peut y avoir plein de possibiliter, depuis quand les virus sont detectés ?
    
    0
Réponse 15 / 27
Saiyen75 Messages postés 2699 Statut Membre 184

D'accord,
Je vais me coucher, je lirai demain les rapports, maintenant si crapoulou veux prendre la suite, c'est comme il veut.
Bonne nuit a demain.

++
0
1. marielle
  
  ok ben moi je vais laisser tourner, j'espère qu'il ne vas pas mettre trop de temps non plus, plus que 8h lol.
  Sa fait 3jours que c'est détecté et que j'arrive pas à m'en débarasser !
  
  0
2. marielle
  
  sa y est le rapport est fini, le voilà !!
  
  BitDefender Online Scanner
  
  Rapport d'analyse généré à: Thu, Jan 29, 2009 - 00:35:03
  
  Voie d'analyse: C:\;D:\;E:\;F:\;
  
  Statistiques
  
  Temps
  00:29:21
  
  Fichiers
  71095
  
  Directoires
  14675
  
  Secteurs de boot
  0
  
  Archives
  1414
  
  Paquets programmes
  5554
  
  Résultats
  
  Virus identifiés
  0
  
  Fichiers infectés
  0
  
  Fichiers suspects
  0
  
  Avertissements
  0
  
  Désinfectés
  0
  
  Fichiers effacés
  0
  
  Info sur les moteurs
  
  Définition virus
  2615289
  
  Version des moteurs
  AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)
  
  Analyse des plugins
  17
  
  Archive des plugins
  45
  
  Unpack des plugins
  7
  
  E-mail plugins
  6
  
  Système plugins
  4
  
  Paramètres d'analyse
  
  Première action
  Désinfecté
  
  Seconde Action
  Supprimé
  
  Heuristique
  Oui
  
  Acceptez les avertissements
  Oui
  
  Extensions analysées
  exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
  
  Excludez les extensions
  
  Analyse d'emails
  Oui
  
  Analyse des Archives
  Oui
  
  Analyser paquets programmes
  Oui
  
  Analyse des fichiers
  Oui
  
  Analyse de boot
  Oui
  
  Fichier analysé
  Statut
  
  Aucun virus trouvé.
  
  0
  1. marielle > marielle
    
    bon bah du coup je file me coucher aussi, je viendrais voir demain soir pour ce que vous m'avez répondu, je ne pourrais pas avant j'ai cours la journée!!
    
    En tout cas merci beaucoup pour votre aide et j'espère que je n'aurais plus de problème ni d'alerte demain!!
    
    0
Réponse 16 / 27
Saiyen75 Messages postés 2699 Statut Membre 184

Salut,

Ok impéccable pour l'analyse bitDefender, repost un log HijackThis s'il te plait pour voir ce qu'il en est.

A ce soir
0
1. marielle
  
  bonsoir ! voici le rapport comme demandé!!
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 19:51:54, on 29/01/2009
  Platform: Windows Vista SP1 (WinNT 6.00.1905)
  MSIE: Internet Explorer v7.00 (7.00.6001.18000)
  Boot mode: Normal
  
  Running processes:
  C:\Windows\system32\taskeng.exe
  C:\Windows\system32\Dwm.exe
  C:\Windows\Explorer.EXE
  C:\Program Files\Windows Defender\MSASCui.exe
  C:\Windows\RtHDVCpl.exe
  C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe
  C:\Program Files\Acer\Acer Arcade\PCMService.exe
  C:\Windows\System32\igfxtray.exe
  C:\Windows\System32\hkcmd.exe
  C:\Windows\System32\igfxpers.exe
  C:\Program Files\Launch Manager\LManager.exe
  C:\Windows\system32\igfxsrvc.exe
  C:\Program Files\Apoint2K\Apoint.exe
  C:\Program Files\OrangeHSS\Systray\SystrayApp.exe
  C:\Program Files\Java\jre6\bin\jusched.exe
  C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
  C:\Program Files\Windows Sidebar\sidebar.exe
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
  C:\Program Files\Windows Media Player\wmpnscfg.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\1\AlertModule.exe
  C:\Users\marielle\AppData\Local\Temp\RtkBtMnt.exe
  C:\Windows\system32\igfxext.exe
  C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
  C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
  C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
  C:\Program Files\Apoint2K\ApMsgFwd.exe
  C:\Program Files\Apoint2K\Apntex.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
  C:\Program Files\HP\Smart Web Printing\hpswp_clipbook.exe
  C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Users\marielle\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\K6T1RRBD\HiJackThis[1].exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
  O1 - Hosts: ::1 localhost
  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
  O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
  O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
  O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
  O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
  O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
  O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
  O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
  O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
  O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
  O4 - HKLM\..\Run: [PLFSet] rundll32.exe C:\Windows\PLFSet.dll,PLFDefSetting
  O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
  O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
  O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
  O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
  O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
  O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
  O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'Default user')
  O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
  O4 - Global Startup: Empowering Technology Launcher.lnk = ?
  O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
  O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
  O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
  O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O13 - Gopher Prefix:
  O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
  O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
  O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) -
  O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
  O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
  O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
  O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
  O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
  O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
  O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
  O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
  O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
  O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
  O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\ALO SOFT\ALO CD BURNER\NMSAccessU.exe (file missing)
  O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
  O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
  O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
  
  0
Réponse 17 / 27
Saiyen75 Messages postés 2699 Statut Membre 184

Salut,

As tu fait ça :

Fixe les lignes dans Hijackthis :

Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)

O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab

O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\ALO SOFT\ALO CD BURNER\NMSAccessU.exe (file missing)
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)

S'il te demande un redémarrage, relance ton PC.
_____________________________________________________

On arrête le service puis on le désactive :
_____________________________________________________

Arrête ce service

service(s) à arrêter : Planificateur LiveUpdate automatique , NMSAccessU

pour ça fais cette manip :

- Clique Droit sur "Ordinateur" sur le bureau
- Gérer
- Services et Applications
- Services
- Clic droit sur le service cité -
- propriétés
- et dans "type de démarrage" et mets le sur « désactivé ».
- Ensuite si le "Status du service" est sur "Démarré" faire : « arrêté »

_____________________________________________________
0
1. marielle
  
  fixé les lignes j'avais fais oui !!
  
  pour la 2ème partie nan, il faut que je le fasse?
  
  0
2. marielle
  
  sa y est j'ai désactive le service
  
  0
3. marielle
  
  je fais quoi maintenant ??
  
  0
Réponse 18 / 27
Saiyen75 Messages postés 2699 Statut Membre 184

Refait moi un log HijackThis s'il te plait, pour voir ce qu'il en est !
0
1. marielle
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 20:33:40, on 29/01/2009
  Platform: Windows Vista SP1 (WinNT 6.00.1905)
  MSIE: Internet Explorer v7.00 (7.00.6001.18000)
  Boot mode: Normal
  
  Running processes:
  C:\Windows\system32\taskeng.exe
  C:\Windows\system32\Dwm.exe
  C:\Windows\Explorer.EXE
  C:\Program Files\Windows Defender\MSASCui.exe
  C:\Windows\RtHDVCpl.exe
  C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe
  C:\Program Files\Acer\Acer Arcade\PCMService.exe
  C:\Windows\System32\igfxtray.exe
  C:\Windows\System32\hkcmd.exe
  C:\Windows\System32\igfxpers.exe
  C:\Program Files\Launch Manager\LManager.exe
  C:\Windows\system32\igfxsrvc.exe
  C:\Program Files\Apoint2K\Apoint.exe
  C:\Program Files\OrangeHSS\Systray\SystrayApp.exe
  C:\Program Files\Java\jre6\bin\jusched.exe
  C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
  C:\Program Files\Windows Sidebar\sidebar.exe
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
  C:\Program Files\Windows Media Player\wmpnscfg.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\1\AlertModule.exe
  C:\Users\marielle\AppData\Local\Temp\RtkBtMnt.exe
  C:\Windows\system32\igfxext.exe
  C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
  C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
  C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
  C:\Program Files\Apoint2K\ApMsgFwd.exe
  C:\Program Files\Apoint2K\Apntex.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
  C:\Program Files\HP\Smart Web Printing\hpswp_clipbook.exe
  C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Users\marielle\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\K6T1RRBD\HiJackThis[1].exe
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
  C:\program files\avira\antivir personaledition classic\avcenter.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
  O1 - Hosts: ::1 localhost
  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
  O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
  O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
  O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
  O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
  O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
  O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
  O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
  O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
  O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
  O4 - HKLM\..\Run: [PLFSet] rundll32.exe C:\Windows\PLFSet.dll,PLFDefSetting
  O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
  O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
  O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
  O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
  O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
  O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
  O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'Default user')
  O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
  O4 - Global Startup: Empowering Technology Launcher.lnk = ?
  O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
  O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
  O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
  O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O13 - Gopher Prefix:
  O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
  O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
  O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) -
  O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
  O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
  O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
  O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
  O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
  O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
  O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
  O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
  O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
  O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
  O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\ALO SOFT\ALO CD BURNER\NMSAccessU.exe (file missing)
  O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
  O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
  
  0
Réponse 19 / 27
Saiyen75 Messages postés 2699 Statut Membre 184

Tu es sur que tu as fait ce qui est demandé juste au dessus ?
Tu as fixé les lignes dans HijackThis ?
Tu as arreter les services ?

C'est exactement le même loh HijackThis....
0
1. marielle
  
  oui j'ai bien fais exactement ce que tu m'as demandé!!
  
  Par contre je te l'ai dis il m'affiche un message d'erreur pourtant quand je clique sur continuer il a l'air de le faire quand meme mais ptet qu'il bug j'en sais rien mais je l'ai fais en tout cas !!!
  
  0
  1. joce > marielle
    
    t'es marielle B.S?
    
    0
Réponse 20 / 27
Saiyen75 Messages postés 2699 Statut Membre 184

Essai de fixer ça :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)

O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab

Pas les 2 dernieres
0
1. marielle
  
  sa y est c fait, je redémarre l'ordi et fais un nouveau scann pour te le poster
  
  0

Ordi infecté, help!!

27 réponses

Discussions similaires

Newsletters