Virus , Je crack !

Résolu
calail -  
Bonjour, j'avais deja poster mais on ma pas reussi a m'aider donc je refais pour trouver une solution parce-que la je commence a en avoir un peut marre !

Voici le rapport :

Logfile of HijackThis v1.99.1
Scan saved at 21:29:13, on 07-02-2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programas\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programas\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programas\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\FICHEI~1\Stardock\SDMCP.exe
C:\WINDOWS\Explorer.EXE
C:\Programas\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\atiptaxx.exe
C:\Programas\Microsoft Office\Office12\GrooveMonitor.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programas\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programas\Messenger\msmsgs.exe
C:\Programas\MSN Messenger\msnmsgr.exe
C:\Programas\SAGEM WiFi manager\WLANUTL.exe
C:\Programas\MSN Messenger\usnsvc.exe
C:\Programas\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Lda.GHHGHGHHFHFHGFH\Ambiente de trabalho\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=2070
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hiperligações
R3 - URLSearchHook: Barra de Ferramentas do Yahoo! com bloqueador de pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programas\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: Softonic France Toolbar - {364d4e0c-543f-4b85-abe3-19551139da4f} - C:\Programas\Softonic_France\tbSoft.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programas\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Facilitador de Leitor de Link Adobe PDF - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programas\Ficheiros comuns\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programas\AskBarDis\bar\bin\askBar.dll
O2 - BHO: Softonic France Toolbar - {364d4e0c-543f-4b85-abe3-19551139da4f} - C:\Programas\Softonic_France\tbSoft.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programas\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programas\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programas\Ficheiros comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Barra de Ferramentas do Yahoo! com bloqueador de pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programas\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Softonic France Toolbar - {364d4e0c-543f-4b85-abe3-19551139da4f} - C:\Programas\Softonic_France\tbSoft.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programas\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programas\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programas\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programas\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programas\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programas\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Programas\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programas\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Programas\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: Iniciação Rápida do Microsoft Office OneNote 2007.lnk = C:\Programas\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programas\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programas\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\Microsoft Office\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\Microsoft Office\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Microsoft Office\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programas\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programas\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\programas\bonjour\mdnsnsp.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programas\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programas\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\msgrapp.8.1.0178.00.dll
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programas\Ficheiros comuns\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\msgrapp.8.1.0178.00.dll
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Programas\Windows Live\Mail\mailcomm.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHEI~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)
O20 - Winlogon Notify: MCPClient - C:\PROGRA~1\FICHEI~1\Stardock\mcpstub.dll
O20 - Winlogon Notify: WBSrv - C:\PROGRA~1\Stardock\Object Desktop\WindowBlinds\wbsrv.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Programas\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programas\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Programas\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programas\Ficheiros comuns\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
Configuration: Windows XP
Firefox 3.0.6

37 réponses

Résumé de la discussion

Un utilisateur signale des soucis de sécurité sur Windows XP SP3 après un scan HijackThis, avec de nombreuses entrées suspectes, des modules BHO et des modifications des paramètres Internet. Plusieurs éléments évoqués, tels que des barres d'outils Yahoo et Softonic, des composants BHO et des programmes au démarrage, sont décrits comme potentiellement indésirables et nécessitent leur suppression. Des solutions proposées incluent OTMoveIt pour déplacer ou supprimer des fichiers, des scans complémentaires avec Malwarebytes et Avira, et le nettoyage des entrées au démarrage et des raccourcis problématiques. D'autres détails techniques remontent, comme des processus et services cités et des objets LSP ou des entrées de registre, illustrant la complexité du nettoyage et la nécessité d analyses et rapports complémentaires.

Bobot (l’IA à votre service)
  1. daryll610
    le plus simple si tu sais plus rien faire avec le pc tu formates et sa résoudra tont probleme
    0
    1. jlpjlp Contributeur sécurité
      slt

      explique un peu ton souci....

      ________________

      scan avec
      MalwareByte's Anti-Malware après mise a jour, en mode normal et vire ce qui est trouvé et colle le rapport

      https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

      _________________

      Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
      https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

      * Lance l'installation du programme en exécutant le fichier téléchargé.
      * Double-clique maintenant sur le raccourci de Toolbar-S&D.
      * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
      * Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
      * Poste le rapport généré. (C:\TB.txt)
      0
      1. calail Auteur
        Bonsoir non je veut pas formater mon pc !
        Il ya bien une solution pour enlever lé virus non ?
        0
        1. calail Auteur
          Je suis en train de faire un scan avec MalwareByte's Anti-Malware mais sa metra du temps .
          0
          2. calail Auteur
            Voici le rapport Malwarebytes' Anti-Malware 1.33
            Version de la base de données: 1736
            Windows 5.1.2600 Service Pack 3

            07-02-2009 22:09:20
            mbam-log-2009-02-07 (22-09-20).txt

            Type de recherche: Examen rapide
            Eléments examinés: 60255
            Temps écoulé: 5 minute(s), 13 second(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 2
            Valeur(s) du Registre infectée(s): 0
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 1
            Fichier(s) infecté(s): 0

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            HKEY_CLASSES_ROOT\urlsearchhook.toolbarurlsearchhook (Trojan.BHO) -> Quarantined and deleted successfully.
            HKEY_CLASSES_ROOT\urlsearchhook.toolbarurlsearchhook.1 (Trojan.BHO) -> Quarantined and deleted successfully.

            Valeur(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            C:\Programas\IEToolbar (Trojan.Agent) -> Quarantined and deleted successfully.

            Fichier(s) infecté(s):
            (Aucun élément nuisible détecté)
            0
            1. calail Auteur
              Maitenant je fais l'analyse avex tolbar ;)
              0
              1. calail Auteur
                et voila le rapport !

                -----------\\ ToolBar S&D 1.2.8 XP/Vista

                Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 3
                X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 2.93GHz )
                BIOS : Phoenix - AwardBIOS v6.00PG
                USER : Lda ( Administrator )
                BOOT : Normal boot
                Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
                C:\ (Local Disk) - NTFS - Total:137 Go (Free:106 Go)
                D:\ (Local Disk) - NTFS - Total:11 Go (Free:7 Go)
                E:\ (CD or DVD)
                F:\ (USB) - FAT32 - Total:3918 Mo (Free:2 Go)

                "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
                Option : [1] ( 07-02-2009|22:11 )

                -----------\\ Recherche de Fichiers / Dossiers ...

                C:\Programas\AskBarDis
                C:\Programas\AskBarDis\bar
                C:\Programas\AskBarDis\PopSwatter
                C:\Programas\AskBarDis\unins000.dat
                C:\Programas\AskBarDis\unins000.exe
                C:\Programas\AskBarDis\bar\bin
                C:\Programas\AskBarDis\bar\Cache
                C:\Programas\AskBarDis\bar\History
                C:\Programas\AskBarDis\bar\Settings
                C:\Programas\AskBarDis\bar\bin\askBar.dll
                C:\Programas\AskBarDis\bar\bin\askPopStp.dll
                C:\Programas\AskBarDis\bar\bin\psvince.dll
                C:\Programas\AskBarDis\bar\Cache\002ACB62.bin
                C:\Programas\AskBarDis\bar\Cache\002ACD46.bin
                C:\Programas\AskBarDis\bar\Cache\002ACF4A.bin
                C:\Programas\AskBarDis\bar\Cache\002AD13E.bin
                C:\Programas\AskBarDis\bar\Cache\002AD2A5.bin
                C:\Programas\AskBarDis\bar\Cache\0112F42F
                C:\Programas\AskBarDis\bar\Cache\015BB4E0
                C:\Programas\AskBarDis\bar\Cache\files.ini
                C:\Programas\AskBarDis\bar\History\search
                C:\Programas\AskBarDis\bar\Settings\config.dat
                C:\Programas\AskBarDis\bar\Settings\config.dat.bak
                C:\Programas\AskBarDis\bar\Settings\prevcfg.htm
                C:\Programas\AskBarDis\PopSwatter\History
                C:\Programas\AskBarDis\PopSwatter\History\allowed
                C:\Programas\AskBarDis\PopSwatter\History\notallow

                -----------\\ Extensions

                (Lda.GHHGHGHHFHFHGFH) - {e4a8a97b-f2ed-450b-b12d-ee082ba24781} => greasemonkey
                (Lda.GHHGHGHHFHFHGFH) - {E7D21632-7AF1-62D6-9FE4-2BE8625A6FD6} => skyrock
                (Lda.GHHGHGHHFHFHGFH) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar

                -----------\\ [..\Internet Explorer\Main]

                [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                "Start Page"="https://www.google.com/?gws_rd=ssl"
                "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

                [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
                "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"

                --------------------\\ Recherche d'autres infections

                --------------------\\ Cracks & Keygens ..

                C:\DOCUME~1\LDA~1.GHH\Application Data\Keygen.exe
                C:\DOCUME~1\LDA~1.GHH\Os meus documentos\A minha m£sica\Eminem Ft Dr Dre & 50 Cent - Crack A Bottle (new 2009) (lyrics).mp3
                C:\DOCUME~1\LDA~1.GHH\Recent\PhotoFiltre.Studio.9_KEYGEN-FFF.lnk

                1 - "C:\ToolBar SD\TB_1.txt" - 07-02-2009|22:12 - Option : [1]

                -----------\\ Fin du rapport a 22:12:19.85

                J'ai vu que il y a un virus a cause d'un crack c'est sa ?
                0
                1. calail Auteur
                  Quelqu'un pour aider ?
                  0
                  1. Utilisateur anonyme
                    Bonsoir,

                    merci d'être patient.
                    0
                3. jlpjlp Contributeur sécurité
                  télécharge OTMoveIt
                  http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.

                  double-clique sur OTMoveIt.exe pour le lancer.
                  copie la liste qui se trouve en citation ci-dessous,
                  et colle-la dans le cadre de gauche de OTMoveIt :Paste instruction for items to be moved.
                  (attention bien mettre :files)

                  :files
                  C:\DOCUME~1\LDA~1.GHH\Application Data\Keygen.exe
                  C:\DOCUME~1\LDA~1.GHH\Os meus documentos\A minha m£sica\Eminem Ft Dr Dre & 50 Cent - Crack A Bottle (new 2009) (lyrics).mp3
                  C:\DOCUME~1\LDA~1.GHH\Recent\PhotoFiltre.Studio.9_KEYGEN-FFF.lnk

                  clique sur MoveIt! pour lancer la suppression.
                  le résultat apparaitra dans le cadre "Results".
                  clique sur Exit pour fermer.
                  poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

                  il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

                  ___________________________

                  Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée".
                  ! Ne ferme pas la fenêtre lors de la suppression !
                  Un rapport sera généré, poste son contenu ici.

                  NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
                  Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
                  Tape explorer puis valide.

                  __________________________

                  colle un rapport avec antivir que tu as
                  0
                  1. calail Auteur
                    ========== FILES ==========
                    C:\DOCUME~1\LDA~1.GHH\Application Data\Keygen.exe moved successfully.
                    File/Folder C:\DOCUME~1\LDA~1.GHH\Os meus documentos\A minha m£sica\Eminem Ft Dr Dre & 50 Cent - Crack A Bottle (new 2009) (lyrics).mp3 not found.
                    C:\DOCUME~1\LDA~1.GHH\Recent\PhotoFiltre.Studio.9_KEYGEN-FFF.lnk moved successfully.

                    OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 02072009_231751
                    0
                    1. calail Auteur
                      -----------\\ ToolBar S&D 1.2.8 XP/Vista

                      Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 3
                      X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 2.93GHz )
                      BIOS : Phoenix - AwardBIOS v6.00PG
                      USER : Lda ( Administrator )
                      BOOT : Normal boot
                      Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
                      C:\ (Local Disk) - NTFS - Total:137 Go (Free:106 Go)
                      D:\ (Local Disk) - NTFS - Total:11 Go (Free:7 Go)
                      E:\ (CD or DVD)
                      F:\ (USB) - FAT32 - Total:3918 Mo (Free:2 Go)

                      "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
                      Option : [2] ( 07-02-2009|23:19 )

                      -----------\\ SUPPRESSION

                      Supprime! - C:\Programas\AskBarDis\bar
                      Supprime! - C:\Programas\AskBarDis\PopSwatter
                      Supprime! - C:\Programas\AskBarDis\unins000.dat
                      Supprime! - C:\Programas\AskBarDis\unins000.exe
                      Supprime! - C:\Programas\AskBarDis

                      -----------\\ Recherche de Fichiers / Dossiers ...

                      -----------\\ Extensions

                      (Lda.GHHGHGHHFHFHGFH) - {e4a8a97b-f2ed-450b-b12d-ee082ba24781} => greasemonkey
                      (Lda.GHHGHGHHFHFHGFH) - {E7D21632-7AF1-62D6-9FE4-2BE8625A6FD6} => skyrock
                      (Lda.GHHGHGHHFHFHGFH) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar

                      -----------\\ [..\Internet Explorer\Main]

                      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                      "Start Page"="https://www.google.com/?gws_rd=ssl"
                      "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

                      [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                      "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
                      "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                      "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                      "Start Page"="https://www.msn.com/fr-fr/"

                      --------------------\\ Recherche d'autres infections

                      --------------------\\ Cracks & Keygens ..

                      C:\DOCUME~1\LDA~1.GHH\Os meus documentos\A minha m£sica\Eminem Ft Dr Dre & 50 Cent - Crack A Bottle (new 2009) (lyrics).mp3

                      1 - "C:\ToolBar SD\TB_1.txt" - 07-02-2009|22:12 - Option : [1]
                      2 - "C:\ToolBar SD\TB_2.txt" - 07-02-2009|23:20 - Option : [2]

                      -----------\\ Fin du rapport a 23:20:26.90
                      0
                      2. jlpjlp Contributeur sécurité
                        vire ce crack:

                        C:\DOCUME~1\LDA~1.GHH\Os meus documentos\A minha m£sica\Eminem Ft Dr Dre & 50 Cent - Crack A Bottle (new 2009) (lyrics).mp3

                        ______________________

                        colle un rapport avec antivir que tu as
                        0
                        2. calail Auteur
                          J'attend que l'analyse se finissent .
                          0
                          1. calail Auteur
                            Avira AntiVir Personal
                            Date de création du fichier de rapport : domingo, 8 de Fevereiro de 2009 10:43

                            La recherche porte sur 1322990 souches de virus.

                            Détenteur de la licence :Avira AntiVir PersonalEdition Classic
                            Numéro de série : 0000149996-ADJIE-0001
                            Plateforme : Windows XP
                            Version de Windows :(Service Pack 3) [5.1.2600]
                            Mode Boot : Démarré normalement
                            Identifiant : SYSTEM
                            Nom de l'ordinateur :GHHGHGHHFHFHGFH

                            Informations de version :
                            BUILD.DAT : 8.2.0.52 16931 Bytes 02-12-2008 14:55:00
                            AVSCAN.EXE : 8.1.4.10 315649 Bytes 07-02-2009 15:47:04
                            AVSCAN.DLL : 8.1.4.1 49921 Bytes 21-07-2008 13:44:27
                            LUKE.DLL : 8.1.4.5 164097 Bytes 12-06-2008 12:44:16
                            LUKERES.DLL : 8.1.4.0 13057 Bytes 04-07-2008 07:30:27
                            ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27-10-2008 15:47:05
                            ANTIVIR1.VDF : 7.1.1.113 2817536 Bytes 14-01-2009 15:47:06
                            ANTIVIR2.VDF : 7.1.1.207 1359360 Bytes 30-01-2009 15:47:06
                            ANTIVIR3.VDF : 7.1.1.239 314880 Bytes 06-02-2009 15:47:06
                            Version du moteur: 8.2.0.76
                            AEVDF.DLL : 8.1.1.0 106868 Bytes 07-02-2009 15:47:06
                            AESCRIPT.DLL : 8.1.1.43 344442 Bytes 07-02-2009 15:47:06
                            AESCN.DLL : 8.1.1.6 127348 Bytes 07-02-2009 15:47:06
                            AERDL.DLL : 8.1.1.3 438645 Bytes 07-02-2009 15:47:06
                            AEPACK.DLL : 8.1.3.8 397684 Bytes 07-02-2009 15:47:06
                            AEOFFICE.DLL : 8.1.0.33 196987 Bytes 07-02-2009 15:47:06
                            AEHEUR.DLL : 8.1.0.90 1573237 Bytes 07-02-2009 15:47:06
                            AEHELP.DLL : 8.1.2.0 119159 Bytes 07-02-2009 15:47:06
                            AEGEN.DLL : 8.1.1.14 332148 Bytes 07-02-2009 15:47:06
                            AEEMU.DLL : 8.1.0.9 393588 Bytes 14-10-2008 10:05:56
                            AECORE.DLL : 8.1.6.4 176501 Bytes 07-02-2009 15:47:06
                            AEBB.DLL : 8.1.0.3 53618 Bytes 14-10-2008 10:05:56
                            AVWINLL.DLL : 1.0.0.12 15105 Bytes 09-07-2008 08:40:02
                            AVPREF.DLL : 8.0.2.0 38657 Bytes 16-05-2008 09:27:58
                            AVREP.DLL : 8.0.0.2 98344 Bytes 07-02-2009 15:47:06
                            AVREG.DLL : 8.0.0.1 33537 Bytes 09-05-2008 11:26:37
                            AVARKT.DLL : 1.0.0.23 307457 Bytes 12-02-2008 08:29:19
                            AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12-06-2008 12:27:46
                            SQLITE3.DLL : 3.3.17.1 339968 Bytes 22-01-2008 17:28:02
                            SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12-06-2008 12:49:36
                            NETNT.DLL : 8.0.0.1 7937 Bytes 25-01-2008 12:05:07
                            RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04-07-2008 07:23:16
                            RCTEXT.DLL : 8.0.52.1 86273 Bytes 17-07-2008 10:08:43

                            Configuration pour la recherche actuelle :
                            Nom de la tâche..................: Contrôle intégral du système
                            Fichier de configuration.........: c:\programas\avira\antivir personaledition classic\sysscan.avp
                            Documentation....................: bas
                            Action principale................: interactif
                            Action secondaire................: ignorer
                            Recherche sur les secteurs d'amorçage maître: marche
                            Recherche sur les secteurs d'amorçage: marche
                            Secteurs d'amorçage..............: C:, D:,
                            Recherche dans les programmes actifs: marche
                            Recherche en cours sur l'enregistrement: marche
                            Recherche de Rootkits............: arrêt
                            Fichier mode de recherche........: Sélection de fichiers intelligente
                            Recherche sur les archives.......: marche
                            Limiter la profondeur de récursivité: 20
                            Archive Smart Extensions.........: marche
                            Heuristique de macrovirus........: marche
                            Heuristique fichier..............: moyen

                            Début de la recherche : domingo, 8 de Fevereiro de 2009 10:43

                            La recherche sur les processus démarrés commence :
                            Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'usnsvc.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'WLANUTL.EXE' - '1' module(s) sont contrôlés
                            Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'GrooveMonitor.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'atiptaxx.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'soundman.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'SDMCP.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
                            Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
                            '33' processus ont été contrôlés avec '33' modules

                            La recherche sur les secteurs d'amorçage maître commence :
                            Secteur d'amorçage maître HD0
                            [INFO] Aucun virus trouvé !

                            La recherche sur les secteurs d'amorçage commence :
                            Secteur d'amorçage 'C:\'
                            [INFO] Aucun virus trouvé !
                            Secteur d'amorçage 'D:\'
                            [INFO] Aucun virus trouvé !

                            La recherche sur les renvois aux fichiers exécutables (registre) commence.
                            Le registre a été contrôlé ( '59' fichiers).

                            La recherche sur les fichiers sélectionnés commence :

                            Recherche débutant dans 'C:\'
                            C:\hiberfil.sys
                            [AVERTISSEMENT] Impossible d'ouvrir le fichier !
                            C:\pagefile.sys
                            [AVERTISSEMENT] Impossible d'ouvrir le fichier !
                            Recherche débutant dans 'D:\'

                            Fin de la recherche : domingo, 8 de Fevereiro de 2009 11:31
                            Temps nécessaire: 47:48 Minute(s)

                            La recherche a été effectuée intégralement

                            7220 Les répertoires ont été contrôlés
                            242621 Des fichiers ont été contrôlés
                            0 Des virus ou programmes indésirables ont été trouvés
                            0 Des fichiers ont été classés comme suspects
                            0 Des fichiers ont été supprimés
                            0 Des virus ou programmes indésirables ont été réparés
                            0 Les fichiers ont été déplacés dans la quarantaine
                            0 Les fichiers ont été renommés
                            2 Impossible de contrôler des fichiers
                            242619 Fichiers non infectés
                            2954 Les archives ont été contrôlées
                            2 Avertissements
                            0 Consignes
                            0
                            1. Utilisateur anonyme
                              Un petit coucou, il faut activer ça : Recherche de Rootkits............: arrêt
                              0
                              1. calail Auteur
                                C'est bon j'ai activé sa ! et Maitenant ?
                                0
                                1. vieu bison boiteu Contributeur
                                  salut calail,

                                  relance une analyse
                                  et poste le rapport

                                  à+
                                  0
                              • 1
                              • 2

                              Discussions similaires

                              Softonic,est-ce un virus ?
                              techmel1

                              6 réponses
                              Chrome://newtab
                              Nova

                              14 réponses
                              Désinstaller Softonic
                              Diguimette

                              5 réponses
                              Supprimer New Tab
                              tysaozon

                              8 réponses
                              Bouton pause/break
                              frans003

                              3 réponses