icone shredder bureau impossible a supprimer

Question

Bonjour,


il y a quelques jours, j'ai la bonne idee dde m'installer un ecran de veille gratuit. Je télécharge l'ecran de veille et la paf!!! avast me detecte au moins 4 malwares...que je finis par mettre en quarantaine mais le souci, c'est que j'ai une icone impossible a supprimer sur mon bureau,dénommée shredder.

j'ai essayé pas mal d'anti malwares...pas de resultats, jai besoin de votre aide!!!
merci d'avance a tous

loloetseb · Answer

Salut, 

Fais un scan hijack this,

Fais "do a scan and save a log",copies le rapport (ctrl+c) et postes le (ctrl+v) sur cette page 


http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

pimprenelle27 · Answer

Bonjour,

Pour commencer :  faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner

Ensuite :

Télécharge le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.

Renomme Hijackthis en Tutu

Double-clique sur HJTInstall.exe (tutu)  pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis

Accepte la licence en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

Tutoriaux (ne fixe rien pour le moment !!)

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

loloetseb · Answer

1/Télécharge SmitfraudFix (de S!Ri, balltrap34 et moe31) 

http://siri.urz.free.fr/Fix/SmitfraudFix.zip 

Tutorial ici

http://www.malekal.com/tutorial_SmitFraudfix.php

- Enregistre-le sur le bureau 
- Double-clique sur SmitfraudFix.exe et choisis l’option 1 puis Entrée 
- Un rapport sera généré, poste-le dans ta prochaine réponse. 
Note : 
Process.exe est détecté par certains antivirus comme étant un risktool. Il ne s’agit pas d’un virus mais d’un utilitaire destiné à mettre fin à des processus. 

/!\ Ne fais l’étape 2 que si on te le demande, on doit d’abord examiner le premier rapport de SmitfraudFix /!\ 

Nettoyage : 

Redémarre en mode sans échec, pour cela, redémarre l’ordinateur, avant le logo Windows, tapote sur la touche F8. 
Un menu va apparaître, choisis Mode sans échec grâce aux flèches directionnelles de ton clavier et appuie ensuite sur le touche Entrée de ton clavier. 

- Lance SmitfraudFix double clic sur SmitfraudFix.cmd (ne clique sur aucun autre fichier) 
- Choisis l’option 2 et appuie sur Entrée 
- Réponds o (Oui) aux deux questions suivantes si elles sont posées 
- Un rapport sera généré sauvegarde le dans un dossier. 

Redémarre en mode normal : 
- Menu Démarrer 
- Arrêter 
- Redémarre l’ordinateur 

Poste l’intégralité du rapport que tu as sauvegardé. 


2/Télécharge Toolbar-S&D (Team IDN) sur ton Bureau : 

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique maintenant sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option "1" puis valide en appuyant sur "Entrée". 
! Ne ferme pas la fenêtre lors de la suppression ! 
Un rapport sera généré, poste son contenu ici. 

3/ Télécharge Lop S&D (de Angeldark et Eric71) sur le Bureau : 

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 

.Double-cliques sur Lop S&D.exe pour lancer l'installation, 
.Puis double-cliques sur le raccourci Lop S&D présent sur le Bureau. 
.Séléctionnes la langue souhaitée , puis choisis l'Option 1 (Recherche) 
Le scan prend moins d'une minute. 
.A l'issue du scan, le bloc-notes va s'ouvrir avec le résultat de la recherche. 
.Enregistres le rapport LopR.txt sur le Bureau pour le retrouver facilement, sinon il est sauvegardé à la racine de la partition système : C:\LopR.txt 

TUTO: http://bibou0007.com/outils-specifiques-f78/tutorial-lop-sd-t956.htm#11431 

Relances lopS&D et option 2 tu postes le rapport et puis tu passes malwarebytes en mode sans echec et tu posteras le rapport aussi, Merci 

Relance Lop S&D 
· Choisis cette fois ci l'Option 2 ( Suppression ) 
· Ne ferme pas la fenêtre lors de la suppression ! 
· Poste le rapport généré ( C:\lopR.txt ) 

( Si le Bureau ne réapparît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide ) 

4/
Télécharge Malwarebytes’ Anti-Malware 

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

- Sur la page cliques sur Télécharger Malwarebyte’s Anti-Malware 
- Enregistres le sur le bureau 
- Double cliques sur le fichier téléchargé pour lancer le processus d’installation 
- Lorsqu’il te le sera demandé, met à jour Malwarebytes anti malware 
- Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes 
- Une fois la mise à jour terminée, ferme Malwarebytes 
- Double-cliques sur l’icône de malwarebytes pour le relancer 
- Dans l’onglet, Recherche, probablement ouvert par défaut, 
- Sélectionne Exécuter un examen complet 
- Clique sur Rechercher 
- Le scan démarre 
- A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés. 
- Cliques sur Ok pour poursuivre. 
- Si des malwares ont été détectés, cliques sur Afficher les résultats 
- Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
- Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse. 
- Rends toi dans l’onglet rapport/log 
- Tu cliques dessus pour l’afficher une fois affiché 
- Tu cliques sur édition en haut du bloc notes, et puis sur sélectionner tout 
- Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
- Tu cliques droit dans le cadre de la réponse et coller 

Si tu as besoin d’aide regarde ce tutorial 

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/


5/ Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

-> http://images.malwareremoval.com/random/RSIT.exe 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer . 

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

loloetseb · Answer

6/ Passer de Avast à AntiVir :

Désinstalle via Ajout/Suppression de Programmes (si présents) :

    * Avast!


Télécharge et exécute le Désinstalleur d'Avast!. : https://www.avast.com/uninstall-utility
Ceci effacera la majorité des traces du produit Avast! d'Alwil Software.

Télécharge Ccleaner sur ton Bureau. : https://filehippo.com/download_ccleaner/

    * Clique sur  "download the latest version"
    * Installe-le en laissant seulement les options suivantes cochées :

- Ajouter un raccourci sur le Bureau
- Contrôler automatiquement les mises à jour de CCleaner

    * Lance le Nettoyage
    * Clique sur Chercher des erreurs et sauvegarde si tu le souhaites.


Aide : Comment utiliser CCleaner.: http://www.infos-du-net.com/forum/272336-7-Ccleaner-under-construction

***************

Télécharge AntiVir sur ton Bureau.: http://dlce.antivir.com/down/windows/antivir_workstation_winu_fr_h.exe

    * Double clique sur l'exécutable téléchargé pour lancer l'installation.
    * À la fin de l'installation, clique sur Finish.
    * Ouvre Antivir, assure-toi qu’il soit bien à jour !
    * Dans l'onglet Protection Locale, choisis Contrôler.
    * Active la recherche de rootkits via le + de Recherche de Rootkits, puis dans Sélection manuelle, coche tout (tes partitions de disque dur).
    * Clique sur la loupe du milieu pour lancer le scan en tant qu'Administrateur.
    * Poste moi le rapport généré : Pour cela, clique sur l'onglet Aperçu, puis choisis Rapports, tu trouveras son rapport..
    * Sélectionne le rapport et clique sur l'icône "Afficher le fichier de rapport du rapport sélectionné.


Note : Pour une éradication des menaces plus efficace, lance le scan en mode sans échec.

Pourquoi changer ? Avast vs Antivir.:http://forum.malekal.com/ftopic3528.php

Aide : Comment installer et utiliser AntiVir.

http://www.libellules.ch/tuto_antivir.php


7 / Supprimes Avg spyware 7.5 (developpement arreté depuis le 31/12 donc plus de mise a jour) et installes superantispyware .Fais un scan complet et postes moi le rapport

http://www.commentcamarche.net/telecharger/telecharger 34055294 superantispyware

tutorial ici

http://www.bibou0007.com/antispywares-f77/tuto-superantispyware-t1122.htm

loloetseb · Answer

Ok relance Smitfraudfix et fais le nettoyage comme indiqué sur la procedure et tu me postes le rapport

loloetseb · Answer

Ok fais toolbar sd maintenant

loloetseb · Answer

Ok passes a la procedure de Lop sd 1

loloetseb · Answer

Ok relances Lop sd puis 2 et postes moi le rapport

gyom · Answer

--------------------\  Lop S&D 4.2.5-0   XP/Vista


   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 2009-02-18|16:06 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\espionServerData\globData.mk4
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\espionServerData
   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [2008-06-09|11:12] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
   [2008-06-09|11:13] C:\DOCUME~1\ADMINI~1\APPLIC~1\Mozilla

   [2008-11-21|17:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
   [2008-07-16|15:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [2008-07-23|08:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [2008-11-21|17:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [2008-04-29|08:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avg7
   [2008-07-23|09:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
   [2006-11-10|09:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Bluetooth
   [2008-05-14|16:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ciel
   [2009-01-23|14:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EmailNotifier
   [2008-04-09|08:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FLEXnet
   [2006-11-09|12:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [2009-02-16|09:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
   [2008-07-17|15:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [2009-01-07|12:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logishrd
   [2007-02-26|17:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logitech
   [2006-11-09|12:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macromedia
   [2009-02-13|16:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [2008-12-18|15:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [2009-02-12|17:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [2008-09-29|09:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
   [2008-01-18|14:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ScanSoft
   [2009-02-05|16:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [2009-02-18|14:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [2008-09-25|11:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SWiSHMax2WorkFolder
   [2009-02-16|09:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [2007-10-02|12:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
   [2006-11-02|18:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [2008-02-28|11:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [2008-01-03|11:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!
   [2008-08-29|16:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

   [2006-11-02|16:54] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [2008-09-24|13:37] C:\DOCUME~1\GUILLA~1\APPLIC~1\Adobe
   [2008-06-11|15:15] C:\DOCUME~1\GUILLA~1\APPLIC~1\AdobeUM
   [2008-09-24|13:30] C:\DOCUME~1\GUILLA~1\APPLIC~1\Anuman Interactive
   [2008-11-21|17:14] C:\DOCUME~1\GUILLA~1\APPLIC~1\Apple Computer
   [2006-11-02|17:10] C:\DOCUME~1\GUILLA~1\APPLIC~1\ATI
   [2008-07-23|09:26] C:\DOCUME~1\GUILLA~1\APPLIC~1\AVS4YOU
   [2009-01-21|15:49] C:\DOCUME~1\GUILLA~1\APPLIC~1\BITS
   [2008-12-18|10:02] C:\DOCUME~1\GUILLA~1\APPLIC~1\Classes de site
   [2006-11-03|16:56] C:\DOCUME~1\GUILLA~1\APPLIC~1\CyberLink
   [2009-02-13|13:37] C:\DOCUME~1\GUILLA~1\APPLIC~1\Desktopicon
   [2007-06-07|11:21] C:\DOCUME~1\GUILLA~1\APPLIC~1\DivX
   [2007-12-13|14:43] C:\DOCUME~1\GUILLA~1\APPLIC~1\DVD2AVI Ripper
   [2008-12-18|09:52] C:\DOCUME~1\GUILLA~1\APPLIC~1\Dynamique
   [2008-12-18|09:52] C:\DOCUME~1\GUILLA~1\APPLIC~1\EmailNotifier
   [2008-10-08|16:04] C:\DOCUME~1\GUILLA~1\APPLIC~1\FastStone
   [2007-03-22|12:43] C:\DOCUME~1\GUILLA~1\APPLIC~1\Google
   [2009-02-16|09:41] C:\DOCUME~1\GUILLA~1\APPLIC~1\Grisoft
   [2007-06-21|09:31] C:\DOCUME~1\GUILLA~1\APPLIC~1\gtk-2.0
   [2006-11-10|19:38] C:\DOCUME~1\GUILLA~1\APPLIC~1\Help
   [2008-07-01|16:13] C:\DOCUME~1\GUILLA~1\APPLIC~1\Icone
   [2006-11-02|16:59] C:\DOCUME~1\GUILLA~1\APPLIC~1\Identities
   [2008-11-20|13:32] C:\DOCUME~1\GUILLA~1\APPLIC~1\iLike
   [2008-02-19|15:30] C:\DOCUME~1\GUILLA~1\APPLIC~1\Lavasoft
   [2008-11-26|10:07] C:\DOCUME~1\GUILLA~1\APPLIC~1\Lingoes
   [2007-04-24|15:27] C:\DOCUME~1\GUILLA~1\APPLIC~1\Macromedia
   [2009-02-13|16:55] C:\DOCUME~1\GUILLA~1\APPLIC~1\Malwarebytes
   [2008-02-04|15:15] C:\DOCUME~1\GUILLA~1\APPLIC~1\Microsoft
   [2009-01-22|11:44] C:\DOCUME~1\GUILLA~1\APPLIC~1\Mozilla
   [2006-11-16|14:18] C:\DOCUME~1\GUILLA~1\APPLIC~1\Nvu
   [2008-10-14|13:03] C:\DOCUME~1\GUILLA~1\APPLIC~1\OpenOffice.org
   [2008-10-14|11:40] C:\DOCUME~1\GUILLA~1\APPLIC~1\OpenOffice.org2
   [2007-10-02|12:56] C:\DOCUME~1\GUILLA~1\APPLIC~1\Opera
   [2009-01-21|15:50] C:\DOCUME~1\GUILLA~1\APPLIC~1\Orbit
   [2008-06-27|12:31] C:\DOCUME~1\GUILLA~1\APPLIC~1\Real
   [2007-11-08|09:42] C:\DOCUME~1\GUILLA~1\APPLIC~1\RelevantReach
   [2009-02-17|13:32] C:\DOCUME~1\GUILLA~1\APPLIC~1\Samsung
   [2008-12-18|10:02] C:\DOCUME~1\GUILLA~1\APPLIC~1\Sites
   [2009-02-12|17:11] C:\DOCUME~1\GUILLA~1\APPLIC~1\Skype
   [2009-02-12|16:09] C:\DOCUME~1\GUILLA~1\APPLIC~1\skypePM
   [2006-11-10|10:11] C:\DOCUME~1\GUILLA~1\APPLIC~1\Sony Ericsson
   [2006-11-06|12:48] C:\DOCUME~1\GUILLA~1\APPLIC~1\Sun
   [2009-01-22|11:44] C:\DOCUME~1\GUILLA~1\APPLIC~1\Talkback
   [2006-11-10|10:11] C:\DOCUME~1\GUILLA~1\APPLIC~1\Teleca
   [2008-05-20|14:05] C:\DOCUME~1\GUILLA~1\APPLIC~1\Thunderbird
   [2007-10-02|12:38] C:\DOCUME~1\GUILLA~1\APPLIC~1\Ulead Systems
   [2006-11-07|15:34] C:\DOCUME~1\GUILLA~1\APPLIC~1\Visicom Media
   [2008-05-14|13:14] C:\DOCUME~1\GUILLA~1\APPLIC~1\vlc
   [2007-11-08|09:42] C:\DOCUME~1\GUILLA~1\APPLIC~1\Zeon

   [2008-04-29|08:39] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
   [2009-02-13|12:28] C:\DOCUME~1\LOCALS~1\APPLIC~1\Mozilla

   [2008-04-29|08:39] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [2009-02-18 15:14][--a------] C:\WINDOWS	asks\GoogleUpdateTaskMachine.job
   [2009-02-11 22:26][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [2009-02-18 15:14][--ah-----] C:\WINDOWS	asks\SA.DAT
   [2006-03-02 13:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [2008-07-31|15:23] C:\Program Files\Adobe
   [2008-04-29|08:52] C:\Program Files\Alwil Software
   [2008-01-18|14:07] C:\Program Files\Apperson
   [2008-11-21|17:09] C:\Program Files\Apple Software Update
   [2009-02-13|14:51] C:\Program Files\a-squared Anti-Malware
   [2006-11-02|17:07] C:\Program Files\ATI Technologies
   [2009-02-04|12:59] C:\Program Files\aviproxy
   [2006-11-02|17:01] C:\Program Files\AvRack
   [2008-07-23|11:29] C:\Program Files\AVS4YOU
   [2008-11-21|17:12] C:\Program Files\Bonjour
   [2009-01-09|12:59] C:\Program Files\calendrier mural
   [2007-12-11|10:55] C:\Program Files\Canon
   [2007-05-29|14:21] C:\Program Files\CentraOne
   [2009-02-13|12:05] C:\Program Files\Common Files
   [2006-11-02|16:52] C:\Program Files\ComPlus Applications
   [2008-02-04|12:21] C:\Program Files\cpg1414
   [2008-05-26|16:06] C:\Program Files\CyberLink
   [2008-10-30|12:15] C:\Program Files\DivX
   [2009-02-09|13:33] C:\Program Files\DJBCP PROJECT TEAM
   [2008-10-15|11:22] C:\Program Files\EPSON
   [2008-10-10|10:06] C:\Program Files\FastStone Photo Resizer
   [2009-02-10|14:11] C:\Program Files\ffvfw
   [2009-02-05|16:08] C:\Program Files\Fichiers communs
   [2006-11-13|15:31] C:\Program Files\FileZilla
   [2009-01-21|15:43] C:\Program Files\FlashGet Network
   [2007-11-29|11:31] C:\Program Files\FloorPlan 8.2 Setup
   [2007-11-08|09:40] C:\Program Files\FR_PDF3_Conv_Pro_T&D
   [2008-09-23|09:35] C:\Program Files\Free Audio Pack
   [2009-01-09|13:08] C:\Program Files\freeDoc
   [2009-02-13|12:05] C:\Program Files\Freeze.com
   [2009-02-18|15:10] C:\Program Files\Google
   [2009-02-16|09:39] C:\Program Files\Grisoft
   [2008-10-06|15:55] C:\Program Files\Guitar Pro 5
   [2007-07-02|08:18] C:\Program Files\Illustrate
   [2007-11-29|11:31] C:\Program Files\IMSI
   [2009-02-17|13:32] C:\Program Files\InstallShield Installation Information
   [2009-02-12|17:02] C:\Program Files\Internet Explorer
   [2008-11-21|17:13] C:\Program Files\iPod
   [2008-11-21|17:14] C:\Program Files\iTunes
   [2006-11-10|09:19] C:\Program Files\IVT Corporation
   [2007-06-04|08:05] C:\Program Files\Java
   [2009-02-04|10:23] C:\Program Files\Lavalys
   [2008-10-30|12:15] C:\Program Files\Lavasoft
   [2008-09-26|08:55] C:\Program Files\Leroy Merlin
   [2008-11-26|10:07] C:\Program Files\Lingoes
   [2009-01-07|12:02] C:\Program Files\Logitech
   [2008-05-15|11:42] C:\Program Files\Macromedia
   [2008-01-24|16:36] C:\Program Files\Ma‹do Production
   [2008-07-04|15:35] C:\Program Files\MailNavigator
   [2009-02-18|14:11] C:\Program Files\Malwarebytes' Anti-Malware
   [2008-09-05|16:07] C:\Program Files\Messenger
   [2008-05-15|12:40] C:\Program Files\Micro Application
   [2008-12-18|15:33] C:\Program Files\Microsoft
   [2007-07-24|16:06] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [2008-10-13|14:11] C:\Program Files\microsoft frontpage
   [2006-11-03|16:34] C:\Program Files\Microsoft IntelliPoint
   [2006-11-03|16:34] C:\Program Files\Microsoft IntelliType Pro
   [2007-07-23|09:56] C:\Program Files\Microsoft Office
   [2007-07-23|09:56] C:\Program Files\Microsoft Visual Studio
   [2007-07-23|09:56] C:\Program Files\Microsoft Works
   [2006-11-09|10:27] C:\Program Files\Microsoft.NET
   [2008-09-05|08:29] C:\Program Files\Movie Maker
   [2009-02-18|15:16] C:\Program Files\Mozilla Firefox
   [2009-01-30|14:56] C:\Program Files\Mozilla Sunbird
   [2009-02-17|13:51] C:\Program Files\Mozilla Thunderbird
   [2006-11-02|16:51] C:\Program Files\MSN
   [2006-11-02|16:51] C:\Program Files\MSN Gaming Zone
   [2006-11-20|19:54] C:\Program Files\MSXML 4.0
   [2006-11-02|17:08] C:\Program Files\My Company Name
   [2007-11-28|14:21] C:\Program Files\MySQL
   [2008-09-05|08:25] C:\Program Files\NetMeeting
   [2008-09-29|09:19] C:\Program Files\NOS
   [2008-01-04|16:08] C:\Program Files\Nvu
   [2006-11-02|16:51] C:\Program Files\Online Services
   [2008-10-14|11:43] C:\Program Files\OpenOffice.org 2.0
   [2008-10-14|11:46] C:\Program Files\OpenOffice.org 3
   [2008-09-05|16:07] C:\Program Files\Outlook Express
   [2007-07-27|09:19] C:\Program Files\Paint.NET
   [2006-11-20|15:19] C:\Program Files\Panicware
   [2008-10-03|10:57] C:\Program Files\PhotoFiltre Studio
   [2009-02-04|12:59] C:\Program Files\plugins
   [2008-11-21|17:11] C:\Program Files\QuickTime
   [2006-11-10|12:15] C:\Program Files\Real
   [2006-11-02|17:01] C:\Program Files\Realtek AC97
   [2006-11-02|17:01] C:\Program Files\Realtek Sound Manager
   [2009-02-17|13:32] C:\Program Files\Samsung
   [2006-11-02|16:53] C:\Program Files\Services en ligne
   [2009-02-05|16:08] C:\Program Files\Skype
   [2009-02-13|12:26] C:\Program Files\Spybot - Search & Destroy
   [2009-01-21|15:50] C:\Program Files\StreamboxVcrSuite2
   [2007-10-16|11:40] C:\Program Files\symbols
   [2009-02-16|11:44] C:\Program Files\Trend Micro
   [2007-10-02|12:37] C:\Program Files\Ulead Systems
   [2006-11-02|16:59] C:\Program Files\Uninstall Information
   [2009-02-13|13:40] C:\Program Files\Unlocker
   [2008-05-14|13:07] C:\Program Files\VideoLAN
   [2006-11-07|15:34] C:\Program Files\Visicom Media
   [2008-07-25|11:09] C:\Program Files\Webcamfirst
   [2008-06-05|14:13] C:\Program Files\Winamp
   [2008-12-18|15:35] C:\Program Files\Windows Live
   [2008-02-04|12:21] C:\Program Files\Windows Media Connect 2
   [2008-09-05|08:25] C:\Program Files\Windows Media Player
   [2008-09-05|08:25] C:\Program Files\Windows NT
   [2006-11-02|16:53] C:\Program Files\WindowsUpdate
   [2009-02-13|12:04] C:\Program Files\Winferno
   [2007-02-01|14:16] C:\Program Files\WinRAR
   [2006-11-02|16:55] C:\Program Files\xerox
   [2009-01-21|14:45] C:\Program Files\Xi
   [2008-08-29|16:23] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [2008-04-09|08:23] C:\Program Files\Fichiers communs\Adobe
   [2009-02-13|16:45] C:\Program Files\Fichiers communs\Apple
   [2008-07-23|11:29] C:\Program Files\Fichiers communs\AVSMedia
   [2006-11-09|10:28] C:\Program Files\Fichiers communs\DESIGNER
   [2007-08-28|09:42] C:\Program Files\Fichiers communs\EPSON
   [2006-11-02|17:06] C:\Program Files\Fichiers communs\InstallShield
   [2006-11-02|17:49] C:\Program Files\Fichiers communs\Java
   [2009-01-07|12:10] C:\Program Files\Fichiers communs\LogiShrd
   [2006-11-03|09:15] C:\Program Files\Fichiers communs\Logitech
   [2008-05-15|11:42] C:\Program Files\Fichiers communs\Macromedia
   [2008-04-09|08:23] C:\Program Files\Fichiers communs\Macrovision Shared
   [2009-02-17|12:52] C:\Program Files\Fichiers communs\Microsoft Shared
   [2006-11-02|16:52] C:\Program Files\Fichiers communs\MSSoap
   [2008-02-06|11:47] C:\Program Files\Fichiers communs\NSV
   [2008-05-19|11:25] C:\Program Files\Fichiers communs\Nullsoft
   [2006-11-02|17:35] C:\Program Files\Fichiers communs\ODBC
   [2008-06-27|12:30] C:\Program Files\Fichiers communs\Real
   [2006-11-02|16:52] C:\Program Files\Fichiers communs\Services
   [2009-02-05|16:08] C:\Program Files\Fichiers communs\Skype
   [2006-11-02|17:35] C:\Program Files\Fichiers communs\SpeechEngines
   [2008-09-25|11:06] C:\Program Files\Fichiers communs\SWiSHzone.com
   [2008-09-05|08:25] C:\Program Files\Fichiers communs\System
   [2008-12-18|15:29] C:\Program Files\Fichiers communs\Windows Live
   [2008-02-28|09:46] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [2009-02-09|13:32] C:\Program Files\Fichiers communs\Wise Installation Wizard
   [2008-06-27|12:30] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 53 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-02-18 16:10:16
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:11][D:5]-> C:\DOCUME~1\GUILLA~1\LOCALS~1\Temp
   [F:14][D:0]-> C:\DOCUME~1\GUILLA~1\Cookies
   [F:32][D:4]-> C:\DOCUME~1\GUILLA~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 2009-02-18|15:45 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 2009-02-18|16:11 - Option : [2]

   --------------------\  Fin du rapport a 16:11:52

loloetseb · Answer

Ok on continue la procedure ,maintenant,malwarebytes

loloetseb · Answer

Comment ca sans succes? Tu n'as pas pu lancer Malwarebytes?

loloetseb · Answer

???????????????????????

gyom · Answer

C A D QUE JAVAIS DEJA FAIT 2 ANALYSES, UNE OU JAVAIS TROUVE 4 MALWARES QUE JAVAIS ELIMINES ET LA SUIVANTE, EN DEBUT D  aPRES MIDI OU IL NE MA RIEN TROUVE

loloetseb · Answer

Ok fais l'etape 7 alors,on verra pour la 6 apres

loloetseb · Answer

T'inquietes pas on avace

1/On va restaurer des hosts legitimes


R-hosts http://siri.urz.free.fr/RHosts.php 
tu cliques sur Download 
tu l'enregistre sur le bureau 
tu double-cliques sur hosts 
puis sur Restaurer 
tu confirmes par OK et puis tu fermes la fenêtre 


2/ Procedure 6 ,ca me semble indispensable remplace Avast par Antivir et fais un scan complet puis postes moi le rapport

gyom · Answer

Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 19 février 2009  12:45

La recherche porte sur 1256036 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows XP
Version de Windows :(Service Pack 3)  [5.1.2600]
Mode Boot :       Démarré normalement
Identifiant :     SYSTEM
Nom de l'ordinateur :GUILLAUME2

Informations de version :
BUILD.DAT     : 8.2.0.52       16931 Bytes  02/12/2008 14:55:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  18/11/2008 08:21:00
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 13:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 07:30:27
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF  : 7.1.2.12     3336192 Bytes  11/02/2009 11:43:43
ANTIVIR2.VDF  : 7.1.2.13        2048 Bytes  11/02/2009 11:43:43
ANTIVIR3.VDF  : 7.1.2.48      213504 Bytes  19/02/2009 11:43:45
Version du moteur: 8.2.0.83  
AEVDF.DLL     : 8.1.1.0       106868 Bytes  19/02/2009 11:43:56
AESCRIPT.DLL  : 8.1.1.47      348539 Bytes  19/02/2009 11:43:55
AESCN.DLL     : 8.1.1.7       127347 Bytes  19/02/2009 11:43:54
AERDL.DLL     : 8.1.1.3       438645 Bytes  04/11/2008 13:58:38
AEPACK.DLL    : 8.1.3.8       397684 Bytes  19/02/2009 11:43:53
AEOFFICE.DLL  : 8.1.0.33      196987 Bytes  19/02/2009 11:43:52
AEHEUR.DLL    : 8.1.0.94     1606006 Bytes  19/02/2009 11:43:51
AEHELP.DLL    : 8.1.2.0       119159 Bytes  19/02/2009 11:43:48
AEGEN.DLL     : 8.1.1.17      332148 Bytes  19/02/2009 11:43:47
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 10:05:56
AECORE.DLL    : 8.1.6.6       176501 Bytes  19/02/2009 11:43:46
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 10:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:27:58
AVREP.DLL     : 8.0.0.2        98344 Bytes  31/07/2008 12:02:15
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 07:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : jeudi 19 février 2009  12:45

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'COCIManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVComSer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVComSer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ATKKBService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PhotoshopElementsFileAgent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'reader_sl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'eEBSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SUPERAntiSpyware.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Quickcam.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Communications_Helper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleUpdate.exe' - '1' module(s) sont contrôlés
Processus de recherche 'apdproxy.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ipoint.exe' - '1' module(s) sont contrôlés
Processus de recherche 'itype.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'soundman.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVPrcSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'51' processus ont été contrôlés avec '51' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '56' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\ZlobDownloaderrid.zip
    [RESULTAT]  Contient le code suspect GEN/PwdZIP
    [REMARQUE]  Le résultat positif a été classé comme suspect.
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0c473f.qua' !
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\RA2CD5OP\upgrade[1].cab
    [0] Type d'archive: CAB (Microsoft)
      --> upgrade.exe
        [1] Type d'archive: NSIS
        --> [UnknownDir]/seekeen.exe
          [RESULTAT]  Contient le cheval de Troie TR/BHO.OneStepSearch.56
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0447fb.qua' !
C:\Program Files\Xi\NetTransport 2\libssl.dll
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ff4b31.qua' !
C:\System Volume Information\_restore{689A650A-B1AF-4140-950E-4C51B8284A4D}\RP699\A0084367.exe
    [RESULTAT]  Contient le modèle de détection du programme backdoor (dangereux) BDS/VB.YP
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49cd4c0e.qua' !
C:\System Volume Information\_restore{689A650A-B1AF-4140-950E-4C51B8284A4D}\RP700\A0084434.dll
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49cd4c11.qua' !


Fin de la recherche : jeudi 19 février 2009  13:18
Temps nécessaire: 33:20 Minute(s)

La recherche a été effectuée intégralement

  10131 Les répertoires ont été contrôlés
 385296 Des fichiers ont été contrôlés
      4 Des virus ou programmes indésirables ont été trouvés
      1 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      5 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
 385290 Fichiers non infectés
   3216 Les archives ont été contrôlées
      1 Avertissements
      5 Consignes

loloetseb · Answer

Ok,encore une preuve de la performance d'antivir par rapport à avast

Va dans demarrer,rechercher tous les fichiers et une fois trouvé,supprimes ce fichier

ZlobDownloaderrid.zip 

Ensuite a tu fais ceci ?

1/On va restaurer des hosts legitimes


R-hosts http://siri.urz.free.fr/RHosts.php
tu cliques sur Download
tu l'enregistre sur le bureau
tu double-cliques sur hosts
puis sur Restaurer
tu confirmes par OK et puis tu fermes la fenêtre 


Supprimes ce que tu as en quarantaine et dans tes antispywares

gyom · Answer

bizarrement il ne trouve pas ce fichier, par contre j'en ai profité pour eliminer tout ce qu'il y avait en quarantaine

loloetseb · Answer

Apres relecture du rapport,il te l'avait deplacé en quarantaine,donc si tu as supprimé la quarantaine c'est bon.

Fais R host maintenant

gyom · Answer

ça y est jai fait ce que tu mas dit

loloetseb · Answer

Tu as le rapport de R HOST

gyom · Answer

il ne se passe strictement rien avec r host, je nai pas de rapport (ou alors je ne sais pas ou il le met)

gen-hackman · Answer

bonjour a tous

lionel ,

R-host ne fait pas de rapport et tes hosts on ete restaurés par Lop S&D 2

@gyom

relances rsit stp

gyom · Answer

Logfile of random's system information tool 1.05 (written by random/random)
Run by Guillaume at 2009-02-19 16:22:59
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 56 GB (73%) free of 76 GB
Total RAM: 511 MB (28% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:23, on 2009-02-19
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Adobe\Photoshop Elements 6.0\apdproxy.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Guillaume\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Guillaume.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: PCCBHO.CPCCBHO - {22FC6CE8-7D47-479F-B74A-BFBB04ADB9AF} - C:\Program Files\Winferno\PC Confidential\PCCBHO.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {C68AF787-A54C-46AB-B1F1-DEE3BC72B33B} - (no file)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 6.0\apdproxy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: EPSON Status Monitor 3 Environment Check(2).lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - C:\Program Files\Winferno\PC Confidential\PCConfidential.exe
O9 - Extra 'Tools' menuitem: PC Confidential - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - C:\Program Files\Winferno\PC Confidential\PCConfidential.exe
O9 - Extra button: PC Confidential - {925DAB62-F9AC-4221-806A-057BFB1014AA} - C:\Program Files\Winferno\PC Confidential\PCConfidential.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4E4B65ED-A6C6-4C7B-9634-490881779B9D} (MarchesPublics.SecureX) - https://achats.regioncentre.fr/regioncentre/activex/MarchesPublics.CAB
O16 - DPF: {7DFDB8FD-B498-4958-B930-38021B94351D} (imlUCID Class) - http://imlive.com/chatsource/ImlCID.cab
O16 - DPF: {B24F0664-7DDA-40B6-B38C-A4FD68DE8685} (CentraDownloaderCtl Class) - http://centra.telemaque.regioncentre.fr/SiteRoots/main/Install/CentraDownloader.cab
O16 - DPF: {C025CF7F-A810-4717-BF0C-8B2B99B07C61} (SecureXMSDependencies.SecureXMSDep) - https://achats.regioncentre.fr/regioncentre/activex/SecureXMSDependencies.CAB
O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f003.mail.caramail.lycos.fr/app/uploader/FileUploader.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6AB6DCE5-A126-4C2F-9501-2336122B414B}: NameServer = 193.252.19.3,193.252.19.4
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Protocol: vskype - (no CLSID) - (no file)
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Update Service (gupdate1c985d792635118) (gupdate1c985d792635118) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe

gen-hackman · Answer

desactive antivir le temps de faire ceci 

 Fais un scan en ligne ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (Avec Internet Explorer).

- En bas à droite, clique sur Démarrer Online-scanner.

- Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte.

- Accepte les Contrôles ActiveX.

- Choisis Poste de travail pour le scan.

- Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport.

- Pour t'aider à utiliser le scan en ligne :
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

NOTE : Si tu reçois le message La licence de Kaspersky On-line Scanner est périmée, va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

loloetseb · Answer

1/ Supprimes ce que tu as en quarantiane dans malwarebytes,superantispyware et antiviir

2/ Télécharge SDFix d' AndyManchesta 

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe sur ton Bureau. 

Tutorial ici
1)
https://www.malekal.com/slenfbot-still-an-other-irc-bot/

Double clique sur SDFix.exe et choisis Install. L'outil sera extrait à la racine du lecteur système (généralement le C:\) 
N y touche pas pour l instant. 

2) Redémarre en mode sans échec 

3) SDFix 
* Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
* Appuie sur Y pour commencer le processus de nettoyage. 
* Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
* Appuie sur une touche pour redémarrer le PC. 
* Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
* Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
* Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
· Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.

loloetseb · Answer

Supprimes ce que tu as en quarantaine dans tes antispywares et dans ton antivirus,puis ---> Télécharge ToolsCleaner2 sur ton Bureau. http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner Double-clique sur ToolsCleaner2.exe pour le lancer. * Clique sur Recherche et laisse le scan agir. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options Facultatives. * Clique sur Quitter pour obtenir le rapport. * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). > Télécharge Dr.Web CureIt sur ton Bureau : ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe - Double clique et ensuite clique sur ; - Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". - Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . - De retour à la fenêtre principale : clique pour activer - Clique le bouton avec flèche verte sur la droite, et le scan débutera. - Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". - Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . - Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv - Ferme Dr.Web Cureit - Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). - Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse. Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. -> http://images.malwareremoval.com/random/RSIT.exe ! Déconnecte toi et ferme toutes tes applications en cours ! Double-clique sur " RSIT.exe " pour le lancer . -> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . * Devant l'option "List files/folders created ..." , tu choisis : 2 months * clique ensuite sur " Continue " pour lancer l'analyse ... -> laisse faire le scan et ne touche pas au PC ... Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... Important : poste un rapport, puis l'autre dans la réponse suivante Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum ( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

loloetseb · Answer

Relance hijack this,fais "do a scan only" ,coches les cases ci dessous,puis fix

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
O2 - BHO: (no name) - {C68AF787-A54C-46AB-B1F1-DEE3BC72B33B} - (no file) 
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) 

Ensuite:

1)Télécharge Lop S&D (de Angeldark et Eric71) sur le Bureau : 

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 

.Double-cliques sur Lop S&D.exe pour lancer l'installation, 
.Puis double-cliques sur le raccourci Lop S&D présent sur le Bureau. 
.Séléctionnes la langue souhaitée , puis choisis l'Option 1 (Recherche) 
Le scan prend moins d'une minute. 
.A l'issue du scan, le bloc-notes va s'ouvrir avec le résultat de la recherche. 
.Enregistres le rapport LopR.txt sur le Bureau pour le retrouver facilement, sinon il est sauvegardé à la racine de la partition système : C:\LopR.txt 

TUTO: http://bibou0007.com/outils-specifiques-f78/tutorial-lop-sd-t956.htm#11431

loloetseb · Answer

Bon c'est pas tres cool,les post se melangent ,pas facile a suivre.Le site bug.Tu es la?

loloetseb · Answer

Si tu as repondu,je ne trouve pas ou?Tout est melangé

gyom · Answer

oups sorry au pire dis moi ce quil te faut et je te repond, tu as les rapports de rsit et lopsd??

loloetseb · Answer

Il est ou le rapport de lop?Je le vois pas?

gyom · Answer

jte renvoie ça

gyom · Answer

rapport de lop :


   --------------------\  Lop S&D 4.2.5-0   XP/Vista


   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 2009-02-25|16:42 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [2008-06-09|11:12] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
   [2008-06-09|11:13] C:\DOCUME~1\ADMINI~1\APPLIC~1\Mozilla

   [2008-11-21|17:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
   [2008-07-16|15:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [2008-07-23|08:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [2008-11-21|17:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [2008-04-29|08:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avg7
   [2009-02-19|12:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [2008-07-23|09:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
   [2006-11-10|09:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Bluetooth
   [2008-05-14|16:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ciel
   [2009-01-23|14:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EmailNotifier
   [2008-04-09|08:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FLEXnet
   [2006-11-09|12:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [2009-02-16|09:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
   [2008-07-17|15:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [2009-01-07|12:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logishrd
   [2007-02-26|17:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logitech
   [2006-11-09|12:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macromedia
   [2009-02-13|16:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [2008-12-18|15:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [2009-02-12|17:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [2008-09-29|09:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
   [2008-01-18|14:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ScanSoft
   [2009-02-05|16:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [2009-02-18|14:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [2009-02-18|16:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SUPERAntiSpyware.com
   [2008-09-25|11:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SWiSHMax2WorkFolder
   [2009-02-16|09:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [2007-10-02|12:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
   [2006-11-02|18:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [2008-02-28|11:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [2008-01-03|11:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!
   [2008-08-29|16:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

   [2006-11-02|16:54] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [2008-09-24|13:37] C:\DOCUME~1\GUILLA~1\APPLIC~1\Adobe
   [2008-06-11|15:15] C:\DOCUME~1\GUILLA~1\APPLIC~1\AdobeUM
   [2008-09-24|13:30] C:\DOCUME~1\GUILLA~1\APPLIC~1\Anuman Interactive
   [2008-11-21|17:14] C:\DOCUME~1\GUILLA~1\APPLIC~1\Apple Computer
   [2006-11-02|17:10] C:\DOCUME~1\GUILLA~1\APPLIC~1\ATI
   [2008-07-23|09:26] C:\DOCUME~1\GUILLA~1\APPLIC~1\AVS4YOU
   [2009-01-21|15:49] C:\DOCUME~1\GUILLA~1\APPLIC~1\BITS
   [2008-12-18|10:02] C:\DOCUME~1\GUILLA~1\APPLIC~1\Classes de site
   [2006-11-03|16:56] C:\DOCUME~1\GUILLA~1\APPLIC~1\CyberLink
   [2009-02-13|13:37] C:\DOCUME~1\GUILLA~1\APPLIC~1\Desktopicon
   [2007-06-07|11:21] C:\DOCUME~1\GUILLA~1\APPLIC~1\DivX
   [2007-12-13|14:43] C:\DOCUME~1\GUILLA~1\APPLIC~1\DVD2AVI Ripper
   [2008-12-18|09:52] C:\DOCUME~1\GUILLA~1\APPLIC~1\Dynamique
   [2008-12-18|09:52] C:\DOCUME~1\GUILLA~1\APPLIC~1\EmailNotifier
   [2008-10-08|16:04] C:\DOCUME~1\GUILLA~1\APPLIC~1\FastStone
   [2007-03-22|12:43] C:\DOCUME~1\GUILLA~1\APPLIC~1\Google
   [2007-06-21|09:31] C:\DOCUME~1\GUILLA~1\APPLIC~1\gtk-2.0
   [2006-11-10|19:38] C:\DOCUME~1\GUILLA~1\APPLIC~1\Help
   [2008-07-01|16:13] C:\DOCUME~1\GUILLA~1\APPLIC~1\Icone
   [2006-11-02|16:59] C:\DOCUME~1\GUILLA~1\APPLIC~1\Identities
   [2008-11-20|13:32] C:\DOCUME~1\GUILLA~1\APPLIC~1\iLike
   [2008-02-19|15:30] C:\DOCUME~1\GUILLA~1\APPLIC~1\Lavasoft
   [2008-11-26|10:07] C:\DOCUME~1\GUILLA~1\APPLIC~1\Lingoes
   [2007-04-24|15:27] C:\DOCUME~1\GUILLA~1\APPLIC~1\Macromedia
   [2009-02-13|16:55] C:\DOCUME~1\GUILLA~1\APPLIC~1\Malwarebytes
   [2008-02-04|15:15] C:\DOCUME~1\GUILLA~1\APPLIC~1\Microsoft
   [2009-01-22|11:44] C:\DOCUME~1\GUILLA~1\APPLIC~1\Mozilla
   [2006-11-16|14:18] C:\DOCUME~1\GUILLA~1\APPLIC~1\Nvu
   [2008-10-14|13:03] C:\DOCUME~1\GUILLA~1\APPLIC~1\OpenOffice.org
   [2008-10-14|11:40] C:\DOCUME~1\GUILLA~1\APPLIC~1\OpenOffice.org2
   [2007-10-02|12:56] C:\DOCUME~1\GUILLA~1\APPLIC~1\Opera
   [2009-01-21|15:50] C:\DOCUME~1\GUILLA~1\APPLIC~1\Orbit
   [2008-06-27|12:31] C:\DOCUME~1\GUILLA~1\APPLIC~1\Real
   [2007-11-08|09:42] C:\DOCUME~1\GUILLA~1\APPLIC~1\RelevantReach
   [2009-02-17|13:32] C:\DOCUME~1\GUILLA~1\APPLIC~1\Samsung
   [2008-12-18|10:02] C:\DOCUME~1\GUILLA~1\APPLIC~1\Sites
   [2009-02-12|17:11] C:\DOCUME~1\GUILLA~1\APPLIC~1\Skype
   [2009-02-12|16:09] C:\DOCUME~1\GUILLA~1\APPLIC~1\skypePM
   [2006-11-10|10:11] C:\DOCUME~1\GUILLA~1\APPLIC~1\Sony Ericsson
   [2006-11-06|12:48] C:\DOCUME~1\GUILLA~1\APPLIC~1\Sun
   [2009-02-18|16:36] C:\DOCUME~1\GUILLA~1\APPLIC~1\SUPERAntiSpyware.com
   [2009-01-22|11:44] C:\DOCUME~1\GUILLA~1\APPLIC~1\Talkback
   [2006-11-10|10:11] C:\DOCUME~1\GUILLA~1\APPLIC~1\Teleca
   [2008-05-20|14:05] C:\DOCUME~1\GUILLA~1\APPLIC~1\Thunderbird
   [2007-10-02|12:38] C:\DOCUME~1\GUILLA~1\APPLIC~1\Ulead Systems
   [2006-11-07|15:34] C:\DOCUME~1\GUILLA~1\APPLIC~1\Visicom Media
   [2008-05-14|13:14] C:\DOCUME~1\GUILLA~1\APPLIC~1\vlc
   [2007-11-08|09:42] C:\DOCUME~1\GUILLA~1\APPLIC~1\Zeon

   [2008-04-29|08:39] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
   [2009-02-13|12:28] C:\DOCUME~1\LOCALS~1\APPLIC~1\Mozilla

   [2008-04-29|08:39] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [2009-02-25 12:47][--a------] C:\WINDOWS	asks\GoogleUpdateTaskMachine.job
   [2009-02-18 22:26][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [2009-02-25 12:47][--ah-----] C:\WINDOWS	asks\SA.DAT
   [2006-03-02 13:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [2008-07-31|15:23] C:\Program Files\Adobe
   [2008-04-29|08:52] C:\Program Files\Alwil Software
   [2008-01-18|14:07] C:\Program Files\Apperson
   [2008-11-21|17:09] C:\Program Files\Apple Software Update
   [2009-02-13|14:51] C:\Program Files\a-squared Anti-Malware
   [2006-11-02|17:07] C:\Program Files\ATI Technologies
   [2009-02-04|12:59] C:\Program Files\aviproxy
   [2009-02-19|12:17] C:\Program Files\Avira
   [2006-11-02|17:01] C:\Program Files\AvRack
   [2008-07-23|11:29] C:\Program Files\AVS4YOU
   [2008-11-21|17:12] C:\Program Files\Bonjour
   [2009-01-09|12:59] C:\Program Files\calendrier mural
   [2007-12-11|10:55] C:\Program Files\Canon
   [2007-05-29|14:21] C:\Program Files\CentraOne
   [2009-02-13|12:05] C:\Program Files\Common Files
   [2006-11-02|16:52] C:\Program Files\ComPlus Applications
   [2008-02-04|12:21] C:\Program Files\cpg1414
   [2008-05-26|16:06] C:\Program Files\CyberLink
   [2008-10-30|12:15] C:\Program Files\DivX
   [2009-02-09|13:33] C:\Program Files\DJBCP PROJECT TEAM
   [2008-10-15|11:22] C:\Program Files\EPSON
   [2008-10-10|10:06] C:\Program Files\FastStone Photo Resizer
   [2009-02-10|14:11] C:\Program Files\ffvfw
   [2009-02-05|16:08] C:\Program Files\Fichiers communs
   [2006-11-13|15:31] C:\Program Files\FileZilla
   [2009-01-21|15:43] C:\Program Files\FlashGet Network
   [2007-11-29|11:31] C:\Program Files\FloorPlan 8.2 Setup
   [2007-11-08|09:40] C:\Program Files\FR_PDF3_Conv_Pro_T&D
   [2008-09-23|09:35] C:\Program Files\Free Audio Pack
   [2009-01-09|13:08] C:\Program Files\freeDoc
   [2009-02-13|12:05] C:\Program Files\Freeze.com
   [2009-02-18|15:10] C:\Program Files\Google
   [2009-02-18|17:29] C:\Program Files\Grisoft
   [2008-10-06|15:55] C:\Program Files\Guitar Pro 5
   [2007-07-02|08:18] C:\Program Files\Illustrate
   [2007-11-29|11:31] C:\Program Files\IMSI
   [2009-02-17|13:32] C:\Program Files\InstallShield Installation Information
   [2009-02-12|17:02] C:\Program Files\Internet Explorer
   [2008-11-21|17:13] C:\Program Files\iPod
   [2008-11-21|17:14] C:\Program Files\iTunes
   [2006-11-10|09:19] C:\Program Files\IVT Corporation
   [2007-06-04|08:05] C:\Program Files\Java
   [2009-02-04|10:23] C:\Program Files\Lavalys
   [2008-10-30|12:15] C:\Program Files\Lavasoft
   [2008-09-26|08:55] C:\Program Files\Leroy Merlin
   [2008-11-26|10:07] C:\Program Files\Lingoes
   [2009-01-07|12:02] C:\Program Files\Logitech
   [2008-05-15|11:42] C:\Program Files\Macromedia
   [2008-01-24|16:36] C:\Program Files\Ma‹do Production
   [2008-07-04|15:35] C:\Program Files\MailNavigator
   [2009-02-18|14:11] C:\Program Files\Malwarebytes' Anti-Malware
   [2008-09-05|16:07] C:\Program Files\Messenger
   [2008-05-15|12:40] C:\Program Files\Micro Application
   [2008-12-18|15:33] C:\Program Files\Microsoft
   [2007-07-24|16:06] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [2008-10-13|14:11] C:\Program Files\microsoft frontpage
   [2006-11-03|16:34] C:\Program Files\Microsoft IntelliPoint
   [2006-11-03|16:34] C:\Program Files\Microsoft IntelliType Pro
   [2007-07-23|09:56] C:\Program Files\Microsoft Office
   [2007-07-23|09:56] C:\Program Files\Microsoft Visual Studio
   [2007-07-23|09:56] C:\Program Files\Microsoft Works
   [2006-11-09|10:27] C:\Program Files\Microsoft.NET
   [2008-09-05|08:29] C:\Program Files\Movie Maker
   [2009-02-25|13:41] C:\Program Files\Mozilla Firefox
   [2009-01-30|14:56] C:\Program Files\Mozilla Sunbird
   [2009-02-17|13:51] C:\Program Files\Mozilla Thunderbird
   [2006-11-02|16:51] C:\Program Files\MSN
   [2006-11-02|16:51] C:\Program Files\MSN Gaming Zone
   [2006-11-20|19:54] C:\Program Files\MSXML 4.0
   [2006-11-02|17:08] C:\Program Files\My Company Name
   [2007-11-28|14:21] C:\Program Files\MySQL
   [2008-09-05|08:25] C:\Program Files\NetMeeting
   [2008-09-29|09:19] C:\Program Files\NOS
   [2008-01-04|16:08] C:\Program Files\Nvu
   [2006-11-02|16:51] C:\Program Files\Online Services
   [2008-10-14|11:43] C:\Program Files\OpenOffice.org 2.0
   [2008-10-14|11:46] C:\Program Files\OpenOffice.org 3
   [2008-09-05|16:07] C:\Program Files\Outlook Express
   [2007-07-27|09:19] C:\Program Files\Paint.NET
   [2006-11-20|15:19] C:\Program Files\Panicware
   [2008-10-03|10:57] C:\Program Files\PhotoFiltre Studio
   [2009-02-04|12:59] C:\Program Files\plugins
   [2008-11-21|17:11] C:\Program Files\QuickTime
   [2006-11-10|12:15] C:\Program Files\Real
   [2006-11-02|17:01] C:\Program Files\Realtek AC97
   [2006-11-02|17:01] C:\Program Files\Realtek Sound Manager
   [2009-02-17|13:32] C:\Program Files\Samsung
   [2006-11-02|16:53] C:\Program Files\Services en ligne
   [2009-02-05|16:08] C:\Program Files\Skype
   [2009-02-13|12:26] C:\Program Files\Spybot - Search & Destroy
   [2009-01-21|15:50] C:\Program Files\StreamboxVcrSuite2
   [2009-02-18|16:36] C:\Program Files\SUPERAntiSpyware
   [2007-10-16|11:40] C:\Program Files\symbols
   [2009-02-24|12:20] C:\Program Files\Trend Micro
   [2007-10-02|12:37] C:\Program Files\Ulead Systems
   [2006-11-02|16:59] C:\Program Files\Uninstall Information
   [2009-02-13|13:40] C:\Program Files\Unlocker
   [2008-05-14|13:07] C:\Program Files\VideoLAN
   [2006-11-07|15:34] C:\Program Files\Visicom Media
   [2008-07-25|11:09] C:\Program Files\Webcamfirst
   [2008-06-05|14:13] C:\Program Files\Winamp
   [2008-12-18|15:35] C:\Program Files\Windows Live
   [2008-02-04|12:21] C:\Program Files\Windows Media Connect 2
   [2008-09-05|08:25] C:\Program Files\Windows Media Player
   [2008-09-05|08:25] C:\Program Files\Windows NT
   [2006-11-02|16:53] C:\Program Files\WindowsUpdate
   [2009-02-13|12:04] C:\Program Files\Winferno
   [2007-02-01|14:16] C:\Program Files\WinRAR
   [2006-11-02|16:55] C:\Program Files\xerox
   [2009-01-21|14:45] C:\Program Files\Xi
   [2008-08-29|16:23] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [2008-04-09|08:23] C:\Program Files\Fichiers communs\Adobe
   [2009-02-13|16:45] C:\Program Files\Fichiers communs\Apple
   [2008-07-23|11:29] C:\Program Files\Fichiers communs\AVSMedia
   [2006-11-09|10:28] C:\Program Files\Fichiers communs\DESIGNER
   [2007-08-28|09:42] C:\Program Files\Fichiers communs\EPSON
   [2006-11-02|17:06] C:\Program Files\Fichiers communs\InstallShield
   [2006-11-02|17:49] C:\Program Files\Fichiers communs\Java
   [2009-01-07|12:10] C:\Program Files\Fichiers communs\LogiShrd
   [2006-11-03|09:15] C:\Program Files\Fichiers communs\Logitech
   [2008-05-15|11:42] C:\Program Files\Fichiers communs\Macromedia
   [2008-04-09|08:23] C:\Program Files\Fichiers communs\Macrovision Shared
   [2009-02-17|12:52] C:\Program Files\Fichiers communs\Microsoft Shared
   [2006-11-02|16:52] C:\Program Files\Fichiers communs\MSSoap
   [2008-02-06|11:47] C:\Program Files\Fichiers communs\NSV
   [2008-05-19|11:25] C:\Program Files\Fichiers communs\Nullsoft
   [2006-11-02|17:35] C:\Program Files\Fichiers communs\ODBC
   [2008-06-27|12:30] C:\Program Files\Fichiers communs\Real
   [2006-11-02|16:52] C:\Program Files\Fichiers communs\Services
   [2009-02-05|16:08] C:\Program Files\Fichiers communs\Skype
   [2006-11-02|17:35] C:\Program Files\Fichiers communs\SpeechEngines
   [2008-09-25|11:06] C:\Program Files\Fichiers communs\SWiSHzone.com
   [2008-09-05|08:25] C:\Program Files\Fichiers communs\System
   [2008-12-18|15:29] C:\Program Files\Fichiers communs\Windows Live
   [2008-02-28|09:46] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [2009-02-18|16:36] C:\Program Files\Fichiers communs\Wise Installation Wizard
   [2008-06-27|12:30] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 50 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-02-25 16:44:26
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:12][D:10]-> C:\DOCUME~1\GUILLA~1\LOCALS~1\Temp
   [F:48][D:0]-> C:\DOCUME~1\GUILLA~1\Cookies
   [F:1702][D:4]-> C:\DOCUME~1\GUILLA~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 2009-02-25|14:05 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 2009-02-25|16:45 - Option : [1]

   --------------------\  Fin du rapport a 16:45:37

loloetseb · Answer

Bon ca semble bon.Refais un toolcleaner afin de supprimer les logiciels de desinfection

Télécharge ToolsCleaner2 sur ton Bureau. 

http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
Double-clique sur ToolsCleaner2.exe pour le lancer. 
* Clique sur Recherche et laisse le scan agir. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives. 
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 
_________________________________________________ 

Ensuite fais un scan complet avec malwarebytes (apres mise a jour) et postes moi le rapport

gyom · Answer

[ Rapport ToolsCleaner version 2.3.2 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\lopR.txt: trouvé !
C:\Lop SD: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Guillaume\Bureau\LopSD.exe: trouvé !
C:\Documents and Settings\Guillaume\Bureau\HijackThis.exe: trouvé !
C:\Documents and Settings\Guillaume\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\Guillaume\Recent\HijackThis.lnk: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\Guillaume\Bureau\LopSD.exe: supprimé !
C:\Documents and Settings\Guillaume\Bureau\HijackThis.exe: supprimé !
C:\Documents and Settings\Guillaume\Recent\HijackThis.lnk: supprimé !
C:\lopR.txt: supprimé !
C:\Documents and Settings\Guillaume\Bureau\Rsit.exe: supprimé !
C:\Lop SD: supprimé !
C:\Rsit: supprimé !

loloetseb · Answer

Ok c'est bon fait le scan malwarebytes

gyom · Answer

Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1801
Windows 5.1.2600 Service Pack 3

2009-02-26 09:00:40
mbam-log-2009-02-26 (09-00-33).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 159826
Temps écoulé: 38 minute(s), 55 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Guillaume\Application Data\Desktopicon\eBayShortcuts.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\BM37c97e77.txt (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\clkcnt.txt (Trojan.Vundo) -> No action taken.

loloetseb · Answer

Tu n'as pas laissé terminer malwarebytes.A la fin du scan,tu dois cliquer sur supprimer,puis tu vas dans quarantaine et tu supprimes les elements que tu as en quarantaine et repostes moi le rapport.

Ensuite


Télécharge SDFix sur ton bureau : 
ici http://downloads.andymanchesta.com/RemovalTools/SDFix.exe. 
ou ici http://download.bleepingcomputer.com/andymanchesta/SDFix.exe­ 
ou ici http://sdfix.net/SDFix.exe 

--> Double-clique sur SDFix.exe et choisis "Install" . 

( tuto ici : https://www.malekal.com/slenfbot-still-an-other-irc-bot/ ) 

Puis une fois l'installe faite , 

Impératif : Démarrer en mode sans echec . 

/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Comment aller en Mode sans échec : 
1) Redémarre ton ordi . 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" . 
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage . 
4) Choisis la première option : Sans Échec , et valide en tapant sur [Entrée] . 
5) Choisis ton compte habituel ( et pas Administrateur ). 
attention : pas de connexion possible en mode sans échec , donc copie ou imprime bien la manipe pour éviter les erreurs ... 


Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double-clique sur RunThis.bat pour lancer l'outil . 
-->Tapes Y pour lancer le script ... 
Le Fix supprime les services du virus et nettoie le registre, de ce fait un redémarrage est nécessaire , donc : 
presses une touche pour redémarrer quand il te le sera demandé . 

Le PC va mettre du temps avant de démarrer ( c'est normale ), après le chargement du Bureau presses une touche lorsque "Finished" s'affiche . 

Le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier 
C:\SDFix sous le nom "Report.txt". 

Poste ce dernier dans ta prochaine réponse accompagné d'un nouveau rapport Hijakcthis pour analyse

loloetseb · Answer

Refais un scan complet avec malwarebytes (apres mise a jour) et postes moi le rapport.Termines bien la procedure

Ensuite repostes un Rsit tout neuf (supprimes les anciens rapports avant de relancer le scan)

loloetseb · Answer

Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
  - Coche    Afficher les fichiers et dossiers cachés
  - Décoche Masquer les extensions des fichiers dont le type est connu
  - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)
clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

Fais analyser le(s) fichier(s) suivants sur Virustotal :

C:\Windows\system32	mp.txt 


http://www.virustotal.com/flash/index_en.html

    * Clique sur Parcourir en haut, choisis Poste de travail et cherche ce fichier : Chemin\Fichier
    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
    * Une nouvelle fenêtre de ton navigateur va apparaître
    * Clique alors sur les deux fleches
    * Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
    * Enfin colle le résultat dans ta prochaine réponse.


    * Fais la même chose avec ces fichiers : Chemin\Fichier

C:\Program Files\vdsvrlnk.dll    
C:\WINDOWS\DUMP5573.tmp
C:\Program Files\free-codecs.txt  
C:\Program Files\aviproxy   


Note : Pour analyser un autre fichier, clique en bas sur Autre fichier.

Icone shredder bureau impossible a supprimer

41 réponses

Discussions similaires

Newsletters