Log HijAckthis

halestla -
gen-hackman - 17 mars 2009 à 17:50

Bonjour,

Bonjour.

Depuis quelques jours ,je ne peut plus faire aucune mise a jour (maj avira antivir ,msg: impossible de se connecter a internet).

Voici le log highjackthis de mon pc.

Merci pour une aide :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:26:48, on 17/03/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Windows\System32\mobsync.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Orange\systray\systrayapp.exe
C:\Program Files\Orange\Launcher\Launcher.exe
C:\Program Files\Orange\connectivity\connectivitymanager.exe
C:\Program Files\Orange\Deskboard\deskboard.exe
C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Windows\System32\notepad.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
O1 - Hosts: ::1 localhost
O3 - Toolbar: (no name) - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - (no file)
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe /boot
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [] (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [] (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C3C183CC-F412-4A4C-A057-77BB61C58482}: NameServer = 85.255.112.5,85.255.112.107
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.5,85.255.112.107
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.5,85.255.112.107
O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Avira Internet Update Manager (Avira Security Management Center Internet Update Manager) - Avira GmbH - C:\Program Files\Avira\Avira Internet Update Manager\ium.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\Windows\System32\LEXBCES.EXE
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe

--
End of file - 7643 bytes

Configuration: Windows Vista
Firefox 3.0.7

Afficher la suite

A voir également:

Log HijAckthis
Hijackthis - Télécharger - Antivirus & Antimalwares
View rescue log traduction - Guide
Vpn no log - Guide
Bootex log - Forum Windows
0.log miui - Forum Logiciels

8 réponses

Réponse 1 / 8
gen-hackman

bonjour :

-- Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.
-- Ne pas utiliser en dehors de ce cas de figure : dangereux!

Lors de son exécution,

ComboFix va vérifier si la Console de récupération Microsoft Windows est installée. Avec des infections comme celles d'aujourd'hui, il est fortement conseillé de l'avoir pré-installée sur votre PC avant toute suppression de nuisibles.
Elle vous permettra de démarrer dans un mode spécial, de récupération (réparation), qui nous permet de vous aider plus facilement si jamais votre ordinateur rencontre un problème après une tentative de nettoyage.

Suivez les invites pour permettre à ComboFix de télécharger et installer la Console de récupération Microsoft Windows

et lorsque cela vous est demandé, acceptez le Contrat de Licence Utilisateur Final pour installer la Console de récupération Microsoft Windows.

Sous XP

Sous Vista

**Note importante: Si la Console de récupération Microsoft Windows est déjà installée, ComboFix continuera ses procédures de suppression de nuisibles.

A Lire , Impératif !!!!

Télécharges Combofix :

Et important, enregistre le sous "moi.exe" sur le bureau.

Avant d'utiliser ComboFix :

? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur moi.exe

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

? Reviens sur le forum, et

copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
0
Réponse 2 / 8
Ced_King Messages postés 3519 Date d'inscription Statut Contributeur Dernière intervention 667

?
0
Réponse 3 / 8
gen-hackman

ah oui le compte utilisateur !!! :)
0
1. halestla
  
  Merci pour votre aide.
  J'ai lancé Combofix ,et voi ci le log :
  
  ComboFix 09-03-15.01 - BASF 2009-03-17 13:05:58.1 - NTFSx86
  Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.1791.848 [GMT 1:00]
  Lancé depuis: c:\users\BASF\Desktop\ComboFix.exe
  AV: MacroVirus *On-access scanning disabled* (Updated)
  * Un nouveau point de restauration a été créé
  .
  
  (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  
  C:\autorun.inf
  c:\users\BASF\AppData\Roaming\inst.exe
  c:\windows\system32\drivers\gaopdxppqedmnwxeeytuwxamvtycswogpxlvui.sys
  c:\windows\system32\gaopdxuledywltopiwdeeornpcvhivfxbwfmfc.dll
  D:\Autorun.inf
  d:\recycler\S-2-6-94-100017506-100026893-100017814-4584.com
  d:\recycler\S-6-2-61-100004255-100013697-100021141-6753.com
  
  .
  ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
  .
  
  -------\Service_gaopdxserv.sys
  
  ((((((((((((((((((((((((((((( Fichiers créés du 2009-02-17 au 2009-03-17 ))))))))))))))))))))))))))))))))))))
  .
  
  2009-03-17 12:26 . 2009-03-17 12:26 <REP> d-------- c:\program files\Trend Micro
  2009-03-17 12:12 . 2009-03-17 12:12 <REP> d-------- c:\program files\CCleaner
  2009-03-16 20:57 . 2009-03-16 20:57 <REP> d-------- c:\users\BASF\AppData\Roaming\MacroVirus
  2009-03-16 20:56 . 2009-03-16 21:01 <REP> d-------- c:\program files\MacroVirus
  2009-03-16 20:20 . 2009-03-16 20:20 <REP> d-------- c:\users\BASF\AppData\Roaming\InstallShield
  2009-03-16 20:03 . 2009-03-16 20:03 <REP> d-------- c:\users\BASF\AppData\Roaming\Simply Super Software
  2009-03-16 20:03 . 2009-03-16 20:03 <REP> d-------- c:\users\All Users\Simply Super Software
  2009-03-16 20:03 . 2009-03-16 20:03 <REP> d-------- c:\programdata\Simply Super Software
  2009-03-16 20:03 . 2009-03-16 20:03 <REP> d-------- c:\program files\Trojan Remover
  2009-03-16 20:03 . 2006-05-25 15:52 162,304 --a------ c:\windows\System32\ztvunrar36.dll
  2009-03-16 20:03 . 2003-02-02 20:06 153,088 --a------ c:\windows\System32\UNRAR3.dll
  2009-03-16 20:03 . 2005-08-26 01:50 77,312 --a------ c:\windows\System32\ztvunace26.dll
  2009-03-16 20:03 . 2002-03-06 01:00 75,264 --a------ c:\windows\System32\unacev2.dll
  2009-03-16 20:03 . 2006-06-19 13:01 69,632 --a------ c:\windows\System32\ztvcabinet.dll
  2009-03-16 19:49 . 2009-03-16 19:54 <REP> d-------- c:\program files\Anti Trojan Elite
  2009-03-16 19:45 . 2009-03-16 19:45 <REP> d-------- c:\users\BASF\AppData\Roaming\PC Tools
  2009-03-16 19:45 . 2009-03-17 13:05 <REP> d-a------ c:\users\All Users\TEMP
  2009-03-16 19:45 . 2009-03-17 13:05 <REP> d-a------ c:\programdata\TEMP
  2009-03-16 19:45 . 2009-03-16 19:46 <REP> d-------- c:\program files\Spyware Doctor
  2009-03-16 19:45 . 2008-06-10 21:22 81,288 --a------ c:\windows\System32\drivers\iksyssec.sys
  2009-03-16 19:45 . 2008-06-02 15:19 66,952 --a------ c:\windows\System32\drivers\iksysflt.sys
  2009-03-16 19:45 . 2008-06-02 15:19 42,376 --a------ c:\windows\System32\drivers\ikfilesec.sys
  2009-03-16 19:45 . 2008-06-02 15:19 29,576 --a------ c:\windows\System32\drivers\kcom.sys
  2009-03-16 19:43 . 2009-03-16 19:46 <REP> d-------- c:\users\BASF\AppData\Roaming\GetRightToGo
  2009-03-12 19:25 . 2009-03-12 19:25 <REP> d-------- c:\users\All Users\ESET
  2009-03-12 19:25 . 2009-03-12 19:25 <REP> d-------- c:\programdata\ESET
  2009-03-12 19:25 . 2009-03-12 19:25 <REP> d-------- c:\program files\ESET
  2009-03-12 19:02 . 2009-03-12 19:18 <REP> d-------- c:\users\All Users\{7B6BA59A-FB0E-4499-8536-A7420338BF3B}
  2009-03-12 19:02 . 2009-03-12 19:18 <REP> d-------- c:\programdata\{7B6BA59A-FB0E-4499-8536-A7420338BF3B}
  2009-03-12 19:02 . 2008-04-17 12:12 107,368 --a------ c:\windows\System32\GEARAspi.dll
  2009-03-12 19:02 . 2009-01-15 12:19 23,848 --a------ c:\windows\System32\drivers\GEARAspiWDM.sys
  2009-03-12 19:01 . 2009-03-12 19:01 <REP> d-------- c:\users\All Users\NortonInstaller
  2009-03-12 19:01 . 2009-03-12 19:19 <REP> d-------- c:\users\All Users\Norton
  2009-03-12 19:01 . 2009-03-12 19:01 <REP> d-------- c:\programdata\NortonInstaller
  2009-03-12 19:01 . 2009-03-12 19:19 <REP> d-------- c:\programdata\Norton
  2009-03-12 17:38 . 2008-06-19 16:24 28,544 --a------ c:\windows\System32\drivers\pavboot.sys
  2009-03-12 17:30 . 2009-03-12 17:30 <REP> d-------- c:\windows\BDOSCAN8
  2009-03-12 16:56 . 2009-03-12 16:55 7,622,336 --a------ c:\program files\Firefox Setup 3.0.7.exe
  2009-03-11 12:30 . 2009-03-16 20:23 <REP> d-------- c:\program files\Avira
  2009-03-11 11:49 . 2009-03-11 12:05 <REP> d-------- c:\users\All Users\avg8
  2009-03-11 11:49 . 2009-03-11 12:05 <REP> d-------- c:\programdata\avg8
  2009-03-07 17:48 . 2009-03-07 18:41 <REP> d-------- c:\program files\Cherry Dolls Demo
  2009-03-07 17:48 . 2009-03-07 18:32 286,720 --a------ c:\windows\iun507.exe
  2009-03-01 15:21 . 2005-09-07 19:17 98,304 --a------ c:\windows\EGirl_v15.scr
  2009-03-01 15:20 . 2009-03-01 15:29 <REP> d-------- c:\program files\EGirl_v15
  2009-03-01 14:28 . 2009-03-01 14:28 <REP> d-------- c:\users\All Users\egdata
  2009-03-01 14:28 . 2009-03-01 14:28 <REP> d-------- c:\programdata\egdata
  2009-03-01 14:28 . 2007-03-12 16:42 3,495,784 --a------ c:\windows\System32\d3dx9_33.dll
  2009-03-01 14:28 . 2007-04-04 18:53 81,768 --a------ c:\windows\System32\xinput1_3.dll
  2009-02-23 11:16 . 2009-03-12 14:07 <REP> d-------- c:\users\All Users\Adobe
  2009-02-23 10:54 . 2009-02-24 09:54 <REP> d-------- c:\users\All Users\NOS
  2009-02-23 10:54 . 2009-02-24 09:54 <REP> d-------- c:\programdata\NOS
  2009-02-23 10:54 . 2009-02-24 09:54 <REP> d-------- c:\program files\NOS
  2009-02-21 12:11 . 2009-02-21 12:10 2,565,056 --a------ c:\program files\DefragSetup(2).exe
  
  .
  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  2009-03-16 19:23 --------- d--h--w c:\program files\InstallShield Installation Information
  2009-03-16 19:23 --------- d-----w c:\programdata\Avira
  2009-03-12 18:19 --------- d-----w c:\programdata\Symantec
  2009-03-12 18:19 --------- d-----w c:\program files\Common Files\Symantec Shared
  2009-03-12 13:07 --------- d-----w c:\program files\Common Files\Adobe
  2009-03-11 11:24 --------- d-----w c:\program files\Windows Defender
  2009-03-11 11:24 --------- d-----w c:\program files\Common Files\LightScribe
  2009-03-11 11:24 --------- d-----w c:\program files\CDBurnerXP
  2009-03-11 11:24 --------- d-----w c:\program files\Bonjour
  2009-02-11 19:37 --------- d-----w c:\program files\Windows Mail
  2009-02-06 13:24 92,800 ----a-w c:\windows\system32\drivers\epfwwfpr.sys
  2009-02-06 13:23 106,208 ----a-w c:\windows\system32\drivers\ehdrv.sys
  2009-02-06 13:19 113,448 ----a-w c:\windows\system32\drivers\eamon.sys
  2009-01-27 15:43 --------- d-----w c:\users\BASF\AppData\Roaming\IObit
  2009-01-27 15:41 2,558,984 ----a-w c:\program files\DefragSetup.exe
  2009-01-27 10:17 0 ---ha-w c:\windows\system32\drivers\Msft_User_WpdFs_01_00_00.Wdf
  2009-01-15 06:11 827,392 ----a-w c:\windows\System32\wininet.dll
  2008-10-24 18:28 47,360 ----a-w c:\users\BASF\AppData\Roaming\pcouffin.sys
  2008-10-24 16:46 29,962,241 ----a-w c:\program files\super_super_v2008_build_33_anglais_19891.exe
  2008-10-11 16:23 31,007,486 ----a-w c:\program files\prem_sec_winnt_fr_hp.zip
  2008-10-10 18:52 1,756,122 ----a-w c:\program files\3.71_CE_SE.exe
  2008-09-25 08:54 3,436,280 ----a-w c:\program files\DivXCodec.exe
  2008-09-24 11:38 4,958,425 ----a-w c:\program files\FreeVideoToMp3Converter(3).exe
  2008-09-23 17:32 15,625,027 ----a-w c:\program files\videoconvertersetup.exe
  2008-09-23 16:18 20,732,400 ----a-w c:\program files\DivXInstaller.exe
  2008-09-23 16:15 4,282,402 ----a-w c:\program files\Dr. DivX 2.01 Beta 6 [Par Ratiatum.com].exe
  2008-09-23 16:00 67,110,184 ----a-w c:\program files\iTunes8Setup.exe
  2008-09-23 15:57 8,774,528 ----a-w c:\program files\videocleaner_setup.exe
  2008-09-20 09:53 3,175,971 ----a-w c:\program files\cdbxp_setup_4.2.1.976.exe
  2008-09-16 09:53 174 --sha-w c:\program files\desktop.ini
  2008-09-08 16:49 1,177,712 ----a-w c:\program files\WinRAR.v3.71.CE.rar
  2008-09-08 11:31 1,495,112 ----a-w c:\program files\install_flash_player.exe
  2008-09-07 09:09 1,172,620 ----a-w c:\program files\winrar 3.61 fr.rar
  2008-09-06 20:08 810 ----a-w c:\program files\WinRAR.lnk
  2007-09-22 05:16 1,205,818 ----a-w c:\program files\WinRAR 3.71 Corporate Edition.exe
  2006-09-06 15:23 71 ----a-w c:\program files\Read Me.txt
  2006-08-24 23:22 2,299 ----a-w c:\program files\ForumW.org.nfo
  2005-10-30 18:51 176 ----a-w c:\program files\Latest Downloads.html
  2004-02-23 14:50 464,018 ----a-w c:\program files\Kool_nfo_reader.exe
  2006-05-03 09:06 163,328 --sh--r c:\windows\System32\flvDX.dll
  2007-02-21 10:47 31,232 --sh--r c:\windows\System32\msfDX.dll
  2008-03-16 12:30 216,064 --sh--r c:\windows\System32\nbDX.dll
  .
  
  ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  .
  *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
  REGEDIT4
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
  "ISTray"="c:\program files\Spyware Doctor\pctsTray.exe" [2008-07-16 1166216]
  "TrojanScanner"="c:\program files\Trojan Remover\Trjscan.exe" [2008-09-20 922192]
  
  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
  "StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112]
  "Acer Tour Reminder"="c:\acer\AcerTour\Reminder.exe" [2007-02-15 151552]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
  "EnableUIADesktopToggle"= 0 (0x0)
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
  "vidc.i420"= i420vfw.dll
  
  [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
  "DisableMonitoring"=dword:00000001
  
  [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
  "DisableMonitoring"=dword:00000001
  
  [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
  "DisableMonitoring"=dword:00000001
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
  "EnableFirewall"= 0 (0x0)
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
  "{3949DEB9-8DD8-42E4-A506-7B9F4A231291}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
  "{A033DC2D-F311-40C6-91FC-22337523B865}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
  "{F726BF72-BF4E-4B4F-B9FE-4CDF4E903131}"= c:\program files\Acer Arcade Live\Acer Arcade Live Main Page\Acer Arcade Live.exe:Acer Arcade Live
  "{51674872-C1F2-4F6E-9B9C-A757F38BE2C6}"= c:\program files\Acer Arcade Live\SlideShow DVD\Component\CLSLDVD.exe:SlideShow DVD workprocess
  "{00717E99-5B5E-4D82-B899-5B920CE145A9}"= c:\program files\Acer Arcade Live\Acer DV Magician\Component\ARAWP.exe:DV Magician ARA workprocess
  "{F90A806B-AED4-4244-AC78-EA10F3E4F0E6}"= c:\program files\Acer Arcade Live\Acer DV Magician\Component\DVAX2Process.exe:DV Magician AVAX workprocess
  "{2EACCE03-44AD-4451-AFA5-833B35CC35B9}"= c:\program files\Acer Arcade Live\Acer DVDivine\DVDivine.exe:DVDivine
  "{39E7738E-3D11-43B9-835D-D16D2F3B2B0D}"= c:\program files\Acer Arcade Live\Acer HomeMedia\HomeMedia.exe:HomeMedia
  "{59B339AA-E6E9-43D5-A0ED-DAC81D658E12}"= c:\program files\Acer Arcade Live\Acer HomeMedia Connect\HomeMedia Connect.exe:HomeMedia Connect
  "{B70C9DFF-8065-445C-8092-F386899335A3}"= c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.EXE:HomeMedia Connect Service
  "{9F52794C-B028-4208-88E2-1D78370B9A3B}"= c:\program files\Acer Arcade Live\Acer VideoMagician\VideoMagician.exe:VideoMagician
  "{8575B03B-56D9-42DE-BB1C-AE6BBB548256}"= c:\program files\Acer Arcade Live\Acer PlayMovie\PlayMovie.exe:Acer PlayMovie
  "{520D3CA9-BF79-4760-9904-8B2B5339B37B}"= c:\program files\Acer Arcade Live\Acer PlayMovie\PMVService.exe:Acer PlayMovie Resident Program
  "TCP Query User{128C0D7B-5866-4F5A-B910-3EA700653D3B}c:\\program files\\common files\\nero\\nero web\\setupx.exe"= UDP:c:\program files\common files\nero\nero web\setupx.exe:Nero Installer
  "UDP Query User{2D0FE80F-1B45-4CAC-901E-D2C6B7B9D9F7}c:\\program files\\common files\\nero\\nero web\\setupx.exe"= TCP:c:\program files\common files\nero\nero web\setupx.exe:Nero Installer
  "TCP Query User{C1785089-ADEC-4924-926C-13D9B5899D08}c:\\program files\\mozilla firefox\\firefox.exe"= UDP:c:\program files\mozilla firefox\firefox.exe:Firefox
  "UDP Query User{E3512E91-AC50-40AF-8755-6DA2EDE359AB}c:\\program files\\mozilla firefox\\firefox.exe"= TCP:c:\program files\mozilla firefox\firefox.exe:Firefox
  "TCP Query User{194736AF-12CD-43BD-B710-BA1BE7575F15}c:\\program files\\java\\jre1.6.0_07\\bin\\javaw.exe"= UDP:c:\program files\java\jre1.6.0_07\bin\javaw.exe:Java(TM) Platform SE binary
  "UDP Query User{A93E6488-757B-4B46-8345-ABECB1444DE4}c:\\program files\\java\\jre1.6.0_07\\bin\\javaw.exe"= TCP:c:\program files\java\jre1.6.0_07\bin\javaw.exe:Java(TM) Platform SE binary
  "TCP Query User{8ECB2CB4-CFF6-49D9-B589-E7212EE49D2C}c:\\program files\\java\\jre1.6.0_07\\bin\\java.exe"= UDP:c:\program files\java\jre1.6.0_07\bin\java.exe:Java(TM) Platform SE binary
  "UDP Query User{9E91C0BD-3C4B-414C-907E-C5C5616DE2EA}c:\\program files\\java\\jre1.6.0_07\\bin\\java.exe"= TCP:c:\program files\java\jre1.6.0_07\bin\java.exe:Java(TM) Platform SE binary
  "{3C723D45-3936-485A-A36C-61D9B2D953C2}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes
  "{30171B16-40A6-4F67-9999-215DB43EFE11}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes
  "{0F674941-81CA-486C-8B4B-E941A138FE4A}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
  "{E20862FE-8BAC-4892-855A-328D0FBDDA5C}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
  "EnableFirewall"= 0 (0x0)
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
  "EnableFirewall"= 0 (0x0)
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
  "c:\\Program Files\\Orange\\Connectivity\\ConnectivityManager.exe"= c:\program files\Orange\Connectivity\ConnectivityManager.exe:*:enabled:CSS
  "c:\\Program Files\\River Past\\Video Cleaner\\VideoCleaner.exe"= c:\program files\River Past\Video Cleaner\VideoCleaner.exe:*:Enabled:River Past Video Cleaner
  
  R0 pavboot;pavboot;c:\windows\System32\drivers\pavboot.sys [2009-03-12 28544]
  R1 ehdrv;ehdrv;c:\windows\System32\drivers\ehdrv.sys [2009-02-06 106208]
  R2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796};{49DE1C67-83F8-4102-99E0-C16DCC7EEC796};c:\program files\Acer Arcade Live\Acer PlayMovie\[u]0/u00.fcl [2008-09-06 16:40:47 39408]
  R2 Acer HomeMedia Connect Service;Acer HomeMedia Connect Service;c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe [2007-05-06 266343]
  R2 Avira Security Management Center Internet Update Manager;Avira Internet Update Manager;c:\program files\Avira\Avira Internet Update Manager\ium.exe [2009-03-16 545025]
  R2 ekrn;ESET Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [2009-02-06 727720]
  R2 epfwwfpr;epfwwfpr;c:\windows\System32\drivers\epfwwfpr.sys [2009-02-06 92800]
  R2 sdAuxService;PC Tools Auxiliary Service;c:\program files\Spyware Doctor\pctsAuxs.exe [2009-03-16 356920]
  S3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\System32\drivers\PCAMp50.sys [2008-09-06 28224]
  .
  Contenu du dossier 'Tâches planifiées'
  
  2009-03-16 c:\windows\Tasks\MacroVirus Scheduled Scan.job
  - c:\program files\MacroVirus\MacroVirus.exe []
  
  2009-03-16 c:\windows\Tasks\MacroVirus Scheduled Scan.job
  - c:\program files\MacroVirus [2009-03-16 21:01]
  
  2009-02-22 c:\windows\Tasks\SmartDefrag.job
  - c:\program files\IObit\IObit SmartDefrag\IObit SmartDefrag.exe [2009-02-13 18:15]
  
  2009-02-22 c:\windows\Tasks\SmartDefrag.job
  - c:\program files\IObit\IObit SmartDefrag\ [2009-02-21 12:15]
  .
  .
  ------- Examen supplémentaire -------
  .
  uStart Page = hxxp://fr.fr.acer.yahoo.com
  uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
  mStart Page = hxxp://fr.fr.acer.yahoo.com
  uSearchURL,(Default) = hxxp://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
  IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
  FF - ProfilePath - c:\users\BASF\AppData\Roaming\Mozilla\Firefox\Profiles\o5guh5dk.default\
  FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
  FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
  FF - plugin: c:\program files\Mozilla Firefox\plugins\NPAdbESD.dll
  .
  
  **************************************************************************
  
  catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2009-03-17 13:12:45
  Windows 6.0.6001 Service Pack 1 NTFS
  
  Recherche de processus cachés ...
  
  Recherche d'éléments en démarrage automatique cachés ...
  
  Recherche de fichiers cachés ...
  
  Scan terminé avec succès
  Fichiers cachés:
  
  **************************************************************************
  .
  Heure de fin: 2009-03-17 13:16:01
  ComboFix-quarantined-files.txt 2009-03-17 12:15:59
  
  Avant-CF: 23,042,531,328 octets libres
  Après-CF: 22,843,899,904 octets libres
  
  226 --- E O F --- 2009-03-03 08:11:07
  
  0
Réponse 4 / 8
gen-hackman

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

! Déconnecte toi et ferme toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

* Devant l'option "List files/folders created ..." , tu choisis : 2 months

* clique ensuite sur " Continue " pour lancer l'analyse ...

-> laisse faire le scan et ne touche pas au PC ...

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )
0
1. halestla
  
  Voila les 2 rapports :
  
  info.txt logfile of random's system information tool 1.05 2009-03-17 13:33:35
  
  ======Uninstall list======
  
  -->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
  -->C:\Program Files\Nero\Nero8\\nero\uninstall\UNNERO.exe /UNINSTALL
  -->C:\Windows\UNNeroBackItUp.exe /UNINSTALL
  -->C:\Windows\UNNeroMediaHome.exe /UNINSTALL
  -->C:\Windows\UNNeroShowTime.exe /UNINSTALL
  -->C:\Windows\UNNeroVision.exe /UNINSTALL
  -->C:\Windows\UNRecode.exe /UNINSTALL
  Acer Arcade Live Main Page-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EFBDC2B0-FAA8-4B78-8DE1-AEBE7958FA37}\SETUP.exe" -uninstall
  Acer DV Magician-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F6EFFB76-4A07-11DA-9D78-000129760D75}\SETUP.exe" -uninstall
  Acer DVDivine-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B145EC69-66F5-11D8-9D75-000129760D75}\SETUP.exe" -uninstall
  Acer eDataSecurity Management-->C:\Acer\Empowering Technology\eDataSecurity\eDSnstHelper.exe -Operation UNINSTALL
  Acer Empowering Technology-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AB6097D9-D722-4987-BD9E-A076E2848EE2}\setup.exe" -l0x40c -removeonly
  Acer ePerformance Management-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D462BF9E-0C35-4705-BF9B-3DF9F3816643}\setup.exe" -l0x40c -removeonly
  Acer HomeMedia Connect-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{132888AE-EF67-41C5-BCA2-7D5D2488AB63}\SETUP.exe" -uninstall
  Acer HomeMedia-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AA4BF92B-2AAF-11DA-9D78-000129760D75}\SETUP.exe" -uninstall
  Acer PlayMovie-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A450831D-25F6-4F42-9662-D000B25E0D82}\SETUP.EXE" -uninstall
  Acer ScreenSaver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{79DD56FC-DB8B-47F5-9C80-78B62E05F9BC}\setup.exe" -l0x9 -removeonly
  Acer SlideShow DVD-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{41581EF5-45A7-11DA-9D78-000129760D75}\SETUP.exe" -uninstall
  Acer Tour-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{94389919-B0AA-4882-9BE8-9F0B004ECA35}\setup.exe" -l0x40c -removeonly
  Acer VideoMagician-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F79A208D-D929-11D9-9D77-000129760D75}\SETUP.exe" -uninstall
  Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE
  Adobe Acrobat 5.0-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Common Files\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Common Files\Adobe\Acrobat 5.0\NT\Uninst.dll"
  Adobe Flash Player Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
  Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
  Apple Mobile Device Support-->MsiExec.exe /I{EC4455AB-F155-4CC1-A4C5-88F3777F9886}
  Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
  ATI Uninstaller-->C:\Program Files\ATI\CIM\Bin\Atisetup.exe -uninstall all
  Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
  Avira Internet Update Manager-->C:\Program Files\InstallShield Installation Information\{1A1A81B3-2D24-459D-B524-5AE2774D57DA}\setup.exe -runfromtemp -l0x0009 -removeonly
  Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
  CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
  CDBurnerXP-->"C:\Program Files\CDBurnerXP\unins000.exe"
  ConvertXtoDVD 3.1.1.31-->"C:\Program Files\VSO\ConvertX\3\unins000.exe"
  DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
  DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
  DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
  DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
  eSobi v2-->C:\Program Files\InstallShield Installation Information\{15D967B5-A4BE-42AE-9E84-64CD062B25AA}\setup.exe -runfromtemp -l0x040c
  Free Video to Mp3 Converter version 2.7-->"C:\Program Files\DVDVIDEOSOFT\Free Video to Mp3 Converter\unins000.exe"
  HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
  iTunes-->MsiExec.exe /I{318AB667-3230-41B5-A617-CB3BF748D371}
  Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
  Lexmark Z600 Series-->C:\Windows\system32\spool\drivers\w32x86\3\LXBCUN5C.EXE -dLexmark Z600 Series
  Macromedia Flash Player 8-->RunDll32 advpack.dll,LaunchINFSection C:\Windows\INF\swflash.inf,DefaultUninstall,5
  Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
  Microsoft Office Home and Student 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
  Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
  Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
  Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
  Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
  Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
  Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
  Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
  Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
  Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
  Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
  Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
  Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
  Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
  Microsoft Windows Media Video 9 VCM-->RunDll32 advpack.dll,LaunchINFSection C:\Windows\INF\wmv9vcm.inf, Uninstall
  Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4a30-933D-EFDEBA76AD9C}
  Mozilla Firefox (3.0.7)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
  MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
  MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
  MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
  Navigateur Orange-->C:\Program Files\Orange\Uninstall\Browser\Shell.exe MainUninstall.shl
  Nero 8-->MsiExec.exe /X{891D0B03-05DF-4CD1-B267-268FDA1C1036}
  neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
  OpenOffice.org Installer 1.0-->MsiExec.exe /X{3A2AF807-9F9F-43C9-A24A-17B617238B74}
  Orange - Logiciels Internet-->C:\Program Files\Orange\installation\core\Installgui.exe -u
  QuickTime-->MsiExec.exe /I{F958CA02-BB40-4007-894B-258729456EE4}
  Realtek High Definition Audio Driver-->RtlUpd.exe -r -m
  River Past Video Cleaner-->C:\Windows\Video Cleaner Uninstaller.exe
  Smart Defrag 1.11-->"C:\Program Files\IObit\IObit SmartDefrag\unins000.exe"
  Spyware Doctor 6.0-->C:\Program Files\Spyware Doctor\unins000.exe /LOG
  SUPER © Version 2008.bld.33 (Sep 2, 2008)-->C:\PROGRA~1\ERIGHT~1\SUPER\Setup.exe /remove /q0
  Trojan Remover 6.7.2-->"C:\Program Files\Trojan Remover\unins000.exe"
  Update for Office 2007 (KB934528)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {2B939677-2FFD-48F6-9075-7BF48CB87C80}
  Update for Office System 2007 Setup (KB929722)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {D8E9BEBD-655F-467D-8176-CA9959C140A3}
  VCRedistSetup-->MsiExec.exe /I{3921A67A-5AB1-4E48-9444-C71814CF3027}
  Windows Doctor 1.7-->"C:\Program Files\Windows Doctor\1.7\unins000.exe"
  WinRAR archiver-->C:\Program Files\WinRAR\uninstall.exe
  
  ======Security center information======
  
  AV: MacroVirus (disabled)
  AS: Windows Defender
  
  ======Environment variables======
  
  "ComSpec"=%SystemRoot%\system32\cmd.exe
  "FP_NO_HOST_CHECK"=NO
  "OS"=Windows_NT
  "Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\ATI Technologies\ATI.ACE\Core-Static;C:\Program Files\QuickTime\QTSystem
  "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
  "PROCESSOR_ARCHITECTURE"=x86
  "TEMP"=%SystemRoot%\TEMP
  "TMP"=%SystemRoot%\TEMP
  "USERNAME"=SYSTEM
  "windir"=%SystemRoot%
  "PROCESSOR_LEVEL"=15
  "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 107 Stepping 2, AuthenticAMD
  "PROCESSOR_REVISION"=6b02
  "NUMBER_OF_PROCESSORS"=2
  "CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip
  "QTJAVA"=C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip
  
  -----------------EOF-----------------
  
  0
  1. halestla > halestla
    
    et le log :
    
    Logfile of random's system information tool 1.05 (written by random/random)
    Run by BASF at 2009-03-17 13:33:30
    Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
    System drive C: has 22 GB (31%) free of 71 GB
    Total RAM: 1791 MB (59% free)
    
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 13:33:34, on 17/03/2009
    Platform: Windows Vista SP1 (WinNT 6.00.1905)
    MSIE: Internet Explorer v7.00 (7.00.6001.18000)
    Boot mode: Normal
    
    Running processes:
    C:\Windows\system32\Dwm.exe
    C:\Program Files\Spyware Doctor\pctsTray.exe
    C:\Windows\system32\notepad.exe
    C:\Windows\Explorer.exe
    C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
    C:\Program Files\Orange\systray\systrayapp.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Windows\system32\SearchFilterHost.exe
    C:\Users\BASF\Desktop\RSIT.exe
    C:\Program Files\Trend Micro\HijackThis\BASF.exe
    
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.fr.acer.yahoo.com
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.fr.acer.yahoo.com
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
    O1 - Hosts: ::1 localhost
    O3 - Toolbar: (no name) - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - (no file)
    O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
    O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe /boot
    O4 - HKUS\S-1-5-18\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (User 'SYSTEM')
    O4 - HKUS\S-1-5-18\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (User 'Default user')
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
    O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
    O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
    O13 - Gopher Prefix:
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
    O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
    O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
    O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
    O23 - Service: Avira Internet Update Manager (Avira Security Management Center Internet Update Manager) - Avira GmbH - C:\Program Files\Avira\Avira Internet Update Manager\ium.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
    O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
    O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
    O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
    O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\Windows\System32\LEXBCES.EXE
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
    O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
    O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
    O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
    O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
    
    0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 8
gen-hackman

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

"Exécuter en tant qu'administrateur".

Télécharge SmitfraudFix
Utilitaire de S!Ri: Moe et balltrap34
http://siri.urz.free.fr/Fix/SmitfraudFix.php

http://www.malekal.com/tutorial_SmitFraudfix.php
et télécharge SmitfraudFix.exe.

Regarde le tuto

Exécute le en choisissant l’option 1,
il va générer un rapport
Copie/colle le sur le poste stp.
0
1. halestla
  
  SmitFraudFix v2.404
  
  Scan done at 14:21:27,58, 17/03/2009
  Run from C:\Users\BASF\Desktop\SmitfraudFix
  OS: Microsoft Windows [version 6.0.6001] - Windows_NT
  The filesystem type is NTFS
  Fix run in normal mode
  
  »»»»»»»»»»»»»»»»»»»»»»»» Process
  
  C:\Windows\system32\csrss.exe
  C:\Windows\system32\wininit.exe
  C:\Windows\system32\csrss.exe
  C:\Windows\system32\services.exe
  C:\Windows\system32\lsass.exe
  C:\Windows\system32\lsm.exe
  C:\Windows\system32\winlogon.exe
  C:\Windows\system32\svchost.exe
  C:\Windows\system32\svchost.exe
  C:\Windows\System32\svchost.exe
  C:\Windows\system32\Ati2evxx.exe
  C:\Windows\System32\svchost.exe
  C:\Windows\System32\svchost.exe
  C:\Windows\system32\svchost.exe
  C:\Windows\system32\SLsvc.exe
  C:\Windows\system32\svchost.exe
  C:\Windows\system32\svchost.exe
  C:\Windows\system32\Ati2evxx.exe
  C:\Windows\System32\LEXBCES.EXE
  C:\Windows\System32\LEXPPS.EXE
  C:\Windows\System32\spoolsv.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  C:\Windows\system32\svchost.exe
  C:\Windows\system32\Dwm.exe
  C:\Windows\Explorer.EXE
  C:\Program Files\Adobe\Reader 9.0\Reader\reader_sl.exe
  C:\Program Files\Spyware Doctor\pctsTray.exe
  C:\Program Files\Trojan Remover\Trjscan.exe
  C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
  C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  C:\Program Files\Avira\Avira Internet Update Manager\ium.exe
  C:\Program Files\Bonjour\mDNSResponder.exe
  C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
  C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
  C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
  C:\Program Files\Common Files\LightScribe\LSSrvc.exe
  C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
  C:\Program Files\CDBurnerXP\NMSAccessU.exe
  C:\Windows\system32\IoctlSvc.exe
  C:\Windows\system32\svchost.exe
  C:\Program Files\CyberLink\Shared Files\RichVideo.exe
  C:\Program Files\Spyware Doctor\pctsAuxs.exe
  C:\Program Files\Spyware Doctor\pctsSvc.exe
  C:\Windows\system32\cmd.exe
  C:\Windows\system32\svchost.exe
  C:\Windows\System32\svchost.exe
  C:\Windows\system32\SearchIndexer.exe
  C:\Windows\system32\WUDFHost.exe
  C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
  C:\Program Files\Windows Media Player\wmplayer.exe
  C:\Windows\system32\wbem\wmiprvse.exe
  
  »»»»»»»»»»»»»»»»»»»»»»»» hosts
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\BASF
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\BASF\AppData\Local\Temp
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\BASF\Application Data
  
  »»»»»»»»»»»»»»»»»»»»»»»» Start Menu
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\BASF\FAVORI~1
  
  »»»»»»»»»»»»»»»»»»»»»»»» Desktop
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
  
  »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys
  
  »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
  
  »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
  !!!Attention, following keys are not inevitably infected!!!
  
  o4Patch
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
  !!!Attention, following keys are not inevitably infected!!!
  
  IEDFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
  !!!Attention, following keys are not inevitably infected!!!
  
  Agent.OMZ.Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» VACFix
  !!!Attention, following keys are not inevitably infected!!!
  
  VACFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
  !!!Attention, following keys are not inevitably infected!!!
  
  404Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
  !!!Attention, following keys are not inevitably infected!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
  !!!Attention, following keys are not inevitably infected!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
  "AppInit_DLLs"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
  !!!Attention, following keys are not inevitably infected!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "Userinit"="C:\\Windows\\system32\\userinit.exe,"
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» RK
  
  »»»»»»»»»»»»»»»»»»»»»»»» DNS
  
  »»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection
  
  »»»»»»»»»»»»»»»»»»»»»»»» End
  
  0
Réponse 6 / 8
gen-hackman

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

Télécharges :
Malwarebytes ou :
Malwarebytes

* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

* Potasses le Tuto pour te familiariser avec le prg :

( cela dis, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's .

Fais un examen dit "Complet" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
0
1. halestla
  
  Merci.
  
  Je vais faire ca ,et je me reconnecte ici vers 17 heures. (je dois m'absenter pour le boulot)
  
  Encore merci ,et a tout a l'heure si vous etes encore connecté.
  
  0
Réponse 7 / 8
gen-hackman

:)
0
1. halestla
  
  De retour :)
  
  Voila le log de Malwarebytes:
  
  Malwarebytes' Anti-Malware 1.34
  Version de la base de données: 1749
  Windows 6.0.6001 Service Pack 1
  
  17/03/2009 17:21:31
  mbam-log-2009-03-17 (17-21-30).txt
  
  Type de recherche: Examen complet (C:\|D:\|)
  Eléments examinés: 149470
  Temps écoulé: 2 hour(s), 30 minute(s), 37 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 1
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 6
  Fichier(s) infecté(s): 13
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  HKEY_CURRENT_USER\SOFTWARE\MacroVirus (Rogue.MacroVirus) -> Quarantined and deleted successfully.
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  C:\Program Files\MacroVirus (Rogue.MacroVirus) -> Quarantined and deleted successfully.
  C:\Users\BASF\AppData\Roaming\MacroVirus (Rogue.MacroVirus) -> Quarantined and deleted successfully.
  C:\Users\BASF\AppData\Roaming\MacroVirus\Log (Rogue.MacroVirus) -> Quarantined and deleted successfully.
  C:\Users\BASF\AppData\Roaming\MacroVirus\Quarantine (Rogue.MacroVirus) -> Quarantined and deleted successfully.
  C:\Users\BASF\AppData\Roaming\MacroVirus\Registry Backups (Rogue.MacroVirus) -> Quarantined and deleted successfully.
  C:\Users\BASF\AppData\Roaming\MacroVirus\Settings (Rogue.MacroVirus) -> Quarantined and deleted successfully.
  
  Fichier(s) infecté(s):
  C:\Program Files\MacroVirus\mav.db.version (Rogue.MacroVirus) -> Quarantined and deleted successfully.
  C:\Program Files\MacroVirus\mav.log (Rogue.MacroVirus) -> Quarantined and deleted successfully.
  C:\Users\BASF\AppData\Roaming\MacroVirus\Log\2009 Mar 16 - 08_57_08 PM_362.log (Rogue.MacroVirus) -> Quarantined and deleted successfully.
  C:\Users\BASF\AppData\Roaming\MacroVirus\Log\2009 Mar 16 - 08_57_08 PM_398.log (Rogue.MacroVirus) -> Quarantined and deleted successfully.
  C:\Users\BASF\AppData\Roaming\MacroVirus\Log\2009 Mar 16 - 08_57_10 PM_896.log (Rogue.MacroVirus) -> Quarantined and deleted successfully.
  C:\Users\BASF\AppData\Roaming\MacroVirus\Log\2009 Mar 16 - 08_57_10 PM_922.log (Rogue.MacroVirus) -> Quarantined and deleted successfully.
  C:\Users\BASF\AppData\Roaming\MacroVirus\Settings\CustomScan.stg (Rogue.MacroVirus) -> Quarantined and deleted successfully.
  C:\Users\BASF\AppData\Roaming\MacroVirus\Settings\IgnoreList.stg (Rogue.MacroVirus) -> Quarantined and deleted successfully.
  C:\Users\BASF\AppData\Roaming\MacroVirus\Settings\ScanInfo.stg (Rogue.MacroVirus) -> Quarantined and deleted successfully.
  C:\Users\BASF\AppData\Roaming\MacroVirus\Settings\ScanResults.stg (Rogue.MacroVirus) -> Quarantined and deleted successfully.
  C:\Users\BASF\AppData\Roaming\MacroVirus\Settings\SelectedFolders.stg (Rogue.MacroVirus) -> Quarantined and deleted successfully.
  C:\Users\BASF\AppData\Roaming\MacroVirus\Settings\Settings.stg (Rogue.MacroVirus) -> Quarantined and deleted successfully.
  C:\Windows\Tasks\MacroVirus Scheduled Scan.job (Rogue.MacroVirus) -> Quarantined and deleted successfully.
  
  0
  1. halestla > halestla
    
    Et a peine posté ,Windows et mon antivirus sont en train de se mettre a jour :):)
    
    Je crois que ca sent bon :):)
    
    0
Réponse 8 / 8
gen-hackman

Télécharge Superantispyware (SAS)

Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Preferences, clique sur le bouton "Preferences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning
Scan for tracking cookies
Terminate memory threats before quarantining
- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.

Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.
0

Log HijAckthis

8 réponses

Discussions similaires

Newsletters