Virus adware!! et PC qui est lent

Question

Bonjour,
depuis quelques temps je trouve que mon Pc est lent ..il a 3 ans et j'ai XPpro alors je ne comprends pas mais en plus depuis 3 semaines j'ai arrêté Mc Affy pour Avast (gratuit) et  depuis ce changement il m'annonce des virus , des virus ....(voila ce que me dit  avast Win32:Wegit-C [Adw] Adware) alors j'ai nettoyé en minutieux plusieurs fois mais rien n'y fait ...
Quelqu'un peut il me venir en aide car je ne m'en sors pas ...
d'avance un grand merci !!!!
Marie

crapoulou · Answer

Salut, On va localiser tes infections avec ce logiciel : - Télécharge HijackThis Version 2.02 : = = = = >>> En cliquant ici <<< = = = = - Enregistre HJTInstall.exe sur ton bureau. - Fais un double-clic (gauche) sur HJTInstall.exe afin de lancer l’installation - Clique sur Install ensuite sur « I Accept » - Clique sur « Do a scan system and save log file » - Le bloc-notes s’ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.

chimay8 · Answer

Salut,

wegit,c'est l'adware fotomoto/adrotator...

crapoulou · Answer

Je ne compte pas moins de trois antivirus sur ton PC et des mises à jour à faire ! Pour le moment, désinstalle proprement par l'ajout/suppression de programmes : - Mc Afee et - Windows Live One care. On laisse pour le moment Avast, mais je te conseillerais de le changer plus tard. (On en reparle en fin de désinfection). Comme je m'en doutais, ce rapport ne montre pas assez d'informations, on va regarder plus en profondeur. Télécharge Random’s System Information Tool (RSIT) de random/random et enregistre l’exécutable sur le Bureau. = = = = >>> En cliquant ici <<< = = = = * Double-clique sur RSIT.exe pour le lancer. * Une première fenêtre s’ouvre, clique alors sur Continue (Disclaimer). * Si la dernière version de HijackThis n’est pas détectée sur ton PC, RSIT le téléchargera et te demandera d’accepter la licence. * Lorsque l’analyse sera terminée, deux fichiers texte s’ouvriront (probablement avec le bloc-notes). * Poste le contenu de log.txt (c’est celui qui apparaît à l’écran)

MarieH38 · Answer

re ... j'ai un petit pb , je ne trouve pas Windows Live One care.  ??.
 a t il un autre nom ?.. 
pour Mc afee c'est fait .
Merci

crapoulou · Answer

Juste Windows Live éventuellement.
(Ne le confond pas avec Windows Live Messanger (si tu l'as)...)

MarieH38 · Answer

humm j'hésite 
excuse je ne suis pas spécialiste ... 
j'ai window live sync .... 
est ce que c'est lui que je désinstalle???

crapoulou · Answer

Non ce n'est pas ça, passe à la suite, on verra plus tard.

MarieH38 · Answer

Bon c'est fait mais c'est copieux .... 
ki vois tu??....


Logfile of random's system information tool 1.06 (written by random/random)
Run by Marie at 2009-03-29 15:13:06
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 58 GB (39%) free of 149 GB
Total RAM: 1014 MB (49% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:13:16, on 29/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\Marie\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\Marie\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\Program Files\Microsoft\Office Live\OfficeLiveSignIn.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\Marie\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Marie.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.dell.fr/myway
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearch.myway.com/jsp/dellsidebar.jsp?p=DR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {4D25F926-B9FE-4682-BF72-8AB8210D6D75} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {637770F4-DD6C-2D45-E846-0D5296528EBF} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"
O4 - HKLM\..\Run: [PD0620 STISvc] RunDLL32.exe P0620Pin.dll,RunDLL32EP 513
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\Marie\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E699DE41-E56D-4CAA-90A1-536D8D91ADD5}: NameServer = 86.64.145.145 84.103.237.145
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Microsoft ASPI Manager (aspimgr) - Unknown owner - C:\WINDOWS\system32\aspimgr.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

crapoulou · Answer

Connais-tu ceci ? C:\Nostale(FR) ************** Suis cette procédure poour désisntaller Mc Afee : (il reste des traces) : http://www.commentcamarche.net/faq/sujet 7367 desinstaller proprement liens et astuces#mcafee virusscan 8 ou 9 Affiche les fichiers et dossiers cachés ainsi que les fichiers du système : - Mes documents - Outils - Options des dossiers - Onglet « Affichage » - Coche Afficher les fichiers et dossiers cachés - Décoche « Masquer les fichiers protégés du système d’exploitation (recommandé) » ********* Analyse ce fichier : C:\Documents and Settings\Marie\Local Settings etdetect.exe C:\WINDOWS\system32\zbc03.exe C:\WINDOWS\system32\clyrnzfglhfbsse.dll-uninst.exe Sur le site de virustotal : https://www.virustotal.com/gui/ Parcourir > Sélectionne ton fichier > Analyser, patiente que l’analyse soit terminée. Poste bien les rapports en m'indiquant le nom du fichier ! ******** Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. = = = = >>> En cliquant ici <<< = = = = Une fois sauvegardé sur ton bureau, double clique sur SDFix.exe et choisis Install pour l’extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : * Redémarre ton ordinateur * Après avoir entendu l’ordinateur biper lors du démarrage, mais avant que l’icône Windows apparaisse, tapote la touche F8 (une pression par seconde) (ou F5 selon ta machine si cela ne fonctionne pas). * A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. * Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". * Choisis ta session habituelle. Suis les instructions ci-dessous : * Ouvre le dossier SDFix qui vient d’être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. * Appuie sur Y pour commencer le processus de nettoyage. * Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d’appuyer sur une touche pour redémarrer le PC lorsqu’il te le sera demandé. * Ton système sera plus long pour redémarrer qu’à l’accoutumée car l’outil va continuer à s’exécuter et supprimer des fichiers. * Après le chargement du Bureau, l’outil terminera son travail et affichera Finished. * Appuie sur une touche pour finir l’exécution du script et charger les icônes de ton Bureau lorsqu’il te le sera demandé. * Les icônes du Bureau affichées, le rapport SDFix s’ouvrira à l’écran et s’enregistrera aussi dans le dossier SDFix sous le nom Report.txt. * Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum Si t’as besoin d’un tuto, clique ICI

MarieH38 · Answer

voici le résultat des première manips ... je continue..


je ne trouve pas netdetect mais j'ai à chaque démarrage un message me parlant de ce fichier...??


pour zbc03
 Fichier zbc03.exe reçu le 2009.03.23 13:58:06 (CET)
Situation actuelle: terminé
Résultat: 0/39 (0.00%)
Formaté Formaté
Impression des résultats Impression des résultats
Antivirus 	Version 	Dernière mise à jour 	Résultat
a-squared 	4.0.0.101 	2009.03.23 	-
AhnLab-V3 	5.0.0.2 	2009.03.23 	-
AntiVir 	7.9.0.120 	2009.03.23 	-
Authentium 	5.1.2.4 	2009.03.23 	-
Avast 	4.8.1335.0 	2009.03.23 	-
AVG 	8.5.0.283 	2009.03.23 	-
BitDefender 	7.2 	2009.03.23 	-
CAT-QuickHeal 	10.00 	2009.03.23 	-
ClamAV 	0.94.1 	2009.03.23 	-
Comodo 	1080 	2009.03.22 	-
DrWeb 	4.44.0.09170 	2009.03.23 	-
eSafe 	7.0.17.0 	2009.03.23 	-
eTrust-Vet 	31.6.6412 	2009.03.23 	-
F-Prot 	4.4.4.56 	2009.03.23 	-
F-Secure 	8.0.14470.0 	2009.03.23 	-
Fortinet 	3.117.0.0 	2009.03.23 	-
GData 	19 	2009.03.23 	-
Ikarus 	T3.1.1.48.0 	2009.03.23 	-
K7AntiVirus 	7.10.678 	2009.03.21 	-
Kaspersky 	7.0.0.125 	2009.03.23 	-
McAfee 	5561 	2009.03.22 	-
McAfee+Artemis 	5561 	2009.03.22 	-
McAfee-GW-Edition 	6.7.6 	2009.03.23 	-
Microsoft 	1.4502 	2009.03.23 	-
NOD32 	3953 	2009.03.21 	-
Norman 	6.00.06 	2009.03.20 	-
nProtect 	2009.1.8.0 	2009.03.23 	-
Panda 	10.0.0.10 	2009.03.22 	-
PCTools 	4.4.2.0 	2009.03.23 	-
Prevx1 	V2 	2009.03.23 	-
Rising 	21.22.02.00 	2009.03.23 	-
Sophos 	4.39.0 	2009.03.23 	-
Sunbelt 	3.2.1858.2 	2009.03.22 	-
Symantec 	1.4.4.12 	2009.03.23 	-
TheHacker 	6.3.3.4.287 	2009.03.23 	-
TrendMicro 	8.700.0.1004 	2009.03.23 	-
VBA32 	3.12.10.1 	2009.03.23 	-
ViRobot 	2009.3.23.1660 	2009.03.23 	-
VirusBuster 	4.6.5.0 	2009.03.22 	-
Information additionnelle
Tamano archivo: 36864 bytes
MD5...: 9cd001204355980366a62a7bcc534810
SHA1..: 12afa19087b6f3129f44f19f6cbe9a69c2072915
SHA256: 25f4cbff1f2878b545ac693f04b38030f04d4ca943a18d588f298dbb97831b59
SHA512: c7e1f51c126aae6648a5384477ec4b0acb6d668b41162eaa7aad0d27f98982cb
ba97df4b839c3049e10ecc7cec54a26c88d965ead86b0bc96953181e1a81e144
ssdeep: 384:+Z8OItAnBvFIUx2wdMKUKWJYLWjFVN910rPwKppNY/W/32HA9hAtj:+hfD1x
2wmKpWJYcX9mPwGvcW/38Z
PEiD..: Armadillo v1.71
TrID..: File type identification
Win32 Dynamic Link Library (generic) (65.4%)
Generic Win/DOS Executable (17.2%)
DOS Executable Generic (17.2%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x335f
timedatestamp.....: 0x49b940a7 (Thu Mar 12 17:04:39 2009)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x28c9 0x3000 5.29 13598d5ee84bb3b1cec6cfe8e28063c3
.rdata 0x4000 0x11aa 0x2000 3.06 f6670b1c03f0e9be8c0f6741760a01b0
.data 0x6000 0x6e4 0x1000 2.38 c8a14ec12e29942c37a17d5796f35e38
.rsrc 0x7000 0x12c0 0x2000 3.48 0b9dcac7146ae4404247face441ffcc6

( 7 imports )
> MFC42.DLL: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> MSVCRT.dll: _adjust_fdiv, __p__commode, __p__fmode, __set_app_type, _controlfp, _initterm, __getmainargs, _acmdln, _XcptFilter, _exit, _terminate@@YAXXZ, _except_handler3, _onexit, __dllonexit, _mbscmp, _setmbcp, __setusermatherr, __CxxFrameHandler, exit, srand, time
> KERNEL32.dll: GetFileAttributesA, DeleteFileA, GetModuleHandleA, GetStartupInfoA, GetModuleFileNameA, CreateFileA, lstrcpyA, FileTimeToSystemTime, GetFileTime
> USER32.dll: LoadIconA, SendMessageA, KillTimer, EnableWindow, SetTimer
> ADVAPI32.dll: RegSetValueExA, RegCloseKey, RegCreateKeyExA
> SHELL32.dll: SHGetPathFromIDListA, SHGetSpecialFolderLocation
> OLEAUT32.dll: -, -, -

( 0 exports ) 

pour clyrn..........

 Fichier clyrnzfglhfbsse.dll-uninst.exe reçu le 2009.03.26 21:31:54 (CET)
Situation actuelle: terminé
Résultat: 5/39 (12.82%)
Formaté Formaté
Impression des résultats Impression des résultats
Antivirus 	Version 	Dernière mise à jour 	Résultat
AhnLab-V3 	- 	- 	-
AntiVir 	- 	- 	ADSPY/AdSpy.Gen
Antiy-AVL 	- 	- 	-
Authentium 	- 	- 	-
Avast 	- 	- 	-
AVG 	- 	- 	-
BitDefender 	- 	- 	-
CAT-QuickHeal 	- 	- 	-
ClamAV 	- 	- 	-
Comodo 	- 	- 	-
DrWeb 	- 	- 	-
eSafe 	- 	- 	Win32.ADSPYAdSpy
eTrust-Vet 	- 	- 	-
F-Prot 	- 	- 	-
F-Secure 	- 	- 	-
Fortinet 	- 	- 	-
GData 	- 	- 	-
Ikarus 	- 	- 	AdWare.AdSpy
K7AntiVirus 	- 	- 	-
Kaspersky 	- 	- 	-
McAfee 	- 	- 	-
McAfee+Artemis 	- 	- 	-
McAfee-GW-Edition 	- 	- 	Ad-Spyware.AdSpy.Gen
Microsoft 	- 	- 	-
NOD32 	- 	- 	-
Norman 	- 	- 	-
nProtect 	- 	- 	-
Panda 	- 	- 	-
PCTools 	- 	- 	-
Prevx1 	- 	- 	High Risk Cloaked Malware
Rising 	- 	- 	-
Sophos 	- 	- 	-
Sunbelt 	- 	- 	-
Symantec 	- 	- 	-
TheHacker 	- 	- 	-
TrendMicro 	- 	- 	-
VBA32 	- 	- 	-
ViRobot 	- 	- 	-
VirusBuster 	- 	- 	-
Information additionnelle
MD5: 43708489f82c42ce8f211c968f773c37
SHA1: bff7e6b5cf2a1e9419872ab506598e92be264a70
SHA256: d0e22ae860429c1bdb02aa199a2e141501a2c75c0f1fe3010843b514d83d5c6e
SHA512: 078226e221189aac5b4f80fe06d9439a537c11ea408092f54bac5b3fe085d40480b932b690ca663f3c7738f79e47afeeaa538109ab3e668c5c949d680d37970b

MarieH38 · Answer

bon j'ai fait le redémarrage avec le mode ss echec et SDfix et voici le rapport
encore merci...


[b]SDFix: Version 1.240 [/b]
Run by Marie on 29/03/2009 at 16:37

Microsoft Windows XP [version 5.1.2600]
Running From: C:\Documents and Settings\Marie\Bureau\virus\SDFix

[b]Checking Services [/b]:

[b]Name [/b]: 
aspimgr

[b]Path [/b]:
C:\WINDOWS\system32\aspimgr.exe 

aspimgr - Deleted



Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

Trojan Files Found:

C:\WINDOWS\system32\winpfz33.sys - Deleted
C:\WINDOWS\db32.txt - Deleted
C:\WINDOWS\system32\msnav32.ax - Deleted
C:\WINDOWS\system32\zxdnt3d.cfg - Deleted
C:\WINDOWS\ws386.ini - Deleted





Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-29 16:47:04
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
"TracesProcessed"=dword:000001b1

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe:*:Enabled:hpqtra08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe:*:Enabled:hpqste08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"="C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposid01.exe"="C:\Program Files\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe:*:Enabled:hpqscnvw.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe:*:Enabled:hpqcopy.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe:*:Enabled:hpfccopy.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"
"C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"="C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe:*:Enabled:hpqphunl.exe"
"C:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe"="C:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe:*:Enabled:hpqdia.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe:*:Enabled:hpqnrs08.exe"
"C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\Program Files\SightSpeed\SightSpeed.exe"="C:\Program Files\SightSpeed\SightSpeed.exe:*:Enabled:SightSpeed"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\MSN Messenger\msnmgr.exe"="C:\Program Files\MSN Messenger\msnmgr.exe:*:Disabled:Messenger"
"C:\Program Files\M6Video\M6video.exe"="C:\Program Files\M6Video\M6video.exe:*:Enabled:OneClick"
"C:\WINDOWS\system32\dpvsetup.exe"="C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"
"C:\WINDOWS\system32\rundll32.exe"="C:\WINDOWS\system32\rundll32.exe:*:Enabled:Ex‚cuter une DLL en tant qu'application"
"C:\Program Files\Microsoft Games\Midtown Madness 2\midtown2.icd"="C:\Program Files\Microsoft Games\Midtown Madness 2\midtown2.icd:*:Enabled:Midtown Madness 2 Executable"
"C:\Program Files\TmUnitedForever\TmForever.exe"="C:\Program Files\TmUnitedForever\TmForever.exe:*:Disabled:TmForever"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\Warcraft III\Warcraft III.exe"="C:\Program Files\Warcraft III\Warcraft III.exe:*:Enabled:Warcraft III"
"C:\Documents and Settings\Marie\Local Settings\netdetect.exe"="C:\Documents and Settings\Marie\Local Settings\netdetect.exe:*:Enabled:netdetect"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"

[b]Remaining Files [/b]:


File Backups: - C:\DOCUME~1\Marie\Bureau\virus\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Fri 19 Dec 2008       634,024 A.SH. --- "C:\Program Files\Internet Explorer\iexplore.exe"
Mon 14 Apr 2008        60,416 A.SH. --- "C:\Program Files\Outlook Express\msimn.exe"
Sun 19 Mar 2006            56 ..SHR --- "C:\WINDOWS\system32\0B571F45FA.sys"
Sun 19 Mar 2006         3,766 A.SH. --- "C:\WINDOWS\system32\KGyGaAvL.sys"
Tue 14 Nov 2006         4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Fri 13 Feb 2009        26,624 ...H. --- "C:\Documents and Settings\Marie\Bureau\~WRL0004.tmp"
Tue 17 Feb 2009        27,136 ...H. --- "C:\Documents and Settings\Marie\Bureau\~WRL1753.tmp"
Sat  9 Dec 2006             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Sat 11 Feb 2006       134,144 A..H. --- "C:\Documents and Settings\Marie\Bureau\cours AMP nov 2008\~WRL0237.tmp"
Sat 11 Feb 2006       229,888 A..H. --- "C:\Documents and Settings\Marie\Bureau\cours AMP nov 2008\~WRL0791.tmp"
Sat 11 Feb 2006       134,144 A..H. --- "C:\Documents and Settings\Marie\Bureau\marie\COURS AMP 2008\~WRL0237.tmp"
Sat 11 Feb 2006       229,888 A..H. --- "C:\Documents and Settings\Marie\Bureau\marie\COURS AMP 2008\~WRL0791.tmp"
Wed 16 Apr 2008        25,088 ...H. --- "C:\Documents and Settings\Marie\Bureau\marie\papa Yann\~WRL0448.tmp"
Wed 16 Apr 2008        25,088 ...H. --- "C:\Documents and Settings\Marie\Bureau\marie\papa Yann\~WRL1815.tmp"
Wed 16 Apr 2008        24,576 ...H. --- "C:\Documents and Settings\Marie\Bureau\marie\papa Yann\~WRL3798.tmp"

[b]Finished![/b]

crapoulou · Answer

Télécharge Malwarebytes’ Anti-Malware = = = = >>> En cliquant ici <<< = = = = - Sur la page clique sur Télécharger Malwarebyte’s Anti-Malware - Enregistre le sur le bureau - Double clique sur le fichier téléchargé pour lancer le processus d’installation - Lorsqu’il te le sera demandé, mets à jour Malwarebytes anti malware - Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes - Une fois la mise à jour terminée, ferme Malwarebytes - Double-clique sur l’icône de malwarebytes pour le relancer - Dans l’onglet, Recherche, probablement ouvert par défaut, - Sélectionne Exécuter un examen complet - Clique sur Rechercher - Le scan démarre - A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés. - Clique sur Ok pour poursuivre. - Si des malwares ont été détectés, cliques sur Afficher les résultats - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse. - Rends toi dans l’onglet rapport/log - Tu clique dessus pour l’afficher. - Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout - Tu reclique sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse - Tu clique droit dans le cadre de la réponse et coller Si tu as besoin d’aide regarde ce tutorial ICI

crapoulou · Answer

Ne fais pas la procédure du message 14 pour le moment. Fais ceci : A la demande de Lyonnais92, on va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil: = = = = =>>> En cliquant ici <<<= = = = = => Vérifie que tu as fermé/désactivé tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix. Envoie le contenu de C:\ComboFix.txt dans ta prochaine réponse afin que je l'examine.

crapoulou · Answer

Pas de nouvelle, bonne nouvelle ???

crapoulou · Answer

Très bien,
Je te donne un peu de boulot :

Affiche les fichiers et dossiers cachés ainsi que les fichiers du système :
- Mes documents
- Outils
- Options des dossiers
- Onglet « Affichage »
- Coche Afficher les fichiers et dossiers cachés
- Décoche « Masquer les fichiers protégés du système d’exploitation (recommandé) »

Analyse ces fichiers :
c:\windows\system32\clyrnzfglhfbsse.dll
c:\windows\system32\dllcache\user32.dll
c:\windows\system32\zbc03.exe
c:\windows\system32\zbc00.exe
c:\windows\system32\P0620Pin.dll
Sur le site de virustotal :
https://www.virustotal.com/gui/

Parcourir > Sélectionne ton fichier > Analyser, patiente que l’analyse soit terminée.

Poste bien les rapports en m’indiquant à chaque rapport envoyé le nom du fichier concerné !

MarieH38 · Answer

re bjr,

alors je n'ai pas trouvé le premier mais un nom très proche 
clyrnzfglhfbsse.dll-uninst.exe
ichier clyrnzfglhfbsse.dll-uninst.exe reçu le 2009.04.05 17:19:34 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 4/39 (10.26%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 2.
L'heure estimée de démarrage est entre 46 et 66 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email: 	
	
Antivirus 	Version 	Dernière mise à jour 	Résultat
a-squared	4.0.0.101	2009.04.05	-
AhnLab-V3	5.0.0.2	2009.04.04	-
AntiVir	7.9.0.129	2009.04.03	ADSPY/AdSpy.Gen
Antiy-AVL	2.0.3.1	2009.04.05	-
Authentium	5.1.2.4	2009.04.05	-
Avast	4.8.1335.0	2009.04.05	-
AVG	8.5.0.285	2009.04.05	-
BitDefender	7.2	2009.04.05	-
CAT-QuickHeal	10.00	2009.04.04	-
ClamAV	0.94.1	2009.04.05	-
Comodo	1100	2009.04.05	-
eSafe	7.0.17.0	2009.04.05	Win32.ADSPYAdSpy
eTrust-Vet	31.6.6435	2009.04.03	-
F-Prot	4.4.4.56	2009.04.05	-
F-Secure	8.0.14470.0	2009.04.04	-
Fortinet	3.117.0.0	2009.04.05	-
GData	19	2009.04.05	-
Ikarus	T3.1.1.49.0	2009.04.05	-
K7AntiVirus	7.10.692	2009.04.03	-
Kaspersky	7.0.0.125	2009.04.05	-
McAfee	5574	2009.04.04	-
McAfee+Artemis	5574	2009.04.04	-
McAfee-GW-Edition	6.7.6	2009.04.03	Ad-Spyware.AdSpy.Gen
Microsoft	1.4502	2009.04.05	-
NOD32	3988	2009.04.04	-
Norman	6.00.06	2009.04.03	-
nProtect	2009.1.8.0	2009.04.05	-
Panda	10.0.0.14	2009.04.05	-
PCTools	4.4.2.0	2009.04.05	-
Prevx1	V2	2009.04.05	High Risk Cloaked Malware
Rising	21.23.41.00	2009.04.03	-
Sophos	4.40.0	2009.04.05	-
Sunbelt	3.2.1858.2	2009.04.04	-
Symantec	1.4.4.12	2009.04.05	-
TheHacker	6.3.4.0.302	2009.04.04	-
TrendMicro	8.700.0.1004	2009.04.03	-
VBA32	3.12.10.2	2009.04.05	-
ViRobot	2009.4.4.1678	2009.04.04	-
VirusBuster	4.6.5.0	2009.04.05	-


c:\windows\system32\dllcache\user32.dll 
 Fichier user32.dll reçu le 2009.02.09 19:41:18 (CET)
Situation actuelle: terminé
Résultat: 1/39 (2.56%)
Formaté Formaté
Impression des résultats Impression des résultats
Antivirus 	Version 	Dernière mise à jour 	Résultat
a-squared 	- 	- 	-
AhnLab-V3 	- 	- 	-
AntiVir 	- 	- 	-
Authentium 	- 	- 	-
Avast 	- 	- 	-
AVG 	- 	- 	-
BitDefender 	- 	- 	-
CAT-QuickHeal 	- 	- 	-
ClamAV 	- 	- 	-
Comodo 	- 	- 	-
DrWeb 	- 	- 	-
eSafe 	- 	- 	-
eTrust-Vet 	- 	- 	-
F-Prot 	- 	- 	-
F-Secure 	- 	- 	-
Fortinet 	- 	- 	-
GData 	- 	- 	-
Ikarus 	- 	- 	-
K7AntiVirus 	- 	- 	Trojan.Win32.Patched.bb
Kaspersky 	- 	- 	-
McAfee 	- 	- 	-
McAfee+Artemis 	- 	- 	-
Microsoft 	- 	- 	-
NOD32 	- 	- 	-
Norman 	- 	- 	-
nProtect 	- 	- 	-
Panda 	- 	- 	-
PCTools 	- 	- 	-
Prevx1 	- 	- 	-
Rising 	- 	- 	-
SecureWeb-Gateway 	- 	- 	-
Sophos 	- 	- 	-
Sunbelt 	- 	- 	-
Symantec 	- 	- 	-
TheHacker 	- 	- 	-
TrendMicro 	- 	- 	-
VBA32 	- 	- 	-
ViRobot 	- 	- 	-
VirusBuster 	- 	- 	-

c:\windows\system32\zbc03.exe   
 Fichier zbc03.exe reçu le 2009.03.23 13:58:06 (CET)
Situation actuelle: terminé
Résultat: 0/39 (0.00%)
Formaté Formaté
Impression des résultats Impression des résultats
Antivirus 	Version 	Dernière mise à jour 	Résultat
a-squared 	4.0.0.101 	2009.03.23 	-
AhnLab-V3 	5.0.0.2 	2009.03.23 	-
AntiVir 	7.9.0.120 	2009.03.23 	-
Authentium 	5.1.2.4 	2009.03.23 	-
Avast 	4.8.1335.0 	2009.03.23 	-
AVG 	8.5.0.283 	2009.03.23 	-
BitDefender 	7.2 	2009.03.23 	-
CAT-QuickHeal 	10.00 	2009.03.23 	-
ClamAV 	0.94.1 	2009.03.23 	-
Comodo 	1080 	2009.03.22 	-
DrWeb 	4.44.0.09170 	2009.03.23 	-
eSafe 	7.0.17.0 	2009.03.23 	-
eTrust-Vet 	31.6.6412 	2009.03.23 	-
F-Prot 	4.4.4.56 	2009.03.23 	-
F-Secure 	8.0.14470.0 	2009.03.23 	-
Fortinet 	3.117.0.0 	2009.03.23 	-
GData 	19 	2009.03.23 	-
Ikarus 	T3.1.1.48.0 	2009.03.23 	-
K7AntiVirus 	7.10.678 	2009.03.21 	-
Kaspersky 	7.0.0.125 	2009.03.23 	-
McAfee 	5561 	2009.03.22 	-
McAfee+Artemis 	5561 	2009.03.22 	-
McAfee-GW-Edition 	6.7.6 	2009.03.23 	-
Microsoft 	1.4502 	2009.03.23 	-
NOD32 	3953 	2009.03.21 	-
Norman 	6.00.06 	2009.03.20 	-
nProtect 	2009.1.8.0 	2009.03.23 	-
Panda 	10.0.0.10 	2009.03.22 	-
PCTools 	4.4.2.0 	2009.03.23 	-
Prevx1 	V2 	2009.03.23 	-
Rising 	21.22.02.00 	2009.03.23 	-
Sophos 	4.39.0 	2009.03.23 	-
Sunbelt 	3.2.1858.2 	2009.03.22 	-
Symantec 	1.4.4.12 	2009.03.23 	-
TheHacker 	6.3.3.4.287 	2009.03.23 	-
TrendMicro 	8.700.0.1004 	2009.03.23 	-
VBA32 	3.12.10.1 	2009.03.23 	-
ViRobot 	2009.3.23.1660 	2009.03.23 	-
VirusBuster 	4.6.5.0 	2009.03.22 	-


 Fichier zbc00.exe reçu le 2009.03.09 10:22:29 (CET)
Situation actuelle: terminé
Résultat: 0/39 (0.00%)
Formaté Formaté
Impression des résultats Impression des résultats
Antivirus 	Version 	Dernière mise à jour 	Résultat
a-squared 	4.0.0.101 	2009.03.09 	-
AhnLab-V3 	5.0.0.2 	2009.02.27 	-
AntiVir 	7.9.0.105 	2009.03.09 	-
Authentium 	5.1.0.4 	2009.03.08 	-
Avast 	4.8.1335.0 	2009.03.09 	-
AVG 	8.0.0.237 	2009.03.08 	-
BitDefender 	7.2 	2009.03.09 	-
CAT-QuickHeal 	10.00 	2009.03.09 	-
ClamAV 	0.94.1 	2009.03.06 	-
Comodo 	1037 	2009.03.08 	-
DrWeb 	4.44.0.09170 	2009.03.09 	-
eSafe 	7.0.17.0 	2009.03.08 	-
eTrust-Vet 	31.6.6386 	2009.03.06 	-
F-Prot 	4.4.4.56 	2009.03.08 	-
F-Secure 	8.0.14470.0 	2009.03.09 	-
Fortinet 	3.117.0.0 	2009.03.09 	-
GData 	19 	2009.03.09 	-
Ikarus 	T3.1.1.45.0 	2009.03.09 	-
K7AntiVirus 	7.10.664 	2009.03.09 	-
Kaspersky 	7.0.0.125 	2009.03.09 	-
McAfee 	5547 	2009.03.08 	-
McAfee+Artemis 	5547 	2009.03.08 	-
Microsoft 	1.4405 	2009.03.09 	-
NOD32 	3919 	2009.03.09 	-
Norman 	6.00.06 	2009.03.06 	-
nProtect 	2009.1.8.0 	2009.03.09 	-
Panda 	10.0.0.10 	2009.03.08 	-
PCTools 	4.4.2.0 	2009.03.08 	-
Prevx1 	V2 	2009.03.09 	-
Rising 	21.20.01.00 	2009.03.09 	-
SecureWeb-Gateway 	6.7.6 	2009.03.09 	-
Sophos 	4.39.0 	2009.03.09 	-
Sunbelt 	3.2.1858.2 	2009.03.08 	-
Symantec 	1.4.4.12 	2009.03.09 	-
TheHacker 	6.3.2.7.277 	2009.03.09 	-
TrendMicro 	8.700.0.1004 	2009.03.09 	-
VBA32 	3.12.10.1 	2009.03.09 	-
ViRobot 	2009.3.9.1640 	2009.03.09 	-
VirusBuster 	4.5.11.0 	2009.03.08 	-

 Fichier P0620Pin.dll reçu le 2009.02.20 20:02:03 (CET)
Situation actuelle: terminé
Résultat: 0/39 (0.00%)
Formaté Formaté
Impression des résultats Impression des résultats
Antivirus 	Version 	Dernière mise à jour 	Résultat
a-squared 	4.0.0.93 	2009.02.20 	-
AhnLab-V3 	2009.2.21.0 	2009.02.20 	-
AntiVir 	7.9.0.85 	2009.02.20 	-
Authentium 	5.1.0.4 	2009.02.20 	-
Avast 	4.8.1335.0 	2009.02.19 	-
AVG 	8.0.0.237 	2009.02.20 	-
BitDefender 	7.2 	2009.02.20 	-
CAT-QuickHeal 	10.00 	2009.02.20 	-
ClamAV 	0.94.1 	2009.02.20 	-
Comodo 	983 	2009.02.20 	-
DrWeb 	4.44.0.09170 	2009.02.20 	-
eSafe 	7.0.17.0 	2009.02.19 	-
eTrust-Vet 	31.6.6367 	2009.02.20 	-
F-Prot 	4.4.4.56 	2009.02.20 	-
F-Secure 	8.0.14470.0 	2009.02.20 	-
Fortinet 	3.117.0.0 	2009.02.20 	-
GData 	19 	2009.02.20 	-
Ikarus 	T3.1.1.45.0 	2009.02.20 	-
K7AntiVirus 	7.10.638 	2009.02.20 	-
Kaspersky 	7.0.0.125 	2009.02.20 	-
McAfee 	5530 	2009.02.19 	-
McAfee+Artemis 	5530 	2009.02.19 	-
Microsoft 	1.4306 	2009.02.20 	-
NOD32 	3873 	2009.02.20 	-
Norman 	6.00.06 	2009.02.20 	-
nProtect 	2009.1.8.0 	2009.02.20 	-
Panda 	10.0.0.10 	2009.02.20 	-
PCTools 	4.4.2.0 	2009.02.20 	-
Prevx1 	V2 	2009.02.20 	-
Rising 	21.17.42.00 	2009.02.20 	-
SecureWeb-Gateway 	6.7.6 	2009.02.20 	-
Sophos 	4.39.0 	2009.02.20 	-
Sunbelt 	3.2.1855.2 	2009.02.17 	-
Symantec 	10 	2009.02.20 	-
TheHacker 	6.3.2.3.261 	2009.02.20 	-
TrendMicro 	8.700.0.1004 	2009.02.20 	-
VBA32 	3.12.10.0 	2009.02.20 	-
ViRobot 	2009.2.20.1617 	2009.02.20 	-
VirusBuster 	4.5.11.0 	2009.02.20 	-

crapoulou · Answer

Supprime manuellement ces fichiers :
c:\windows\system32\zbc00.exe
c:\windows\system32\zbc03.exe

Poste ensuite un nouveau rapport RSIT stp.

MarieH38 · Answer

Bonjour, 
merci de ta patience ..alors voilà le rapport que tu m'as demandé...  peux tu me dire aussi pour les antivirus ??? j'ai Avast (gratuit...hé oui...) mais je viens de terminer MC Affee  et le lendemain j'avais tous ces virus alors je n'y comprends rien ... je pensais être trankil... WouaHH!!

Logfile of random's system information tool 1.06 (written by random/random)
Run by Marie at 2009-04-07 15:59:23
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 58 GB (39%) free of 149 GB
Total RAM: 1014 MB (31% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:59:36, on 07/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDLL32.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Documents and Settings\Marie\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\Marie\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre1.5.0_09\bin\jucheck.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Marie\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Marie.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [PD0620 STISvc] RunDLL32.exe P0620Pin.dll,RunDLL32EP 513
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-21-3273614361-4269642924-2174704962-1006\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe" (User 'Lorène')
O4 - HKUS\S-1-5-21-3273614361-4269642924-2174704962-1006\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe (User 'Lorène')
O4 - HKUS\S-1-5-21-3273614361-4269642924-2174704962-1006\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'Lorène')
O4 - HKUS\S-1-5-21-3273614361-4269642924-2174704962-1006\..\Policies\Explorer\Run: [{405CE884-0BB0-1036-1008-050412200021}] "C:\Program Files\Fichiers communs\{405CE884-0BB0-1036-1008-050412200021}\Update.exe" mc-110-12-0001411 (User 'Lorène')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\Marie\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E699DE41-E56D-4CAA-90A1-536D8D91ADD5}: NameServer = 86.64.145.144 84.103.237.144
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

crapoulou · Answer

Télécharge LopS&D (de eric_71) = = = = >>> En cliquant ici <<< = = = = Enregistre le fichier sur ton bureau. Lance l’installation. Une fois le programme lancé tape F pour être en Français. Réponds OK au message d’alerte qui s’affiche. Puis exécute l’option 2 (Suppression + Hosts), Recherche. Un rapport sera généré. Poste son intégralité ici. Note : Le rapport se trouve ici : C:\LopR.txt Petit tutorial si besoin ICI.

crapoulou · Answer

Très bien.
Passe à Malwarebytes Anti Malware (procédure donnée au message 14) :
http://www.commentcamarche.net/forum/affich 11754475 virus adware et pc qui est lent?#14
J'attends ton rapport ;-).

crapoulou · Answer

C'est long mais c'est normal.
Poste un nouveau rapport RSIT stp.

crapoulou · Answer

Supprime ceci stp :
C:\WINDOWS\system32\clyrnzfglhfbsse.dll-uninst.exe
Supprime le de la corbeille.

Télécharges Ad-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :
= = = =>>> En cliquant ici <<<= = = =

/!\ Déconnectes toi et fermes toutes applications en cours, désactive ton antivirus le temps de la manipulation/!\

* Double clique sur le programme d'installation, et installe le dans son emplacement par défaut. (C:\Program files)
* Double clique sur l'icône Ad-remover située sur ton bureau
* Au menu principal choisi l'option "A".
* Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(date).log )
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

crapoulou · Answer

Nettoyage avec Ad-Remover : * /!\ Déconnecte toi et fermes toutes applications en cours /!\ * Relance "Ad-remover" : au menu principal choisi l'option "B". = = = =>>> Comme sur cette image <<<= = = = * Ensuite coche : 0 (Zéro : Adwares connus) puis entrée. * Puis tape S et [Entrée] * Le programme va travailler ... * Poste le rapport qui apparaît à la fin + un nouveau rapport Hijackthis pour analyse. (Le rapport est sauvegardé aussi sous C:\Ad-report.log.) /!\ Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide) /!\

crapoulou · Answer

Envoie moi un nouveau rapport RSIT stp.

crapoulou · Answer

Affiche les fichiers et dossiers cachés ainsi que les fichiers du système : - Mes documents - Outils - Options des dossiers - Onglet « Affichage » - Coche Afficher les fichiers et dossiers cachés - Décoche « Masquer les fichiers protégés du système d’exploitation (recommandé) » ********* Supprime manuellemùent ces fichiers : C:\WINDOWS asks\Rappel d'abonnement 1 auprès de l'ISP.job C:\WINDOWS asks\Recherche de virus de McAfee.com - Mon ordinateur (PAUMIER-Lorène).job ************ Mets à jour Adobe Acrobat Reader en téléchargeant la version 9 = = = =>>> En cliquant ici <<<= = = = ************ Pour supprimer les anciennes versions de Java et télécharger la nouvelle, Télécharge JavaRa.zip de Paul 'Prm753' McLain et Fred de Vries sur ton Bureau : = = = = =>>> En cliquant ici <<<= = = = * Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique sur le répertoire JavaRa * Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s’afficher). * Sélectionne ta langue puis clique sur Select * Clique sur Recherche de mises à jour * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher * Autorise le processus à se connecter s'il le demande, clique sur Install et suis les instructions d'installation qui prennent quelques minutes * L'installation est terminée * Reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur Ok, puis une deuxième fois sur Ok. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. *********** Poste ensuite un nouveau rapport Hijackthis cette fois-ci.

crapoulou · Answer

Télécharge la dll ici:
https://www.dll-files.com/msvbvm60.dll.html
Tu la décompresses et tu la déplaces dans C:\Windows\System32
Réessaye.
S'il faut, essaye de redémarrer le PC.

crapoulou · Answer

Relance Hijackthis. Clic sur "Do a system scan only". Coche ces lignes :

 O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)  
 O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
 O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
 O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
 O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
 O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
 O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
 O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
 O4 - HKUS\S-1-5-21-3273614361-4269642924-2174704962-1006\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'Lorène')
 O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
 O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
 O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)  
 O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

Clic ensuite sur fix checked. ******** Comment va le PC ?

crapoulou · Answer

Ok, Supprime ce qu'il trouve.
Poste le rapport pour que je vois où il te trouve ça....

Virus adware!! et PC qui est lent - Page 2

Newsletters