Cheval de troie détecté par Avast Fermé

Question

Bonjour,

Depuis quelques jours AVAST détecte des "cheval de troie" sur plusieurs fichiers.
Je vous joins le log réalisé par Hijackthis
Merci d'avance pour vos conseils 
Cordialement

Logfile of HijackThis v1.99.1
Scan saved at 14:58:12, on 12/07/2009
Platform: Unknown Windows (WinNT 6.00.1905 SP1)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Windows\WindowsMobile\wmdSync.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\Program Files\DNA\btdna.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
C:\Windows\System32undll32.exe
C:\Program Files\Copernic Desktop Search 2\DesktopSearchService.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\PDFCreator\PDFCreator.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE
C:\Program Files\PC Connectivity Solution\Transports\NclMSBTSrv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windowsegedit.exe
C:\Windows\explorer.exe
C:\Users\Jean\Documents\web\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
F3 - REG:win.ini: load=C:\Users\Jean\LOCALS~1\APPLIC~1\MICROS~1\mstsc.exe
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Tunebite_WebRipPlugin Class - {AA102584-3B97-47e7-B9BC-75D54C110A7D} - C:\Program Files\RapidSolution\Tunebite\plugins\IE\TB_WebRipIePlugin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Barre d'outils Copernic Desktop Search - Home - {4A1C6093-14F9-44D7-860E-5D265CFCA9D9} - C:\Program Files\Copernic Desktop Search 2\Toolbar\ToolbarContainer101000048.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Fnac] "C:\Program Files\Fnac\Fnac.exe" /check
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Users\Jean\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [mgqwa] "c:\users\jean\appdata\local\mgqwa.exe" mgqwa
O4 - HKCU\..\Run: [Copernic Desktop Search - Home] "C:\Program Files\Copernic Desktop Search 2\DesktopSearchService.exe" /tray
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: PDFCreator.lnk = C:\Program Files\PDFCreator\PDFCreator.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: Rip YouTube File - {38E51477-DDB4-4aed-9D61-D0C193E10749} - C:\Program Files\SoundTaxi\YouTubeRipper.dll
O9 - Extra 'Tools' menuitem: Rip YouTube file embedded in this page - {38E51477-DDB4-4aed-9D61-D0C193E10749} - C:\Program Files\SoundTaxi\YouTubeRipper.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
laapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
apinsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
O11 - Options group: [INTERNATIONAL] International
O13 - Gopher Prefix: 
O16 - DPF: {04CB5B64-5915-4629-B869-8945CEBADD21} (Module de délivrance de certificat MINEFI) - https://static.impots.gouv.fr/abos/static/securite/certdgi1.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://webcam.asf.fr/AxisCamControl.ocx
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - https://driveragent.com/files/driveragent.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: MSSQL$PINNACLESYS - Unknown owner - C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe" -sPINNACLESYS (file missing)
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - C:\Program Files\Pinnacle\Shared Files\Programs\MediaServer\PMSHost.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SoundMovieServer - SoundMovieServer - C:\Windows\system32\snmvtsvc.exe
O23 - Service: SQLAgent$PINNACLESYS - Unknown owner - C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlagent.EXE" -i PINNACLESYS (file missing)
O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)

jlpjlp · Answer

slt désactive le tea timer de spybot en allant dans mode puis mode avancé puis outils puis resident

puis


Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

Télécharge maintenant Navilog1 depuis-ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter

en tant qu'administrateur".

Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans une réponse.
Referme le blocnote
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

pedrodu69 · Answer

Bonjour , 

tu vas relancer Hijackthis puis faire : " do a system scan only" et tu selectionneras ces lignes :

"F3 - REG:win.ini: load=C:\Users\Jean\LOCALS~1\APPLIC~1\MICROS~1\mstsc.exe"
"O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)"
"O4 - HKCU\..\Run: [mgqwa] "c:\users\jean\appdata\local\mgqwa.exe" mgqwa"
"O23 - Service: SoundMovieServer - SoundMovieServer - C:\Windows\system32\snmvtsvc.exe"


Puis tu fais FIX CHECKED. 

Une fois sa fait , tu vas télécharger MBAM ici : https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html

Tu lances un scan COMPLET et tout ce qu'il trouveras , tu SUPPRIMES et tu me post un rapport qui se trouve dans " rapports\log" du logiciel . 

Tiens moi au courant.

InfernO.vir · Answer

Slt,


Pedro, c'est pas en fixant des lignes dans HJT que les infections vont se volatiliser ! et arrete de faire passer MBAM a tout bout de champ sur tous les topics.... encore un ! -_-

chimay8 · Answer

ho
pedro

ça
"O4 - HKCU\..\Run: [mgqwa] "c:\users\jean\appdata\local\mgqwa.exe" mgqwa"

ou tu vois que MBAM la dégommé?il a juste dégommé la clé run...dans trois jours il reviendra avec une autre famille!

tu demandes de fixer ça
"O23 - Service: SoundMovieServer - SoundMovieServer - C:\Windows\system32\snmvtsvc.exe"

alors que hijack ne fixe pas les services de cette manière et qui en plus est parfaitement légitime
https://www.processlibrary.com/en/search?q=snmvtsvc


faut que t'arrête les conner***

pedrodu69 · Answer

Mais laisse moi faire. MBAM marche tres bien , comme tu vois le resultat !

InfernO.vir · Answer

Pedro, je me permets de soutenir chimay, ta "desinfecté" combien de pc sur CCM une dizaine ? ... alors viens pas faire ta loi ici mon coco ! t'es un boulet, tu ne connais rien dans la desinfection et je ne suis pas le seul a le dire ! tu balance des procedures sans savoir ce que tu fais... tu fait passer combofix alors que tu ne sais meme pas desactiver un service avec HJT et reconnaitre une infection de base, alors je serais a ta place, je fermerais mon clapet ! ... il se croit ou lui....

chimay8 · Answer

comme tu vois le resultat !

ce que je vois comme résultat,c'est que tu essayes de faire fixer des lignes qui sont légitimes

InfernO.vir · Answer

Hé chimay ! c'est pratique le robot hijackthis, n'est-ce pas pedro... ;-)

jlpjlp · Answer

refais navilog , choisi l'option 2 et colle le rapport

puis


Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

[EniDurb_Rp] · Answer

N ECOUTE QUE JLPJLP ou a la limite chimay mais pas pedro il raconte des bétises
a l avenir regarde le score ou le nombre de messages de celui à qui tu fais confiance 

AVAST est bon pour ceux qui on de la chance si tu commence a faire le malin avec avast t es mort 
même avec le meilleur anti virus du monde tu n es pas in verolable 

ensuite on voit l incapacité d avast lorsqu on effectue des tests :) 
genre une clé usb avec 300-350 virus les plus courants et on s apercoit que avast est minable 

Avast - La Passoire est la pire des daubes des antivirus gratuits, il est aveugle ou presque, et quand il voit, ce n'est pas un vrai virus ou il est incapable d'agir... 

A lire: https://forum.malekal.com/viewtopic.php?f=45&t=11659 

La bonne place pour Avast, dans la cuisine, avec les autres passoires... Ou à la poubelle mais certainement pas sur un Pc... 

Voici quelques liens sérieux de comparaisons d’antivirus … 
https://forum.malekal.com/viewtopic.php?f=45&t=11659 (malekal) 
http://winnow.oitc.com/AntiVirusPerformance.html 
http://winnow.oitc.com/avmalwarestats.php 

Malekal est la plus réputé dans le domaine de l informatique et a fait ses preuves ! 

je te conseil de passer a avira lorsque jlpjlp te dira que c' est clean

Cdlt Enidurb

jlpjlp · Answer

ok

mets a jour adobe reader avec la version 9 car tu en est a la version 8


pour vista le sp2 est sorti il faudra voir par la suite



pour vérifier ton pc:



 colle le rapport d'un scan en ligne 
avec un des suivants: 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr

chimay8 · Answer

lol
j'adore le 
ou a la limite

cocojohn · Answer

Bonjour
Ci joint le résultat du scan
Cdt

;***********************************************************************************************************************************************************************************
ANALYSIS: 2009-07-13 06:10:22
PROTECTIONS: 4
MALWARE: 41
SUSPECTS: 24
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
avast! antivirus 4.8.1290 [VPS 081122-0]     4.8.1290                      Yes       Yes
Spybot - Search and Destroy                  1.0.0.6                       No        No
Windows Defender                             1.1.1505.0                    No        Yes
avast! antivirus 4.8.1290 [VPS 081122-0]     4.8.1290                      No        Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00035727  Adware/ClockSync                   Adware              No        0         No             No           C:\Users\Jean\Documents\web\Codec\Cdvd.exe[VVSNInst.exe]
00048799  W97M/Generic                       Virus               No        0         Yes            No           D:\Donnees\TraceTool\excel_tool\WNAddIns.xla
00048799  W97M/Generic                       Virus               No        0         Yes            No           D:\Donnees\Excel\batch tool.zip[batch tool/WNAddIns.xla]
00048799  W97M/Generic                       Virus               No        0         Yes            No           D:\Donnees\Excel\batch tool\WNAddIns.xla
00048799  W97M/Generic                       Virus               No        0         Yes            No           D:\Donnees\TraceTool\excel_tool.zip[WNAddIns.xla]
00145405  Cookie/RealMedia                   TrackingCookie      No        0         Yes            No           C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Cookies\jean@247realmedia[2].txt
00145405  Cookie/RealMedia                   TrackingCookie      No        0         Yes            No           C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Cookies\jean@247realmedia[1].txt
00154694  Adware/WeatherCast                 Adware              No        0         No             No           C:\Users\Jean\Documents\web\Codec\Cdvd.exe[VVSNInst.exe][VVSNInst.exe][VVSN.exe]
00160595  Adware/WeatherCast                 Adware              No        0         No             No           C:\Users\Jean\Documents\web\Codec\Cdvd.exe[VVSNInst.exe][VVSNInst.exe]
00167642  Cookie/Com.com                     TrackingCookie      No        0         Yes            No           C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Cookies\jean@com[1].txt
00167647  Cookie/Yadro                       TrackingCookie      No        0         Yes            No           C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Cookies\jean@yadro[2].txt
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Cookies\jean@xiti[1].txt
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Cookies\jean@xiti[2].txt
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Cookies\jean@ad.yieldmanager[2].txt
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Cookies\jean@serving-sys[1].txt
00168093  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Cookies\jean@bs.serving-sys[2].txt
00168106  Cookie/Weborama                    TrackingCookie      No        0         Yes            No           C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Cookies\jean@weborama[2].txt
00168109  Cookie/Adtech                      TrackingCookie      No        0         Yes            No           C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Cookies\jean@adtech[1].txt
00168109  Cookie/Adtech                      TrackingCookie      No        0         Yes            No           C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Cookies\jean@adtech[3].txt
00170554  Cookie/Overture                    TrackingCookie      No        0         Yes            No           C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Cookies\jean@overture[1].txt
00171982  Cookie/QuestionMarket              TrackingCookie      No        0         Yes            No           C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Cookies\jean@questionmarket[1].txt
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           C:\Users\Jean\AppData\Roaming\Microsoft\Windows\Cookies\jean@smartadserver[2].txt
00361421  Application/MyWay                  HackTools           No        0         No             No           C:\Users\Jean\Documents\web\Codec\Cdvd.exe[s4BarSp.exe]
00436936  Trj/Rustock.L                      Virus/Trojan        No        0         Yes            No           C:\Program Files\Alwil Software\Avast4\DATA\moved\is7771.exe
00521110  Hacktool/Passview.T                HackTools           No        1         Yes            No           D:\Donnees\Protected_Storage_Passview\pspv.zip[pspv.exe]
00521110  Hacktool/Passview.T                HackTools           No        1         Yes            No           C:\Users\Jean\Documents\web\Protected_Storage_Passview\pspv.zip[pspv.exe]
00958500  Generic Malware                    Virus/Trojan        No        0         Yes            No           C:\Users\Jean\Documents\web\Getright\getrt420.exe
00967264  Trj/Agent.MFH                      Virus/Trojan        No        0         Yes            No           C:\Users\Jean\Documents\web\sld_codec\sld.codec.pack.2.2.exe
01228695  Adware/Gator                       Adware              No        0         No             No           C:\Users\Jean\Documents\web\Rippack_DVD_DIVX\Rippackv3beta161.exe[data\divx5\0\DivXPro502GAINBundle.exe]
01264355  Trj/Banker.SW                      Virus/Trojan        No        0         No             No           C:\Users\Jean\Documents\web\Codec\Cdvd.exe[Capthumb.dll]
01465830  Trj/Sinowal.WIM                    Virus/Trojan        No        0         Yes            No           C:\Users\Jean\AppData\Local\Microsoft\Windows Mail\Local Folders\Inbox\545B159B-00001D1B.eml[ecard.zip][ecard.exe]
01465830  Trj/Sinowal.WIM                    Virus/Trojan        No        0         Yes            No           C:\Users\Jean\AppData\Local\Microsoft\Windows Mail\Local Folders\Inbox\0CBC65E6-00001D20.eml[ecard.zip][ecard.exe]
01650300  HackTool/Samdump                   HackTools           No        0         Yes            No           C:\Users\Jean\Documents\web\ophcrack-win32-installer-2.3.4.exe
02002069  Adware/Gator                       Adware              No        0         Yes            No           C:\Users\Jean\Documents\web\Rippack_DVD_DIVX\Rippackv3beta161.exe
02384575  Trj/Banker.JER                     Virus/Trojan        No        1         Yes            No           C:\Users\Jean\Documents\Downloads\Car Radio Decoder Pro 2 (Finds all lost codes of your radio)\Philips Ccr600 CAR400 MK1\Ccr600 CAR400 MK1.exe
02384575  Trj/Banker.JER                     Virus/Trojan        No        1         No             No           C:\Users\Jean\Documents\Downloads\Car_Radio_Code_Calculator.eng.rar[Car_Radio_Code_Calculator\Philips Car Radio Decoding Software\Philips Car Radio Decoding Software\Ccr600 v1.2.exe]
02384575  Trj/Banker.JER                     Virus/Trojan        No        1         Yes            No           C:\Users\Jean\Documents\Downloads\CAR.RADIO.CALCULATOR.zip[CAR.RADIO.CALCULATOR/Philips Ccr600 CAR400 MK1/Ccr600 CAR400 MK1.exe]
02918743  Trj/Downloader.MDW                 Virus/Trojan        No        1         No             No           C:\Users\Jean\Documents\Downloads\CAR.RADIO.CALCULATOR.zip[CAR.RADIO.CALCULATOR/final2.dat][manager.exe]
02918748  Trj/Downloader.MDW                 Virus/Trojan        No        1         No             No           C:\Users\Jean\Documents\Downloads\CAR.RADIO.CALCULATOR.zip[CAR.RADIO.CALCULATOR/final2.dat][hosts\hosts.exe]
02918751  Trj/Downloader.MDW                 Virus/Trojan        No        1         No             No           C:\Users\Jean\Documents\Downloads\CAR.RADIO.CALCULATOR.zip[CAR.RADIO.CALCULATOR/final2.dat][irc\irc.exe]
02924054  Adware/AccesMembre                 Adware              No        0         No             No           C:\Users\Jean\Documents\Downloads\CAR.RADIO.CALCULATOR.zip[CAR.RADIO.CALCULATOR/final2.dat][downloader\downloader.exe]
03074964  Trj/CI.A                           Virus/Trojan        No        0         Yes            No           C:\Users\Jean\Documents\Downloads\Car Radio Decoder Pro 2 (Finds all lost codes of your radio)\Daewoo Serials Calculator 1.00.exe
03074964  Trj/CI.A                           Virus/Trojan        No        0         Yes            No           C:\$Recycle.Bin\S-1-5-21-867760560-3019104783-3571434441-1000\$R3EA9MB\crack.exe
03074964  Trj/CI.A                           Virus/Trojan        No        0         Yes            No           C:\Users\Jean\Documents\Downloads\Car Radio Decoder Pro 2 (Finds all lost codes of your radio)\Daewoo Serials Calculator 1.0.exe
03074964  Trj/CI.A                           Virus/Trojan        No        0         Yes            No           C:\$Recycle.Bin\S-1-5-21-867760560-3019104783-3571434441-1000\$RMW6KDZ.zip[crack.exe]
03074964  Trj/CI.A                           Virus/Trojan        No        0         No             No           C:\Users\Jean\Documents\Downloads\Car_Radio_Code_Calculator.eng.rar[Car_Radio_Code_Calculator\Daewoo Car Radio Decoding Software\DAEWOO Serials Calculator v1.00.exe]
03074964  Trj/CI.A                           Virus/Trojan        No        0         Yes            No           C:\Users\Jean\Documents\Downloads\CAR.RADIO.CALCULATOR.zip[CAR.RADIO.CALCULATOR/Programs/Daewoo Serials Calculator 1.0.exe]
03074964  Trj/CI.A                           Virus/Trojan        No        0         Yes            No           C:\Users\Jean\Documents\Downloads\CAR.RADIO.CALCULATOR.zip[CAR.RADIO.CALCULATOR/Programs/Daewoo Serials Calculator 1.00.exe]
03263573  Trj/Inject.K                       Virus/Trojan        No        1         No             No           C:\Users\Jean\Documents\web\anydvd\AnyDVD & AnyDVD HD 6.4.5.0.rar[AnyDVD & AnyDVD HD 6.4.5.0\SetupAnyDVD6450.exe]
03263573  Trj/Inject.K                       Virus/Trojan        No        1         Yes            No           C:\Users\Jean\Documents\web\anydvd\AnyDVD & AnyDVD HD 6.4.5.0\AnyDVD & AnyDVD HD 6.4.5.0\SetupAnyDVD6450.exe
03433835  W32/Mytob.QL.worm                  Virus               No        1         Yes            No           C:\Users\Jean\Documents\web\IePV\iepv.exe
03433835  W32/Mytob.QL.worm                  Virus               No        1         Yes            No           C:\Users\Jean\Documents\web\IePV\iepv_fr.zip[iepv.exe]
03495586  Generic Trojan                     Virus/Trojan        No        0         Yes            No           C:\Users\Jean\Documents\Downloads\Radio Codes2 and DVD Unlocking Codes.zip[radio-decode-softwares.zip][Radio Decode Package/Blaupunkt/Blaupunkt v1.0.exe]
03495586  Generic Trojan                     Virus/Trojan        No        0         Yes            No           C:\Users\Jean\Documents\Downloads\CAR.RADIO.CALCULATOR.zip[CAR.RADIO.CALCULATOR/More Blaupunkt/BPcalc v1[1].0 .exe]
03727302  Trj/Downloader.MDW                 Virus/Trojan        No        1         No             No           C:\Users\Jean\Documents\Downloads\Car Radio Decoder Pro 2 (Finds all lost codes of your radio)\Decoder Pro 2.EXE[C:\Users\Jean\Documents\Downloads\Car Radio Decoder Pro 2 (Finds all lost codes of your radio)\Decoder Pro 2.EXE][is156383.exe]
03840115  Spyware/Virtumonde                 Spyware             No        1         No             No           C:\Users\Jean\Documents\web\anydvd\AnyDVD & AnyDVD HD 6.4.5.0.rar[AnyDVD & AnyDVD HD 6.4.5.0\SetupAnyDVD6450.exe][AnyDVD & AnyDVD HD 6.4.5.0\SetupAnyDVD6450.exe][IQWKHM~1.EXE]
03840115  Spyware/Virtumonde                 Spyware             No        1         No             No           C:\Users\Jean\Documents\web\anydvd\AnyDVD & AnyDVD HD 6.4.5.0\AnyDVD & AnyDVD HD 6.4.5.0\SetupAnyDVD6450.exe[C:\Users\Jean\Documents\web\anydvd\AnyDVD & AnyDVD HD 6.4.5.0\AnyDVD & AnyDVD HD 6.4.5.0\SetupAnyDVD6450.exe][IQWKHM~1.EXE]
03840115  Spyware/Virtumonde                 Spyware             No        1         No             No           C:\Users\Jean\Documents\web\anydvd\AnyDVD & AnyDVD HD 6.4.5.0\AnyDVD & AnyDVD HD 6.4.5.0\SetupAnyDVD6450.exe[C:\Users\Jean\Documents\web\anydvd\AnyDVD & AnyDVD HD 6.4.5.0\AnyDVD & AnyDVD HD 6.4.5.0\SetupAnyDVD6450.exe][IQWKHM~1.EXE]
03918956  Generic Malware                    Virus/Trojan        No        0         No             No           C:\Users\Jean\Documents\web\VNC\Real.VNC.Enterprise.Edition.v4.1.9.Incl.Keymaker-ZWT.zip[zwt.rar][keygen.exe]
03918998  Generic Malware                    Virus/Trojan        No        0         No             No           C:\Users\Jean\Documents\web\Abby Convert PDF\ABBYY PDF Transformer v2.0 - Mr1000 + keygen.rar[keygen\keygen.exe]
03918998  Generic Malware                    Virus/Trojan        No        0         Yes            No           C:\Users\Jean\Documents\web\Abby Convert PDF\keygen\keygen.exe
04010329  Trj/Downloader.MDW                 Virus/Trojan        No        1         No             No           C:\Users\Jean\Documents\Downloads\CAR.RADIO.CALCULATOR.zip[CAR.RADIO.CALCULATOR/final2.dat][hosts\hostsmon.exe]
05205981  Generic Trojan                     Virus/Trojan        No        0         Yes            No           C:\Program Files\Navilog1\Backupnavi\mgqwa.exe
;===================================================================================================================================================================================
SUSPECTS
Sent      Location                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              
;===================================================================================================================================================================================
No        C:\Program Files\Navilog1\gnc.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                                                     
No        C:\Users\Jean\AppData\Local\Microsoft\logman.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                                      
No        C:\Users\Jean\AppData\Roaming\esentutl.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                                            
No        C:\Users\Jean\Documents\web\Excel_password\Advanced Password Recovery - (Ace, Excel, Pdf, Zip, Icq, Rar, Access, Office, Outlook).rar[AdvPassw\Advanced ICQ Password Recovery v1.0\acqpr.zip][setup.exe]
No        C:\Users\Jean\Documents\web\Excel_password\Advanced Password Recovery - (Ace, Excel, Pdf, Zip, Icq, Rar, Access, Office, Outlook).rar[AdvPassw\Advanced Office 2000 Password Recovery v1.02\DISTINCT.RAR][setup.exe]
No        C:\Users\Jean\Documents\web\Excel_password\Advanced Password Recovery - (Ace, Excel, Pdf, Zip, Icq, Rar, Access, Office, Outlook).rar[AdvPassw\Advanced PDF Password Recovery v1.21\DISTINCT.RAR][setup.exe]
No        C:\Users\Jean\Documents\web\Excel_password\Advanced Password Recovery - (Ace, Excel, Pdf, Zip, Icq, Rar, Access, Office, Outlook).rar[AdvPassw\Advanced Outlook Password Recovery v1.11\DISTINCT.RAR][setup.exe]
No        C:\Users\Jean\Documents\web\Excel_password\Advanced Password Recovery - (Ace, Excel, Pdf, Zip, Icq, Rar, Access, Office, Outlook).rar[AdvPassw\Advanced PDF Password Recovery v1.21\DISTINCT\setup.exe]
No        C:\Users\Jean\Documents\web\Excel_password\Advanced Password Recovery - (Ace, Excel, Pdf, Zip, Icq, Rar, Access, Office, Outlook).rar[AdvPassw\Advanced QuickBooks Password Recovery v1.05\Aqbpr.exe]
No        C:\Users\Jean\Documents\web\Excel_password\Advanced Password Recovery - (Ace, Excel, Pdf, Zip, Icq, Rar, Access, Office, Outlook).rar[AdvPassw\Advanced PDF Password Recovery v1.21\apdfpr.exe]
No        C:\Users\Jean\Documents\web\Excel_password\Advanced Password Recovery - (Ace, Excel, Pdf, Zip, Icq, Rar, Access, Office, Outlook).rar[AdvPassw\Advanced Office 2000 Password Recovery v1.02\ao2000pr.exe]
No        C:\Users\Jean\Documents\web\Excel_password\Advanced Password Recovery - (Ace, Excel, Pdf, Zip, Icq, Rar, Access, Office, Outlook).rar[AdvPassw\Advanced QuickBooks Password Recovery v1.05\aqbpr.zip][setup.exe]
No        C:\Users\Jean\Documents\web\Excel_password\Advanced_Excel_2000_Password_Recovery_v1[1].11.zip[ae2000pr.exe]
No        C:\Users\Jean\Documents\web\Excel_password\AdvPassw\Advanced ICQ Password Recovery v1.0\acqpr.zip[setup.exe]
No        C:\Users\Jean\Documents\web\Excel_password\AdvPassw\Advanced Office 2000 Password Recovery v1.02\ao2000pr.exe
No        C:\Users\Jean\Documents\web\Excel_password\AdvPassw\Advanced Office 2000 Password Recovery v1.02\DISTINCT.RAR[setup.exe]
No        C:\Users\Jean\Documents\web\Excel_password\AdvPassw\Advanced Outlook Password Recovery v1.11\DISTINCT.RAR[setup.exe]
No        C:\Users\Jean\Documents\web\Excel_password\AdvPassw\Advanced PDF Password Recovery v1.21\apdfpr.exe                                                                                                                                                                                                                                                                                                                                                                                                                   
No        C:\Users\Jean\Documents\web\Excel_password\AdvPassw\Advanced PDF Password Recovery v1.21\DISTINCT\setup.exe
No        C:\Users\Jean\Documents\web\Excel_password\AdvPassw\Advanced PDF Password Recovery v1.21\DISTINCT.RAR[setup.exe]
No        C:\Users\Jean\Documents\web\Excel_password\AdvPassw\Advanced QuickBooks Password Recovery v1.05\Aqbpr.exe
No        C:\Users\Jean\Documents\web\Excel_password\AdvPassw\Advanced QuickBooks Password Recovery v1.05\aqbpr.zip[setup.exe]
No        C:\Users\Jean\Documents\web\Excel_password\ae2000pr.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                               
No        D:\Donnees\Advanced_Excel_2000_Password_Recovery_v1[1].11.zip[ae2000pr.exe]                                                                                                                                                                                                                                                                                                                                                                                                                                           
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity   Description                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                
;===================================================================================================================================================================================
;===================================================================================================================================================================================

jlpjlp · Answer

télécharge OTM
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.

double-clique sur OTM.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTM :Paste instruction for items to be moved.
(attention bien mettre :files)

:processes
explorer.exe
:files
C:\Users\Jean\Documents\web\Codec\Cdvd.exe
D:\Donnees\TraceTool\excel_tool\WNAddIns.xla
 D:\Donnees\Excel\batch tool.zip[batch tool/WNAddIns.xla]
D:\Donnees\Excel\batch tool\WNAddIns.xla
D:\Donnees\TraceTool\excel_tool.zip
C:\Users\Jean\Documents\web\Codec\Cdvd.exe
C:\Users\Jean\Documents\web\Codec\Cdvd.exe[VVSNInst.exe][VVS­NInst.exe]
C:\Users\Jean\Documents\web\Codec\Cdvd.exe[s4BarSp.exe]
C:\Program Files\Alwil Software\Avast4\DATA\moved\is7771.exe
D:\Donnees\Protected_Storage_Passview\pspv.zip
C:\Users\Jean\Documents\web\Protected_Storage_Passview\pspv.­zip
C:\Users\Jean\Documents\web\Getright\getrt420.exe
C:\Users\Jean\Documents\web\sld_codec\sld.codec.pack.2.2.exe­
C:\Users\Jean\Documents\web\Rippack_DVD_DIVX\Rippackv3beta16­1.exe
C:\Users\Jean\Documents\web\Codec\Cdvd.exe[Capthumb.dll]
C:\Users\Jean\AppData\Local\Microsoft\Windows Mail\Local Folders\Inbox\545B159B-00001D1B.eml
C:\Users\Jean\AppData\Local\Microsoft\Windows Mail\Local Folders\Inbox\0CBC65E6-00001D20.eml
C:\Users\Jean\Documents\web\ophcrack-win32-installer-2.3.4.e­xe
C:\Users\Jean\Documents\web\Rippack_DVD_DIVX\Rippackv3beta16­1.exe
C:\Users\Jean\Documents\Downloads\Car Radio Decoder Pro 2 (Finds all lost codes of your radio)\Philips Ccr600 CAR400 MK1\Ccr600 CAR400 MK1.exe
C:\Users\Jean\Documents\Downloads\Car_Radio_Code_Calculator.­eng.rar
C:\Users\Jean\Documents\Downloads\CAR.RADIO.CALCULATOR.zip
C:\Users\Jean\Documents\Downloads\CAR.RADIO.CALCULATOR.zip[C­AR.RADIO.CALCULATOR/final2.dat][manager.exe]
C:\Users\Jean\Documents\Downloads\CAR.RADIO.CALCULATOR.zip[C­AR.RADIO.CALCULATOR/final2.dat][hosts\hosts.exe]
C:\Users\Jean\Documents\Downloads\CAR.RADIO.CALCULATOR.zip[C­AR.RADIO.CALCULATOR/final2.dat][irc\irc.exe]
C:\Users\Jean\Documents\Downloads\CAR.RADIO.CALCULATOR.zip[C­AR.RADIO.CALCULATOR/final2.dat][downloader\downloader.exe]
C:\Users\Jean\Documents\Downloads\Car Radio Decoder Pro 2 (Finds all lost codes of your radio)\Daewoo Serials Calculator 1.00.exe
C:\$Recycle.Bin\S-1-5-21-867760560-3019104783-3571434441-100­0\$R3EA9MB\crack.exe
C:\Users\Jean\Documents\Downloads\Car Radio Decoder Pro 2 (Finds all lost codes of your radio)\Daewoo Serials Calculator 1.0.exe
C:\$Recycle.Bin\S-1-5-21-867760560-3019104783-3571434441-100­0\$RMW6KDZ.zip
C:\Users\Jean\Documents\Downloads\Car_Radio_Code_Calculator.­eng.rar[Car_Radio_Code_Calculator\Daewoo Car Radio Decoding Software\DAEWOO Serials Calculator v1.00.exe]
C:\Users\Jean\Documents\Downloads\CAR.RADIO.CALCULATOR.zip[C­AR.RADIO.CALCULATOR/Programs/Daewoo Serials Calculator 1.0.exe]
C:\Users\Jean\Documents\Downloads\CAR.RADIO.CALCULATOR.zip[C­AR.RADIO.CALCULATOR/Programs/Daewoo Serials Calculator 1.00.exe]
C:\Users\Jean\Documents\web\anydvd\AnyDVD & AnyDVD HD 6.4.5.0.rar[AnyDVD & AnyDVD HD 6.4.5.0\SetupAnyDVD6450.exe]
C:\Users\Jean\Documents\web\anydvd\AnyDVD & AnyDVD HD 6.4.5.0\AnyDVD & AnyDVD HD 6.4.5.0\SetupAnyDVD6450.exe
C:\Users\Jean\Documents\web\IePV\iepv.exe
C:\Users\Jean\Documents\web\IePV\iepv_fr.zip[iepv.exe]
C:\Users\Jean\Documents\Downloads\Radio Codes2 and DVD Unlocking Codes.zip[radio-decode-softwares.zip][Radio Decode Package/Blaupunkt/Blaupunkt v1.0.exe]
C:\Users\Jean\Documents\Downloads\CAR.RADIO.CALCULATOR.zip[CAR.RADIO.CALCULATOR/More Blaupunkt/BPcalc v1[1].0 .exe]
C:\Users\Jean\Documents\Downloads\Car Radio Decoder Pro 2 (Finds all lost codes of your radio)\Decoder Pro 2.EXE[C:\Users\Jean\Documents\Downloads\Car Radio Decoder Pro 2 (Finds all lost codes of your radio)\Decoder Pro 2.EXE][is156383.exe]
C:\Users\Jean\Documents\web\anydvd\AnyDVD & AnyDVD HD 6.4.5.0.rar
 C:\Users\Jean\Documents\web\anydvd\AnyDVD & AnyDVD HD 6.4.5.0\AnyDVD & AnyDVD HD 6.4.5.0\SetupAnyDVD6450.exe[C:\Users\Jean\Documents\web\anydvd\AnyDVD & AnyDVD HD 6.4.5.0\AnyDVD & AnyDVD HD 6.4.5.0\SetupAnyDVD6450.exe][IQWKHM~1.EXE]
C:\Users\Jean\Documents\web\anydvd\AnyDVD & AnyDVD HD 6.4.5.0\AnyDVD & AnyDVD HD 6.4.5.0\SetupAnyDVD6450.exe[C:\Users\Jean\Documents\web\anydvd\AnyDVD & AnyDVD HD 6.4.5.0\AnyDVD & AnyDVD HD 6.4.5.0\SetupAnyDVD6450.exe][IQWKHM~1.EXE]
No C:\Users\Jean\Documents\web\VNC\Real.VNC.Enterprise.Edition.v4.1.9.Incl.Keymaker-ZWT.zip
C:\Users\Jean\Documents\web\Abby Convert PDF\ABBYY PDF Transformer v2.0 - Mr1000 + keygen.rar
C:\Users\Jean\Documents\web\Abby Convert PDF\keygen\keygen.exe
C:\Users\Jean\Documents\Downloads\CAR.RADIO.CALCULATOR.zip[CAR.RADIO.CALCULATOR/final2.dat][hosts\hostsmon.exe]
C:\Program Files\Navilog1
C:\Users\Jean\AppData\Local\Microsoft\logman.exe
C:\Users\Jean\AppData\Roaming\esentutl.exe
:commands
[purity]
[emptytemp]
[start explorer]

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTM\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

___________________________

lance tool cleaner et vire tout
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

_____________________________


télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

jlpjlp · Answer

et le rapport OTM (otmovit) ????

puis fais tool cleaner

puis remets un scan en ligne de chez panda ou kaspersky ou bitdefender

jlpjlp · Answer

pour vérifier ton pc:



colle le rapport d'un scan en ligne
avec un des suivants:


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

Cheval de troie détecté par Avast

16 réponses

Discussions similaires